Tyvärr står datorn inte och sprutar ur sig trafik så man blir tvungen att rycka ur kabeln – längre. Visserligen var det obehagligt, men man märkte i alla fall att man var infekterad och kunde göra något åt det. Istället smyger botnetsklienterna med spammeddelandena när man skickar vanlig epost, eller surfar på nätet. Då går det inte att upptäcka att en del av trafiken är sådant man inte själv bestämt.
Förebygg trafiken
Det krävs en systemadministratör som har tid att göra förebyggande arbete för att det skall bli av. Det hjälper litet att botnets inte använder traditionella kommunikationsprotokoll, även om botnetmakarna har blivit smartare där också. Att stoppa allt utom port 8080 (som används av HTTP, det protokoll som alla webbsidor använder) blockerar allt som inte är webbsurfing, inklusive de peer-to-peerprotokoll som botnetprogrammen använder för att distribuera sina data. Om det inte vore så att botnetprogrammen hade börjat använda samma protokoll som den riktiga trafiken från datorn, förstås.
Antivirus tar bort botnet
Antivirusprogram hittar som regel botnetsklienterna, men om man inte har ett antivirusprogram som ligger och går (alltid en bra försäkring), så kommer man inte att veta när man ska starta eller skaffa det. Om man inte blir tillsagd av systemadminstratören, eller i värsta fall Internetleverantören, som vill ge en varning innan de stänger av kontot.
Ekonomisk drivkraft
När det första maskprogrammet kom ut på nätet skickade den ut epost till alla mottagare i adressboken på den dator där viruset öppnats, och följde med själv. Det var inte tänkt som något elakt, men smarta programmakare utan moral upptäckte snart nog att det här var ett effektivt sätt att sprida spam – obeställd epost. Och det är det som är den ekonomiska drivkraften bakom dagens ”botnets” – datorer som tagits över och skickar ut epost, ofta beställd av mindre nogräknade företag. Eller som innehåller virus. Botnet-klienterna går också igenom datorn och hittar information som är användbar för skurkar, som bankkonton, lösenord, med mera. Det är ofta så en botnetsinfektion upptäcks numera: Banker och andra märker att det sker aktiviteter på konton där det normalt inte händer. Det kan vara små uttag, mindre än några kronor. Det kan vara transaktioner som flyttar större belopp till ett annat konto, och sedan lägger tillbaka dem (så skurkarna kan tillgodoräkna sig räntan under den tid de ”lånat” pengarna). Det kan vara kontokort som plötsligt debiteras av affärer i länder där man aldrig har varit.
Omöjligt hålla egen koll
Det, i kombination med utgående trafik från datorn som man är säker på att man inte själv är upphovsman till, är ett säkert tecken på att man blivit infekterad av ett botnet. Särskilt inte numera, när webbsidor ofta är komponerade av delar som kommer från många olika leverantörer. Hur ska man veta att ”yieldmanager.com” är ett legitimt konto (det hör till Yahoo), och inte en adress som skickar ens spam vidare?
Gör såhär:
- Kontrollera trafiken från datorn
- Använd antivirusprogram
- Var uppmärksam på transaktioner på dina konton
Jag vill också passa på och tipsa om Daniels blogg om datorer och prylar
Andra bloggar
- Andra bloggar Hur vet man om man fastnat i ett botnet?
För att undersöka om du har en eller flera trojaner kan du bland annat kontrollera din dators processer. Dessa finner du i Aktivitetshanteraren. Högerklicka i aktivitetsfältet, klicka på aktivitetshanteraren och sedan klickar du på Processer. Alla processer som är aktiva visas i denna och på så vis kan du se vad din dator arbetar med. Aktivitetshanteraren ger dig inte några detaljer alls, vilket innebär att det kan vara svårt att avgöra huruvida en process är legitim eller inte. För att finna svaret på det kan du söka efter processens namn på Internet och då också ta reda på vad den gör i din dator. Skulle det nu vara så att du har en skadlig process som är aktiv bör du söka igenom din hårddisk med alla dina säkerhetsprogram alternativ använda en online scanner.
