Зеркало Рунета

Autorun.inf — это файл, который изначально использовался для автоматического запуска различных приложений и программ, которые записаны на различные носители информации (в основном CD-DVD-диски, флеш-накопители и внешние винчестеры) в операционной системе семейства Windows при двойном щелчке по накопителю в программе Проводник.

Файл autorun.inf для корректной работы должен располагаться в корневом каталоге носителя. Файл для удобства разделен на блоки. Название их идет в квадратных скобках, а содержимое идет по строкам в порядке Параметр – Значение.

Использование файлов autorun.inf позволило значительно упростить действия пользователей по установке прикладного программного обеспечения или драйверов устройств.

Но любые, даже самые прекрасные намерения и действия могут быть использованы нечистоплотными людьми. Файлы autorun.inf стали использоваться вирусописателями и хакерами в самых широких слоях деятельности.

Данный вид вирусов получил название autorun-вирусов. Это вирусы, которые записывают себя на любое устройство-накопитель информации (флешку, винчестер, внешний жесткий диск и т.д.) и заражающие компьютер при двойном щелчке по накопителю в Проводнике Windows.

Данный вирус стал широко распространенным лишь в сравнительно недавнее время – когда стоимость флешек стала стремительно падать, а объемы их не менее стремительно расти.

Причиненный данным вирусом вред может быть любым, все зависит от вирусописателя: может осуществлять шпионаж за вами или пререкачивать определенные данные в Интернет, или же просто затирать файлы и папки по определенному принципу. В общем, действий – самое широкое поле.

Autorun- вирус записывает себя на флешку и создает на ней файл autorun.inf, в котором прописывает, что его, то есть вирус, необходимо запустить при двойном щелчке на флешке в Проводнике.

Избежать заражения можно (и нужно!), отключив автозапуск программ со съемных носителей и установив у себя на компьютере надежный и современный антивирус со свежими антивирусными базами. Кроме этого, можно посоветовать установить у себя на компьютере утилиты по излечению autorun — вирусов, благо сейчас их представлено достаточное количество на просторах Интернета.

Если вы находитесь в интернет-кафе или компьютерном клубе, где велика возможность заражения, нажмите при вставке флешки в USB-разъем клавишу Ctrl на клавиатуре, это не позволит запуститься autorun-вирусу на выполнение. Но потом, придя домой, просканируйте все-таки флешку на предмет поиска вирусов.

