Zdá se, že zde dochází k paradoxu. Tyto digitální patogeny jsou důkazem toho, jak křehká je naše digitální infrastruktura, ale jsou také pomníky toho, jak složitou se naše globální konektivita stala. Jeden řádek škodlivého kódu může zastavit podnikání a způsobit miliardy dolarů ztrát. Červ Mydoom infikoval přibližně 250 000 strojů během jediného dne v lednu 2004.
Zvažte měřítko. Virus Melissa způsobil, že Microsoft a další velké korporace zcela přerušily e-mailovou komunikaci v březnu 1999. Totéž se stalo během propuknutí viru ILOVEYOU v roce 2000. Do října 2007 napadl červ Storm až 50 milionů počítačů. To nejsou jen statistiky. To je důkazem světa, kde jednoduchý skript dokáže obejít firemní firewally a změnit realitu milionům uživatelů.
Pochopení spektra elektronických infekcí
Většina lidí používá termín „virus“ jako obecný název pro jakoukoli digitální hrozbu. To je lenost. Je to také nebezpečné. Abyste se ochránili, musíte přesně vědět, s čím máte co do činění. Ekosystém malwaru je rozdělen do odlišných kategorií, z nichž každá má svou vlastní strategii replikace a cílový profil.
Co je to tradiční počítačový virus?
Standardní virus je parazit. Nemůže pracovat sám. Musí se připojit k legitimnímu hostitelskému programu. Představte si tabulkovou aplikaci. Otevřete soubor. Stůl se načítá. Virus je aktivován.
Čeká. Sledování. Poté se rozmnožuje. Je připojen k jiným souborům, jiným programům. Pokaždé, když uživatel otevře infikovaný hostitelský soubor, cyklus se opakuje. Je to pomalé hoření. Spoléhá na lidskou interakci. Musíte kliknout. Musíte spustit program. Je to svým způsobem starý styl. Jednoduché, ale účinné, pokud nedáváte pozor.
Jak se e-mailové viry šíří automaticky
E-mailové viry jsou rychlým pruhem. Cestují jako investice. Když dopis otevřete, infekce se zmocní. Některé vyžadují, abyste na soubor dvakrát klikli. Jiní jsou mazanější. Provedou se, jakmile zobrazíte zprávu v oblasti náhledu vašeho e-mailového klienta.
Přemýšlejte o tom. Přílohu ani nemusíte otevírat. Stačí se podívat na dopis. Virus pak prohledá váš adresář. Kopíruje sám sebe. Odešle se na desítky kontaktů. Tyto kontakty sledují náhled. Nakazí se. Řetězová reakce probíhá automaticky. Zneužívá důvěru. Využívá pohodlí.
Klamání trojského koně
Trojský kůň je něco jiného. Nereprodukuje se. Sama se nešíří. Toto je samostatný program. Ona lže. Tvrdí, že je to, co chcete. Hra. Utility. Film ke stažení zdarma.
Stáhnete si to. Instalovat. Spustíte to. Dojde k poškození. Může vymazat váš pevný disk. Může ukrást vaše hesla. Toto je jednosměrná ulice. Trojský kůň zcela spoléhá na sociální inženýrství. Potřebuje, abyste ho pozvali dovnitř. Jakmile je uvnitř, způsobí jakoukoli škodu, kterou jeho tvůrce zamýšlel. Žádná replikace. Pouze ničení.
Worms: autonomní síťoví útočníci
Červi jsou nejnebezpečnější, protože vás nepotřebují. Nepotřebují hostitelský soubor. Nepotřebují přílohu v e-mailu. Ke své reprodukci využívají počítačové sítě a bezpečnostní zranitelnosti.
Červ prohledá síť. Hledá konkrétní zranitelnost. Najde auto s touto dírou. Kopíruje se tam. Probíhá. Poté začne skenovat přítomnost dalších strojů. Opakuje proces. Je autonomní. Je rychlý. Je děsivý.
Proč je toto rozlišení důležité pro vaši bezpečnost
Znát rozdíly mezi virem, červem a trojským koněm není akademické cvičení. To je praktická otázka. To určuje, jak budete chránit svůj systém.
- Viry vyžadují spuštění programu. Vyhýbání se podezřelým souborům pomáhá.
- E-mailové viry vyžadují zobrazení nebo otevření příloh. Zakázání panelů náhledu a skenování příloh je klíčové.
