MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » Zastita od spyware-a

Zastita od spyware-a

Napisano na dan: 30.4.2004
1

Zastita od spyware-a
Sledeća strana Pagination

Idi na vrh

Poslao: 30 Apr 2004 23:02
Idi na vrh
offline
  • grozda 
  • Novi MyCity građanin
  • Pridružio: 23 Avg 2003
  • Poruke: 8

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
* Z A S T I T A S I S T E M A *
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@


Spyware, Adware, dialers, hijackers ...
***************************************

Obicnim surfovanjem, bez vaseg znanja, mozete zakaciti razne spyware, adware
dialers programe i time uciniti da vas PC postane domacin ovim napastima.

Spyware je sve rasirenija vrsta softvera koji potajice prenosi podatke o
korisnikovim online aktivnostima, a strucnjaci predvidaju kako bi ove vrste
programa mogle zaraziti i do 90 posto svih racunala povezanih s Internetom.
Ako ga se na vrejeme ne otkrijete, spyware moze dovesti do krade identiteta i
osobnih podataka, kvara racunara ili najezde dosadnih pop-up reklama.

Dialers nisu spy programi ali vam mogu napraviti velike tel. racune tako
sto vrse dial up konekciju sa udaljenim racunarima u svetu. Obicno se zakace
prilikom posete za-odrasle-o sajtovima, kreiraju ikonu u startapu tako da se podizu
sa vindowsom.

Adware su programi koji prikazuju reklame dok su programi startovani.
Obicno reklame izlaze kao pop-up prozori ili kao prozori u okviru samog
programa.

Hijackers su kradljivci vase Home Page strane koja je postavljena kao
osnovna. Oni ce promeniti podesavanje Internet Explorera i postavice
svoju stranu kao Home Page, prebacivace saobracaj na nezeljene web strane ...
Ubacice se u registry bazu tako da se uvek vraca bez obzira na vasu promenu
u opcijama Internet Explorera.


Kako se zastititi?
=================
- Najbolje bi bilo u opcijama Internet Explorera iskljuciti Active X,
Skripting i Cookies ali time mnoge strane na webu nece biti dostupne.
- Kada posetom nekoj web strani dobijete dijalog sa pitanjem
da li zelite da instalirate nesto, uvek odgovarajte NO !
- Koristite Opera browser koji ima manje sigurnosnih rupa nego IE
- Koristite neki od programa za real time zastitu od ovih
programa:

1. SpywareGuard 2.2
[Link mogu videti samo ulogovani korisnici]

2. Ad-watch, koji je deo programa
Ad-Aware Professional v6.0.181 Retail
[Link mogu videti samo ulogovani korisnici]

Ovi programi prate svaki pokusaj upisivanja podataka u registry bazu,
blokiraju upis, instalaciju Active X kontrola kao i upis neke strane
kao Home Page-a (Hijackers)...

Uklanjanje:
==========
Ukoliko ste ipak zakacili neki spyware program njega lako mozete ukloniti
nekim od sledecih alata:

1. Ad-Aware Professional v6.0.181 Retail
[Link mogu videti samo ulogovani korisnici]
Povremeno izvrsite update baze
[Link mogu videti samo ulogovani korisnici]
Potpuno automatizovano ce pronaci spyware programe i predloziti njihovo
uklanjanje, pa je dobar za manje iskusne korisnike.

2. CWShredder 1.54
[Link mogu videti samo ulogovani korisnici]
Ovim programom uklanjate razne programe koji vrse kradju Home Page-a
i time dosadjuju stalnim otvaranjem u odredjenim vrem. intervalima.

3. Spybot - Search & Destroy v.1.2
[Link mogu videti samo ulogovani korisnici]
Uklanjanje raznih vrsta spyware programa koji nisu pokriveni AntiVirusima
Ako dodje do pojave novog toolbara u IE, browser pocinje da se blokira,
otvara strane koje niste uneli ... vreme je da startujete ovaj program
jer je velika verovatnoca da ste zakacili neki spywere program koji radi
u pozadini

4. Spy Sweeper 2.61
[Link mogu videti samo ulogovani korisnici]
Slicno kao Ad-aware i Spybot, uklanja spyware, trojance, dialere ...
Radi i skeniranje i zastitu u realnom vremenu - monitor

5. PestPatrol Corporate v4.4.0.0
[Link mogu videti samo ulogovani korisnici]
Detektuje i uklanja adware, spyware, key loggere, trojance, napade hakera
Osim toga, radi skaniranje sistema u realnom vremenu i stiti sistem

6. SpywareBlaster 3.1
[Link mogu videti samo ulogovani korisnici]
Takodje jedan od alata koji vrse prevenciju instaliranja ActiveX kontrola,
spyware programa, raznih dialera ... Program nije aktivan u memoriji i
radi i sa Mozilla browserom

7. HijackThis v1.97
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
Program koji uklanja strane koje su se postavile kao Home Page bez vaseg
znanja, dodatne toolbar programe ...