Du kan också kontrollera din pc genom att undersöka om du har någon keyloggingenhet ansluten till din tangentbordsport. Om du har det kommer du inte att missa den, då den är oerhört synlig. Vad som är det luriga med denna typ av keylogger är att dina virus- och säkerhetsprogram inte känner denna enhet och den kan därför arbeta relativt ostört. Om du inte vill att dina tangenttryckningar ska fångas tar du bara bort enheten. Keyloggers kan också installeras direkt på kretskorten som finns innanför ditt tangentbord, och dessa kan vara svårare att upptäcka. För att ta reda på om du har denna typ av keylogger på din dator måste du plocka isär ditt tangentbord för att sedan se vad som döljer sig under det.
För att skydda din dator mot trojaner och keyloggers krävs det vaksamhet och försiktighet. Den försiktighet du bör vidta är framför allt att vara uppmärksam på vad de filer du laddar ner innehåller. Det är mycket vanligt förekommande att människor postar infekterade filer online, ofta förklädda som program du kommer att ha nytta av, exempelvis populära säkerhetsprogram. Du bör också hålla Windows uppdaterat med hjälp av de automatiska uppdateringar som sker, ha en fungerande brandvägg och framför allt ha ett uppdaterat antivirus- och antispionprogram som fungerar. Med jämna mellanrum bör du kontrollera att ditt säkerhetspaket fungerar, det är också bra att köra igenom din hårddisk med jämna mellanrum för att undvika att skadliga programvaror befinner sig i din dator.
Andra bloggar
- Andra bloggar keyloggers
- how i can contact with yahoo masters about my new security …
- Free Mac Keylogger Is Actually Not Free | Mac Keylogger – Parental …
- Advanced Anti Keylogger 3.7 Review
- Mac Keylogger Scams That You Should Know | Keylogger For Mac/PC
- Free College Laptops
- Andra bloggar virus
Virus skapade med känsla
Idag är det enda sättet att skydda sig. Nu har virusskapare mycket mer känsla. De kan smyga ett virus i ett annat program (en trojansk häst), eller göra så att viruset fungerar bara när andra program finns tillgängliga, så det är svårt att se. De kan ge dem samma signatur som ett användbart program – även ett virus själv förklätt till antivirusprogram. Det har blivit svårt att veta när du blir attackerad av ett virus. Det är inte ens säkert att antivirusprogrammet kan hjälpa dig att hitta dem.
Virus eller datorfel?
När det här med datorer fortfarande var relativt nytt, var virus det också. Datorn gick långsammare, började bete sig konstigt, kanske till och med vänner klagade på att de fått konstig mail. Då var det svårt att säga om datorn var trasig, eller om det var ett virus. Även om virus är relativt lätt att upptäcka. Antivirusprogram på den tiden tog dem i första passet.
Tror inte på Nigeriabrev
Idag är vi mer konservativa och tror inte längre på alla mail vi får från Nigeria. Men virus fortsätter att spridas, nu på ett sätt som är nästan osynligt. En webbsida kan infektera din dator och program. Word och Excel kan får makrovirus. Virus kan sprida sig via Flash och PDF. Det kräver mer av antivirusprogrammen.
Virusmakarna anpassar sig ständigt till nya sätt att attackera. Att veta när du får virus har blivit svårare. Utom att viruset är svårare att upptäcka, har dess mål förändrats. De första virusen hade samma mål som graffiti – de visade att virusmakaren framgångsrikt kunde kladda var som helst, också i din dator.
Virus i bilagor
Snart nog blev det svårare när viruset började använda datorns resurser. Det första viruset som spred sig globalt skickade mail till alla som fanns i användarens adresslista. Men det började inte fungera förrän användaren öppnade själva meddelandet. Vilket man naturligtvis gjorde, och så spred sig meddelandet med rubriken ”I Love You” snabbt över hela världen. Alla var nybörjare då och kunde inte låta bli titta.
För den genomsnittlige konsumenten är det nästan omöjligt att upptäcka om man får virus idag. Och det finns inget enkelt sätt att skydda dig själv – förutom att använda ett bra antivirusprogram. En firewall kan stoppa trafiken men klarar inte att hantera virus som redan glidit in i nätet.
Andra bloggar
- Andra bloggar Antivirus är billig försäkring
Cyberkriminaliteten växer så det knakar och tekniken blir allt mer sofistikerad för att lura surfare på pengar och personlig information. Vi har intervjuat säkerhetsexperten Rik Ferguson om dagens hot.
Virus handlar inte längre om att förstöra data och skryta om vad virusets programmerare är kapabel till. Nej, idag rör det som om pengar. Stora pengar.
