Компьютерная безопасность: термины, классификации, общие рекомендации

Уважаемые пользователи Кинозал.ТВ!
В этой теме мы постараемся осветить общие вопросы, касающиеся безопасности вашего компьютера. Надеемся, что изложенный и упорядоченный здесь материал поможет вам эффективнее защитить свой персональный компьютер.

I Термины и определения

II Общая классификация компьютерных вирусов

III Обзор антивирусных программ

IV Общие рекомендации по обеспечению безопасной работы

Антивирусная программа - это приложение для поиска, блокировки и удаления вредоносных программ, таких как вирусы и вирусы-черви, а также профилактики заражения компьютера этими программами. С ее помощью можно защитить компьютер от вирусов.

Антишпионская программа - приложение, помогающее защитить компьютер от всплывающих окон, снижения производительности и угроз безопасности, вызванных программами-шпионами и другими нежелательными программами. Для защиты от новейших программ-шпионов необходимо своевременно обновлять антишпионские программы.

Брандмауэр - это программное или аппаратное обеспечение, которое блокирует атаки хакеров и не позволяет вирусам и вирусам-червям попасть на компьютер через Интернет.

Бэкдор, backdoor (от англ. back door, чёрный ход) - программа или набор программ, которые устанавливает взломщик (хакер) на взломанном им компьютере после получения первоначального доступа с целью повторного получения доступа к системе. При подключении предоставляет какой-либо доступ к системе (как правило, это командный интерпретатор: в GNU/Linux - Bash, в Microsoft Windows NT - cmd). Бэкдор - особо важная составляющая руткита.

Существует 3 вида предоставления доступа:
"BindShell" - самый распространённый, работает по архитектуре «клиент-сервер», то есть бэкдор ожидает соединение.
"Back Connect" - применяется для обхода брандмауэров, бэкдор сам пытается соединиться с компьютером хакера.

Известные бэкдоры заносятся в базы антивирусных систем. Хакеры высокого класса используют собственноручно написанные либо модифицированные бэкдоры и руткиты, что делает их обнаружение и удаление затруднительным.

Основное назначение Backdoor – скрытное управление компьютером. Как правило, Backdoor позволяет копировать файлы с пораженного компьютера и наоборот, передавать на пораженный компьютер файлы и программы. Кроме того, обычно Backdoor позволяет получить удаленный доступ к реестру, производить системные операции (перезагрузку ПК, создание новых сететвых ресурсов, модификацию паролей и т.п.). Backdoor по сути открывает атакующему «черный ход» на компьютер пользователя. Опасность Backdoor увеличилась в последнее время в связи с тем, что многие современные сетевые черви или содержат в себе Backdoor-компоненту, или устанавливают ее после заражения ПК. Второй особенностью многих Backdoor программ является то, что они позволяют использовать компьютер пользователя для сканирования сети, проведения сетевых атак взлома сетей – при этом попытки взлома ведутся с ничего не подозревающего компьютера пользователя.

Всплывающие окна - это небольшие окна, которые открываются автоматически. Как правило, в них отображается безвредная реклама законных компаний, однако они могут использоваться и для проведения атак или распространения вредоносного программного обеспечения.
Например, мошенники могут использовать всплывающие окна при фишинг-атаках, проводимых с целью обманным путем получить важные личные или финансовые сведения. Если всплывающие окна с рекламой открываются даже тогда, когда Интернет не используется, возможно, на компьютере установлены программы-шпионы.
Не все всплывающие окна плохи: на некоторых веб-узлах они используются для выполнения задач, требующих ознакомления пользователя с той или иной информацией.

Карантин - специально отведенное программой-антивирусом для зараженных файлов место на компьютере.

Кейлоггер, Keylogger (англ. key(stroke) - нажатие на клавишу и англ. logger - регистрирующее устройство) — это программный продукт (модуль) или аппаратное устройство, регистрирующее каждое нажатие клавиши на клавиатуре компьютера.

