[InetQuestion] News[2]: вирусы и спам
Приветствую,
Исследование: пользователи поднаторели в борьбе со спамом
Согласно новому исследованию, пользователи останавливают лавину
спама, поступающую в свои ящики, направляя послания от неизвестных
адресатов в папки для массовых рассылок и ╚Удаленные╩.
Опрос пользователей, организованный DoubleClick, показал, что те
предпринимают ряд превентивных мер. Одним из наиболее популярных
средств борьбы со спамом является организация особой папки для
массовых рассылок. Более 52% опрошенных заявили, что заводят такую
папку (49% в прошлом году). Они также стирают больше писем. 65%
пользователей заявили, что удаляют спам, что на 5% больше, чем годом
ранее. Лишь около 4% опрошенных заявили, что читают подозрительные
письма, если те кажутся им интересными.
Результаты опроса согласуются с другим исследованием, которое
установило, что пользователи считают спам обычной каждодневной
неприятностью. Примерно 9 из 10 респондентов, опрошенных DoubleClick,
назвали спам проблемой ╧ 1 при работе с электронной почтой. В то же
время, их позитивный настрой по отношению к коммерческой почте не
пошел на убыль. Около 90% опрошенных заявили, что порой давали
разрешение на рассылку, половина из них отметили, что получали
предложения в режиме онлайн либо от розничных торговцев по электронной
почте.
Так как к электронной почте все еще относятся с некой беспечностью,
многие пользователи не озаботились применением технического подхода в
борьбе со спамом. Всего лишь 16% заявили, что загружали специальные
фильтры для спама, и 36% отметили, что использовали функции сообщения
о спаме, предоставляемые поставщиками услуг Интернет и программами для
работы с электронной почтой.
Вместо того, чтоб положиться на технологические решения,
пользователи предпочитают здравый смысл. Около 63% заявили, что
определяют принадлежность почты к спаму по полю ╚От:╩. Это прекрасно
сообразуется с традиционном представлением о спаме: 95,5% определили
спам как электронную почту, основывающуюся на обмане, а 93% отметили,
что это почта от неизвестного отправителя.
╚Очень важно построение отношений с пользователем √ кто является
автором конкретного послания╩, заявил Скотт Нолл (Scott Knoll),
вице-президент и генеральный управляющий отдела маркетинговых решений
DoubleClick.
Интересно, что мужчины и женщины видят спам несколько по-иному.
Мужчины дают более широкое определение спаму, 65% из них считают
спамом ╚почту от компании, с которой я как-то имел дело, но которая
приходит слишком часто╩. Только 56% женщин согласны с этим
утверждением. 61% мужчин определяют спам как ╚электронную почту, на
которую когда-то давали согласие, но приходящую чрезмерно часто╩. Лишь
55% женщин дали такое же определение.
Слишком частое получение ранее разрешенной почты заняло второе место
после спама, который респонденты обнаруживают в своих ящиках. 42%
опрошенных определили ╚частоту получение ранее разрешенной почты╩ как
проблему. Обеспокоенность людей этой проблемой заметно возросла по
сравнению с 2002 г., когда лишь 28% назвали частоту посланий
проблематичной.
╚Даже разрешенная подписка может стать агрессивной, если посылается
слишком часто╩, отметил Нолл, который посоветовал продавцам
информировать клиентов о том, как часто они планируют отсылать им
сообщения по электронной почте.
Аналогичное исследование провела компания Interactive, используя
панель NFO//net для опроса 1000 пользователей, работающих с
электронной почтой не реже раза в неделю.
Источник: http://www.ibusiness.ru/
Советы по борьбе со спамом от меня:
Если Ваш ящик располагается на каком-нибудь локальном (в смысле
региональном) сервере, и вам кажется что спама слишком много
просачивается через него, рекомендую обратится к его администрации с
просьбой установить на нем бесплатный пакет борьбы со спамом
SpamAssian (как раз для *unix), тоесть он идеально подойдет им, а Вам
- будет сыпаться меньше спама.
Если Вам надоел центр нерусского языка, а у вас адрес типа
kjhd***@m*****.ru и Вы всегда пишете с именем отличным от Kjhdfd,
например "Дима <kjhd***@m*****.ru>", то Вы должно быть замечали, что
письма адресованы "Kjhdfd <kjhd***@m*****.ru>" вот именно по этой строке
Вам и следует фильтровать письма, удаляя их автоматически.
Часто Ваш адрес отсутствует в поле получатель, то это на 90% спам (Вам
этот способ не подойдет, если Вы подписаны на рассылки@m*****.ru и
подобные) - итак на основании этого тоже можно фильтровать, также
автоматически.
А если совсем невозможно, то выход только один - сменить имя ящика.
В Сети началась новая вирусная эпидемия
В интернете началась эпидемия очередного сетевого червя. Вредоносный
Sober появился в Сети в субботу, однако степень его опасности стала
очевидна лишь в понедельник, с началом рабочей недели. Этот червь,
распространяющийся по электронной почте, похоже, доставит
пользователям немало хлопот √ зараженные письма сильно отличаются друг
от друга: они имеют разные заголовки и вложенные файлы.
По данным ╚Лаборатории Касперского╩, зараженные письма могут
содержать различные заголовки, тексты на английском и немецком языках,
а также имена и расширения (PIF, BAT, SCR, COM, EXE) вложенных файлов,
что значительно затрудняет его идентификацию по внешним признакам.
Например:
Тема письма:
New Sobig-Worm variation (please read)
Текст письма:
New Sobig variation in the net.
You must change any settings before the worm control your computer!
But, read the official statement from Norton Anti Virus!
Имя вложенного файла:
NAV.pif
Если пользователь имел неосторожность запустить вложенный в
зараженное письмо файл, то Sober показывает на экране
фальсифицированное сообщение об ошибке: File not complete!
Затем червь создает в системном каталоге Windows три свои копии с
различными именами и регистрирует их в ключе автозапуска системного
реестра операционной системы. После этого Sober запускает процедуру
распространения. Для этого он сначала находит на зараженном компьютере
файлы, которые могут содержать электронные адреса (например, HTML,
WAB, EML, PST и др.), считывает оттуда данные и незаметно для
владельца компьютера от его имени рассылает найденным адресатам свои
копии. Червь также содержит в своем теле текстовые строки, где автор
Sober выражает свое восхищение автором другого сетевого червя, Sobig.
Sober стал не единственным вирусным событием начала недели. В
понедельник ╚Лаборатория Касперского╩ зарегистрировала массовую
рассылку четвертой версии сетевого червя Sexer. Sexer.d отличается от
своих предшественников лишь несколькими незначительными изменениями. В
частности, червь рассылается по электронной почте под видом сообщений
от службы технической поддержки Microsoft. В качестве адреса
отправителя указан suppo***@m*****.com. Тема письма: The latest
update for your Windows Media Player.
Источник: по материалам ╚Лаборатории Касперского╩. http://www.kaspersky.ru
