Showing posts with label Virusi. Show all posts
Showing posts with label Virusi. Show all posts

Un vierme care a infectat 800.000 calculatoare face acum ravagii pe Facebook

Tuesday, January 10, 2012

Afla cat de periculos este si cum te poti feri de el.

Un vierme care a infectat 800.000 calculatoare face acum ravagii pe Facebook

Un vierme botezat Ramnit a furat userele si parolele a 45.000 utilizatori de Facebook, cei mai multi din Franta si Marea Britanie, potrivit unei informatii date publicitatii de cercetatorii in domeniul securitatii de la Seculert. Viermele e capabil sa infectele executabilele Windows, dar fisierele Microsoft Office si HTML, conform McAfee.

"Suspectam faptul ca atacatorii din spatele Ramnit folosesc userele si parolele pentru a se loga la conturile de Facebook ale victimelor si a transmite link-uri infectate prietenilor, marind in acest fel si mai mult amploarea infectiei", a declarat firma Seculert.

Potrivit buletinului de analiza, "Infractorii cibernetici profita de faptul ca utilizatorii au tendinta de a folosi aceeasi parola la diverse servicii online (Facebook, Gmail Corporate SSL VPN, Outlook Web Access etc.), pentru a castiga acces de la distanta la retelele corporatiilor".

Viermele a fost descoperit in aprilie anul trecut. In august 2011, Ramnit castiga acces in cadrul institutiilor financiare, compromitea sesiunile de online banking, si intra in diverse retele ale companiilor.

In jur de 800.000 de calculatoare au fost infectate din septembrie 2011 si pana la sfarsitul anului trecut.

Cercetatorii in securitate au anuntat oficialii Facebook, carora le-au oferit toate informatiile pe care le detin asupra viermelui.

Cei de la Facebook ii roaga pe utilizatori sa nu dea click pe link-uri suspecte si sa raporteze orice activitate dubioasa.

Sursa: cnet

Read more...

Care sunt semnele unui calculator virusat

Tuesday, March 1, 2011

Calculatorul nu mai merge asa cum erai obisnuit? Se misca in reluare, iti dispar documente, nu poti accesa Internetul, iti apar tot felul de ferestre  cu anunturi? Este cazul sa faci o verificare!
Specialistii Panda Security, au pus cap la cap un ghid simplu cu cele mai des intalnite semne care iti spun ca ai calculatorul infectat : 
1. Apar pe ecran tot felul de ferestre “pop-up” si mesaje publicitare, precizand ca PC-ul este infectat si ca are nevoie de protectie. Acesta este un exemplu tipic de infectare. Este vorba fie de un program spion (“spyware”) in computer sau de o infectare cu un antivirus fals (numit si “rogueware“). Care sunt semnele unui calculator virusat
2. Computerul functioneaza foarte incet - Acesta poate fi un simptom pentru multe cauze, inclusiv infectarea cu un virus. In cazul in care s-a
produs infectarea cu un virus, vierme sau troian, acestea pot consuma resursele calculatorului, facandu-l sa functioneze mai greu decat de obicei.
3. Anumite aplicatii nu pornesc - De cate ori ati incercat sa porniti o aplicatie din meniul start sau de pe desktop si nimic nu se intampla? Uneori se poate deschide chiar un alt program. Ca si in cazul anterior, poate fi vorba de orice alta problema, insa este cel putin un simptom care va spune ca ceva nu este in regula. 
4. Nu se conecteaza la Internet sau acesta ruleaza extrem de incet - Pierderea accesului la Internet este un alt semn al infectarii, desi poate fi cauzat si de probleme legate de furnizorul de Internet sau router. Pe de alta parte, este posibil sa aveti o conexiune la Internet care functioneaza mult mai greu decat de obicei. Daca ati fost infectat, malware-ul se poate conecta la o anumita adresa de Internet sau poate deschide anumite conexiuni separate, limitand astfel viteza de accesare a Internetului sau chiar facand imposibila folosirea acestuia.
5. Cand navighezi pe Internet, se deschid pe ecran tot felul de ferestre sau pagini  nesolicitate - Acesta este cu siguranta un alt semn al infectarii cu malware. Multe fisiere virale sunt concepute special pentru redirectarea traficului de Internet catre anumite website-uri, fara consimtamantul utilizatorului, sau chiar sa imite anumite website-uri, creand impresia unui site legitim.    
6. Dispar fisiere – Anumite atacuri sunt concepute special pentru criptarea sau stergerea anumitor fisiere si chiar mutarea documentelor dintr-un loc in altul. Daca va gasiti in aceasta situatie, este cazul sa incepeti sa va faceti griji.
7. Antivirusul si firewall-ul sunt dezactivate - O alta actiune tipica a amenintarilor de pe Internet este dezactivarea sistemelor de securitate (antivirus, firewall, etc) instalate pe calculator. Daca un singur program s-ar opri, poate ca ar fi vorba de o eroare de software, dar daca toate componentele de securitate s-ar dezactiva, aveti cu siguranta computerul infectat.
8. Computerul a luat-o razna - In cazul in care computerul  incepe sa actioneze singur sau sa trimita email-uri de unul singur, daca aplicatii sau ferestre de Internet se deschid fara nici-o comanda, sistemul ar putea fi compromis de malware.  
Ce e de facut? In toate cazurile prezentate mai sus sau daca aveti cea mai mica banuiala ca aveti computerul infectat, specialistii Panda Security recomanda sa cautati aplicatii de securitate alternative la cele pe care le aveti instalate (daca aveti!).

