Как вылечить почту от вируса
Александр Фролов
Электронная почта и вирусы
Заголовки и тело электронного сообщения
Файлы вложений
Пересылка электронной почты
«Белый порошок» в конверте электронного письма
Защита от вирусов, распространяющихся по почте
Антивирусы для почтовых серверов
Doctor Web для UNIX-систем
Вместе с лавинообразным ростом популярности Интернета повсеместно
распространилась электронная почта, представляющая собой один из наиболее важных
сервисов Всемирной сети.
лектронной
почтой пользуются не только сотрудники компаний, но и практически все владельцы
компьютеров с модемом. Распространению электронной почты в немалой степени способствуют
низкая стоимость подключения к Интернету и доступные цены модемов и самих компьютеров.
Однако главное, конечно, в том, что только электронная почта может удовлетворить
современные потребности в удобном, недорогом и быстром средстве обмена информацией
по всему миру. Подавляющее большинство деловых документов и личных писем передается
именно через электронную, а не через обычную почту. Электронная почта выступает
также в качестве средства рассылки рекламной и другой информации, такой как
электронные газеты и бюллетени. Однако слепо доверяя электронной почте, вы рискуете
заразить свой компьютер вирусом, пострадать от Интернет-червя, троянской или
иной вредоносной программы. Последствия этого могут быть весьма серьезны — от
потери всех или некоторых файлов до утечки конфиденциальной информации. Заразив
ваш компьютер вирусом или установив на него червя или трояна, злоумышленник
сможет полностью захватить управление компьютером. При этом ему не составит
особого труда отправлять от вашего имени электронные сообщения или выполнять
какие-либо другие нежелательные для вас действия.
Электронная почта и вирусы
тобы
уберечь себя от опасности, прежде всего следует ознакомиться с основными принципами
работы электронной почты и причинами, по которым она становится уязвимой к действиям
злоумышленников. Только в этом случае борьба с вторжением в компьютер будет
действительно эффективной.
Заголовки и тело электронного сообщения
Отправляя обычное письмо, вы пишете или печатаете его текст на бумаге, затем
вкладываете его в конверт, пишете адрес получателя и отправителя. В таком виде
письмо можно бросить в почтовый ящик, после чего оно рано или поздно дойдет
до адресата.
Чтобы подготовить электронное письмо, вам потребуется специальная почтовая
программа, такая как Microsoft Outlook Express, The Bat! или Netscape Messenger.
На рис. 1 мы показали окно создания электронного письма
программы Microsoft Outlook Express.
В поле To (Кому — в русской версии программы) указывается электронный адрес
получателя, который состоит из полей идентификатора и доменного имени, разделенных
символом @. По своему назначению электронный адрес эквивалентен адресу получателя,
написанному на конверте обычного письма. Чтобы получатель сразу понял, о чем
ваше письмо, нужно заполнить поле Subject (Тема), кратко описав в нем содержание
письма.
Эти и некоторые другие поля образуют так называемый заголовок электронного
сообщения. Что же касается самого текста письма, то оно набирается в нижней
части окна (см. рис. 1) и составляет тело сообщения.
Файлы вложений
Продолжая аналогию с обычным письмом, отправляемым в бумажном конверте, заметим,
что кроме листка с текстом сообщения можно вложить в такой конверт различные
предметы небольшого размера: марки, фотокарточки, билеты и т.п. Что же касается
электронного письма, то вместе с ним могут передаваться любые файлы, которые
называются присоединенными, или файлами вложений (attachment file). К примеру,
вместе с сообщением, показанным на рис. 1, мы передаем файл
с именем drweb_sert_12.01.2002.zip. Именно файлы вложений и таят в себе угрозу
для компьютера — через них может проникнуть вирус, червь, троянская или другая
вредоносная программа.
Пересылка электронной почты
Подготовив электронное письмо, вы можете отправить его по назначению при помощи
почтовой программы, подключив предварительно свой компьютер к Интернету. В процессе
пересылки электронной почты участвуют два сервера: сервер передачи почты SMTP
и сервер входящих сообщений POP3 (рис. 2).
Вначале почтовая программа отправителя посылает сообщение на сервер SMTP, работающий
по простому протоколу передачи почты (Simple Mail Transfer Protocol, SMTP).
