Postări etichetate Virusi
Antivirus fals care se da drept Microsoft Security Essentials
De cateva zile un nou antivirus fals circula pe Internet dandu-se drept Microsoft Security Essentials. Programul este distribuit sub numele hotfix.exe sau mstsc.exe.
Daca va treziti cu o imagine ca cea de mai jos atunci e prea tarziu, sunteti deja infectati:
Citeşte restul acestui articol »
Topul celor mai periculosi virusi/malware din ultimii 20 de ani
Vreti sa stiti care au fost cei mai periculosi virusi sau malware din ultimii 20 de ani? Nicio problema, PandaLabs a facut o lista cu acestia si o puteti consulta aici. Printre fruntasi apar si CIH, Nimda si Blaster care au facut ravagii serioase la noi in tara.
Vierme pentru WordPress
Daca aveti blog si folositi ca platforma WordPress, va recomand sa va faceti upgrade la versiunea 2.8.4 sau macar 2.8.3, pentru ca acestea sunt singurele versiuni imune la un vierme aparut recent pentru WordPress, asa cum ne anunta Blogul WordPress. Viermele se pare ca se inregistreaza ca utilizator, apoi folosindu-se de niste bug-uri de securitate se face admin, se foloseste de JavaScript pentru a se ascunde in lista de utilizatori, incearca sa faca putina curatenie dupa el si apoi pe ascuns baga spam-uri si malware in articole. Viermele este destul de bun, dar nu perfect, asa ca o da in balta la partea de curatenie, unde poate sa ajunga chiar sa va stearga articole din blog, deci este destul de urat. Deci daca vreti sa va paziti de astfel de incidente, va recomand sa treceti la 2.8.4 si sa va tineti mereu WordPress-ul la zi.
iBotnet: prima retea de calculatoare Mac zombie
Symantec a descoperit o legatura directa intre un fisier inclus in niste copii piratate ale lui Apple iWork 09 si ceea ce pare a fi prima retea de boti bazata pe Mac OS X, ce a si lansat cateva atacuri de tip DoS.
Se pare ca autorul a inclus malware-ul in diferite variante ale iWork 09 si Photoshop CS4 ce au fost ulterior distribuite prin BitTorrent.
Mai multe detalii aici.
Windows: protectie impotriva virusilor
Ma enerveaza sa vad atatia utilizatori care se viruseaza de fiecare data cand apare cate un virus nou. De exemplu cum a fost in cazul lui Konflicker. Ajut la intretinerea unor retele de mii de calculatoare si am vazut sute de calculatoare virusate la ultimul val. Si totul din cauza neatentiei, necunoasterii, indiferentei utilizatorilor. Toate acestea ar fi putut fi evitate daca utilizatorii ar respecta cativa pasi de “bun simt”:
- Cand instalati Windows, setati o parola pe contul “Administrator” – sunt o multime de virusi care exploateaza exact lipsa unei parole pe contul “Administrator”. Windows creeaza implicit cate un share ascuns pentru fiecare disk de pe sistem, numit de exemplu “C$” pentru diskul “C”. E drept ca cere username si parola la conectare, dar daca nu se seteaza nicio parola, va dati seama ce usor e de accesat.
- Incercati pe cat posibil sa folositi un cont cu drepturi reduse, nu de “Administrator”. Conform unui studiu realizat recent, 92% din bug-urile sistemului Windows pot fi evitate daca se foloseste un cont cu drepturi reduse: vedeti aici.
- Activati “Automatic Update”. Majoritatea utilizatorilor il dezactiveaza de teama sa nu le apara “Windows Genuine”, dar acesta se poate evita daca atunci cand se instaleaza update-urile se selecteaza modul “Custom” si se debifeaza orice are in nume “Windows Genuine”. In felul acesta Windows-ul este la zi si sunt mult mai putine sanse pentru a va virusa. Majoritatea virusilor exploateaza bug-uri gasite in Windows.
- Instalati un antivirus. Orice antivirus, nu conteaza, e mai bine decat nimic. Daca nu vreti sa cumparati unul, instalati unul gratis, de exemplu AVG. Poate fi descarcat de aici (versiunea FREE).
- Afisati extensiile fisierelor (in Explorer, meniul Tools/Options – scoateti bifa de le “Hide exentension for known file types”). In felul acesta veti vedea daca un fisier este de tip .exe, .com, .bat, .vbs care pot fi executabile si care pot contine virusi. Daca un fisier se cheama “melodie.mp3.exe” nu inseamna ca este un mp3 ci un executabil care e aproape sigur ca este virus (incearca sa-si ascunda extensia).
- Daca primiti fisiere de pe Messenger, mail, alte servicii online, nu executati nimic (.exe, .com, .bat, .vbs). Daca primiti melodii mp3, filmulete avi sau imagini jpg/png/bmp, sunteti paziti. Exista virusi si pentru acest tip de fisiere dar sunt mai rari si in plus daca Windows-ul e la zi (pasul 3) nu au efect. Am intalnit si cazuri de utilizatori care au primit fisiere de la altii si pe incredere le-au rulat, afland mai apoi ca au calculatorul “posedat”, adica celalalt le putea accesa de la distanta desktopul (putea controla mouse-ul, tastatura, putea citi fisiere, etc).
- Nu sharuiti nimic cu drept de scriere. In momentul in care dati drept de scriere, oricine poate modifica fisierele dvs.
- Nu sharuiti C:\, deoarece sharuiti si folderul in care se afla Windows si folderul “Documents and Settings” unde se afla profilul dvs. care poate contine parole, numere de card-uri, etc (desktop-ul intra aici).
Daca se urmeaza acesti pasi sansele de virusare sunt mult mai mici fata de o instalare gen “asa-mi-a-zis-vecinu”.
Spor la reinstalat

Comentarii recente