Read more...

Fix Conficker | Kido | DownUp | Downadup Worm

Thursday, January 20, 2011

Mai jos puteti regasi pasii pentru a scapa definitiv de Net-Worm.Win32.Kido cunoscut de asemenea si  :

  • conficker
  • kido
  • downup
  • downadup
  • Win32/Conficker.A
  • W32.Downadup
  • W32/Downadup.A
  • Conficker.A
  • Net-Worm.Win32.Kido.bt
  • W32/Conficker.worm
  • Win32.Worm.Downadup.Gen
  • w32.downup.c
Download urmatoarele patch-uri de la microsoft :

Daca nu le puteti descarca de pe linkurile de mai sus , dolositiurmatoarele link-uri :
  1. Download Kido Killer de la  Kaspersky sau daca nu il puteti descarca de la Kaspersky, folositi www.drivercabinet.com download
  2. Pentru rezultate mai bune ar fii indicat sa va deconecatati de la (dati disable la placa de reta sau simplu scoateti cablul de retea din placa de retea)
  3. Rulati toate patch-urile Microsoft de mai sus, si cind sunteti va cere un restart, restartati computerul
  4. Extrageti KidoKiller. Inainte de a rula kidokiller, acest program de la kaspersky are citeva optiuni pe care le puteti folosi de asemenea :
    • -p [scan path] pentru a scana un folder specific
    • -f pentru a scana toate harddisk-urile
    • -n pentru a scana toate disk-urile mapate
    • -r pentru a scana stick-urile
    • -y pentru a incheia un program fara a apasa o tasta (programul se va inchide automat cind scanarea se va termina)
    • -s pentru a rula programul in modul silent,
    • -z pentru a restaura BITS Service, Windows Automatic Updates Service sau Error Reporting Services
    • -x pentru a restaura hidden files
    • -a pentru a da disable auto start sau auto run pe toate disk-urile
    • -help pentru a arata toate informatiile si optiunile  despre program
    Cele mai uzuale optiuni: kkiller.exe -f -r -y -z -x -a
    Cind scanarea se va termina, sistemul dvs ar trebui sa fie curatat de Net-Worm.Win32.Kido cunoscut si sub numele de  conficker, kido, downup, downadup.
    E recomandat si update-ul antivirusului pentru a evita infectiile viitoare.

Read more...

lucrati in siguranta pe computer si contracarati amenintarile virtuale

Sunday, January 9, 2011

Virușii, aplicațiile tip „Trojan horse” și viermii („worms”) sunt programe malițioase scrise de adolescenți sau de tineri – sau chiar de persoane mai în vârstă care au aceeași mentalitate – care simt o nevoie disperată de a-i impresiona pe alții.
Oamenii s-ar putea să nu fie prea impresionați, însă virușii pot fi foarte
distructivi. Virusul MyDoom trimis pe e-mail în 2004 a costat companiile circa 250 milioane $, ca pierderi în productivitate și cheltuieli legate de suportul tehnic – companiile mici și mijlocii fiind cele mai afectate. Acum câțiva ani, virusul Melissa s-a multiplicat în toată lumea, cauzând pierderi de peste 80 milioane $. FBI a găsit responsabilul: David Smith, un programator de 30 de ani, care a primit 20 de luni de închisoare.
Dacă nu doriți să fiți o victimă, trebuie să știți aceste lucruri. Astăzi, aproape toți virușii ajung în computer via e-mail. Este posibil totuși să fiți infectat doar prin vizitarea unui site Web. Deși este destul de rar, acest lucru mi s-a întâmplat cu câteva săptămâni în urmă. Căutam un subiect pentru emisiunea mea de la radio și am dat peste un site cu instrumente dedicate hackerilor. Am intrat pe acest site și în câteva secunde programul meu antivirus m-a atenționat, spunându-mi că tocmai a prevenit intrarea unei aplicații „Trojan” în sistem.
Dar, de obicei, virușii vin ca atașamente e-mail. Titlul — "I love you," "Naked Wife" sau "AnnaKournikova," de exemplu — trebuie să îl tenteze pe receptor să deschidă atașamentul. În lumea hackerilor, acest lucru poartă numele de „inginerie socială”. Programul virus începe să ruleze în momentul în care deschideți atașamentul. Cele trei tipuri de programe malițioase sunt denumite, în general, viruși. Un program malițios poate avea caracteristicile unui virus, unei aplicații tip „Trojan horse” sau „worm”, sau chiar ale tuturor. Deci, haideți să îi definim:

  • Virus: Un program care vă atacă datele. Poate afișa un mesaj prostesc, care să vă irite. Sau poate distruge tot ce aveți pe hard drive.
  • Trojan horse: Un program care are o încărcătură secretă, malițioasă. Ați putea primi un email, cu un program atașat. Puteți crede că programul vă este util. Dar este posibil ca acesta să aibă și o componentă malițioasă. Aceasta poate descărca viruși de pe Internet. Sau vă poate afla numerele cardurilor de credit, trimițându-le către un alt computer din Internet. Sau poate fi un virus în sine.
  • Worm: Atunci când deschideți un atașament e-mail, acest program intră în agenda dvs. și se trimite singur către toate contactele de acolo. Atunci când ajunge la destinatari, repetă procesul. Acesta este modul în care aplicațiile „worm” se multiplică ajungând în toată lumea. Aplicațiile tip „worm” sunt de cele mai multe ori viruși.
Creatorii de viruși tind să meargă acolo unde pot găsi potențiale victime. Deoarece Windows deține mai mult de 90% din cota de piață a sistemelor de operare, utilizatorii de Windows sunt ținte. Virușii pentru Macintosh sau Linux nu sunt atât de răspândiți.
Deci cum vă puteți proteja? Lucrați în siguranță. Iată cum:
  1. Instalați un program antivirus.
    Există multe astfel de programe. AVG Anti-Virus (www.grisoft.com), de la Grisoft, este gratuit. Multe altele — printre cele mai bune fiind McAfee, Symantec și Panda — nu sunt costisitoare. În cele mai multe cazuri ele vor costa mai puțin de 40 $. Veți avea un suport tehnic mai bun pentru versiunile plătite. Toate programele antivirus oferă actualizări. Trebuie doar să le descărcați de pe site-ul producătorului. Actualizările sunt importante. Apar noi viruși în mod constant, iar actualizările vă asigură că programul antivirus le poate recunoaște.
    Cel mai ușor mod de a cumpăra un antivirus este să îl descărcați de pe Internet. Le puteți găsi și în magazine. Atunci când instalați software-ul, selectați opțiunea de actualizare automată. Astfel, nu va trebui să vă mai gândiți la acest lucru. De asemenea, veți dori ca programul anti-virus să ruleze pe fundal. Dacă activați un virus printr-un atașament e-mail, programul îl va prinde. Mai mult, un antivirus vă protejează împotriva aplicațiilor tip „worm” din Microsoft Outlook sau Outlook Express. Programul poate fi setat să pornească la inițierea Windows.
  2. Instalați un firewall.
    Există două tipuri de firewall: hardware și software. Cei mai mulți utilizatori casnici și micile companii folosesc software. Ca și pentru programele antivirus, există o serie de producători. De fapt, McAfee și Symantec vând programe firewall odată cu antivirusul.
    Există și versiuni gratuite pentru uz personal – nu pentru afaceri. Acestea sunt ZoneAlarm (www.zonelabs.com) și Outpost. Mie îmi place în mod special ZoneAlarm, un program pe care l-am folosit timp de câțiva ani.
    În general, un firewall vă va face computerul invizibil de pe Internet. Computerele au niște puncte de comunicare, sau porturi, care pot fi folosite pentru transmisiuni din și în afară. Hackerii pot instala programe spion - „sniffer”, pentru a găsi computere cu porturi deschise. Ei țintesc aceste computere, deoarece programele spion instalate de aplicațiile „Trojan horse” folosesc chiar acele porturi deschise pentru a comunica cu Internetul.
    Cele mai multe programe firewall opresc transmisiunile din partea programelor care încearcă să acceseze Internetul. Deci, dacă un program spion ajunge pe computer, transmisiunile sale vor fi interceptate. Firewall-ul vă va întreba dacă autorizați transmisiunea. Dacă răspundeți „nu”, o va bloca.
