Pozbyć się wirusa - to nie takie proste... Strona główna Aktualności06.04.2006 13:43 Udostępnij: O autorze Wojciech Kowasz @Docent Podczas poświęconej bezpieczeństwu konferencji InfoSec World firma Microsoft ostrzegła: doprowadzenie komputera do pierwotnego stanu po ataku złośliwego kodu (np. robaka, trojana, spyware) powoli staje się niemożliwe. Jednocześnie Microsoft zalecił przedsiębiorstwom, aby te więcej środków inwestowały w automatyzację wdrożeń nowych instalacji Windows, bowiem tylko wyczyszczenie dysku i reinstalacja pozwala na pozbycie się problemu w stu procentach. Gdy mamy do czynienia z rootkitami albo zaawansowanymi programami szpiegującymi, najlepszym rozwiązaniem jest reinstalacja systemu od zera. Zdarza się nawet, że nie ma innej możliwości naprawy zaatakowanego komputera - mówił Mike Danseglio, program manager grupy Security Solutions w Microsoft. Rootkity, których zadaniem jest ukrywanie faktycznego złośliwego kodu stały się ulubionym narzędziem twórców malware, a ponieważ często wykorzystują one technikę doczepiania się do jądra systemu, administratorzy nie mają już szans stwierdzić, czy robak lub szpieg został w pełni usunięty. Widzieliśmy już nawet taki kod, który w trakcie usuwania wykrywał zamiary administratora i sam się powielał, przez co jakakolwiek naprawa była bezsensowna - mówił dalej Danseglio. Wykrycie infekcji również nie należy do łatwych - jeśli komputer nie zawiesi się i pracuje bez zmian, jak będziecie wiedzieć, że "to" tam jest? - pytał Danseglio, a później polecił stosowanie takich programów jak SpyBot Search&Destroy, RootkitRevealer i własne oprogramowanie Microsoft - Windows Defender. Pomimo jednak, iż silniki programów antywirusowych są nieustannie modernizowane, również malware staje się coraz bardziej wyrafinowane. Coraz częściej dochodzi przez to do sytuacji, że bardziej opłaca się przeinstalować system, niż przeprowadzać próbę naprawy, która potrwa długo i trudno przewidzieć jej efekt. Jak natomiast można się "zarazić"? Mike Danseglio z Microsoft podkreśla, że najsłabszym ogniwem zabezpieczeń jest ludzka głupota i naiwność, wymieniając przy tym przeróżne techniki inżynierii społecznej, takie jak chociażby podszywanie. Najprostszą metodą walki z malware jest profilaktyka - szkolenie użytkowników i nakładanie stosownych restrykcji w firmowych sieciach jest dużo łatwiejsze, niż naprawa jednego lub setek zainfekowanych systemów. Udostępnij: © dobreprogramy Zgłoś błąd w publikacji Zobacz także Ofiara zhakowała twórców ransomware Muhstik. Mamy kody odblokowujące zaszyfrowane dane 9 paź 2019 Jan Domański Oprogramowanie Internet Bezpieczeństwo 98 Eric Schmidt, Ken Thompson, Dennis Ritchie i inni. Hasła twórców Unixa złamane 11 paź 2019 Anna Rymsza Oprogramowanie Bezpieczeństwo 33 Światłowód w każdym domu w ciągu trzech lat. Taką deklarację złożył minister cyfryzacji 18 paź 2019 Jan Domański Internet Biznes 212 Apple iOS 13.1.2 znów z błędami. Czy iOS 13 to szybko wydany bubel? 2 paź 2019 Jan Domański Oprogramowanie Bezpieczeństwo 74
Udostępnij: O autorze Wojciech Kowasz @Docent Podczas poświęconej bezpieczeństwu konferencji InfoSec World firma Microsoft ostrzegła: doprowadzenie komputera do pierwotnego stanu po ataku złośliwego kodu (np. robaka, trojana, spyware) powoli staje się niemożliwe. Jednocześnie Microsoft zalecił przedsiębiorstwom, aby te więcej środków inwestowały w automatyzację wdrożeń nowych instalacji Windows, bowiem tylko wyczyszczenie dysku i reinstalacja pozwala na pozbycie się problemu w stu procentach. Gdy mamy do czynienia z rootkitami albo zaawansowanymi programami szpiegującymi, najlepszym rozwiązaniem jest reinstalacja systemu od zera. Zdarza się nawet, że nie ma innej możliwości naprawy zaatakowanego komputera - mówił Mike Danseglio, program manager grupy Security Solutions w Microsoft. Rootkity, których zadaniem jest ukrywanie faktycznego złośliwego kodu stały się ulubionym narzędziem twórców malware, a ponieważ często wykorzystują one technikę doczepiania się do jądra systemu, administratorzy nie mają już szans stwierdzić, czy robak lub szpieg został w pełni usunięty. Widzieliśmy już nawet taki kod, który w trakcie usuwania wykrywał zamiary administratora i sam się powielał, przez co jakakolwiek naprawa była bezsensowna - mówił dalej Danseglio. Wykrycie infekcji również nie należy do łatwych - jeśli komputer nie zawiesi się i pracuje bez zmian, jak będziecie wiedzieć, że "to" tam jest? - pytał Danseglio, a później polecił stosowanie takich programów jak SpyBot Search&Destroy, RootkitRevealer i własne oprogramowanie Microsoft - Windows Defender. Pomimo jednak, iż silniki programów antywirusowych są nieustannie modernizowane, również malware staje się coraz bardziej wyrafinowane. Coraz częściej dochodzi przez to do sytuacji, że bardziej opłaca się przeinstalować system, niż przeprowadzać próbę naprawy, która potrwa długo i trudno przewidzieć jej efekt. Jak natomiast można się "zarazić"? Mike Danseglio z Microsoft podkreśla, że najsłabszym ogniwem zabezpieczeń jest ludzka głupota i naiwność, wymieniając przy tym przeróżne techniki inżynierii społecznej, takie jak chociażby podszywanie. Najprostszą metodą walki z malware jest profilaktyka - szkolenie użytkowników i nakładanie stosownych restrykcji w firmowych sieciach jest dużo łatwiejsze, niż naprawa jednego lub setek zainfekowanych systemów. Udostępnij: © dobreprogramy Zgłoś błąd w publikacji