8. Gip@MoveOnBoot 1.95
[Link mogu videti samo ulogovani korisnici]
Uklanja fajlove koji se ne mogu obrisati na uobicajen nacin jer su
zakljucani od strane vindowsa

9. CopyLock - Version 1.07
[Link mogu videti samo ulogovani korisnici]
Istu funkciju kao Gip@MoveOnBoot - brise fajlove koji se ne mogu obrisati
komandom "delete" (razni trojanci, dialers ...)

10. Proces Explorer 8.35
[Link mogu videti samo ulogovani korisnici]
Moze posluziti da pogledate koji su sve procesi startovani i eventualno
prepoznate neki sumnjivi proces, ubijete ga (kill) a zatim obrisete
program (virus, trojanac ...) koji ga je startovao.

11. Nakon ciscenja spy programa, obavezno ponovo proverite sistem jer
se oni znaju tako sakriti da je nekad potrebno koristiti kombinaciju
vise programa za ciscenje.

NAPOMENA: cak i kada ne primecujete cudno ponasanje vaseg browsera potrebno je
s vremena na vreme pustiti ove programe, kako bi bili sigurni da se
nije zakacio neki od zlonamernih programa.


Virusi, worm, trojanci ...
**************************

Virusi su programi ili programski kodovi koji se ucitavaju bez vaseg znanja
a pisani sa namerom da nanesu neku stetu racunaru. Lako se umnozavaju
samostalnim kopiranje a kako su aktivni u memoriji zarazice svaki pokrenuti
program. Brisanje programa, blokiranje racunara ili kompletno formatiranje
diska su neki od nacina delovanja virusa.

Wormovi su slicni virusima. Razlika je sto se ne sire dodavanjem programima
kao virusi vec se repliciraju i postoje kao samostalni programi. Sire se
automatski preko mreze sa racunara na racunar i imaju mogucnost da se salju
samostalno putem mailova u obliku .bat .exe .pif .scr fajlova.
Pokretanjem ovih fajlova iz primljenog maila pocinje njihovo umnozavanje.

Trojanci su programi koji sluze kao back door za ulazak hakera na vas sistem
bez vaseg znanja, kradju podataka ili unistenje sistema. Napadac se moze
zakaciti na vas racunar, premnositi, brisati, dodavati programe i imati
potpunu kontrolu nad vasim racunarom.

Ukoliko se vas sistem ponasa cudno u poslednje vreme (gasi se nasumice,
blokira, otvara neke web strane bez vaseg znanja, usporeno radi...), moguce
je da ste se zarazili nekim virusom.

Zastita
=======
Zastita od virusa i wormova ukljucuje anti virus program sa najnovijim
updateom av baze. Izaberite AV koji vama odgovara (Kasperski, Norton,
PC Cillin, NOD32, F-Prot, Panda, McAfee, Sophos ...), redovno skenirajte
sistem i vrsite update av baze.

I bez startovanja avnti virusa, kucanjem komande "msconfig"
(Start/run/msconfig) u startup tabu videcete koji se programi podizu sa
podizanjem Windowsa. Ukoliko primetite nove stavke sa cudnim nazivima a
u medjuvremenu niste instalirali nista od softvera velika je verovatnoca
da ste se zarazili nekim od virusa. Potrazite opis sumnjivog programa na
internetu (www.google.com).

Virus se moze startovati i kao servis, pa mozete pogledati i stavku
services tab (koristite Hide Microsoft Services) i pogledajte koji se
sve servisi startuju sa podizanjem racunara. Mozete koristiti i komandu
services.msc (Start/run/services.msc)


PRVENTIVA I UKLANJANJE
======================
1. Anti-Virus Personal Pro v4.5.0.94
[Link mogu videti samo ulogovani korisnici]
Zastitice vas od vecine novih virusa, wormova ...

2. Nikako ne otvarajte tj. ne startujte fajlove koje ste skinuli sa interneta
dobili od prijatelja ... a da predhodno niste proverili anti virusom.
Bez obzira koliko su "sigurni" programi, igrice ... koje ste uzeli od
prijatelja, obavezno proverite anti virusom!