    Firewall-ul va bloca și programele care încearcă să acceseze Internetul, cum ar fi browserul Web browser. Va întreba dacă un anumit fișier poate trece. Unele dintre ele sunt evidente. Internet Explorer sau Netscape sunt valide, clar. La fel sunt și programele e-mail. Dar altele sunt obscure. Dacă nu știți, spuneți "nu." Dacă lucrurile nu funcționează cum ar trebui, întoarceți-vă și spuneți „da”. Dacă nu sunteți sigur de un fișier, firewall-ul s-ar putea să aibă informații despre acesta. Sau puteți verifica pe Internet.
    Firewall-urile se instalează ca orice alt software. În timpul instalării, vi se va da opțiunea de a fi atenționat atunci când o amenințare este îndepărtată. Vă veți plictisi repede. Totuși, dacă vreți să știți ce inamici aveți, dați click pe „da”. Vă puteți întoarce oricând pentru a schimba această opțiune.
    Windows XP are un firewall integrat. Ascunde computerul destul de bine. Dar nu oprește transmisiunile către exterior.
    Dacă vreți să îl verificați, click pe Start > Control Panel. Dublu-click pe Network Connections. Click dreapta pe conexiunea dvs. de rețea și apoi click pe Properties. Selectați Advanced. Verificați caseta din Internet Connection Firewall și dați click pe OK.
    Dacă aveți un router, acesta probabil are un firewall integrat. Acestea sunt foarte eficiente. Dar verificați instrucțiunile pentru a fi siguri că este setat corect.
  3. Aplicați patch-urile pentru sistem.
    Aplicațiile Microsoft sunt mari. Companiile de securitate verifică Windows și alte programe constant, pentru a detecta problemele. La fel fac și hackerii. Microsoft oferă actualizările necesare pentru a îndepărta orice vulnerabilități. Windows XP va descărca și va instala aceste actualizări automat. Pentru a găsi setarea automată, click pe Start > Control Panel. Dublu-click pe System. Selectați Automatic Updates. Selectați opțiunea de actualizare cea mai convenabilă.
    Pentru a actualiza Windows 98 și Windows Me (Millennium Edition) manual, click pe Start > Windows Update. Puteți automatiza și actualizările Windows Me. Pentru a face acest lucru, click Start > Settings > Control Panel. Dublu click Automatic Updates. Alegeți și apoi click pe OK.
  4. Faceți-vă copii de siguranță.
    Dacă aveți un virus, s-ar putea să vă distrugă datele. În cel mai rău caz, compania dvs. va avea mult de suferit. De ce să riscați? Protejați-vă prin realizarea copiilor de siguranță.
    Cea mai sigură cale este de a realiza copii de siguranță pe un mediu detașabil, cum ar fi o casetă, un CD sau DVD care poate fi rescris. Dacă această copie este detașată din computer, un virus nu o poate ataca. De asemenea, puteți stoca copia în afara sediului firmei, protejându-vă astfel de incendii sau de furturi.
Orice ați face, protejați-vă împortiva virușilor, sau a aplicațiilor „Trojan horse” și „worm”. Instalarea software-ului necesar nu este dificilă. Programele antivirus și firewall nu trebuie întreținute, odată ce au fost instalate. Nu-i lăsați pe pirații internetului să vă atace.
Microsoft Forefront
Linie completă și avansată pentru securizarea rețelelor - servere, stații și perimetru - împotriva multiplelor forme de atacuri.
Microsoft Small Business Server
Windows Small Business Server, soluția completă ca server de rețea pentru IMM-uri, include ISA Server, un puternic firewall de rețea. Cu Small Business Server se pot implementa și forța politici pentru calculatoarele din rețea: restricționarea instalărilor de software, drepturi de navigare Web și scanare de mesaje e-mail.
Windows Live OneCare
Scanare antivirus gratuită, online, a calculatorului dvs. În plus, scăpați de fișierele inutile și îmbunătățiți performanțele.
Kim Komando
Kim Komando scrie despre tehnologia locurilor de muncă și despre aspecte legate de securitate. Ea este gazda celui mai mare talk-show radio difuzat național pe tema computerelor și a internetului și scrie articole pentru mai mult de 100 de publicații Gannett și pentru USA Today. Ascultații Kim's show la cel mai apropiat post radio.

Read more...

About This Blog

Lorem Ipsum

  © Free Blogger Templates Columnus by Ourblogtemplates.com 2008

Back to TOP