- Trojské koně vyžadují stažení a instalaci softwaru. Je nutné zpochybnit zdroj softwaru.
- Červi vyžadují zranitelnost v síti. Udržování systémů v aktuálním stavu (patching) je jedinou skutečnou ochranou.
Počítačové viry získaly své jméno ze specifického biologického důvodu. Nejsou jen v systému. Migrují. Stejně jako kmen chřipky, který se šíří v přeplněném vagónu metra, digitální virus skáče z jednoho vozu do druhého. Ale na rozdíl od biologického patogenu se nemůže sám množit. Virus nemá kopírovací mechanismus. Potřebuje majitele.
Biologické viry zavádějí svou DNA do buňky. Přebírají vnitřní systémy buňky a nutí ji produkovat nové kopie viru. Někdy buňka praskne a uvolní roj nových částic. V jiných případech se nové částice uvolňují jemně, takže hostitel zůstává naživu, ale je ohrožen.
Počítačové viry fungují podobným způsobem. Potřebují využívat zdroje jiných lidí. Skrývají se uvnitř legitimních programů nebo dokumentů. Jakmile je hostitelský soubor spuštěn, virus se „probudí“. Poté začne hledat další soubory k infikování. Přirovnání není dokonalé. Kód nekrvácí. Mechanika zachycení a replikace je však dostatečně blízká na to, aby se termín udržel.
Kdo píše tyto programy?
Lidé. Vždy lidé. Někdo píše užitečné zatížení. Někdo testuje distribuci. Někdo přemýšlí přes schéma, jak získat výhody. Možná je to vtip. Možné úplné zničení dat. Motivy se mohou velmi lišit.
Psychologie za kódem
Za tvorbou virů stojí minimálně čtyři různé hybné síly. První je čistý vandalismus. To je stejný impuls, kvůli kterému někdo poškrábe auto nebo nastříká barvu na zeď. Pro některé spočívá vzrušení v chaosu. Pokud takový člověk umí programovat, může svou destruktivní energii nasměrovat k vytvoření malwaru.
Pak je tu touha po podívané. Někteří tvůrci jsou fascinováni mechanikou kolapsu. Vzpomeňte si na dítě, které v garáži míchalo chemikálie, aby vytvořilo malé exploze. Čím větší výbuch, tím více pozornosti. Virus je digitální bomba. Čím více systémů infikuje, tím hlasitější je výbuch. Pro tvůrce je sledování šíření infekce odměnou.
Demonstrace nadřazenosti (chlubení se) tvoří třetí motiv. Tohle je závod v digitálním zbrojení. Pokud programátor objeví bezpečnostní zranitelnost, může cítit potřebu ji nejprve zneužít. Ne prodávat. Ne zničit. Jen aby dokázal, že může. Je to jako vylézt na horu, kterou ještě nikdo nevylezl. Sláva spočívá v akci samotné.
A nakonec peníze. Studené, těžké peníze. Viry mohou krást identity. Mohou blokovat systémy s požadavkem na výkupné. Mohou uživatele přimět k nákupu falešného antivirového softwaru. Výkonné viry jsou cenným aktivem na černém trhu. Jsou to nástroje, které vyplácejí dividendy.
Zdá se, že většina tvůrců ignoruje lidskou cenu. Vidí kód. Vidí výzvu. Nevidí, že by majitel malé firmy ztrácel roky o data. Nevidí hodiny, které IT stráví nápravou. I „vtipná“ zpráva způsobuje skutečné škody, plýtvá časem a zdroji. Kvůli tomu se právní systém zpřísnil. Pokuty se zvyšují. Struktura pobídek však zůstává složitá.
Oprava úterý a okno nultého dne
Každé druhé úterý vydává společnost Microsoft aktualizace zabezpečení. Tento den je známý jako Patch Tuesday. Společnost uvádí seznam známých zranitelností ve Windows a zároveň poskytuje opravy. Toto je plánovaná událost údržby pro miliony systémů.
Hackeři tento rozvrh znají. Plánují své útoky na systémy, které ještě nebyly aktualizovány. Když je virus spuštěn speciálně za účelem zneužití neopravených systémů v daný den, často se tomu říká útok nultého dne. Termín „nultý den“ implikuje zranitelnost, o které vývojáři nevědí, ale v tomto kontextu zdůrazňuje okno expozice mezi veřejným odhalením zranitelnosti a širokým přijetím opravy.