Компьютерный вирус — это небольшая программа, которая распространяются с компьютера на компьютер и вмешивается в работу операционной системы.
Вирус может повредить или удалить данные на компьютере, распространиться на другие системы с помощью вашей программы электронной почты и даже уничтожить все, что находится на жестком диске. Проще всего вирусы распространяются во вложениях сообщений электронной почты и мгновенных сообщений. Поэтому очень важно никогда не открывать вложения, если вы не ожидали их получить или не знаете, кто их отправил. Вирусы могут распространяться под видом забавных картинок, поздравительных открыток, звуковых и видеофайлов.
Кроме того, их можно загрузить из Интернета вместе с нелицензионным программным обеспечением или другими файлами и программами.

Криптография - наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

Куки, "cookie" - это небольшие файлы, которые создаются на жестком диске компьютера при первом посещении веб-узла.
Файл "cookie" можно сравнить с уникальным удостоверением личности. Они уведомляют узел о том, что пользователь посещает его повторно. Не следует путать файлы "cookie" с вирусами. Хотя существует вероятность злонамеренного использования файлов "cookie", содержащих личные сведения, такие файлы сами по себе не являются вредоносными. Многие веб-узлы применяют файлы "cookie". Файлы "cookie" содержат данные о том, как часто пользователь посещает веб-страницы. Это помогает выяснить, какая информация ему интересна, и увеличить долю содержимого, представляющего интерес для пользователя.
Файлы "cookie" позволяют сохранять параметры пользователей и их имена, сведения о продуктах и услугах, а также настраивать внешний вид веб-страниц.
Если пользователь не регистрировался на узле и не оставлял личных сведений, сервер знает только то, что кто-то повторно посетил веб-узел, используя его файл "cookie". Никакая дополнительная информация серверу недоступна. Пользователь сам решает, предоставлять кому-либо сведения о себе или нет.

Обновление антивирусных баз - действие, выполняемое пользователем вручную или автоматически программой-антивирусом, по получению более новой версии базы данных о существующих вирусах. Осуществляется с целью повышение надежности работы антивируса с недавно появившимися вирусами.

Программа-шпион - это программа, выполняющая определенные действия (например показ рекламы, сбор личных данных или изменение настроек компьютера) без ведома и участия пользователя.
Программами-шпионами часто называют программы, показывающие рекламу (программы для показа рекламы) или отслеживающие личные или конфиденциальные данные.
Это не означает, что все программное обеспечение, которое показывает рекламу или отслеживает вашу деятельность в Интернете, вредоносно. Вы можете также разрешить компании отслеживать вашу деятельность в Интернете, чтобы определить, какую рекламу вам показывать.
Другие виды программ-шпионов вносят изменения в настройки компьютера, которые могут раздражать пользователя и приводить к замедлению или сбоям в работе компьютера.
Эти программы могут подменять в веб-обозревателе домашнюю страницу и страницу поиска или устанавливать в обозреватель дополнительные нежелательные или ненужные компоненты. Кроме того, они сильно затрудняют возврат к исходным настройкам.

Руткит (от англ. root kit, то есть «набор root'а») - программа или набор программ для скрытия следов присутствия злоумышленника или вредоносной программы в системе.
Термин Rootkit исторически пришёл из мира UNIX, и под этим термином понимается набор утилит или специальный модуль ядра, которые взломщик устанавливает на взломанной им компьютерной системе сразу после получения прав суперпользователя. Этот набор, как правило, включает в себя разнообразные утилиты для «заметания следов» вторжения в систему, снифферы, сканеры, кейлоггеры, троянские программы, замещающие основные утилиты UNIX (в случае неядерного руткита). Rootkit позволяет взломщику закрепиться во взломанной системе и скрыть следы своей деятельности путём сокрытия файлов, процессов, а также самого присутствия руткита в системе.

Сигнатура вируса - последовательность байтов вируса, которая вполне определенно его характеризует. Для построения сигнатуры обычно берутся наиболее важные и характерные участки кода вируса.

Сканирование компьютера - процедура проверки антивирусом памяти, файлов и других важных объектов компьютера на наличие вирусов. Глубокое сканирование - более тщательная процедура проверки (занимает больше времени и ресурсов).

