Вирусы (фишинг и тп) и как с ними бороться

Цитата
камо пишет: я нажал на кнопку -Получить приз- иначе эту страничку никак не закрыть было.

Какой приз? Бежать оттуда без оглядки, а потом чиститьчиститьчистить

Цитата
WhiteDoctor пишет: Бесплатный firewall + антивирус. Этого достаточно.

Думаю, нужен еще 3 компонент драйвер ruki.sys
Без него даже связка файрволл и антивирус не помогает.

Самое непонятное в описании этой ситуации - каким образом автор попал на фишинговый сайт? Кто и как произвел перенаправление? Либо был использован иной способ?

Цитата
Gudini пишет: минимум подменен хост файл.

Плюсую. Автору следует проверить содержимое файла hosts на своем компьютере
http://smartronix.ru/fajl-hosts-skach...naxoditsya

Вирусы и файл hosts
Многие вирусы используют способ подмены соответствия хоста IP в файле hosts.
Делается это ими так. Сначала доверчивый пользователь кликает и запускает то, чего запускать не следовало....
... Тут остановлюсь поподробнее.
Вопреки распространенному мнению, самый опасный и не фильтруемый никакими защитными программами вирус сидит у вас между клавиатурой и сидением кресла. Да-да, я именно о Вас, читающих эти строки.
Конечно, производитель антивирусного софта стараются предусмотреть всё и предупредить обо всём. Но где там... Как заметил Марк Твен:"Дураки удивительно разнообразны. Никогда не угадаешь, что они в следующий раз выкинут."
Сколько раз вы (да чего греха таить, и я, бывало, тоже) невзирая на истошные вопли антивирусника (или без таковых) кликали на всякого рода всплывающие окна, запускали "до зарезу нужные" свежескачанные с непонятных сайтов программки (кейгенератор там, или софт для "повышения рейтинга", и т.п)? Вот это как раз оно. Первое дело для вирусописателя: заставить юзера вручную запустить свою программу. Понятно, что юзер дурак не полный, и программу с именем virus.exe и ее описанием: "Запусти и сломай свой компьютер" не запустит. Поэтому пользователя надо обмануть.
Это несложно: он сам обманываться рад. Ему не хочется платить за софт: он ищет кейгены. Ему хочется в обход правил куда-то залезть и чего-то (например, рейтинг себе) изменить. Поэтому вирусная программа это и предлагает. И даже, иногда делает. Но кроме того, дописывает на ваш компьютер вирус или что-то нежелательное, вирусоподобное.
...Так вот, вернемся к нашему юзеру, запустившему подобную дрянь. Один из вариантов ее действия - дописать в ваш файл hosts несколько строк. Поскольку напрямую компьютеру это не вредит, то раньше антивирусники на такое не реагировали (сейчас уже реагируют почти все).
А вписывались в файл hosts IP всяких мусорных или воровских сайтов напротив имен самых посещаемых страниц. В результате юзер набирает в браузере например odnoklassniki.ru, а вместо этого оказывается на странице ошибки или каком-то рекламном сайте.
И это еще пол-беды. Хуже будет, если под мусорным, подменненным IP мошенники разместили сайт, точно с таким дизайном, как и настоящий. В результате, ничего не подозревающий юзер видит вроде бы настоящий (а на самом деле мошеннический, только с виду похожий) сайт, вводит туда как обычно свои имя и пароль (которые оказываются у мошенников) и расстается с акаунтом. Или с деньгами, если это был сайт платежной системы. Мошенники часто подделывают таким образом сайиы PayPal и WebMoney.
Но подделать мало - надо еще обманом затащить туда пользователя. Для этого вирус и дописывает "левые" строки в файл hosts.
Чтобы избежать такого безобразия обязательно поставьте на свой файл hosts метку "read only" (правый клик на файле - Свойства).

Цитата
SamSusam пишет: А вот об этом поподробнее, на каких файлах эту нужно делать обязательно на всех? Так я свихнусь.

Вся инфа по ссылке
http://smartronix.ru/fajl-hosts-skach...naxoditsya

А не проще заходить с какого-нибудь айпада (если есть)?
Под ios тоже вирусов нет

Цитата
eg2005 пишет: А не проще заходить с какого-нибудь айпада (если есть)? Под ios тоже вирусов нет

Не вариант. Рассматриваем токо бытовой уровень - обычный комп у обычного россиянина.

Цитата
Dinos пишет: Как раз вариант. У меня родители только с IPad'а в Интернет банки и заходят...

Дык, при наличии айпада и отсутствии вирусов эту тему можно и не читать...

Обычно, в быту - на компе ОС Винда с пиратского диска... И такие-же антивирусы...

Цитата
камо пишет: Дык, при наличии айпада и отсутствии вирусов эту тему можно и не читать...

Не обязательно айпад, просто отдельный компьютер, ноут для входа в ИБ.

Цитата
Compaq пишет: со времен MS DOS было не сложно поменять программой атрибуты любого файла, сменив с системного, скрытого, только для чтения, изменив содержимое, после чего вернуть всё назад.

Да и в винде такое возможно, если пользователь зашел в систему с правами администратора (из числа пользователей процентов 50 так и делают дома, имхо..) и сам запустил ручками зловредный вирусный софт.

Цитата
SamSusam пишет: просто отдельный компьютер, ноут для входа в ИБ.

К сожалению не просто. Т.к. этот отдельный компьютер также могут взломать. Винда "дырявая" насквозь... У меня дома был прецедент - ребенковый комп, с которой есть доступ в Инет всего на десяток сайтов и который снаружи закрыт файрволлом был заражен вирусом. После разбора полетов выяснилось, что

1. На ребенковый комп update' ты винды никто не качал.
2. Проездом был у нас родственник. Ему нужен был Инет и дали пароль от домашнего WiFi.
3. Я сам был лох и не сделал отдельный VLAN для гостевой сети без доступа в домашнюю.

Привет, в домашней сети вирус...
Так что отдельный комп не панацея. Только как писали выше загрузка/работа с заведомо чистой операционки...

Цитата
камо пишет: Покупать спецкомп токо для инетбанкинга...

На Авито подержаный IPad - 5-6 тыр. Дорого?
С карты сопрут больше...