Троянский конь (другие его названия – троянская программа, трой, троян) – это компьютерная программа. Обычно она выдает себя за что-то очень полезное – видеокодек, автокликер по бонусам на сайтах, раздающих небольшие суммы денег тем, кто кликнул на определенный баннер, есть даже программы, выдающие себя за антивирусы. Но что же это такое на самом деле? Это вредоносная программа, которая при проникновении на Ваш компьютер выполняет определенные заложенные в ней действия, направленные на нанесение Вашему  кошельку или информации, находящейся на компьютере, несомненного вреда. К такому вреду можно отнести увод Ваших логинов и паролей от электронных кошельков, номеров кредитных карт, логинов и паролей подключения к Интернету, почтовым программам и сервисам ICQ, кража другой конфиденциальной информации.
Помимо этих действий, троянская программа может осуществить в общем-то все, что будет угодно ее создателю, вплоть до форматирования Ваших винчестеров.
На компьютер жертвы троян попадает чаще всего благодаря глупости и чрезмерному самомнению самой жертвы и методам социальной инженерии. Наглядным примером этого может служить следующее: жертве на почтовый ящик приходит сообщение от неизвестного адресата, но с очень завлекательными заголовком и текстом письма, например такого: «Привет шалунишка! Здесь я выложила свои самые свежие фотографии в стиле «ню» и эксгибиционизма» (дается ссылка на некий сайт, по нажатию на которую на компьютер закачивается некая программа, может даже под видом архива), при попытке открыть который казалось бы ничего не происходит. Ламер думает: «Жалко, архив битый, а хотелось посмотреть на голых теток», и забывает об этом письме.
Но через некоторое время замечает неладное: то у него неизвестно куда денется энная сумма с кредитной карты, хотя он ничего не покупал  и не заказывал, то на его электронный адрес начинают приходить тонны спама, то потрется сама собой важная информация.
Диагноз при этом однозначен: на компьютере этого горе-пользователя и любителя «клубнички» поселился троян и вовсю выполняет какие-то заложенные в него действия.
Но помимо глупейших действий пользователей присутствует возможность проникновения трояна на компьютер через дыры (back-door) и уязвимости в операционных системах и использующихся компьютерных программах.
Что же делать в том случае, если есть подозрение на присутствие в компьютере троянской программы?
Первым делом, не паниковать! Во-вторых, установить хорошую антивирусную программу и скачать к ней свежие антивирусные базы. Полностью просканировать компьютер. На всякий случай для проверки нормального функционирования антивируса скачайте антитроянскую программу с сайта другого производителя антивирусов. Просканируйте компьютер. Установите хороший брандмауэр (файервол, межсетевой экран) и правильно его настройте. Скачайте и установите все обновления к операционной системе и программам, выпущенные разработчиками.
Вот и все, после выполнения данных действий у троянской программы практически нет возможности выжить.
Причиной такого широчайшего распространения различных троянских программ является их беспрецендентная простота в написании – ведь для создания полноценного, вреднющего трояна, выполняющего сразу множество деструктивных и вредных операций, достаточно написать всего несколько (порядка сотни-полутора) строк кода на языках C++ или Visual Basic.
Само название трояна происходит из всеми изучаемой в школьном курсе «Одиссеи» древнегреческого поэта Гомера. Там греки, осаждавшие город Трою, не могли ее взять в течение долгого времени. И вот хитроумый Одиссей предложил создать деревянного коня, посадить в него воинов, а остальным отойти под предлогом того, что Троя неприступна, а конь – это жертва богам. Так и сделали. Троянцы вкатили коня в город, ночью воины вышли, открыли ворота подоспевшим товарищам, и Троя пала.
Не правда ли, очень похоже на то, что делает у нас на компьютере троянская программа?
Помимо вышеописанных способов, троянцы помещаются злоумышленниками на различные общедоступные файловые, варезные и эротическо-порнографические ресурсы под завлекательными именами (типа, Самый новый вид взломщика к программе «1С: Предприятие», подходит ко всем версиям от самой первой до самой последней, качайте бесплатно!!!).
В итоге, как и следует ожидать в 99% случаев, никакая это не ломалка, а самый настоящий троянский конь, да еще и зачастую самой последней модификации, под которую еще и антивирусные лаборатории не выпустили лекарства. А пользователи ведутся, и запускают у себя на компьютере такие «ломалки», даже не задумываясь о том, зачем она ему вообще сдалась, эта ломалка, ведь в «1С: Предприятии» он работать не умеет и не умел никогда, да и не нужно это ему, работающему кочегаром в котельной.
Так что совет и рекомендации у нас одни: будьте бдительны, не поддавайтесь на различные заманухи, и обновляйте антивирус.

Ботнет, по-другому ее еще называют «зомби-сеть» — это ни что иное, как компьютерная сеть. Но не обычная локальная или какая-либо другая известная нам сеть, это нечто иное. Состоит ботнет из зараженных неким вредоносным программным обеспечением компьютеров, которое позволяет злоумышленнику управлять этими зараженными компьютерами удаленно и выполнять некие действия. Для компьютерной преступности ботнеты – хороший источник доходов, причем количество их все растет и растет. Зарабатывают деньги в основном DoS- и DDoS-атаками или рассылкой спама. А согласитесь, когда в один прекрасный момент вам на компьютер придет сообщение от вашего провайдера, что, дескать вы, такай-сякой, занимаетесь спам-рассылкой, и вас навеки отключают от интернета, в то время как вы об этом ни словом ни духом, это, согласитесь, совсем неприятно.

Так давайте определим несколько основных признаков, по которым можно судить, что ваш компьютер заражен и является одной из машин некоего ботнета.