„Pokud budete svůj software udržovat v aktuálním stavu a okamžitě na svůj systém aplikujete záplaty, nebudete se muset starat o problémy nultého dne.“
Výrobci antivirového softwaru úzce spolupracují se společností Microsoft, aby tyto mezery předvídali. Mají včasný přístup k opravám. Rychle aktualizují své detekční signatury. Strategie je jednoduchá: aplikujte záplaty včas. Pokud se zdržíte, stanete se snadným cílem.
Historie virů ukazuje jasný vývoj. Od jednoduchých žertů až po složité finanční zločiny, technologie dozrála. Ale základní mechanika zůstává stejná. Operace. Šíření. Pobírání výhod.
Další fáze tohoto příběhu se zabývá tím, jak se tyto hrozby v průběhu času měnily.
Konec 80. let nám dal víc než jen synth-pop a ramenní vycpávky. Dal nám moderní počítačový virus. Nikoli dnešní tiché trojské koně, ale surový, sebereplikující se kód, který definoval digitální bezpečnost pro nadcházející desetiletí.
Tři různé síly se spojily, aby vytvořily tento digitální mor. Měl jsi vybavení. Měli jste distribuční kanály. A měli jste média.
Výbuch hardwaru
Až do 80. let byly počítače institucionálními giganty. Žili v serverovnách, hlídaných odborníky. Běžný člověk by se takového zařízení nedotkl. To se změnilo s vydáním IBM PC v roce 1982 a Apple Macintosh v roce 1984.
Najednou byl výpočetní výkon na stolech v domácnostech, na vysokých školách a v kancelářích. Uživatelská základna raketově vzrostla. Více gólů. Více zvědavosti. Více příležitostí pro útočníky.
Éra nástěnek
Jak se v té době software pohyboval? Přístup přes modem.
Uživatelé připojení k systémům BBS (Computer BBS) pomocí modemů. Stáhli vše od her po textové procesory. Byl to předchůdce internetu, ale byl pomalý, osobní a řízený komunitou.
Právě v tomto prostředí se zrodil Trojský kůň.
Trojan není virus ve smyslu sebereprodukce. To je podvod. Skrývá se uvnitř legitimně vypadajícího programu – „skvělé“ hry nebo nástroje. Stáhnete si to. Spustíte to. A místo toho, aby hru spustila, vymaže váš pevný disk.
Trojané byli nebezpeční, ale jejich schopnosti byly omezené. Protože komunita byla blízká, informace se rychle šířily. Pokud byl podveden jeden člověk, každý věděl, že se má vyhnout konkrétnímu BBS nebo souboru. K odhalení došlo rychle. Pověst sloužila jako antivirus.
Vektor s disketami
Skutečným motorem pro šíření virů byla disketa.
V 80. letech byl software malý. Celý operační systém, několik aplikací a dokumentů se vejde na jeden nebo dva 5,25 nebo 3,5 palcové disky. Mnoho strojů nemělo pevný disk vůbec. Spustili jste systém přímo z disku.
Autoři virů si uvědomili, že mohou injektovat škodlivý kód do legitimních programů.
Funguje to takto:
1. Stáhnete si hru.
2. Hra začíná. Injikovaný virus se nahraje do paměti.
3. Virus hledá na disku další spustitelné soubory.
4. Infikuje je přidáním vlastního kódu.
5. Spustí původní hru.
Nikdy jsi nevěděl, že je něco špatně. Ale teď jste měli dva infikované programy. Spusťte kteroukoli z nich a cyklus pokračuje. Sdílejte disk s kolegou a právě jste nakazili jeho stroj.
Jedná se o biologickou reprodukci, ale v digitální podobě.
Spouštěč
Reprodukce je otravná. Ničení je škodlivé.
Většina virů obsahovala destruktivní užitečné zatížení. Aktivovala to spoušť. Možná to bylo konkrétní datum. Možná to bylo tím, že se virus 100krát rozmnožil.
Výsledky se pohybovaly od neškodných žertů (zpráva na obrazovce) až po katastrofální ztrátu dat (vymazání disku). Hrozba byla skutečná. Distribuce byla snadná.
