Вчора хотів написати статтю для Windows 7 про безпеку, потім вирішив провести огляди антивірусів, але натрапив на дещо цікаве і вирішив трохи скорегувати. У цій статті я напишу як можна убезпечити себе безкоштовними, ручними способами, дам рекомендації по вибору антивіруса і що потрібно зробити щоб бути захищеним.
З цього приводу існує багато жартів, наприклад "Самий захищений комп'ютер - це той, який ще не випустили (або виключений)" або "найголовніший вірус сидить на стільці навпроти монітора". Звичайно, частка правди в цьому є. Але що ж, якщо слідувати цим прикладам, то взагалі не включати комп'ютер і не сидіти в інтернеті і не працювати? Розберемося.
Як же все таки можна захиститися?
Основна проблема, від якої захищаються - це комп'ютерні віруси (ще є криві руки ті ж самі і всякі фізичні фактори - типу стрибка напруги або падіння квіткового горщика, але це інша тема, менш поширена), а вони потрапляють в комп'ютер трьома способами - через інтернет , через софт, через пристрої (флешки, карти пам'яті, портативні жорсткі диски. локальну мережу і т.п.).
Якщо від зараженого софта допомагають позбутися антивіруси (думаю кожен знає що це таке), то від різного роду мережевих атак і інтернет загроз з сайтів допоможуть різні файрволи (про них Ви можете почитати на вікіпедії).
Я дам Вам кілька порад для безкоштовної ефективного захисту комп'ютера від застосування яких Ви кілька убезпечите себе, а якщо будите виконувати всі, то мінімум на відсотків 80-90 будете захищені. 100% гарантію ніхто не дасть, про такий захист я писав вище.
1) Вимкніть автозапуск флешки або портативного диска.
З одного боку це зручно - підключив флешку до комп'ютера і операційна система включає автозапуск, залишається тільки вибрати як її відкрити. І деякі так сидять і чекають коли відкриється. Однак, цим поширеним і найбільш незахищеним способом, користуються віруси і благополучно "переїжджають" на нове місце проживання - тобто в наш, ще не заражений, комп'ютер. Якщо до комп'ютера, ураженому вірусами, підключити іншу флешку - шкідливі програми знову перепишуть себе - це один з найпоширеніших шляхів проникнення шкідливих програм на комп'ютер.
Тому я у себе цю функцію відключив і відкриваю все що підключено через файловий менеджер (не стандартний провідник!) Total Commander. Він і не дозволяє "автостартовать" вірусам і показує все що приховано і взагалі дуже зручний. При відкритті таким чином, потрібно відразу звертати увагу на приховані файли і папки (зазвичай вони зі знаком оклику і назви дивні для вас). На нормальної чистої флешці або портативному жорсткому диску ніколи не буде таких файлів і папок (за винятком ось цих), тільки якщо власник сам так не зробив (зазвичай ховають файли аля ХХХ).
Якщо Ви виявили на своїй флешці такі підозрілі файли - відразу ж перевірте її антивірусом (можете навіть не одним).
Відключити автозапуск флешки можна двома способами:
1 - через Панель управління.
Пуск - Панель управління - Автозапуск і зняти галочку в пункті "Використовувати автозапуск для всіх носіїв і пристроїв" або ж провести тонке налаштування для кожного типу носіїв.
Збережіть налаштування і перезавантажте комп'ютер.
2) Встановіть антивірус.
Можете встановити який-небудь платний антивірус або навіть комбайн (2 в 1. і антивірус і фаєрвол). Але зараз зупинюся на безкоштовних рішеннях.
Як я вже писав вище - не варто відразу вірити якому небудь тесту або рейтингу і ставити що там рекомендують. По суті - будь-який антивірус не виявить 100% всіх вірусів, троянів, шпигунів і іншої нечисті. Що то виявить один антивірус, що то інший, що то третій.
У мене з цієї нагоди в житті була така проблема:
3) Перевіряйте іншими антивірусами.
Все таки для більшої ступеня захисту, раджу хоча б раз на тиждень перевіряти комп'ютер безкоштовними "сканерами" від відомих платних антивірусів, таких як Касперський. Dr.Web CureIt !. McAfee Stinger. Emsisoft Anti-Malware Free. HitmanPro (5 в 1), ESET Online Scanner. Comodo Cleaning Essentials або відправити заражений на Вашу думку файл на онлайн сканер, який перевірить його більш ніж 40 антивірусами. Це Онлайн сканер Virustotal і Metascan Online.
Як я вже писав - якщо один не знайде, то інші зможуть.
6) Використовуйте безкоштовні антіруткіта і антишпигуни.
Однією з найпопулярніших утиліт в цьому випадку є AVZ. Чудова програма переважно антишпигунською спрямованості. Не потребує інсталяції. Перевіряйте періодично.
7) Використовуйте програми проактивного захисту.
Хоч і деякі антивіруси мають таку можливість, але я ж не знаю який у Вас антивирь. Мета таких програм - стеження за станом комп'ютера і повідомлення відразу про будь-яких змінах, які можуть відбуватися поза Вашою увагою. Однією з кращих програм в цій сфері є WinPatroll.
9) Використовуйте систему запобігання загрозам Prevx.
Це, звичайно, більше підходить для параноїків ще більшого захисту, але варто її приймати чи ні - вирішувати знову Вам.
Сенс цієї утиліти в тому, що при установці нового ПЗ або виявленні процесу, ця програма відсилає по інету дані в свою базу даних і дивиться що це за новенький в системі, потім надсилає відповідь. Зазвичай це або вірус, або нормальна, або невідома програма. Теж свого роду захист. Правда вона платна (35 $ на кшталт), але не пробна, а просто функціонал урізаний. В цьому випадку вона просто покаже що це файл вірус, а видаляти потрібно вже ручками. Завантажити можна як завжди на офіційному сайті.
10) Своєчасно встановлюйте оновлення.
Як самої операційної системи, так і антивірусів, фаєрволів, браузерів і інших програм. Правда найчастіше вони самі встановлюються як без нашої уваги, так і з запитом.
14) Створюйте бекапи.
Добре б мати зовнішній жорсткий диск для таких цілей і періодично (наприклад раз на місяць) робити повну резервну копію всієї системи і записувати її туди. Можна і на локальний диск це робити або на флешку або на диски. Тільки самі розумієте яке ізвращенство як це буде довго, особливо якщо на флешку або диски. А на локальний вірус теж може потрапити.