Cyberkriminaliteten har blivit en omfattande miljonmarknad där inblandade tjänar grova pengar på att använda sig av allt mer sofistikerad teknik för att genomföra olika former av attacker, syssla med bedrägerier och sälja information som stulits från användare.
Jag har pratat med Rik Ferguson, som är en internationellt välkänd säkerhetsexpert på företaget Trend Micro. Ferguson driver bland annat en populär blogg inom säkerhet och citeras flitigt i media. Han kan sina saker och hade mycket intressant att berätta om.
Farligast på Internet
Det största hotet inom säkerhet på Internet är idag de så kallade botnäten. Ett botnät är ett nätverk av datorer infekterade av trojaner, som cyberskurkar kontrollerar. Ferguson berättar att det idag finns miljoner av datorer världen över infekterade av trojaner som gjort dem till en del av ett botnät. En infekterad dator brukar kallas för zombie, och det är sällan användaren märker att datorn är smittad eftersom virusen gör sitt yttersta att dölja sig i systemet.
Botnäten kan omfattas om enorma mängder zombiedatorer, där alla står till förfogande för de som kontrollerar nätverket. Skaparna av botnätetn hyr ut användning av den datorprestanda nätverken erbjuder till andra cyberskurkar.
”Botnäten används för att genomföra DDoS-attacker, eller skicka ut skräppost”, berättar Rik Ferguson. ”All känslig information om datorns ägare eller användare stjäls, och botnäten utgör även en distributionsmekanism för andra sorts farlig kod.”
Ferguson berättar om falska säkerhetsprogram och hur deras skapare anlitar botnät för att sprida sina program, och de betalar per tusen installationer som görs. Ett falskt säkerhetsprogram, oftast antivirus eller antispyware, använder sig av popup-fönster i din webbläsare som försöker framstå som en virusvarning. Man lurar användare till att tro att deras datorer har infekterats av farliga virus och för att bli av med dessa rekommenderas man att ladda ner en programvara.
Gör man det kommer programvaran att säga sig hitta virusen och för att ta bort dem behöver man registrera sig för några hundralappar. Eftersom virusen inte finns, utan allt är bluff, är det ett klassiskt bedrägeri som spelar på folks rädsla. De falska säkerhetsprogrammen infekterar ofta datorn med trojaner och spyware som skickar upp reklam och varningar i tid och otid.
Hot på sociala sajter
Sociala nätverk som Facebook och Twitter utnyttjas ofta av cyberskurkar för att exempelvis sprida länkar till farliga webbsidor där man infekteras av trojaner som gör datorn till en zombie i ett botnät, eller stöter på de nämnda falska säkerhetsprogrammen.
”Ett socialt nätverk bygger på förtroende och cyberkriminella använder det förtroende vi har för våra kompisar för att göra deras attacker mer trovärdiga”, förklarar Rik Ferguson. ”Personlig information inom sociala nätverk stjäls genom phishing eller med farlig kod som Koobface.”
När cyberskurkarna har kommit över en användares inloggningsuppgifter används dessa för att skicka meddelanden, privata e-brev, poster i gästböcker eller andra kanaler, till användarens kompisar. Påhittade statusuppdateringar och länkar postas ofta. Eftersom bekanta i nätverken har ett förtroende för varandra är man inte lika källkritisk och klickar oftare på länkarna.
”Stulna användarkonton används ofta även för att lura pengar från kompisar genom att de cyberkriminella gömmer sig bakom användarens namn, och berättar om att de blivit rånade utomlands och behöver pengar för att komma hem”, säger Rik Ferguson.
Ferguson berättar att de sociala nätverken har blivit en slags lekplats för cyberskurkar där de hela tiden hittar nya innovativa sätt att tjäna pengar på. Om du använder Twitter, Facebook och andra sociala nätverk, var alltid kritisk innan du klickar på länkar som du får från bekanta, eftersom det inte alls är säkert att det är de som har skickat dem.
”Tidigare har rådet varit att man inte ska lita på e-post som kommer från personer du inte känner”, säger Rick Ferguson, ”men på sociala nätverk bör man ta all form av kommunikation som potentiellt misstänksamt. Om en kompis skickar en länk till dig, fråga dem om det verkligen var de som skickade den, för du kan göra dem en tjänst genom att låta dem veta att deras konto kan ha blivit kapat.”
Handla säkert online
Inför julhandeln 2009 genomförde företaget VeriSign en undersökning för att ta reda på hur många som kommer att köpa julklappar på nätet. Resultatet visade att fyra av fem svenskar skulle göra det, men att många var oroliga för att utsättas av bedrägeri.
