Новите вируси на Новата година

Новите вируси на Новата година

Рано сутринта мой клиент тестващ един от сървърите ми се оплака, че няма достъп до тест сайта си. След бърз опит да стигна до сайта aVast! изплака, че сайта е заразен с вирус (в случая троянец) JS:Illredir-B [Trj]. След няколкочасово ровене с Google и пресяване на информацията, стигнах до решението – както винаги съм казвал – топлата вода не сме я измислили ние и е крайно време да се научим да я ползваме. Намерих елементарен PHP скрипт който изчиства ВСИЧКИ инжектирани файлове и спестява доста мъки при липса на скорошен архив. Предвид, че сървърът е в тестов период – почистването също беше с експериментална цел – не е проблем да се инсталира на ново всичкият работещи уебсофтуер, но все пак трябваше да имам и някаква представа какво би се случило при липсата на архив. Скрипта за който говоря е безплатен, публикуван под GNU/GPL лиценз и след малко ровене може да бъде намерен на оригиналният си адрес. За да спестя излишното ровене – предоставям за изтегляне Tool to remove JS:Illredir-B [Trj]. След „автоматизираното“ почистване на уебстраницата с предложеният инструмент препоръчвам ЗАДЪЛЖИТЕЛНА промяна на паролата за FTP достъп до уебсайта, но след надлежна проверка за налични инфекции на всички компютри от които се администрира уеб страницата!
Важни уточнения:
1. Проблемите се наблюдават основно на компютри работещи под Windows операционна система
2. Проблеми под Linux не съм забелязал
3. Почистващият .php файл се разархивира в главната папка на домейна и се стартира през някой браузър – Firefox, IE, Safari, Chrome или който и да е…, препоръчвам да се преименува на нещо по-кратко 🙂
4. Avast прехваща и блокра опит за достъп до инжектирани страници, но това не е гаранция, че вече не сте си омазали прозореца…
5. Посоченият и предложен от мен скрипт НЕ изчиства изцяло файловете – оставя една сигнатура накрая, която не пречи, но е желателно да бъде „отстранена“!

Прахът и нашият компютър

От доста години вече се занимавам с компютри и винаги това, което най-много ме е мъчило, а и не само мен е прахът набил се в компютъра. Домашните компютри, дори преносимитe компютри наричани модерно и за кратко „лаптопи“ са подвластни на прахът и не са защитени от него. Всичко по принцип се дължи на методът на охлаждане на мощните им процесори. Всички домашни компютри се охлаждат задължително от поне 2 вентилатора – на захранващият блок и на процесора, някои от тях притежават и допълнителни вентилатори – на видеокартата и на самата компютърна кутия .Идеята на проектантите на компютърни кутии е да ги охладят максимално добре, вкарвайки в дизайна предостатъчно отвори, дупчици, процепи  и технологични места за монтаж на допълнителни вентилатори. Това е добре за процесора на мощната ни играчка, но в повечето случаи е и с още едно острие – наблъсква прахоляк върху чувствителните електронни елементи като чиповите набори (chip set), Flash паметите в които е записана BIOS програмата и разбира се във РАМ модулите, които по дефиниция са по-податливи на прах. Много хора забравят, че прахът се състои от много компоненти, като никой от тях не ни интересува така както микрофините частици метал или графит – прониквайки и наблъсквайки се по изброените по-горе части, а и не само – те в крайна сметка или повреждат или спират нашият компютър. Многократно съм препоръчвал своевременна профилактика на всички мои клиенти, дори съм го писал като препоръки, но никой не си спомня за тях, докато компютърът не спре или не стане твърде късно за профилактика и преминем към ремонти. Тук ще покажа снимки на два (да, два) компютъра, които минаха през ръцете ми, четката и прахосмукачката ми при това в рамките на една седмица. При единият компютър беше изгоряло захранването в следствие запрашен и спрял в последствие охалждащ вентилатор, а при другият компютър наблъсканият по дънната платка прах го караше да работи по системата „има, няма“… Но стига съм писал, нека снимките да говорят допълнително и вместо мен:

Почистени само с прахосмукачка елементи, следва четката
Почистени само с прахосмукачка елементи, следва четката

Силно запрашен слот за памет и PCIex
Силно запрашен слот за памет и PCIex

Силно запрашени слотове памет и PCIex
Силно запрашени кондензатори

Затлачен с прах вентилатор
Затлачен с прах вентилатор

Прах в компютъра
Прах в компютъра

Безплатният софтуер

В предишни мои постове съм давал примери за безплатни програми за Windows и начинът им на употреба. Някои мои познати и клиенти обаче, не могат да разберат, че в ежедневната си дейност спокойно могат да са съвсем законни (да не нарушават авторските права) и при това – да не платят нищо повече освен стойността на компютъра – бил той лаптоп или настолен. В един средно голям български офис в ежедневната дейност се ползват основно три софтуерни продукта:

  1. Операционна система – в повечето случаи пиратски Windows
  2. Документообработваща програма, в повечето случаи – пиратско копие на Microsoft Word
  3. Програма за електронни таблици, Microsoft Excel
  4. Ако клиентите имат по-сериозна електронна комуникация – e-mail клиент
  5. Ползващите MS Windows задължително трябва да ползват и антивирусен софтуер – за по-лесно се избира безплатна домашна версия на популярен продукт като avira antivirus free или avast! home, които са незаконни за употреба в офис/магазин/кантора…, някои клиенти дори си „открадват“ NOD32 или Norton IS
  6. Понеже в цифровата ера няма да се мине без архивиране или поне пренос на данни – се ползва и софтуер за запис на оптични носители CD или DVD, пиратското сърце на българите не се свени да ползва AHEAD NERO Burning ROM – изпиратстван разбира се или някоя окастрена версия за домашна употреба
  7. В някои офиси се ползват различни незаконни варианти на Adobe Photoshop, Corel Draw и ред подобни

Идеята за основните три софтуера е: Операционна система, офис пакет, интернет…, останалото е за шаренийка…

Предполагам, че в примерите си по-горе пропускам твърде много софтуер, който малко или много се ползва незаконно за извършване на някаква дейност – дейност, която може да бъде извършена съвсем законно на цена близка или равна на 0.00 (нула) пари.

Питате как? Много лесно – с безплатната операционна система Linux – дистрибуция по избор за конкретният ползвател. В Linux има всичко, което освен, че може да замести изцяло дейността в горепосоченият примерен офис, но ще създаде една сигурност у ползващият го – сигурността от липсата на вируси, от липсата на зависвания и непрестанни рестарти. Сигурността, че се работи съвсем законно, защото в Linux всички програми, които ползвате в Windows ежедневието са безплатни: офис продуктът е Open Office (съществува и порт за MS Windows), програми за e-mail и сърфиране има по вкус и цвят за конкретният човек, софтуер за запис, за разглеждане на снимки и гледане на филми  – също. Дори една от най-приятните екстри на Linux (например дистрибуцията Linux Mint) е обновяването на всички инсталирани програми автоматично…

Мрежовата сигурност, файловата защита, липсата на страх от вируси са нещото, което ме  вдъхнови да мигрирам на Linux аз самият. За домашният си компютър съм избрал Mandriva 2010, а за малкият лаптоп, който ползвам в офиса и при клиенти е Linux Mint. Всичко, което използвам, което бих използвал го има – дори „затвореният“ безплатен Skype. За почитателите на ICQ – съществуват безброй алтернативи… коя от коя по-добри 🙂

Разбира се, липсват и много неща в Linux – това са основно „шарените“ тежки прозорци на Windows, синият екран с грешките и разбира се търсенето на драйвери 🙂