3. Ne otvarajte mailove sa attachmentom koji sadrzi: .exe, .bat, .scr, .pif
ili slicnu extenziju cak i ako stizu od vasih prijatelja. Novi wormovi
generisu nasumice imena i salju mailove sa mailing liste vaseg prijatelja
bez njegovog znanja.

4. Pozeljno bi bilo koriscenje mail klijenta koji ima mogucnost pregleda
naslova poruka na serveru bez downloada na racunar i njihovim brisanjem
direktno na serveru.
- TheBat!
[Link mogu videti samo ulogovani korisnici] ima ovu mogucnost.
- Email Remover 3.0
[Link mogu videti samo ulogovani korisnici]
Takodje vrsi pregled mailova na serveru a vi odlucujete sta ce
se preneti na vas racunar. Sve sumnivo pregledate kao tekst
poruku i brisete direktno na serveru.
- U Outlook Expressu koristite opciju "Do not allow atachment ..."
u Tools/Options/Security kako se zlonamerni skriptovi ne bi automatski
startovali i iskljucite "Show Privew pane" u View/Layout opciji.

5. Ne ostavljajte prave podatke kod registracije i vas email kod provajdera
vec koristite web nail adrese kao sto je hotmail ili yahoo mail.
[Link mogu videti samo ulogovani korisnici] [Link mogu videti samo ulogovani korisnici]
jer time smanjujete mogucnost da primate razne spam poruke koje sadrze
i trojance, wormove ...

6. Anti virus monitor treba da uvek bude aktivan kako bi sistem bio zasticen.
AV nece dozvoliti startovanje programa zarazenog virusom ako je monitor
aktivan.

7. Update AV baze vrsite bar jednom nedeljno jer se novi virusi pojavljuju
svakodnevno i samo AV sa novim bazama moze uspesno zastititi vas sistem

8. Dok ste na internetu koristite neki firewall program (Zone Alarm, McAfee
Personal Firewall, Norton Internet Security ...) koji ce stititi vas sistem
od napada hakera i ostalih upada u sistem.

- ZoneAlarm Pro with Web Filtering v4.5.538.001
[Link mogu videti samo ulogovani korisnici]
On vas takodje stiti i od wormova, trojanaca, i zlonamernih mailova

9. Ukoliko ste ipak zakacili neki virus (monitor nije bio aktivan) a AV ga je
kasnije detektovao, desava se da ga AV ne moze ukloniti ukoliko je novijeg
datuma. Preporuka je da potrazite "remover" bas za taj virus, worm ili
trojanac. Preko pretrazivaca potrazite opis virusa i nacin njegovog brisanja
Pr. [Link mogu videti samo ulogovani korisnici]
Svi veci proizvodjaci AV softvera izbacuju samostalne programcice
za uklanjanje najnovijih vrsta virusa, wormova i trojanaca.
- McAfee AVERT Stinger
je besplatni, samostalni anti virus alat koji uklanja grupe od 30-ak
najnovijih vrsta virusa, wormova, trojanaca ...
[Link mogu videti samo ulogovani korisnici]
- Panda Remover je besplatni program za uklanjanje najnovijih wormova
[Link mogu videti samo ulogovani korisnici]

10. Neki virusi pronalaze sigurnosne rupe u windowsu i ubacuju se i nakon
ciscenja ukoliko nemate instalirane sigurnosne zakrpe za Windows (Hotfix).
Zato redovno posecujte sajt Microsofta posle pojave novih virusa i skinite
najnovije zakrpe: [Link mogu videti samo ulogovani korisnici]
koje ispravljaju uocene nedostatke i sigurnosne rupe.
Instalirajte SP - service pack za Windows jer on ukljucuje sve sigurnosne
zakrpe koje su izasle u medjuvremenu.
[Link mogu videti samo ulogovani korisnici]

11. Ukoliko je sistem vec zarazen desava se da anti virus nece moci da
ukloni virus iz Windowsa jer je virus vec zarazio anti virus program
ili je virus aktivan u memoriji pa ne dozvoljava start anti virusa ...
U ovom slucaju potrebno je:
- podici sistem sa boot cd-a koji sadrzi anti virus
Hirens boot CD, ERD Commander, Norton System Works ... su neki od
boot CD-ova koji mogu pomoci u uklanjanju virusa
- ukoliko nemate boot cd potrebno je vas hard disk skinuti, zakaciti na
drugi racunar koji nije zarazen i tamo ga ocistiti nekim anti virusom
i vratiti na racunar

12. Na kraju, moze se desiti da je virus toliko ostetio sistemske fajlove,
zamenio boot sektor tako da je jedina varijanta formatiranje diska i
reinstalacija sistema. Pre formatiranja podignite sistem sa startne diskete
i koristite komandu:
FDISK /MBR
kako bi uklonili virus iz boot sektora racunara.