”Ur användarens perspektiv finns det en del tips som hjälper dig att hitta trovärdiga e-butiker”, berättar Rik Ferguson. ”Först bör du hålla dig till kända butiker och webbadresser du känner till och litar på. När du betalar över nätet ska du kontrollera att webbplatsen använder kryptering. Adressen börjar i så fall med https istället för http.”
Ferguson berättar om att det finns olika certifikat som e-butiker presenterar på sin sajt för att öka förtroendet, exempelvis Trend Micros egna SecureSite eller svenska Trygg E-handel. Om du är osäker, klicka dig vidare till certifikatets hemsida och kontrollera så att e-butiken verkligen representeras här, så att det inte är lurendrejeri där man bara kopierat in bilden.
”Generellt sett är det inte större risk att handla med kreditkort på nätet än vad det är att betala med kort i den riktiga världen”, förklarar Rik Ferguson. ”Riskerna med att stjäla kortuppgifter eller dra ditt kortköp dubbelt sker även i den vanliga världen. Om du lämna ifrån dig dina kreditkortsuppgifter till vem som helst, oavsett om du är online eller i ordinära butiker, så ökar riskerna.”
Ferguson avslutar med att berätta faktumet att om att dina risker för att drabbas ökar om du inte skyddar dig själv och din dator på nätet. Installera alltid uppdateringar av operativsystem och programvaror, och använd ett bra säkerhetspaket som hjälper dig att identifiera farliga webbsidor och skyddar dig mot trojaner och annan bråte.
På samma sätt ska man, säger Rik Ferguson, inte ha plånboken stickande upp ur bakfickan, för då ökar naturligtvis risken avsevärt att man blir bestulen i den vanliga nerkopplade världen.
Sociala nätverk som Facebook har blivit populära lekplatser för cyberskurkar, där de hittar på nya sätt att lura användare.
Tryggehandel
Om du vill känna dig säker när du handlar från svenska e-butiker kan du hålla utkik efter logotypen Trygg E-handel.
*
Här hittar du de antivirusprogrammen som TkJ gillar
Andra bloggar
- Andra bloggar Så blir du lurad av cyberskurkarna….
Dessa nedladdningar kommer vi Download.com som är världens största portal för nedladdning av programvaror. Där laddas det ned ca 2 miljoner program i veckan av AVG Free antivirus.
Detta är såklart otroliga mängder. Det visar också vilket problem det är därute med virus. Man kan inte vistas på nätet utan virusskydd. Så behovet är stort. Samtdigt är det så att många väljer ett gratis program, vilket inte ger 100% skydd. Exempel på det är att AVG ej har en brandvägg inbyggd, bara antispyware.
BraAntivirus.se gratulerar AVG!
Related Blogs
- Related Blogs on avg
- Washington Local Government Office Improves Productivity and …
- AVG Free Anti-Virus (8.5.432) Official Grisoft Fixes …
- Related Blogs on gratis antivirus
- Bedste gratis antivirus program | Tips og tricks
De flesta datavirus skapas för PC och Windowsplattformar. Mac-världen är inte alls lika utsatt. Chansen är enligt McAffee 4 % att man stöter på virus när man är ute och surfar, men de allra flesta kommer via e-posten. Vilket som är farligast är svårt att säga för alla ställer till med problem. Men krypterade virus är troliges svårast att spåra och därför särskilt lömska. Sedan finns det Antimonitor, virus som slår ut själva antivirusprogrammen. Det gör datorn sedan helt sårbar för andra virus och är mycket jobbiga av den anledningen.
Polymorfa-virus är också otäcka. De ändras hela tiden lite grann för att undgå upptäckt, och Stealth-virus anses mycket obehagliga då de lägger sig i primärminnet på datorn och kollar hur antivirusprogrammen jobbar för att hitta säkerhetsluckor. Macrovirus följer med Worddokument och är därför riktigt otäcka för vanliga användare. De kommer igång om man öppnar dokumentet. 80% av alla virus är av makrovirustyp och de märks sällan att man har dem. Det finns även liknande virus för andra programm som Excel och Lotus World Pro.
Stormviruset har gäckat myndigheter och företag i år nu. Det är svårt att upptäcka. Just nu är också Gpcode, ett utpressningsvirus, på gång. Den krypterar saker på hårddisken så att det inte går att läsa och sedan krävs man på pengar för att få koden att lösa upp krypteringen med, vilket gör att många ger med sig och betalar för att få datorn att fungera igen. En lönsam historia med andra ord.