Úbytek klasických virů
Autoři viru se přizpůsobili. Naučili se načítat do paměti brzy a zůstali aktivní (rezidentní), zatímco počítač běžel. Zaměřili se na spouštěcí sektor – malý kousek kódu, který spouští operační systém.
Boot viry byly ošklivé. Zaručili provedení. Vložte disketu a virus se spustí dříve, než se operační systém vůbec zavede. Na vysokých školách, kde si studenti neustále vyměňovali disky, se šířily jako požár.
Ale tato éra v podstatě skončila. Proč?
Ztráta biotopu
Prostředí, které tyto viry podporovalo, zmizelo.
Software se rozrostl. Software se stal obrovským. Nemohli jste nainstalovat moderní Windows na disketu. Distribuční médium se změnilo z výměnných disků na Compact Discs (CD).
CD jsou pouze pro čtení. Nemůžete na ně nahrávat. Nemůžete snadno měnit soubory interně. Díky tomu je téměř nemožné šířit tradiční spustitelné a bootovací viry prostřednictvím komerčních médií. Pokud výrobce během výroby nepřidal virus (vzácný a dohledatelný), CD zůstalo prázdné.
Zabezpečení operačního systému se zlepšilo. Moderní operační systémy zamykají spouštěcí sektor. Zabraňují jakémukoli programu převzít kontrolu nad hardwarem při spuštění.
Nejsme v bezpečí. Jsme prostě v jiném ekosystému. Zmenšující se prostředí disket a slabá oprávnění zabily klasický virový model.
Dnes se útočná plocha posunula. Přešlo na email.
Jak rané e-mailové viry ovládly vaši doručenou poštu
Přechod od izolovaného malwaru k síťovým virům poškozujícím infrastrukturu znamenal obrat v digitální bezpečnosti. Autoři přestali psát kód pro zábavu a začali ho psát tak, aby způsobili maximální škody. Výsledkem byla vlna destrukce, která donutila IT oddělení pozastavit celé podnikové e-mailové systémy.
Vezměte si virus Melissa z března 1999. Byl to kus sociálního inženýrství maskovaný jako dokument Microsoft Word. Mechanismus útoku byl jednoduchý: uživatel nahrál infikovaný soubor .doc do online diskusní skupiny. Když jej někdo stáhl a otevřel, stal se „zázrak“. Virus používal k automatickému rozesílání spamu Visual Basic for Applications (VBA), programovací jazyk zabudovaný do kancelářských aplikací. Extrahovala prvních 50 e-mailových adres z adresáře oběti a na každou z nich odeslala infikovaný dokument.
Tento dopis nevypadal podezřele. Součástí pozdravu bylo jméno příjemce. Ukazuje se, že zranitelností je důvěra. Po otevření skript běžel, odeslal svých 50 emailů a následně infikoval soubor NORMAL.DOT – globální šablonu. Každý nový dokument Word vytvořený poté obsahoval virus. Šířilo se to rychleji než cokoli předtím. Velké společnosti musely vypnout poštovní servery, aby zastavily šíření infekce.
Pak se v květnu 2000 objevil ILOVEYOU. Byl ještě primitivnější. Virus se maskoval jako textový soubor s dvojitou příponou: MILOVÝ-DOPIS-PRO-YOU.TXT.vbs. Uživatelé viděli příponu .txt, důvěřovali názvu souboru a dvakrát na něj klikli. Část .vbs spustila skript, který se nejen vysílal do celého adresáře, ale také přepsal soubory na pevném disku oběti. Nebyl to ani tak virus v tradičním slova smyslu, jako spíš trojský kůň. Spoléhalo se výhradně na lidskou zvědavost a nepochopení přípon souborů.
Proč byla ochrana maker k ničemu
Melissa i ILOVEYOU využívaly funkce Microsoftu, které byly navrženy tak, aby uživatelům pomáhaly, ne jim škodily. Ochrana proti makrovirům měla být štítem. Ve výchozím nastavení je povolena a deaktivuje funkci automatického spouštění maker VBA. Když se infikovaný dokument pokusí při otevření spustit kód, zobrazí se dialogové okno s varováním.
Proč tedy Melissa vyhrála?
Protože lidé ignorují varování. Mnoho uživatelů nevědělo, co je makro. Uviděli dialogové okno, které přerušilo jejich pracovní postup, klikli na „Povolit makra“ a odešli. Jiní schválně vypnuli ochranu v domnění, že jsou dostatečně chytří na to, aby otevírali pouze důvěryhodné soubory. Ochranný mechanismus existoval, ale lidská chyba zničila bezpečnostní řetězec.