Сетевой экран - это программа, обеспечивающая безопасную работу компьютера в локальных сетях и интернете, которая позволяет блокировать нежелательный сетевой трафик, а также обеспечивает невидимость компьютера в сети с целью предотвращения кибер-атак. Актуальность использования этого эффективного средства безопасности растет по мере лавинообразно нарастающего объёма и скорости создания вирусов и других вредоносных программ.

Спам (англ. spam) - это массовая, несанкционированная, как правило, автоматизированная рассылка коммерческой рекламы или другой информации. Получатели таких сообщений, обычно ничего не знают об её отправителе и не давали согласия на их получение.
Самым распространенным каналом рассылки спама является электронная почта. Кроме навязчивой и бесполезной рекламы спам опасен тем, что с его помощью часто распространяются вирусы. Для этой цели используются плохо защищенные компьютеры, подключенные к сети Интернет. В большинстве цивилизованных стран массовая рассылка спама запрещена законом.

Спамер (spamer) - человек осуществляющий рассылку спама. С целью автоматизации процесса рассылки электронных писем, спамеры используют специальное программное обеспечение, которое часто называют спам-программами.

Уязвимость (англ. vulnerability) - термин, использующийся для обозначения недостатка в системе, используя который, можно нарушить её целостность и вызвать неправильную работу. Уязвимость может быть результатом ошибок программирования, недостатков, допущенных при проектировании системы, ненадежных паролей, вирусов и других вредоносных программ, скриптовых, а также SQL-инъекций.

Фарминг (Pharming) - перенаправление жертвы по ложному адресу. Подменяется локальный файл hosts (локальное соответствие имен хостов их адресам) или система доменных имен (domain name system, DNS), используемая интернет провайдером, для наведения браузера на нужный адрес. Ссылка, которую вы видите, и на которую нажимаете, на самом деле ведет к вирусу или другому вердоносному содержанию.

Фишинг - один из видов мошенничества, направленный на хищение ценных личных данных пользователя, таких как номера кредитных карт, пароли, сведения о банковских счетах и др.
Мошенники могут рассылать огромное количество сообщений, которые отправлены якобы надежными веб-узлами (например банка или компании-эмитента кредитных карт) и содержат запрос личных сведений.
Что представляют собой фишинг-атаки? Становясь все изобретательнее, мошенники постоянно совершенствуют мошеннические фишинг-сообщения электронной почты и всплывающие окна.
Они часто используют официальные эмблемы реальных организаций и другие идентифицирующие сведения, полученные непосредственно с подлинных веб-узлов.
Как распознать мошенническое сообщение электронной почты?
Ниже приведены некоторые примеры фраз, часто используемых в сообщениях электронной почты при проведении фишинг-атак.
"Подтвердите свою учетную запись" - Представители компаний не должны запрашивать по электронной почте пароли, имена пользователей, номера социального страхования и другие личные сведения.
"Если вы не ответите в течение ближайших 48 часов, ваша учетная запись будет заблокирована" - Такие сообщения вызывают ощущение срочности, чтобы заставить человека ответить не раздумывая. Фишинг-сообщение может также содержать утверждение о том, что ответ необходим, так как может возникнуть угроза для учетной записи клиента.
"Уважаемый клиент!" - Фишинг-сообщения обычно рассылаются массово и не содержат ни имени, ни фамилии получателя.
"Щелкните ссылку ниже, чтобы получить доступ к своей учетной записи" - Сообщения в HTML-формате могут содержать ссылки или формы, которые заполняются так же, как формы на веб-узлах.
Ссылки, по которым просят перейти, могут полностью или частично содержать реальное имя компании и обычно замаскированы. Они ведут на другой адрес (как правило, на мошеннический веб-узел).
Мошенники также используют URL-адреса, которые напоминают названия известных компаний, но при этом слегка отличаются от них: некоторые буквы могут быть добавлены, пропущены или переставлены. Например, вместо URL-адреса www.micrоsоft.cоm может отобразиться один из указанных ниже адресов:
www.micоsоft.cоm - отсутствует буква
www.mircosoft.com - попутаны буквы

Хакер (от англ. hack — разрубать) - чрезвычайно квалифицированный ИТ-специалист, человек, который понимает самые основы работы компьютерных систем. Это слово также часто употребляется для обозначения компьютерного взломщика, что в общем случае неверно.