Этот сервер находится, как правило, на площадке провайдера отправителя.
Далее сервер SMTP пересылает сообщение на сервер POP3, располагающийся у провайдера
получателя. В зависимости от ряда обстоятельств этот процесс может занимать
секунды, минуты или даже часы, хотя обычно между серверами SMTP и POP3 сообщения
передаются очень быстро.
Все сообщения, поступающие в адрес получателя, складываются в электронный почтовый
ящик, расположенный на дисках сервера POP3. Когда получатель желает забрать
свою почту, он подключается с помощью почтовой программы к серверу POP3, после
чего программа переписывает все новые сообщения на локальный диск компьютера
получателя.
«Белый порошок» в конверте электронного письма
Безусловно, все знают о попытках террористов распространить сибирскую язву по
почте. Вирусы этого страшного заболевания пересылались в виде белого порошка,
насыпанного в конверты. Аналогичным образом вирусы распространяются через электронную
почту.
Если на заре развития компьютерных технологий основным каналом распространения
вирусов был обмен файлами программ через дискеты, то сегодня пальма первенства
принадлежит электронной почте. Каждый день по ее каналам передаются миллионы
и миллионы сообщений, причем многие из этих сообщений заражены электронным «белым
порошком».
К сожалению, файлы вложений, передаваемые вместе с электронными сообщениями,
также могут оказаться чрезвычайно опасными для «здоровья» компьютера. В чем
опасность файлов вложений? В качестве такого файла вам могут прислать вирусную
или троянскую программу либо документ в формате Microsoft Office (*.doc, *xls,
и т.п.), зараженный компьютерным вирусом. Запустив полученную программу на выполнение
или открыв для просмотра документ, вы можете инициировать вирус или установить
на свой компьютер троянскую программу. Более того, из-за неправильных настроек
почтовой программы или имеющихся в ней ошибок файлы вложений могут открываться
автоматически при просмотре содержимого полученных писем! В этом случае, если
не предпринимать никаких защитных мер, проникновение вирусов и иных вредоносных
программ на ваш компьютер — дело времени.
Возможны и другие попытки проникновения на компьютер через электронную почту.
Вам, например, могут прислать сообщение в виде документа HTML, в который встроен
троянский элемент управления ActiveX. Открыв такое сообщение, вы можете загрузить
этот элемент на свой компьютер, после чего тот немедленно начнет делать свое
черное дело.
Защита от вирусов, распространяющихся по почте
омимо
чисто административных мер, рассказ о которых выходит за рамки этой статьи,
для борьбы с вирусами и другими вредоносными программами необходимо использовать
специальное антивирусное программное обеспечение (антивирусы).
Для защиты от вирусов, распространяющихся по электронной почте, можно установить
антивирусы на компьютерах отправителя и получателя. Однако такой защиты часто
оказывается недостаточно. Обычные антивирусы, установленные на компьютерах пользователей
Интернета, рассчитаны на проверку файлов и не всегда умеют анализировать поток
данных электронной почты. Если антивирус не выполняет автоматическую проверку
всех открываемых файлов, то вирус или троянская программа может легко просочиться
сквозь защиту на диск компьютера.
Кроме того, эффективность антивирусов очень сильно зависит от соблюдения правил
их применения: необходимо периодически обновлять антивирусную базу данных, использовать
правильные настройки антивирусного сканера и т.д. К сожалению, многие владельцы
компьютеров не умеют правильно пользоваться антивирусами или не обновляют антивирусную
базу данных, что неизбежно приводит к вирусному заражению или проникновению
троянских программ.
Антивирусы для почтовых серверов
онимая
актуальность проблемы распространения вирусов по электронной почте, многие компании
предлагают специальные программы-антивирусы для защиты почтовых серверов. Такие
антивирусы анализируют поток данных, проходящий через почтовые серверы, не допуская
передачи сообщений с зараженными файлами вложений. Существует и другое решение —
подключение к почтовым серверам обычных антивирусов, предназначенных для проверки
файлов.
Антивирусная защита почтовых серверов SMTP и POP3 намного эффективнее антивирусной
защиты компьютеров пользователей. Как правило, настройкой антивирусов на сервере
занимается опытный администратор, который не ошибется при настройке и к тому
же включит режим автоматического обновления антивирусной базы данных через Интернет.