Tento vzorec se opakuje ve všech komunikačních kanálech. Sítě pro rychlé zasílání zpráv jako AIM a Windows Live Messenger se staly vektory pro stejné exploity. Hacker převezme účet, pošle odkaz přátelům a tvrdí, že je to vtipné nebo zajímavé, a každý, kdo na něj klikne, si nainstaluje trojského koně. V důsledku toho začnou kontakty oběti dostávat spam z jejího kompromitovaného účtu. Síť důvěry se stává útočnou plochou.
Phishing a lidská chyba
Jak byly hrozby e-mailových virů přezkoumány, oblast hrozeb se posunula od spouštění kódu k klamání. Dalším typem rizika jsou Phishing a sociální inženýrství. Nejde o nalezení chyby v softwaru, ale o nalezení chyby u uživatele.
Sociální inženýrství je jednoduše umění manipulace s lidmi, abyste od nich získali osobní nebo finanční informace. Ať už se to stane online nebo osobně, cíl je vždy stejný: krádež. Spammeři používají sofistikované filtry k zachycení hromadných e-mailů, ale nemohou filtrovat důvěryhodnost. United States Computer Emergency Readiness Team (US-CERT) doporučuje, že nejlepší obranou je skepticismus. Nikdy nepředávejte citlivé informace online, bez ohledu na to, jak legitimní se může zdát požadavek.
Další vývoj malwaru přesahuje připojování souborů k e-mailům. Jsme svědky toho, jak se objevují červy – malware, který se replikuje napříč sítěmi bez lidského zásahu. Éra klikání na odkazy skončila. Začala éra autonomní distribuce.
Červ je samostatný počítačový program, který se kopíruje z jednoho počítače do druhého. Nemusí se připojovat k existujícímu souboru, jako to dělá virus. Místo toho využívá k reprodukci čas CPU a šířku pásma sítě. Často nese náklad, který způsobuje skutečné škody.
Červ Code Red se dostal na první stránky novin v roce 2001. Odborníci předpovídali, že zanese internet tak efektivně, že se vše zastaví.
Červi obvykle využívají zranitelnosti v softwaru nebo operačních systémech. Červ Slammer, který způsobil zmatek v lednu 2003, zneužil zranitelnost v Microsoft SQL Server. Později časopis Wired zveřejnil fascinující článek o vnitřním fungování Slammeru. Program byl maličký – jen 376 bajtů.
Jak se červi šíří ve velkém měřítku
Červi cestují prostřednictvím počítačových sítí. Síť umožňuje, aby se jedna kopie neuvěřitelně rychle množila. Code Red byl 19. července 2001 reprodukován více než 250 000krát za přibližně devět hodin.
Zpomalilo to internetový provoz, ale ne tolik, jak se předpokládalo. Každá kopie skenovala servery Windows NT nebo Windows 2000, které neměly nainstalované záplaty zabezpečení společnosti Microsoft. Po nalezení nechráněného serveru se tam červ zkopíroval. Nová kopie pak prohledala další servery. V závislosti na počtu nechráněných serverů může červ vytvořit stovky tisíc kopií.
Code Red měl instrukce udělat tři konkrétní věci:
- Reprodukujte v prvních 20 dnech každého měsíce
- Nahraďte webové stránky na infikovaných serverech stránkou označenou „Hacked by Chinese“
- Spusťte koordinovaný útok na web Bílého domu
Po nakažení čekal Code Red na stanovenou hodinu. Poté se připojil k doméně www.whitehouse.gov. Útok spočíval v tom, že infikované systémy současně odeslaly 100 spojení na port 80 www.whitehouse.gov (198.137.240.91).
Americká vláda změnila IP adresu www.whitehouse.gov, aby obešla hrozbu. Vydala také obecné varování, radí uživatelům webových serverů se systémem Windows NT nebo Windows 2000, aby si instalovali bezpečnostní záplaty.
Bouřkový červ a botnety
Červ jménem Storm se objevil v roce 2007 a rychle se prosadil. Použil sociální inženýrství, aby přiměl uživatele, aby si jej stáhli. Bylo to účinné. Odborníci se domnívají, že bylo infikováno 1 až 50 milionů počítačů.
