Рекомендации пользователям ПК по профилактике:

• Не используйте пиратские копии Windows.
• Установите все обновления для операционной системы и всех установленных программ в системе. Постарайтесь использовать последние версии программ. Доводим до сведения пользователей компьютерами ЧГУ, что для них настроен собственный сервер обновлений (щелкнув по данной ссылке, скачайте и запустите файл Windows Update – следуйте указаниям и добавьте информацию из файла в реестр). На сервере имеются обновления для операционных систем Microsoft Windows 2000, XP, Vista, Seven, а также для офисных пакетов Microsoft Office XP, 2003, 2007.
• Не пользуйтесь учётной записью администратора для повседневной работы (заражение вирусами через неё может «включить» необратимый процесс). Некоторые думают, что если они являются единственными пользователями компьютера, то управление учетными записями ни к чему. Они назначают себя администраторами и работают совершенно спокойно. Но компьютерные программы тоже способны совершать действия, при этом условно считается, что у программы есть права, равные правам пользователя, под учётной записью которого эта программа работает. Если Вы работаете от имени администратора, то вирусы и другие вредоносные средства, случайно попавшие на компьютер, имеют полную свободу действий. Отметим, что собственные ошибки, сделанные в служебных программах, тоже могут иметь весьма разрушительные последствия. Даже если компьютер не надо ни с кем делить, создайте себе две учётные записи: одну с правами администратора, а другую с правами обычного пользователя, и в повседневной работе используйте именно режим обычного пользователя.
• Рекомендуем отключить автозапуск флеш-накопителей в связи с большим распространением на них вирусов. Для этого нужно скачать и запустить утилиту kk.exe. Для просмотра содержимого флеш-накопителей не рекомендуется использовать Windows Explorer (Проводник, Мой компьютер), а также файловые менеджеры, которые умеют отображать иконки в lnk-файлах (Total Commander и многие другие).
• Обязательно используйте антивирус, регулярно обновляющий свои базы. Нужно признать тот факт, что вирусные программы пишутся далеко не глупыми людьми, профессионалами своего дела, способными создавать всё новые изощренные модификации вредоносных средств. Поэтому невозможно точно предсказать, какие malware атакуют ваш компьютер, и соответственно нет и не может быть универсального антивируса, обеспечивающего стопроцентную безопасность.
• При работе в сети Интернет советуем:
  Вести себя осторожно, поскольку Интернет — достаточно опасное место.
  Не доверять всей поступающей информации — электронным письмам, ссылкам на веб-сайты, сообщениям на интернет-пейджеры. Категорически не следует открывать файлы и ссылки, приходящие из неизвестного источника. Даже если сообщение получено из источника известного (от знакомого или коллеги по работе), но присланный файл или ссылка приходит для вас неожиданно, — лучше переспросить о подлинности сообщения, поскольку обратный адрес в электронной почте легко подделывается.
  Бывает, что тривиальные почтовые черви маскируются под горячие новости о каком-либо заметном событии, например, про чемпионаты по футболу; под сообщения от различных служб доставки почты (UPS, DHL, и т.д.); под информацией типа «Чего боятся женщины».
• Будьте внимательны ко всяким сбоям в работе вашего компьютера и помните, что вирусы последнего поколения даже могут себя никак не проявлять.

Вверх

Признаки заражения компьютера:

Среди основных признаков заражения компьютера назовём следующие:

• на экран выводятся непредусмотренные сообщения, изображения и звуковые сигналы;
• неожиданно открывается и закрывается лоток CD-ROM-устройства;
• произвольно, без Вашего участия, на вашем компьютере запускаются какие-либо программы;
• на экран выводятся предупреждения о попытке какой-либо из программ вашего компьютера выйти в интернет, хотя Вы никак не инициировали такое ее поведение,

Кроме того, есть некоторые характерные признаки поражения вирусом:

• друзья или знакомые говорят вам о сообщениях (по электронной почте, icq или другому интернет-пейджеру, социальной сети) от вас, которые вы не отправляли;
• вы не можете зайти в электронную почту (icq или другой интернет-пейджер, социальную сеть).

Существуют также косвенные признаки заражения компьютера:

• частые зависания и сбои в работе компьютера;
• медленная работа компьютера при запуске программ;
• невозможность загрузки операционной системы;
• исчезновение файлов и каталогов или искажение их содержимого;
• частое обращение к жесткому диску (часто мигает лампочка на системном блоке);
• Windows Internet Explorer "зависает" или ведет себя неожиданным образом (например, окно программы невозможно закрыть).

Вверх

• Не паниковать.
• Обновить антивирусные базы – они могли устареть.
• Жесткий диск проверить на вирусы, предварительно физически отключив компьютер от Интернета или от локальной сети, если он был к ей подключен, выключить Wi-Fi-адаптер и модем (если они есть). В дальнейшем пользоваться сетью только в случае крайней необходимости. Ни в коем случае не пользоваться системами интернет-платежей и банковскими интернет-сервисами. Избегать обращения к персональным и любым конфиденциальным данным, не пользоваться интернет-службами, для доступа к которым необходимо ввести логин и пароль.
• Скачать и запустить программу исследования зараженной системы Vba32Arkit.exe. . Перед запуском рекомендуеться закрыть все приложения. После запуска на экране появляеться следующее окно: Нажимаем кнопку Start (в правом нижнем углу окна) и ждем окончания создания протокола (об этом программа скажет в левом нижнем углу: Log generation finished! см. рис.) Сохранить протокол работы - меню File команда Save Log и отправить по электронному адресу     Обнаружение вируса или троянской программы на компьютере бывает как достаточно сложной задачей, требующей высокой квалификации, так и простой — в зависимости от сложности вредоносной программы, от методов, которые используются для её скрытия в системе. В «тяжелых случаях», когда используются специальные методы маскировки и скрытия зараженного кода в системе (например, руткит-технологии), непрофессионалу найти зараженный файл вообще не представляется возможным. Данная задача потребует специальных утилит, возможно — подключения жесткого диска к другому компьютеру или загрузки системы с CD-диска. Если же встретился обычный червь или троянская программа, то найти её иногда можно достаточно простыми способами.

Вверх