Пользователи защищенных серверов SMTP и POP3 могут не беспокоиться по поводу
основного канала распространения вирусов — к ним будут приходить сообщения,
уже очищенные от вирусов.
Действия, выполняемые почтовыми серверами при отправке и получении зараженных
писем, зависят от настройки антивируса и самого почтового сервера. Например,
когда отправитель пытается послать сообщение с зараженным файлом вложений, защищенный
почтовый сервер SMTP откажет ему в этом, а почтовая программа выведет на экран
предупреждающее сообщение (рис. 3).
Если же кто-то пошлет на ваш адрес письмо с зараженным файлом вложения, то
при использовании защищенного сервера POP3 вместо него придет только сообщение
об обнаружении вируса (рис. 4).
Несмотря на постоянно растущую популярность платформы Microsoft Windows, сегодня
большинство серверов Интернета работает под управлением операционных систем
Linux, FreeBSD и аналогичных UNIX-подобных систем. Не вступая в полемику по
поводу сравнения надежности работы серверов Microsoft Windows и Linux (это в
немалой степени зависит от квалификации системного администратора), укажем на
основное преимущество Linux — очень низкую стоимость приобретения. Каждый может
загрузить через Интернет дистрибутив Linux и установить его на любое количество
компьютеров. В составе этого дистрибутива есть все, что нужно для создания узла
Интернета, в том числе и серверы электронной почты.
Среди других преимуществ Linux и подобных ОС, способствующих росту популярности
в качестве платформы для создания серверов Интернета, — открытость, доступность
исходных текстов, наличие огромного сообщества добровольных разработчиков, готовых
помочь в сложных ситуациях, простое удаленное управление с помощью текстовой
консоли и т.д. Для ОС этой серии было создано всего несколько десятков вирусов,
что говорит о ее высокой защищенности.
Doctor Web для UNIX-систем
Для защиты почтовых серверов, работающих под управлением ОС Linux, FreeBSD
и Solaris, с успехом можно использовать известную антивирусную программу Doctor
Web Игоря Данилова (подробную информацию об этом можно найти на сайте https://www.dials.ru/).
В комплект антивируса входят программа-демон DrWebD и программа-сканер DrWeb,
а также решения для интеграции с почтовыми системами: CommuniGate Pro, Sendmail,
QMail, Exim, Postfix. Скоро появятся компоненты и для интеграции с файловыми
серверами Samba.
Демон DrWebD снабжен открытым документированным интерфейсом и может использоваться
практически во всех схемах обработки данных в качестве подключаемого внешнего
антивирусного фильтра. Открытые исходные тексты некоторых компонентов интеграции
позволяют проводить аудит, модифицировать интерфейсные компоненты для более
полного удовлетворения требованиям разработчика. Кроме того, эти исходные тексты
могут служить примером для написания собственных компонентов интеграции. В процессе
своей работы демон DrWebD автоматически проверяет все сообщения электронной
почты, проходящие через сервер. При этом проверяются файлы вложений (даже упакованные),
а также все объекты OLE, встроенные в документы.
При обнаружении вирусов в почтовом сообщении тело вируса изымается и перемещается
в зону «карантина», после чего получателю сообщения и администратору сервера
посылается извещение. Таким образом, пользователи Sendmail будут надежно защищены
от вредоносных программ, распространяющихся через электронную почту. Аналогичный
механизм взаимодействия предусмотрен и для других почтовых серверов.
Doctor Web автоматически загружает через Интернет обновления антивирусных баз
данных, что необходимо для надежной антивирусной защиты.
Помимо антивирусной проверки демон может выполнять фильтрацию сообщений по содержимому
различных полей заголовков, что может быть использовано для защиты от несанкционированной
рассылки сообщений — спама.
Одним из несомненных достоинств программы является высокая производительность
работы демона DrWebD и сканера DrWeb, достигнутая благодаря использованию совершенных
алгоритмов. Это имеет особое значение в том случае, если сервер обладает малой
вычислительной мощностью. Заметим, что демон, почтовый фильтр и почтовый сервер
могут работать на разных компьютерах, что позволяет при необходимости балансировать
нагрузку на серверы и сетевые интерфейсы.
