Отправляет email-рассылки с помощью сервиса Sendsay

Секреты Windows: статьи о реестре, rundll32.exe, программах

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Всё о работе в Интернет" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Октябрь 2009   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
25.10.2009
02:00:29
02:00:49
26
27
28
29
30
31
Автор
Клименко Роман aka parad0x

Статистика

3.339 подписчиков
-4 за неделю
←   Все выпуски   →

Секреты Windows: статьи о реестре, rundll32.exe, программах


Глава 3. Антивирусная защита отдельного ПК. Возможности Windows Vista - Защитник Windows
Дата: 18 октября 2009, воскресенье

Новинки нашей сети


http://gadalka.in.ua. Добавлено 5 новых заклинаний.
http://inf.biz.ua. Добавлен код нового информера Международные праздники.
files.biz.ua. Доступна для скачивания новая программа: Сборник полезных сайтов v.2009.10.
http://he.biz.ua. В галерею Завязываем галстук добавлены новые галстучные узлы Бальтус и Виктория.
http://know.in.ua. Добавлены новые советы.
http://mygame.co.ua. Добавлены читы к играм 1602 A.D., 1503 A.D.: The New World, 1503 A.D..
root.co.ua. Добавлено описание новых команд и стандартных файлов Linux.
http://mybody.co.ua. Добавлена статья Первые месяцы тренировок
http://neodn.ru. Добавлены разделы Выбор домена и Подбор домена книги CMS Drupal: система управления содержимым сайта.
http://progi.co.ua. Добавлено описание программы RoboSoft
http://mylink.co.ua. Добавлено описание новых сайтов: http://www.1001soft.com, softforfree.com. А также обновлено описание некоторых добавленных ранее сайтов.

В конец записи

Данная книга была написана под руководством литературного агентства «Сигма+» по заказу Лаборатории Касперского. Однако в дальнейшем, по словам литературного агентства «Сигма+», Лаборатория Касперского «передумала» платить за уже написанную книгу, которая до этого им нравилась. И гонорар мне так и не был выплачен. Как думаете, почему?

Ну что ж, начинаем практику. В этой главе мы представим себя домашними пользователями и попробуем настроить защиту домашнего компьютера, повысив ее с помощью антивирусной программы и брандмауэра.

Следует сразу заметить, что в поставку операционной системы Windows Vista уже входит нечто, похожее на брандмауэр, и нечто, похожее на антивирусную программу. Может, лучше воспользоваться ими, вместо того, чтобы устанавливать дополнительные приложения?

Что касается сторонней антивирусной программы, то она вам понадобится. И не потому, что ЗАЩИТНИК WINDOWS, стандартная программа Windows Vista, не справляется со своей работой. А потому, что ЗАЩИТНИК WINDOWS — это не антивирусная программа.

Но что же такое ЗАЩИТНИК WINDOWS? Это программа для поиска шпионских программ. Помните, в предыдущей главе мы говорили, что программы класса antispyware — это недоделанные антивирусные программы, которые желательно использовать только в том случае, если у вас не установлена нормальная антивирусная программа.

А поскольку сейчас на вашем компьютере вряд ли установлена антивирусная программа (иначе зачем вам читать данную главу?), самое время воспользоваться хотя бы ЗАЩИТНИКОМ WINDOWS для поиска антишпионских программ. Это сделать весьма желательно, так как антивирусные программы лучше устанавливать на заведомо чистый компьютер. Так как некоторые вредоносные программы способны обнаруживать и удалять или выводить из строя только что установленные антивирусы. С уже установленными антивирусными программами это у них не пройдет, так как практически все антивирусы защищают свои файлы от изменения. А вот момент после установки антивирусной программы и до перезагрузки компьютера является наиболее критичным, так как в этот момент антивирусная программа установлена, но ее файлы еще не защищаются антивирусом, ведь сам он еще не запущен и не внедрился в операционную систему.