Эвристический анализатор - элемент антивирусной программы, использующий технологию эвристического сканирования, которая заключается в анализе вирусных сигнатур и распознавании их модифицированных версий.
Эвристический анализатор часто используется совместно с сигнатурным сканированием, что повышает вероятность обнаружения полиморфных и сложных маскирующихся вирусов. Методика эвристического анализатора позволяет организовать проактивную защиту, анализируя поведение программ в реальном времени и выявляя ранее неизвестные вирусы, предупреждая их дальнейшее распространение ещё до появления обновлений антивирусных баз данных.

(пост будет периодически дополняться)

На сегодняшний момент разнообразие вирусов настолько велико, что классифицировать их нужно не в одной системе, а по нескольким категориям. Итак, классифицировать вирусы можно по следующим признакам:

• по среде обитания;
• по способу заражения среды обитания;
• по деструктивным возможностям;
• по особенностям алгоритма вируса.

Классификация вирусов по среде обитания

По среде обитания вирусы можно разделить на:

• файловые вирусы, которые внедряются в исполняемые файлы (*.СОМ, *.ЕХЕ, *.SYS, *.BAT, *.DLL).
• загрузочные вирусы, которые внедряются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий системный загрузчик винчестера (Master Boot Record).
• макро-вирусы, которые внедряются в системы, использующие при работе так называемые макросы (например, Word, Excel).

Существуют и сочетания - например, файлово-загрузочные вирусы, заражающие как файлы, так и загрузочные сектора. Такие вирусы, как правило, имеют довольно сложный алгоритм работы, часто применяют оригинальные методы проникновения в систему и их труднее обнаружить.

Классификация вирусов по способам заражения

По способам заражения вирусы бывают:

• резидентные - вирус при инфицировании компьютера оставляет в оперативной памяти свою резидентную часть, которая затем перехватывает обращение операционной системы к объектам заражения и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера.
• нерезидентные - вирусы не заражают память компьютера и являются активными лишь ограниченное время.

Классификация вирусов по деструктивным возможностям

По деструктивным возможностям вирусы можно разделить на:

• безвредные - никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения);
• неопасные - влияние их ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и пр. эффектами;
• опасные - вирусы, которые могут привести к серьезным сбоям в работе;
• очень опасные, могущие привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти и т.д.

Классификация вирусов по принципу действия

По принципу действия вирусы подразделяются на:

• черви - независимо распространяются через Интернет. Они рассылают себя всем пользователям, записанным в адресной книге жертвы, либо распространяются через электронные письма, мгновенные сообщения или файлообменные сети. Довольно часто они содержат собственную службу SMTP. Некоторые черви свободно циркулируют в Интернете, поджидая новые жертвы с дырами безопасности в программном обеспечении.
• троянские кони - они отличаются от обычных вирусов, но их по-прежнему причисляют к этому семейству, несмотря на то, что обычно они скрываются за другой программой. Как правило они открывают дыры безопасности, используя которые, другие вредоносные программы устанавливают себя в системе, либо злоумышленник захватывает управление системой.
• логические бомбы - это вирусы, которые активизируются в определенное время или по удаленной команде злоумышленника.
• паразитические - меняют содержимое файлов и секторов диска. Такие вирусы легко вычисляются и удаляются.
• невидимки - это трудно обнаружимые вирусы, которые перехватывают обращения ОС к зараженным файлам и секторам дисков и подставляют вместо своего незараженные участки.
• мутанты - их очень тяжело обнаружить из-за применения в них алгоритмов шифрования. Каждая следующая копия размножающегося вируса не будет похожа на предыдущую.