Что же касается сканера DrWeb, то он обладает всеми возможностями других сканеров
семейства DrWeb32 и запускается из командной строки.
«Антивирус Касперского» для Sendmail/Qmail/Postfix/Exim
Программа «Антивирус Касперского (AVP) для Sendmail/Qmail/Postfix» была создана
специально для защиты почтовых систем Sendmail, Qmail, Exim и Postfix (подробную
информацию об этой программе можно найти на сайте https://www.kaspersky.ru/).
Выполняя в реальном времени или по требованию пользователей централизованную
фильтрацию всех сообщений, проходящих через почтовый сервер, эта программа удаляет
вирусы из электронной почты до того, как они достигнут адресата.
При обнаружении вирусов в файле вложения программа удаляет его и пересылает
само сообщение, а также предупреждение об обнаружении вируса на заранее заданный
адрес. Это позволяет администратору определять источник распространения вирусов
или других вредоносных программ. В программе реализована функция «карантин»
для зараженных и подозрительных объектов. «Антивирус Касперского» может проверять
не только вложенные файлы, но и встроенные в документы объекты OLE, упакованные
архивы файлов всех основных форматов, а также содержимое вложенных почтовых
сообщений любого уровня вложенности.
Среди других достоинств программы заслуживают упоминания возможность проверки
личных и публичных папок, автоматическое обновление антивирусных баз данных
через Интернет, изменение списка защищаемых ящиков без перезагрузки сервера,
встроенная система рассылки предупреждений о случаях вирусных атак, а также
удобная система управления, обновления и конфигурирования программы.
КомпьютерПресс 2’2002
Источник
Вас беспокоит, что на вашем компьютере может быть вирус? Если ваш компьютер заражен, то важно знать, как избавиться от компьютерного вируса.
Из этой статьи вы узнаете все, что нужно знать о том, как работают компьютерные вирусы и о том, как удалять компьютерные вирусы.
Краткий план статьи:
- Как избавиться от компьютерного вируса.
- Что такое компьютерный вирус.
- Как определить компьютерный вирус на вашем компьютере.
- Может ли ваш компьютер заразиться вирусом через электронную почту.
- Как защитить компьютер от вирусов.
Как избавиться от компьютерного вируса
В этом разделе мы обсудим, как удалить компьютерный вирус с компьютера Windows и с компьютера Mac.
Удаление компьютерного вируса с компьютера с ОС Windows
Компьютерные вирусы почти никогда не видимы. Без антивирусной защиты вы можете и не знать о существовании вируса на вашем компьютере. Вот почему важно установить антивирусную защиту на всех ваших устройствах.
Если на вашем компьютере операционной системой Windows есть вирус, вам нужно выполнить следующие десять простых шагов, чтобы избавиться от него:
Шаг 1: Загрузить и установить антивирусный сканер
Загрузите антивирусный сканер или решение класса Internet Security. Мы рекомендуем использовать Kaspersky Internet Security. Процесс его установки показан в следующем видео:
Шаг 2: Отключиться от интернета
При удалении вируса с компьютера желательно отключаться от интернета, чтобы исключить дальнейшее распространение угрозы: некоторые компьютерные вирусы распространяются через интернет.
Шаг 3: Перезагрузите компьютер в безопасном режиме
Для защиты компьютера при удалении вируса, перезагрузите компьютер в Безопасном режиме. Если вы не знаете, как это сделать, то ниже дается инструкция.
- Выключите компьютер и включите снова
- Когда на экране появится изображение, нажмите F8, чтобы вызвать меню «Дополнительные параметры загрузки»
- Выберите «Безопасный режим с сетевой поддержкой»
- Оставайтесь отключенными от интернета
Шаг 4: Удалите все временные файлы
Далее вам нужно удалить все временные файлы при помощи утилиты «Очистка диска».