*************
[Link mogu videti samo ulogovani korisnici]



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 01 Maj 2004 01:23
Idi na vrh
offline
  • Bojan  Male
  • Prijatelj foruma
  • Pridružio: 13 Nov 2003
  • Poruke: 11059
  • Gde živiš: Novi Sad

Lepo lepo. Dosta korisnih stvari na jednom mestu, za pohvalu.



Poslao: 01 Maj 2004 17:29
Idi na vrh
offline
  • AxeZ 
  • Legendarni građanin
  • Pridružio: 17 Apr 2003
  • Poruke: 3989
  • Gde živiš: Novi Sad, Vojvodina

Ali dzabe kad opet niko to nece citati pa ce pitati opet ista pitanja...Smile

Poslao: 09 Maj 2004 09:48
Idi na vrh
offline
  • Šile 
  • Počasni građanin
  • Pridružio: 14 Mar 2004
  • Poruke: 997
  • Gde živiš: Batina, Baranja, Hrvatska, Evropa, Planeta zemlja

Istina tolko stvari na jednom mjestu i ljudi cim vide bjeze to je iz osobnog iskustva.

Ali svaka cast na trudu!

Poslao: 12 Jul 2004 09:23
Idi na vrh
offline
  • Pridružio: 13 Maj 2004
  • Poruke: 166
  • Gde živiš: Banja Luka

Zna li neko sta je onaj Alexa koga Ad-aware uvijek pronadje (pored raznih dialer-a i data miner-a).

Poslao: 12 Jul 2004 09:47
Idi na vrh
offline
  • Goran 
  • Prof.Mr.Dr.Sci. Traumatologije
  • Pridružio: 05 Maj 2003
  • Poruke: 9977
  • Gde živiš: Singidunum

Pa i nije neki "spyware" ali ga izbriši ako je već detektovan.

Poslao: 12 Jul 2004 19:36
Idi na vrh
offline
  • SVITAC 
  • Legendarni građanin
  • Pridružio: 28 Apr 2003
  • Poruke: 5919
  • Gde živiš: Beograd

grozda ::
Obicnim surfovanjem, bez vaseg znanja, mozete zakaciti razne spyware, adware
dialers programe i time uciniti da vas PC postane domacin ovim napastima.


Ja bih dodao da je najveći krivac za to Microsoft'ov IE .. sve što se pokupi pokupi se sa njim .. sa Mozillinim programima nikada nisam ništa pokupio ..


davor.r Evo ga link pa pročitaj više detalja o alexi ..
[Link mogu videti samo ulogovani korisnici]

Poslao: 12 Jul 2004 21:47
Idi na vrh
offline
  • Boban  Male
  • Ugledni građanin
  • Pridružio: 23 Okt 2003
  • Poruke: 317
  • Gde živiš: Beograd

Koristim Operu 7.5. Kako je kod nje??? Pitam za iskustva onih koji je koriste. Inace koristim, AV Avast! 4.1 Home Edition , Spybot - Search & Destroy v.1.2, Zone Alarm Pro 5.0.590.043. Ne otvaram dodatke nepoznatog porekla, postu takodje, brisem Internet privremene fajlove, i dosta dobro prolazim, ma da ovi poslednji, desava se, i budu zarazeni. Cak i sa Operom. O IE, ne zelim ni da razgovaram. Taj program je najgora moguca varijanta, jer su svi moguci napadi usmereni upravo na njega. Ranije sam ga koristio, kupio sve moguce zakrpe, ali nista nije pomagalo. Do Duse, nisam imao ni jedan fatalan upad, ni virusa ( Ranije koristio AVG Free Edition) ni trojanaca. Ali, uglavnom sam se branio od napada ... Ma to je najobicnije smaranje. I "Zid" je vrlo vazan. Kakva su Vasa iskustva ??? Koristim Zone Alarm Pro. Kad mu istekne besplatni period i predje u varijantu, bez Pro, ja pokupim novu verziju, cim se pojavi, i koristim sledeci bespl. period. Dovijam se. kako vi prolazite. Mislim da bi razmena iskustva bila zaista korisna.

