26 ноября 2008

Борьба с вирусами 2

Трудно конечно не согласится что проще отформатировать жесткий диск зараженного неизвестно чем компьютера, и по новой переустановить систему.

Но при этом есть куча ньюансов. Во первых, надо сохранить в безопасном и надежном месте все персональные пользовательские файлы. Для того чтобы их сохранить - их еще надо найти, так как они могут быть в самых неожиданных и невеоятных местах. Во вторых, провести ревизию установленных на компьютере программ. И изучить их настройки, чтобы потом восстановить. Программы эти могут к тому же быть весьма специфическими, и саавсем не факт что вы потом сможете их где-то найти и затем вновь установить на компьютер.

Ну и само собой установка системы, ее пропатчивание, настройка и привидение всего по возможности в тот вид, в котором было (но без вирусов) тоже занимает некоторое время. И можно больно ушибаться об различные грабли драйверов и специфических программ.

Есть конечно же способы это все модернизировать, но не всегда возможно.

В то же время обращение в антивирусную компанию хоть и казалось бы весьма растянутое по времени удовольствие, но если там все на должном уровне продумано и хорошо поддерживается то никаких особо проблем и сложностей не возникнет. Только польза.

Итак, что я имею. Чужой компьютер, зараженый всяческой заразой, и активность этой заразы вполне видима и наблюдается. Во вторник утром выполнив определенные процедуры на зараженном компьютере, и получив подготовленные отчеты, делюсь ими со специалистами. Они на анализе полученных данных выдают дальнейшие инструкции, помогающие еще лучше проанализировать проблему. А вычисленные вредоносные файлы отправляются вечером этого же дня на почту в антивирусную лабораторию. Новые же отчеты опять у специалистов.

В среду ранним утром из лаборатории приходит ответ по поводу отосланных файлов с зловредами что найдено столько то таких вот новых зловредов, их сигнатуры добавлены в базу и в ближайшее время будут включенны в новый апдейт для антивируса.

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Получены так же дальнейшие инструкции от добровольцев-специалистов. Выполняем.... И вуаля - компьютер чистый и здоровый всего-лишь за сутки. А через час уже и обновления для антивируса выходит, куда включены обнаруженные в том числе и не  без моей помощи зловреды. И при этом как оказалось ничего сложного в этом нет. Главное лишь наличие интернета, умение читать, писать, правильно задавать вопросы и понимать что делаешь. А со всем остальным помагают программы и специалисты.

Хочется теперь самому научится разбиратся в отчетах, чтобы периодически проверять свой компьютер на не поселилось ли там что-нибудь нехорошее, признаков жизни не подающее, антивирусам неизвестное, и тихонечко гадящее.

А если бы я просто ограничился переустановкой системы, то эти несколько обнаруженных зловредов так и жилибы еще какое время антивирусу неизвестными, и компьютеры другие были бы еще какое-то время перед этой заразой беззащитными.

В результате всего этого у меня сложились самые приятные впечатления от продуктов "Лаборатории Касперского" и об их сообществе.

А теперь когда буду дома, еще разок просканирую компьютер, понаблюдаю за его поведением, настрою его так чтобы хоть сколько-то увеличить его безопасность от различных угроз из вне. И отдам владельцам.