Работа с защитником

Чтобы запустить ЗАЩИТНИК WINDOWS, просто введите в поле поиска меню ПУСК строку «защитник». Перед вами отобразится ссылка на данную программу, которой и нужно воспользоваться.

Если вы уже давно не пользовались ЗАЩИТНИКОМ WINDOWS, тогда в главном окне программы появится ссылка для поиска новых определений (рис. 3.1). Определения ЗАЩИТНИКА WINDOWS — это точно то же, что и сигнатуры антивирусных программ. То есть, ЗАЩИТНИК WINDOWS предлагает вам скачать обновления вирусных баз. Чем и следует с радостью воспользоваться.


Рис. 3.1. Ссылка для поиска новых определений Защитника Windows

После того, как вы скачаете последние определения ЗАЩИТНИКА WINDOWS, можно начинать сканирование компьютера на наличие шпионских программ. Для этого:

  • щелкните по меню ПРОВЕРИТЬ, чтобы начать быструю проверку всего компьютера;
  • щелкните по стрелочке напротив меню ПРОВЕРИТЬ, чтобы выбрать тип проверки: быстрая, полная или выборочная.

При выборочной проверке вы сами выбираете папки вашего компьютера, в которых нужно искать вредоносные программы. Быстрая проверка заключается в проверке только основных каталогов операционной системы, в которых наиболее часто можно встретить антишпионские программы. Полная проверка заключается в проверке всех папок вашего компьютера.

В августе 2008 года сетевыми червями Net-Worm.Win32.Koobface.a и Net-Worm.Win32.Koobface.b были заражены две социальные сети: MySpace и Facebook. Данные черви оставляли послания всем пользователям из списка друзей зараженной учетной записи. Частью послания была ссылка на сайт, на котором предлагалось просмотреть видео. Однако перед этим требовалось скачать и установить новую версию Flash Player. А точнее, установить новую версию сетевого червя.

После того, как проверка закончена, вы можете просмотреть результаты ее выполнения в разделе ЖУРНАЛ (рис. 3.2). Если Защитник Windows обнаруживает известную антишпионскую программу, тогда он помещает ее в карантин. Также ЗАЩИТНИК WINDOWS может обнаружить подозрительные программы, то есть, те программы, определений которых нет, но которые выполняют подозрительные действия. В таком случае программа спросит у вас, доверяете ли вы обнаруженной программе. Не все подозрительные программы являются опасными, например, иногда ЗАЩИТНИК WINDOWS может посчитать подозрительной программой и саму себя (рис. 3.2).


Рис. 3.2. Журнал с результатами поиска вредоносных программ

Настройка защитника

Настроить работу программы ЗАЩИТНИК WINDOWS также просто, как и использовать ее. Для этого достаточно воспользоваться меню ПРОГРАММЫ, после чего щелкнуть по ссылке ПАРАМЕТРЫ. Программа позволяет настроить следующие параметры:

  • настроить периодическое автоматическое сканирование компьютера;
  • указать действие по умолчанию при обнаружении шпионских программ;
  • включить проверку архивов и использование эвристических методов обнаружения вредоносных программ;
  • включить/отключить защиту в реальном времени отдельных компонентов операционной системы: списка автоматически запускаемых программ, настроек системы, надстроек браузера Internet Explorer, настроек работы этого браузера, надстроек операционной системы, служб и драйверов и т.д.

Использование командной строки

Администраторам и опытным пользователям может быть интересна еще одна стандартная программа Windows Vista — программа MpCmdRun.exe, расположенная в каталоге %programfiles%\Windows Defender. Это версия ЗАЩИТНИКА WINDOWS, предназначенная для работы из командной строки.

Подробнее о синтаксисе данной программы можно узнать с помощью команды "%programfiles%\Windows Defender\MpCmdRun.exe" /?.

Продолжение следует
Рейтинг: 4.67 [ 3 ] 
Оцените: 1 2 3 4 5
moemesto.ru bobrdobr.ru - добавить в социальные закладки
В начало записи
Оригинал статьи: http://www.onestyle.com.ua/txt.php?u=682
В избранное