Классификация по форме вирусов

Учитывая наличие мутаций вирусов, создателям антивирусных программ пришлось различать варианты вредоносного кода, присваивая им коды от A до Z. Злоумышленники модифицируют вирусы, чтобы их нельзя было распознать по способу действия или сигнатуре. Создание новой версии дает возможность злоумышленнику заражать новые жертвы, пока создатели антивирусных программ не включат сигнатуру этой версии в свои базы данных. Авторы некоторых вирусов пошли в этом направлении еще дальше и создали полиморфные вирусы, которые постоянно зашифровывают и расшифровывают свою сигнатуру. За счет постоянного видоизменения такие вирусы сложнее обнаружить. Наконец, последними, но не менее важными, являются ретровирусы, которые изменяют базы данных антивирусных программ, делая их непригодными к использованию.

Огромные группы разработчиков защитного ПО чуть ли не ежедневно выпускают новые антивирусные приложения и обновления популярных решений. Обычному пользователю трудно разобраться во всех их достоинствах и недостатках. Постараемся помочь вам выбрать наиболее подходящий антивирус, сравнив между собой несколько самых распространенных приложений по показателю надежности антивируса. Этот показатель расчитывается по специальной формуле: K = (No - Nn) / No, где К - показатель надежности антивируса. K->1, т.е чем ближе K к 1, тем качественнее антивирус; No - количество вирусов найденных в компьютерной системе; Nn - количество вирусов, которых антивирус не нашел. В тестирование были внесены все источники заражения: электронные письма, атаки вирусов при работе в сети Интернет, внешние носители и т.д.

Продукты "Dr. Web"

(К=0.956)

На сегодняшний день компания выпускает следующие продукты для обычных пользователей:

1. Dr.Web Security Space. Комплексная защита ПК от интернет-угроз: вирусов, руткитов, почтовых червей, хакерских утилит, компьютерных мошенников, спама, фишинговых сообщений, зараженных интернет-страниц и кибер-преступности, направленной против детей. Продукт обеспечивает защиту рабочих станций под управлением Microsoft Windows 2000/XP/Vista/7 (только для 32-битных систем).
Компоненты защиты: антивирус, антируткит, антишпион, веб-антивирус, антиспам, родительский контроль.

2. Антивирус Dr.Web для Windows. Эффективный инструмент для постоянного мониторинга здоровья компьютера, надежно блокирующий попытки вирусов, троянских программ, почтовых червей, шпионского ПО и других вредоносных объектов проникнуть в систему из любых внешних источников. Антивирус Dr.Web удобен в использовании и нетребователен к системным ресурсам – может быть установлен на любой ПК, на котором установлена ОС Windows.

Веб-сайт: http://www.drweb.com/

Продукты Avira

(К=0.913)

1. Avira AntiVir Premium Security Suite. Многократно отмеченный и признанный 15 миллионами пользователей программный продукт с функциями защиты от вирусов и вредоносных программ, персональным файрволом и антиспам-модулем.
- Полный пакет с антивирусным сканером, защитой почты (POP3), персональным файрволом, защитой от шпионских программ, фишинга и руткитов…
- Продукт прост в установке
- Простая настройка с индивидуальным выбором между стандартным и экспертным режимом
- Чрезвычайно высокая производительность и уровень обнаружения, обеспеченные применением новейшего стандарта безопасности (технология AHeAD)
- Небольшой размер файлов обновлений
- Защита от руткит-программ
- Антиспам и проактивный антифишинг

Преимущества файрвола:
- Регулируемый правилами контроль трафика всех входящих и исходящих соединений, включая беспроводные.
- Защита от DoS-атак (блокирование компьютера в результате огромного числа запросов снаружи)
- Лёгкая установка уровня безопасности с помощью ползунка

2. Premium. Надежная защита от вирусов, червей, троянских программ и программ дозвона на платные сайты. Очень скромные требования к ресурсам. Автоматическое обновление. Простота обслуживания.