1. Программное обеспечение усиленно лезет в Интернет, причем без вашего ведома, пытаясь установить связь с провайдером в любое время, когда ваш компьютер включен.
2. На порядок увеличивается сетевой трафик.
3. В системных процессах появляется много новых, которых раньше не было, причем новые процессы маскируются под системные (то есть имеют схожие с ними имена).

Как уже было сказано выше, ботнеты создаются злоумышленниками, чтобы зарабатывать себе на хлеб с маслицем и икорочкой.

Ботнеты производят атаки серверов, осуществляют сбор и передачу секретной информации, рассылают спам, плюс к этому еще и фишинг и накрутка счетчиков, при клике на которые выплачиваются пусть и копейки, но если в ботнете сотни компьютеров, то это уже не копейки, а вполне реальные деньги. Надо заметить, что все перечисленные действия ботнет может осуществлять одновременно. Опишем все это немного поподробнее.

DDoS-атаки. Это такой вид компьютерной атаки, целью которой является переполнение буфера на атакуемой машине, в результате чего она перестает отвечать на любые запросы и просто «виснет». Данный вид атаки широко используется хакерами для получения доступа к атакуемым компьютерам и запуска на них шелл-кода. Таже они широко применяются недобросовестными конкурентами. Ведь сама DDoS-атака не такое уж дорогое предприятие, а вот устранение ее последствий может потребовать кучи денег и времени.

Собирание секретной информации. Секретная информация различного рода, не предназначенная к широкому разглашению, всегда привлекала и будет привлекать киберпреступников. Это и номера кредиток, и пароли к электронным кошелькам, логины, пароли и списки контактов к почтовым ящикам и ICQ и многое другое.

Полученная информация при этом используется как самими злоумышленниками, так и продается на сторону.

Спам-рассылки.

Ну, здесь, думаю, все понятно. Если злоумышленник получит ваш список контактов из используемой вами почтовой программы, то его база для спам-рассылки обогатится на несколько десятков, ну, может сотню e-mail-адресов. А если в ботнете несколько тысяч компьютеров? Да плюс ко всему этому ваш компьютер могут занести в черный список как злостного рассыльщика спама.

Поисковый спам. Этот вид использования ботнетов нацелен на повышение рейтинга некоторых сайтов в поисковых запросах. Ведь чем больше посетителей на сайте, тем больше его владелец получит прибыли от рекламы. Вот этим и пользуются нехорошие люди.

Накрутка клик-счетчиков. Существуют как отдельные сайты, так и целые сети, которые готовы платить за переход по их ссылкам в надежде, что перешедший по ссылке совершит у них какую-нибудь покупку. Этим и пользуются владельцы ботнетов, заставляя компьютеры жертв переходить по нужным им ссылкам и зарабатывая при этом неплохие деньги.

Фишиг. Фишингом называют создание поддельной страницы какого-либо популярного проекта (например Яндекс-деньги). Пользователь направляется туда, и его просят авторизоваться. Разумеется, ничего хорошего из данной авторизации не выйдет – деньги из кошельков пользователей просто перейдут в чужие руки.

К большому неудовольствию всех законопослушных граждан, организовать свой ботнет совсем несложно, и инструкций по его созданию в Интернета масса.

Перво-наперво, злоумышленникам требуется тем или иным образом внедрить бот на компьютер жертвы, так что будьте внимательно и не запускайте у себя на компьютере приложений, присланных неизвестным вам лицами.

Но кроме создания нового ботнета существует возможность аренды уже существующего, то есть эксплуатация ботнетов поставлена киберпреступниками на весьма широкую ногу. И стоимость аренды ботнета не так уж и велика.

Как защититься от ботнетов.

Дадим в заключение несколько рекомендаций к тому, чтобы вам (вернее конечно же вашему компьютеру) не стать составной частью ботнета.

1. Установите себе на компьютер хороший антивирус и регулярно обновляйте антивирусные базы.
2. Установите также брандмауэр и также регулярно его обновляйте.
3. Устанавливайте все обновления к операционной системе и программному обеспечению, выпускаемому разработчиками этих продуктов.
4. Используйте шифровку для конфиденциальных данных.
5. Будьте бдительны и осторожны, не качайте всего подряд, тем более с незнакомых или вообще с варезных серверов.