Iloveyou är det mest kända viruset i internets historia. 15 miljarder dollar försvann när viruset spred sig till miljoner datorer världen över. Förutom att självspridas ersatte den dokument med kopior och skickade delar av dokument med lösenord till andra användare. CIH var också en otäcking. Den förstörde datorer och orsakade skador i internet för över 80 miljoner dollar. Det dök upp 1998. 1999 dök Melissa upp. 15-20 % av alla företagsdatorer drabbades till värden över 300 miljoner dollar. Bagle är fortfarande i omlopp. Viruset kom igång år 2004 och sprider sig fortfarande över världen. Det allra värsta viruset är troligen inte skapat än, och det är upp till alla användare hur stort genomslag det kommer att få.
Få mer hjälp hos Drivrutiner.net
]]>F-secure Antivirusprogram är underhållsfritt och extremt enkelt att använda även för den som inte kan så mycket om datorer. Den scannar efter virus i e-posten och tar bort spionprogram som kan hota datorns säkerhet. F-secures antivirusprogram anses som några av de bättre på marknaden och är ett mycket prisvärt alternativ för den som söker hög säkerhet. Företaget erbjuder sina kunder svensk support vilket underlättar för användaren vid problem, frågor eller funderingar. Men det är sällan man behöver ringa eller e-posta någon support. Vid installationen får man en mycket bra installationsguide som gör det lättfattligt och lätt att ställa in efter vad man själv vill ha för nivå på säkerheten.
Programmet uppmuntrar användaren på ett smart sätt att sätta sig in i och förstå hur antivirusprogrammet fungerar och arbetar. Nackdelen är att den är långsam när den scannar efter virus i datorn och att den tar en del prestanda. Det är dock av det mindre slaget och påverkar inte användandet av datorn.
]]>……ett stort problem, nämligen ett glapp mellan det att ett virus kommer ut i det fria till det att antivirusföretagen hinner uppdatera sin definitionsdatabas och det kanske största glappet är den tid det tar för dig och ditt antivirusprogram att hämta hem de senaste definitionsfilerna. Detta inneär ett stort problem eftersom du är helt utan skydd för nya virus ända tills du uppdaterar dina virusdefinitioner.
Det finns inget riktigt bra sätt att lösa detta. Det du kan göra och skall göra är att vara försiktig. Du skall undvika att öppna mail från personer du inte känner. Surfa inte på suspekta sidor. laddar du ned filer, filmer, progra, Gör det på en speciell dator, inte den viktiga datorn. Använt sunt förnuft. Precis som du skulle göra om du gick i en okänd stad på natten. Gå inte där det inte finns gatlycktor 
Norton Antivirusprogram säljs ofta i paket tillsammans med andra säkehetsprodukter och kostar runt åttahundra kronor. Antivirusprogrammet kommer i en mängd olika versioner beroende på vilket operativsystem man använder så det gäller att vara noggrann så man väljer den rätta. Om man köper Norton Antivirus får man automatiska uppdateringar av virusprogrammen hem rakt i datorn utan att man behöver göra ett dyft. Man kan också lägga in automatiska genomsökningar av datorn. Det finns olika versioner att använda, både för PC och Mac. Norton Antivirusprogram fungerar bra utan att man själv behöver göra massor med egna inställningar. Dessutom har man lagt säkerhetsnivån på en normalanvändares nivå i de senaste programversionerna vilket gör att man som användare sällan behöver gå in och korrigera grundinställningarna. Norton stoppar inte allt surfande eller e-postmeddelanden, utan fungerar utan att verka alltför störande. De nya versionerna är dessutom proaktivt utformade och räddar användaren om denne gör misstag.
Då Norton Antivirus arbetar kan det ses som irriterande med alla pop-ups som berättar hur det går med sökandet, om allt fungerar och om allt är okej. I de nya versionerna har man dock varit lyhörd för denna kritik och numera agerar Norton antivirus mer i det tysta och anmärker mer när det är något fel. Ett återkommande problem för Norton är den stora mängden cacheminne den förbrukar. Prestandan sjunker en del när man använder datorn. Det märks i att datorn fungerar långsammare. Men om man är intresserad av hög säkerhet är Norton Antivirus ett bra val.
]]>