Функции Premium:
- Встроенная система обнаружения шпионских и рекламных программ
- Дополнительная защита почтового трафика (POP3)
- Специальный выделенный файловый сервер для быстрой закачки данных
- Устанавливаемые пользователем интервалы обновлений
- Возможность проверки выбранных директорий

Веб-сайт: http://www.avirus.ru/

Продукты "Лаборатории Касперского"

(К=0.893)

1. Kaspersky Internet Security 2010. Оптимальное решение для защиты компьютера. Продукт содержит все необходимое для безопасной работы в интернете – от признанных во всем мире антивирусных технологий до самых передовых разработок в сфере информационной безопасности.
- Проверка файлов, веб-страниц, почтовых и ICQ-сообщений
- Блокирование ссылок на зараженные и фишинговые веб-сайты
- Проактивная защита от неизвестных угроз, основанная на анализе поведения программ
- Контроль работы программ и ограничение их доступа к важным областям ОС и личным данным пользователя
- Доступ к паролям, логинам и другим личным данным – только для доверенных программ
- Защита от хакерских атак, обеспечение безопасности беспроводных соединений
- Защита от спама и фишинга в почтовых программах
- Блокирование баннерной рекламы на веб-страницах
- Родительский контроль (ограничение использования интернета детьми)
- Самозащита антивируса от попыток выключения со стороны вредоносного ПО
- Регулярные и экстренные обновления – всегда актуальная защита компьютера

2. Антивирус Касперского 2010. Антивирус Касперского 2010 – это решение для базовой защиты вашего компьютера от вредоносных программ. Продукт содержит основные инструменты для обеспечения безопасности ПК. Для полноценной защиты компьютера рекомендуется дополнительно использовать сетевой экран.

Продукты Аваст

(К=0.830)

Avast! 4 Home Edition. Полнофункциональный антивирусный пакет, разработанный исключительно для домашних пользователей. Данный продукт распространяется бесплатно, позволяя тем самым избежать глобальных вирусных эпидемий. Кроме того, многие пользователи не могут или не желают платить за антивирусное программное обеспечение.
Компоненты программы:
- Встроенная защита от шпионов
- Анти-руткит
- Возможности самозащиты
- Антивирусное Ядро
- Простой пользовательский Интерфейс
- Резидентная защита
- Защита P2P и средств обмена мгновенными сообщениями
- Network Shield
- Web Shield
- Автоматическое обновление
- Карантин
- Системная Интеграция
- Интегрированный модуль лечения
- Поддержка 64-битной Windows

Веб-сайт: http://www.avsoft.ru/avast/

Продукты NOD32

(К=0.826)

1. ESET NOD32 Smart Security 4. Интеллектуальное комплексное решение для обеспечения безопасности домашнего компьютера от вирусов, троянских программ, червей, шпионских программ, рекламного ПО, руткитов, хакерских атак, фишинг-атак и спама. ESET NOD32 Smart Security включает в себя антивирус, антишпион, антиспам, персональный файервол.
Характеристики:
- Проактивная защита и точное обнаружение угроз. Продукт ESET NOD32 Smart Security разработан на основе передовой технологии ThreatSense®. Ядро программы обеспечивает проактивное обнаружение всех типов угроз и лечение зараженных файлов (в том числе, в архивах) благодаря широкому применению интеллектуальных технологий, сочетанию эвристических методов и традиционного сигнатурного детектирования.
- Host Intrusion Prevention System (HIPS). Усовершенствованная система защиты от попыток внешнего воздействия, способных негативно повлиять на безопасность компьютера. Для мониторинга процессов, файлов и ключей реестра HIPS используется сочетание технологий поведенческого анализа с возможностями сетевого фильтра, что позволяет эффективно детектировать, блокировать и предотвращать подобные попытки вторжения.
- Защита от спама. Фильтрация входящих сообщений, поддержка различных наборов технологий сканирования, реализована полная интеграция в популярные почтовые клиенты: Microsoft Outlook, Outlook Express, Windows Mail, Windows Live Mail, Mozilla Thunderbird.
- Персональный файервол. Персональный файервол ESET NOD32 Smart Security обеспечивает защиту от внешних вторжений. Использование функции низкоуровневого сканирования трафика, позволяет файерволу отражать большинство атак, которые могли бы пройти незамеченными
- Высокая скорость работы. Работа ESET NOD32 Smart Security не отражается на производительности компьютера – сканирование и процессы обновления происходят практически незаметно для пользователя, не нагружая систему.
- Удобство. Решение ESET NOD32 Smart Security разработано по принципу минимальной нагрузки на систему и занимает не более 48Мб памяти.
- Простота использования. Компактный и интуитивно понятный пользовательский интерфейс, минимальные обращения к пользователю при работе делают использование ESET NOD32 Smart Security простым и удобным.