Inace stvar sa zakrpama Windows-a je obicno ..... Covek bi morao neprestano tamo da visi i skuplja sigoronosne zakrpe. I sam taj program za apdejt Windows-a mi je sumnjiv, asocira me na spijunski program, jer se s'vremena na vreme i sam aktivira, iako na mom PC-u, nista ne radi automatski, pa ni on. To jednostavno ne dopustam. Ali, on pokusava i pokusava, ali ga "zid" prijavi i onemoguci.

KAKAVA SU VASA ISKUSTVA ???

Pozdrav svima !

Poslao: 12 Jul 2004 23:23
Idi na vrh
offline
  • offman  Male
  • Legendarni građanin
  • Pridružio: 13 Avg 2003
  • Poruke: 3525

AxeZ ::Ali dzabe kad opet niko to nece citati pa ce pitati opet ista pitanja...Smile

Ja bih izdvojio ovu temu,
kako bi se pojedinci bez elementarnog znanja uputili na čitanje ove teme, pa onda da izlože konkretan problem.

Poslao: 13 Jul 2004 17:55
Idi na vrh
offline
  • SVITAC 
  • Legendarni građanin
  • Pridružio: 28 Apr 2003
  • Poruke: 5919
  • Gde živiš: Beograd

@ Boban - jednom kada isključui automatsko update'ovanje .. nema šta više da ti prijavljuje .. ako si ga isključio iz System Properties'a ?

Kada se na vreme odrade neke preventivne stvari .. neke već gore pomenute .. nema mnogo problema .. koristim Kaspersky Lab proizvode i nemam zamerki .. a zalazim svuda i na 'ove' i na 'one' sajtove ..

Bobane .. pošto vidim da "voliš" da experimentišeš .. probaj Firewall: Kaspersky Anti-Hacker .. možda nema neke naprednije opcije u podešavanjima .. ali čisto kao probu .. pa ga uporedi sa ZA ili ostalim programima koje koristiš ..

MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » Zastita od spyware-a

Ko je trenutno na forumu
 

Ukupno su 1151 korisnika na forumu :: 169 registrovanih, 15 sakrivenih i 967 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: _Rade, Adaminho1985, Agape, Aleksandar Šljivar, Aleksandar1991, Aleksej, ArmFPGA, Asparagus, ast13, avalon, avijacija, babaroga, Bahuss, Banovo Brdo, Batko.VD.65, bax0904, Beardonitch, BlackTower, bobo85, bobpp, Bobrock1, bojan_t, bojank, bojanM84, Boris.A, boromir, BORUTUS, BOXRR, bozomotika, Brane mk, branko87, BrcakRS, cafa0412, cekic, cenejac111, Chainsaw, cojapop, Colt D, comi991, crazydkure, Dannyboy, Darko8, Darth Malak, Darth Wader, dejandr, deLacy, Denaya, Dimitrije Paunovic, Dixtrix, Dukelander, Feller, Fliper, Futurama, gasha, Gogi_avio, goran.vvv, GORDI, Goxy1, Gudza, HawX, Ice, iceburn, istina, ivan_8282, Joint Chief, Jomini, Josip77, JosipSkroz69, Jozo74, jugoslav.70, Kajzer_Soze, kaput21, kenny74, KizJ, kondenzator, Koridor, Kruger, Krusarac, kunktator, Lazur_01, Lelemood, Lep1na, leptirleptir, Limeni91, luja, M74AB3, M855, maiden6657, Makarid, markon1, Mastrum Ridkali, maxim_von_burdengate, mean_machine, Meklejn, Mercury, Mickey91, MidnighT_AlieN, Mig 29, milos.cbr, milutin134, Miskinn, mist-mist, MK10, monomah, mrzimregistraciju, Neutral-M, nextyamb, nixos, nnnnnnnnnn, nnovakis, nuki1234, orah, pein, Pero Petković, PlayerOne, Podgoritza, Podljub, Prašinar, proljece, RajkoB, rambod, raster12, razumihin, Redred, rokokoko, S2M, samojednoimeznam, sasics, sekretar, Semberija, Sevatar, Shadow soldier, Sin Boskic, siwoti, Slobodan Filipović, Solunac na steroidima, sombrero, Sonic, ssekir75, suponik, tachinni, tecataki, TheBeastOfMG, TheDictator, tm, toni061, Totem, TRAVUNIJA, trpche, tubular, ujke, vathra, Vatreni Zmaj, vazduh, Veless, veljko82, veljkovicdani, vidra1, VJ, vjetar, vlada035, voja64, volimpivuvolimrakiju, vukovi, Wrangler, zlatkoa987, zlaya011, zombicar153, šumar bk2