:: ITsecurity.gr, Ηλεκτρονικοί Ιοί, Ασφάλεια Υπολογιστών και Ίντερνετ, Διαδικτυακή Ασφάλεια για αρχάριους, Internet Security, Rootkits, Anti-Spam, Firewall, Spyware, Antivirus, Hackers Crackers

Σκουλήκια

Τα σκουλήκια (worms) είναι και αυτά βλαβερά προγράμματα τα οποία όμως έχουν κάποιες διαφορές από τους ιούς. Ενώ οι ιοί δε μπορούν να υπάρξουν ανεξάρτητοι, τα σκουλήκια αποτελούν ξεχωριστά προγράμματα με μόνο στόχο τον πολλαπλασιασμό τους μέσω της αντιγραφής του εαυτού τους και την αποστολή τους σε όσους περισσότερους Η/Υ γίνεται μέσω του διαδικτύου. Δεν είναι τόσο καταστροφικά όσο οι ιοί γιατί δεν σβήνουν αρχεία, όμως κάνουν τη σύνδεση στο ίντερνετ πιο αργή επειδή στέλνουν τα αντίγραφα τους σε άλλους Η/Υ. Επίσης κάνουν το σύστημα του Η/Υ πιο αργό χρησιμοποιώντας πολύ μνήμη με το να αντιγράφουν τον εαυτό τους άπειρες φορές και γεμίζοντας τον ελεύθερο χώρο του σκληρού δίσκου (rabbits). Υπάρχουν όμως και ορισμένα σκουλήκια που έχουν ταυτόχρονα ιδιότητες ιών, πράγμα που τα καθιστά πιο επικίνδυνα από τα συνηθισμένα σκουλήκια.

Τα Antivirus ανιχνεύουν και εντοπίζουν και τα σκουλήκια. Οπότε με το Antivir είστε καλυμμένοι. Υπάρχει βέβαια και ένα άλλο ενδιαφέρον πρόγραμμα που ανιχνεύει σκουλήκια το οποίο δεν είναι antivirus, είναι απλά ένα εργαλείο που μπορείτε να χρησιμοποιείτε καμιά φορά για να ελέγχετε τον Η/Υ σε περίπτωση αμφιβολίας.

Κατεβάστε εδώ δωρεάν το a - squared

Όπως και με όλα τα εργαλεία αυτού του είδους, έτσι και με το παραπάνω πρέπει να το ενημερώνουμε (update) τακτικά.

Απεγκατάσταση Sasser, Blaster

Τα PC που έχουν λειτουργικό σύστημα της οικογένειας nt ( δηλαδή XP, nt, 2000, 2003 ) είναι ευπρόσβλητα σε internet worms που του προκαλούν αστάθεια κι έτσι τα windows κάνουν επανεκκίνηση απο αντιδραση. Μέχρι σήμερα 2 είναι τα worms που το προκαλούν αυτό, το SASSER και το BLASTER / LOVESAN. Πως θα καταλάβετε πιο απ τα 2 έχετε και τι πρέπει να κάνετε; Και τα 2 εμφανίζουν ένα πίνακα όπου δείχνει ένα χρονόμετρο να μετράει αντίστροφα και στο 0 επανεκκινει το σύστημα. Το πρώτο και βασικό είναι ότι δεν τρομάζουμε και κοιταμε το παράθυρο με προσοχή. Αν δούμε να λέει περί RPC τότε μας χτύπησε ο BLASTER, αν δούμε να λέει περι LSASS τότε είναι ο SASSER.

Αντιμετώπιση Blaster/Lovesan :

1. Πατάμε στο κουμπί Start / Έναρξη κάνουμε κλικ στο RUN/εκτελεση και πληκτρολογούμε shutdown -a Αυτό θα διακόψει την αντίστροφη μέτρηση ώστε να προχωρήσουμε στα επόμενα βήματα.

2. Επιλέξτε από τα παρακάτω links αυτό που ταιριάζει στο λειτουργικό σας σύστημα :

Windows XP Ελληνικο :

http://www.microsoft.com/downloads/details...32-3DE40F69C074

Windows XP Αγγλικό :

http://www.microsoft.com/downloads/details...&displaylang=en

Windows 2000 Ελληνικό :

http://www.microsoft.com/downloads/details...9F-220354449117

Windows 2000 Αγγλικό :

http://www.microsoft.com/downloads/details...&displaylang=en

Πάρτε και εγκαταστήστε στον υπολογιστή σας το patch. Αν έχετε κάποιο άλλο λειτουργικό σύστημα της οικογένειας NT εκτός απο αυτά που σας δίνουμε απευθείας τα links, τότε στο link

http://www.microsoft.com/technet/security/...n/MS03-026.mspx

επιλέγετε λειτουργικό σύστημα και γλώσσα και το κατεβάζετε.

3. Τέλος απο το Link :

http://www.kaspersky.com/removaltools?vtopen=146410248

παίρνουμε δωρεάν εργαλείο για απαλλαγή απο το worm. Το εργαλείο αυτο εντοπίζει και διώχνει πολλά worms (και sasser και blaster/lovesan)

Αντιμετώπιση Sasser :

1. Παταμε στο κουμπί Start/Εναρξη κάνουμε κλικ στο RUN/εκτελεση και πληκτρολογούμε shutdown -a Αυτό θα διακόψει την αντιστροφη μέτρηση ωστε να προχωρησουμε στα επομενα βήματα.

2. Επιλέξτε απο τα παρακατώ links αυτό που ταιριάζει στο λειτουργικό σας σύστημα :

Windows XP Ελληνικο :

http://www.microsoft.com/downloads/details...F1-AF243B6168F3

Windows XP Αγγλικό :

http://www.microsoft.com/downloads/details...&displaylang=en

Windows 2000 Ελληνικό :

http://www.microsoft.com/downloads/details...EB-D2342FBB6C00

Windows 2000 Αγγλικό :

http://www.microsoft.com/technet/security/...n/MS04-011.mspx

επιλέγετε λειτουργικό σύστημα και γλώσσα και το κατεβάζετε.

3. Τέλος απο το Link :

http://www.kaspersky.com/removaltools?vtopen=146410248

παίρνουμε δωρεάν εργαλείο για απαλλαγη απο το worm. Το εργαλείο αυτο εντοπίζει και διώχνει πολλά worms (και sasser και blaster/lovesan)

** Αν δε ξέρετε τι ακριβώς λειτουργικό σύστημα έχετε πατήστε στο κουμπί Start/Εναρξη κάντε κλικ στο RUN/εκτελεση και πληκτρολογήστε winver. Παρακαλούμε σημειώστε οτι αν το σύστημά σας εχει windows 2000 ΧΩΡΙΣ service pack 2 τουλάχιστον απαιτείται windows update ΔΕΝ προκειται να γινουν δεκτα τα security patches.