2. Антивирус ESET NOD32 4. Решение для защиты домашнего компьютера от вирусов, троянских программ, червей, рекламного ПО, шпионских программ, фишинг-атак, руткитов.

Веб-сайт: http://www.esetnod32.ru

Продукты AVG

(К=0.816)

AVG Anti-Virus и AVG Internet Security. Базовая защита от вирусов, программ-шпионов и последних интернет-угроз.
- Защита от вирусов и программ-шпионов, удостоенная наград
- Защита в режиме реального времени при поиске и просмотре веб-страниц
- Наиболее часто загружаемое ПО на Download.com
- Простота загрузки, установки и использования
- Эффективная защита, не отвлекающая от работы
- Совместимость с Windows 7, Windows Vista и Windows XP

Веб-сайт: http://www.avg.com/ru-ru/lite-homepage

Продукты Symantec (Norton AV)

(К=0.743)

Norton 360. Защищает компьютер, файлы и идентификационные данные, являясь самым быстрым, полным и не требовательным к ресурсам продуктом для обеспечения безопасности.
Компоненты: Защита от вирусов; Защита от ботнетов; Norton Safe Web™; Защита сети; Автоматическое резервное копирование и восстановление; Norton™ Insight Защита от программ-шпионов; Norton™ Identity Safe; Брандмауэр; Настройка компьютера; Norton™ Browser Protection; Norton™ Pulse Updates

Веб-сайт: http://www.symantec.com/ru/ru/index.jsp

Надеемся, что наш обзор антивирусных продуктов с коэффициентом надежности поможет вам определиться с выбором программы-защитника для своего компьютера!

Известно, что из-за открытости протоколов и несовершенства операционных систем пользователь, подключившийся к сети (как к локальной, так и к глобальной) может быть легко атакован извне, с других сетевых компьютеров с целью кражи либо уничтожения данных.
Как правило, объектами кражи становятся файлы с секретными ключами, персональные логины и пароли для пользования теми или иными услугами и другая важная информация, с помощью которой можно получить доступ к компьютерам локальной сети или персональному домашнему компьютеру и, следовательно, к размещенной на них информации. Иногда целью вредоносного программного обеспечения (ПО) или злоумышленников является нанесение вреда вашему компьютеру через причинение неудобств в работе (использование ресурсов, уничтожение данных...).

Для предотвращения несанкционированного доступа к домашнему компьютеру или сети используется целый комплекс мер, начиная с организационных и заканчивая специальными программными (антивирусы) и аппаратными средствами, такими как брандмауэры, файрволы, Proxy-серверы и пр.

Далее будет приведен ряд рекомендаций для защиты вашего персонального компьютера от несанкционированного доступа. В то же время важно понимать, что вопросы, касающиеся защиты компьютеров корпоративной локальной сети решаются на более высоком уровне, с обязательным привлечением квалифицированных специалистов.

Операционная система: Если у вас на компьютере все еще установлена устаревшая операционная система Windows 95/98/Me настоятельно рекомендуем вам задуматься о смене её на Windows XP и более поздних (Vista, Windows 7). Вы можете использовать Linux (Unix) системы, но полноценная защита такой операционной системы требует вмешательства специалиста ОЧЕНЬ высокого уровня, которые доступны далеко не каждому. Если у вас таких специалистов нет, то десять раз подумайте и проконсультирутесь со специалистами прежде чем сделать выбор.
Если у вас установлена Windows XP, обязательно проверьте версию сервис-пака (SP) и скачайте обновление до самой последней версии. Версию можно узнать нажатием клавиш Win+Pause (появится окно свойств системы, где будет указана версия SP). Напоминаем, что последним сервис-паком для операционной системы Windows XP является SP 3. Автоматическое обновление можно включить/отключить в том же окне свойств системы во вкладке Автоматическое обновление

Программные средства защиты: антивирусы, брандмауэры, файерволы: Используйте встроенный в ОС Windows брандмауэр или аналогичные ему сторонние программные продукты: Outpost Firewall, Sygate Personal Firewall, ZoneAlarm, Agnitum Outpost Firewall, Comodo Firewall и другие...
Закройте на входящий и исходящий доступ все порты и IP-адреса, кроме используемых вами в работе. Используйте современные антивирусные средства с своевременным обновлением вирусной базы.