Следуйте следующим шагам:
- Нажмите на логотип Windows в правом нижнем углу
- Введите “Temporary Files” (Временные файлы)
- Выберите “Free up disk space by deleting unnecessary files” (удалить ненужные файлы, чтобы освободить дисковое пространство)
- В списке Disk Cleanup «Файлы на удаление» (Files to delete) найдите и выберите «временные интернет-файлы» (Temporary Internet Files) и нажмите «OK»
- Подтвердите выбор «Удалить файлы» (Delete Files)
Некоторые вирусы начинают действовать при перезагрузке компьютера. Удаление временных файлов может удалить вирус. Однако, полагаться только на это не надежно. Чтобы убедиться, что ваш компьютер свободен от вирусов, рекомендуем выполнить следующие шаги.
Шаг 5: Запустите сканирование на вирусы
Теперь пора открыть ваш антивирус или решение класса Internet Security и запустить сканирование на вирусы. Если вы используете Kaspersky Internet Security, выберите и нажмите на кнопку ‘Запустить проверку’ (Scan).
Шаг 6: Удалите вирус или поместите его в карантин
Если нашелся вирус, им может быть затронуто несколько файлов. Выберите «удалить» (Delete) или «поместить в карантин» (Quarantine), чтобы избавиться от вируса. Заново запустите проверку компьютера, чтобы убедиться, что других угроз не осталось. Если нашлись другие угрозы, поместите их в карантин или удалите.
Шаг 7: Перезагрузите компьютер
Теперь, после удаления вируса, вы можете перезагрузить компьютер. Просто включите его, как обычно. «Безопасный режим» больше не нужен.
Шаг 8: Поменяйте все пароли
Чтобы защитить компьютер от дальнейших атак, поменяйте все пароли на тот случай, если они скомпрометированы. Это обязательно, только если у вас есть причина считать, что ваши пароли украдены вредоносной программой, но перестраховаться не мешает в любом случае.
Функционал вируса вы всегда можете проверить на веб-сайте производителя вашего антивируса или связавшись с их группой технической поддержки.
Шаг 9: Обновите ваше ПО, браузер и операционную систему
Обновление ПО, браузера и операционной системы снизит риск эксплуатации киберпреступниками брешей в старом коде для установки вредоносных программ на вашем компьютере.
Удаление компьютерного вируса с компьютера Mac
Если у вас компьютер Mac, вам может казаться, что ваш компьютер не может заразиться вирусом. К сожалению, это заблуждение. Для Mac, по сравнению с Windows, создается меньше вирусов, но они существуют.
Некоторые Mac-вирусы маскируются под антивирусные продукты. Если вы случайно скачали один из таких вирусов, то ваш компьютер может быть заражен. Вот три примера вирусов такого типа: ‘MacDefender’, ‘MacProtector’ и ‘MacSecurity’.
Если вам кажется, что на вашем компьютере Mac завелся вирус, нужно выполнить следующие шесть шагов, чтобы удалить его:
- Выйдите из приложения или программного продукта, который, как вам кажется, заражен.
- Откройте «Мониторинг системы» и запустите поиск известных вирусов Mac, таких как MacDefender, MacProtector и MacSecurity.
- При обнаружение любого из этих вирусов, нажмите «Остановить процесс», затем закройте «Мониторинг системы».
- Затем откройте папку «Приложения» и перетащите файл в Корзину.
- Не забудьте потом очистить Корзину, чтобы насовсем удалить вирус.
- Убедитесь, что ваше ПО и приложения обновлены до последних версий – таким образом вы установите последние версии обновлений безопасности.
Чтобы проверить, что вы ничего не пропустили, и убедиться в защите вашего Mac, рассмотрите вариант установить и запустить антивирусное решение, если его у вас уже нет. Мы рекомендуем использовать комплексное решение класса Internet Security, такое как Kaspersky Total Security.
Что такое компьютерный вирус?
Компьютерный вирус – это вид вредоносного ПО, отличительной чертой которого является его самовоспроизведение – он копирует себя на любой носитель, который подключается к компьютеру.
Компьютерные вирусы так называются из-за того, что, по аналогии с настоящими вирусами, они способны самовоспроизводиться. После того, как вирус заражает ваш компьютер, он распространяет себя таким образом. При заражении вирусом компьютер может начать работать медленнее, возможны перебои в его работе.
Существует три основных пути, которыми ваш компьютер может заразиться компьютерным вирусом.
Во-первых, компьютер может заразиться через съемные носители, такие как USB-флешки. Если вы вставите в компьютер флешки или диск, полученный от неизвестных источников, то он может содержать вирус.
