Листи – це хробаки пошти …

Владислав Михайлов, www.computerra.ru

Крім листів, що містять троянів і макровіруси, можуть бути небезпечні і електронні листи, зовсім не містять ніяких вкладень, зате заражені так званими скрипт-вірусами (поштовими вірусами-хробаками). Серед найбільш відомих, слід, зокрема, згадати KakWorm, Stages і ILOVEYOU (LoveLetter). Вони написані на Visual Basic for Applications (VBA), використовують Windows Scripting Host (машину для запуску скрипт-програм) і вкрай небезпечні (наприклад, сумарні збитки від поширення ILOVEYOU перевищили 12 мільярдів доларів). При цьому проти них часто бувають безсилі традиційні антивірусні засоби, які не в силах виявити присутність вірусу, якщо він не звертається до жорсткого диска, а оперує виключно в оперативній пам'яті комп'ютера. Крім того, вкрай легким (за рахунок середовища розробки) є створення нових варіантів даних вірусів. У разі KakWorm, зараження взагалі відбувається просто при відкритті листа, і не вимагає здійснення яких-небудь ще додаткових дій. Що ж можна рекомендувати тим, хто не бажає страждати від даного виду вірусного програмного забезпечення?

Найбільш радикальна (і ефективна) рекомендація – не користуватися програмним забезпеченням однієї про-о-дуже відомої в комп'ютерному світі компанії. При всій моїй повазі до Microsoft і особисто до Білла Гейтса, чомусь всі найбільш поширені поштові віруси, включаючи KakWorm і ILOVEYOU, небезпечні лише для користувачів ОС Windows, браузера Microsoft Internet Explorer і поштового клієнта Microsoft Outlook. Звичайно, дану обставину можна пояснити загальною поширеністю перерахованих вище програм, але байдужість програмістів Microsoft до такої якості програм, як безпека, теж стало майже легендарним. Так що якщо вас вражає цифра в 3 мільйони комп'ютерів, заражених за перші три дні поширення вірусу ILOVEYOU, у якості поштового клієнта встановіть собі краще The Bat! (До речі, повнофункціональна Shareware-версія The Bat! Halloween Edition 1.47, працює 30 днів, забезпечена засобом захисту і від нових PIF-вірусів), а в якості веб-браузера – Netscape Communicator або Opera. Втім, для тих, кому наведений вище рада не підходить з тих чи інших міркувань, також існує вихід з положення. Так, наприклад, Антивірусна лабораторія Касперського створила евристичний аналізатор AVP Script Checker, спеціально призначений для боротьби зі скрипт-вірусами. Розробники описують принцип його дії наступним чином: AVP Script Checker – це антивірусна програма, яка забезпечує захист вашого комп'ютера від проникнення скрипт-вірусів і хробаків, що діють за принципом "LoveLetter" і поширюють себе за допомогою поштових служб … Перед виконанням цих скриптів AVP Script Checker виконає евристичний аналіз коду і зробить перевірку за допомогою AVP Монітора (якщо він встановлений і запущений). При виявленні вірусу або підозрілого коду на екран буде виведено відповідне попередження і скрипт не буде виконаний. Залишається додати, що поширюється AVP Script Checker вільно і важить 946 кілобайт.

Крім нього, в Мережі можна знайти і багато інших програм, призначені для боротьби зі скрипт-вірусами. Наприклад, вільно розповсюджуваний MailCleaner (818 кілобайт, сайт розробника). Ця утиліта працює в парі з поштовим клієнтом Outlook або Outlook Express, перевіряє всі, хто прийшов вам листа, і, якщо виявить щось підозріле – повідомить вам і не допустить зараження. Крім того, на сайті розробників можна брати щоденні (!) оновлення антивірусних баз даних програми.

Спеціально для боротьби з вірусом ILOVEYOU і його наслідками призначена програма IloveYouCleaner, поширювана безкоштовно і важить всього 728 кілобайт. У її функції входить навіть можливість показу списку адрес, за якими встиг розіслати свої копії вірус.

Наостанок слід також згадати, що дуже оперативно утиліти, призначені для боротьби з конкретними видами вірусів, з'являються на сайті www.download.com, в розділі Downloads: PC: Utilities: Antivirus.

О, цей ненависний спам …

Кого не діставали рекламні листи порно-сайтів або онлайнових казино, які завалюють у величезних кількостях електронні поштові скриньки? Автор цієї статті, наприклад, як він не старався від цього уберегтися, до цих пір щодня отримує 3-4 листи, які рекламують то лотерею з можливістю виграти автомобіль, то якісь анаболіки для культуристів, то нові сайти з полуничкою. Причому спроби відписатися від розсилки ні до чого не привели – листи як приходили, так і продовжують приходити.

Для того, щоб уберегтися від спаму, слід, в першу чергу, не давати свої e-mail-адреси кому попало. Найкраще взагалі завести собі окремий сміттєвий адресу на якому-небудь безкоштовному поштовому сайті та користуватися ним барахолках, на веб-форумах, в ньюс-конференціях, у чатах, на серверах знайомств, у спілкуванні з малознайомими людьми і т.д. Якщо цей ящик і почнуть завалювати спамові сміттям, то буде не шкода його видалити і завести собі новий – для таких же цілей. Ця ж міра допоможе уникнути неприємностей з любителями бомбардувати чужі поштові ящики листами з двухмегабайтнимі вкладеннями і засипати їх посилкою по одному і тому ж адресою кількох тисяч листів одночасно.

Крім перерахованого вище, в боротьбі зі спамом вам допоможуть спеціально призначені для цього утиліти. Так, наприклад, Telos 2.0 (800 кілобайт, сайт розробника) сканує вміст поштових скриньок на предмет виявлення заголовків спамових листів (які листи віднести до спаму, визначає сам користувач) і видаляє їх. Програма може працювати в автоматичному режимі, скануючи поштові скриньки через певні проміжки часу. Telos можна налаштувати і для знищення листів, що надходять з певних адрес.

Рекомендую також утиліту Spam Hater 2.09 (834 кілобайт), що забезпечує, на мій погляд, найбільш ефективну і гнучку захист від спаму. Вона не тільки дозволяє відокремити спамові і небажані листи по заздалегідь заданим критеріям, а й в автоматичному режимі відправляє за адресами, з яких прийшов спам, а також у службу підтримки провайдера, якому належать IP-адреси, вказані в заголовках листів, обурені петиції (у програмі є значна кількість вже готових шаблонів, а можна формувати обурені повідомлення і власноруч). Програма сумісна практично з усіма поштовими клієнтами: Eudora, Outlook, Outlook Express, Netscape Messenger.

Тим, кому не сподобається ні одна з перерахованих вище програм, рекомендую поритися знову-таки на www.download.com в розділі Downloads: PC: Internet: Email.

Схожі статті:


Сподобалася стаття? Ви можете залишити відгук або підписатися на RSS , щоб автоматично отримувати інформацію про нові статтях.

Коментарів поки що немає.

Ваш отзыв

Поділ на параграфи відбувається автоматично, адреса електронної пошти ніколи не буде опублікований, допустимий HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*

*