Безопасность электронной почты: Большинство известных компьютерных вирусов и других вредоносных программ распространяются через почтовые вложения - файлы, рассылаемые вместе с сообщениями электронной почты. Если вложенный в сообщение электронной почты файл содержит вирус, последний часто запускается при открытии файла (как правило, при двойном щелчке значка вложения). Независимо от используемой программы электронной почты и версии ОС, заражения многими вирусами можно избежать, следуя нескольким элементарным правилам.

При работе с вложениями сообщений электронной почты, независимо от типа используемой программы, выполняйте следующие рекомендации:
- Не открывайте вложение, если не знаете от кого оно и не ожидаете его получения. Особое внимание уделяйте файлам с расширениями исполнительных файлов (.com, .exe), скриптам (.js, .vbs), пакетным файлам (.bat, .pif), файлам документов с макрокомандами (.doc и проч.);
- Получив сообщение электронной почты с вложением от неизвестного лица, немедленно удалите его;
- Пользуйтесь антивирусной программой и регулярно обновляйте ее;
- Отправляя кому-нибудь сообщение электронной почты с вложенным файлом, предупредите об этом получателя, чтобы он не принял его за вирус;
- Используйте фильтры для защиты от нежелательной почты, чтобы блокировать нежелательные сообщения, многие из которых содержат опасные вложения.

Безопасность личных данных: Храните файлы с секретной информацией на сменном носителе (дискета, сменный диск, компакт диск, смарт- или флэш-карта и пр.). Периодически делайте копию на другие (резервные) сменные носители. Закончив работу в системе, не забудьте извлечь сменный носитель и убрать его в недоступное для окружающих место. Храните сменный носитель с секретной информацией и его копию отдельно друг от друга, в надежных местах.
Внимательно изучите возможности по обеспечению безопасности и защиты от несанкционированного доступа, заложенные в используемых вами системах.
Отходя от компьютера (даже на несколько минут), обязательно залокируйте его или завершите программы, используемые для финансовых операций и требующие повышенной секретности. При этом не забудьте обеспечить недоступность внешних носителей с секретной информацией.
Ни в коем случае не позволяйте посторонним программам получать доступ к паролям или секретным ключам. Если какая-либо сторонняя программа (даже с благими намерениями!) вдруг просит Вас ввести пароль от счета в платежной системе или указать, где лежат секретные ключи от счета в платежной системе, то ни в коем случае этого не делайте! Доступ к паролям и ключам должны иметь ТОЛЬКО программные продукты, для которых предназначены эти ключи и пароли.

Создайте себе пароли из 10-14 символов, случайным образом сгенерированных. Нормальный среднеленивый человек вполне может запомнить такой пароль после 5–6 вводов, а на дозвон и вообще не нужно запоминать его. Если так уж необходимо записать пароль – храните его там, где злоумышленники (а зачастую это как раз те, кому мы доверяем) не смогут получить к нему доступ. Пароли в идеале менять каждые 15 дней. Однако желательно хотя бы раз в два месяца. За такой период разгадать 14-символьный сложный пароль без выделенного компьютера и спецсредств очень трудно.
По возможности не предоставляйте в совместное использование ресурсы вашего компьютера, в частности папки (каталоги). Если все же эта функция нужна защищайте доступ сложным паролем.

Распространенным способом кражи паролей и личных данных на сегодняшний день есть рассылка сообщений в социальных сетях, которые содержат ссылки на программы-трояны, программы-перехватчики паролей и другие вредоносные программы!