Иногда хакеры оставляют зараженные флешки или диски на рабочих столах людей или в публичных местах, например, в кафе, с расчетом распространить таким образом компьютерный вирус. Люди, которые совместно используют USB-носители, также могут переносить таким методом файлы с зараженного компьютера на незараженный.
Другой способ заражения компьютера вирусом – это скачать вирус из интернета.
Если вы загружаете ПО или приложения на ваш компьютер, обязательно берите их из доверенных источников, таких как Google Play или App Store у Apple. Не загружайте ничего из всплывающих окон или с веб-сайтов, о которых ничего не знаете.
Третий возможный способ заражения компьютера вирусом – при открытии вложения или нажатии на ссылку в спам-сообщении, которое вы получили по почте.
При получении почтовых сообщений от отправителя, которого не знаете или которому не доверяете, не открывайте такие сообщения. При открытии такого сообщения, не открывайте никаких вложений в нем и не нажимайте на ссылки.
Признаки того, что на вашем компьютере есть вирус
Есть несколько признаков того, что на вашем компьютере завелся вирус.
Во-первых, вас должно насторожить, если ваш компьютер стал тормозить. Если задачи выполняются дольше, чем обычно, то возможно, ваш компьютер заражен.
Во-вторых, будьте внимательны при появлении на компьютере подозрительных приложений или программ, о которых вы ничего не знаете. Если вы заметили, чтобы на компьютере появилось приложение или программа, которую вы не скачивали, будьте осторожны.
Желательно удалить все программы на компьютере, которые вам неизвестны, а затем запустить сканирование в антивирусе или защитном устройстве класса Internet Security, чтобы проверить компьютер на наличие угроз. Если при закрытии браузера возникают всплывающие окна – это верный признак того, что компьютер заражен вирусом. Если вы заметите такое, сразу же примите меры, чтобы удалить вирус. Для этого следуйте инструкциям, данным выше.
Еще один признак возможного заражения компьютера вирусом – это странности в работе приложений или программ. Если программы стали завершаться аварийно по непонятной причине, то, возможно, на вашем компьютере завелся вирус.
И наконец, зараженный компьютер может начать перегреваться. Если вы заметите такое, проверьте компьютер на вирусы, запустив антивирус или защитное решение класса Internet Security.
Как компьютер может заразиться вирусом через электронную почту?
Ваш компьютер может заразиться вирусом по электронной почте, но только в том случае, если вы откроете вложение в спам-сообщении или нажмете на ссылку в таком сообщение.
Ваш компьютер не может заразиться только из-за того, что вы получите по почте спам. При получении таких сообщений отметьте их как спам или как нежелательные (junk) и обязательно сотрите их. У большинства поставщиков услуг электронной почты (например, у Gmail) этот процесс автоматизирован, но если вдруг какие-то нежелательные сообщения все же просочатся, то вручную отметьте их как спам и не открывайте их.
Как защитить компьютер от вирусов
Вот основные способы, которые позволят вам защитить компьютер от вирусов:
- Используйте антивирус или решение класса Internet Security, такое как Kaspersky Total Security. Для защиты мобильного устройства Android рассмотрите Kaspersky Internet Security для Android.
- Просмотрите отзывы пользователей о приложениях и программных продуктах.
- До загрузки приложений и ПО прочитайте описание от разработчиков.
- Загружайте приложения и ПО только с доверенных сайтов.
- Проверяйте, сколько раз были загружены приложения и программные продукты. Чем больше число загрузок, тем лучше.
- Проверяйте разрешения, которые запрашивают приложения и программы. Насколько они обоснованы?
- Никогда не нажимайте на непроверенные ссылки в спам-сообщениях, почте и на незнакомых веб-сайтах.
- Не открывайте вложения в спам-сообщениях.
- Вовремя обновляйте ПО, приложения и операционную систему.
- При использовании публичных Wi-Fi сетей используйте безопасное VPN-соединение, например Kaspersky Secure Connection.
- Никогда не подключайте к вашему компьютеру неизвестные USB-флешки, не вставляйте неизвестные диски.
Не подвергайте себя риску заражения. Защищайте свой компьютер при помощи Kaspersky Total Security.
Источник