Dodavatelé antivirů se přizpůsobili Stormu. Naučili se detekovat virus, i když změnil tvar. Byl to jeden z nejúspěšnějších virů v historii internetu. Mohl by se znovu objevit. V jednu chvíli představoval Storm 20 procent spamu na internetu.
Po spuštění Storm otevřel „zadní vrátka“ do počítače. Přidal infikovaný stroj do botnetu. Také si nastavil kód, aby se skryl. Botnety jsou malé skupiny peer-to-peer. Nejsou to větší, snadněji identifikovatelné sítě.
Odborníci se domnívají, že lidé, kteří ovládají Storm, pronajímají své mikrobotnety. Používají je k distribuci spamu nebo adwaru. Používají je také k útokům typu denial of service (DoS) na webové stránky.
Posun v hrozbách
Viry všeho druhu byly hlavní hrozbou v prvních letech růstu internetu. Stále existují. Ale od poloviny roku 2000 se antivirový software zlepšil. Webové prohlížeče a operační systémy se staly bezpečnějšími.
Budou hlavní hrozbou roku 2010 spíše útoky na chytré telefony než na počítače?
Proč k virové apokalypse nedošlo
Počátky 21. století se, pokud jde o digitální hygienu, cítili jako na Divokém západě. Červi a exploity jako Storm uživatele nejen obtěžovaly; paralyzovali infrastrukturu. Proč se tato doba zdála mnohem nebezpečnější než ta dnešní? Bylo to všechno o dokonalé smršti uživatelské neznalosti, drahých a těžkopádných antivirových nástrojích a softwarových architekturách, které byly otevřené útokům. Internet Explorer 6? Byl to vtip. Trvalo více než deset let, než se vůbec začalo opravovat jeho zející bezpečnostní díry.
Lidé teď vědí lépe. Máme bezplatná antivirová řešení jako AVG a Avast, která nestojí ani korunu. Moderní prohlížeče, jako je Chrome a Firefox, jsou navrženy s ohledem na zabezpečení jako klíčovou funkci, nikoli jako dodatečný nápad. Ano, virus Downadup v roce 2009 stále infikoval miliony počítačů, ale doba odezvy se výrazně zkrátila. Antivirové databáze jsou aktualizovány denně a někdy i několikrát denně a sledují každou novou mutaci trojských koní a červů. Můžete se podívat na historii aktualizací virů Avast, abyste viděli množství kódu, které důsledně blokují. Neodstranili jsme hrozbu; právě jsme se naučili, jak to efektivně spravovat.
Mobile Shield and Platform Wars
Existuje běžná mylná představa, že mobilní zařízení jsou imunní vůči virům. To je špatně. Ale je opravdu těžší je infikovat než počítače se systémem Windows. Proč? Protože viry jsou závislé na platformě. Kód, který rozbije Windows, neovlivní macOS, natož iOS nebo Android. Jejich základní architektury jsou zcela odlišné.
iOS od Applu zůstává „uzavřenou zahradou“. Jedná se o proprietární systém s uzavřeným zdrojovým kódem, díky kterému je pro malware mnohem obtížnější najít vstupní bod. Android je jako open source systém zranitelnější. Viděli jsme viry schopné extrahovat osobní data z telefonů Android, ale od roku 2011 je mobilní malware stále menší problém ve srovnání s hrozbou pro stolní počítače. Windows zůstává nejatraktivnějším cílem, protože má největší podíl na trhu. Ale jak se prodeje smartphonů zvyšují, můžeme očekávat, že mobilní viry budou sofistikovanější. Zatím je však váš telefon bezpečnější než váš notebook.
Jak chránit počítač před viry
Nemusíte žít ve strachu. Pár disciplinovaných návyků vás ochrání před tradičním malwarem.
1. vybírejte svůj operační systém moudře
Pokud jste z virů opravdu paranoidní, přejděte na Linux nebo Mac OS X. Tyto platformy čelí mnohem menšímu počtu hrozeb jen proto, že mají menší podíl na trhu. Hackeři sledují peníze. Operační systém OS X od Applu měl své problémy, ale naprostá většina virové aktivity stále směřuje na Windows.
2. Používejte bezplatný antivirový software
Pokud zůstanete u Windows, nainstalujte si antivirový software. Na internetu je k dispozici mnoho bezplatných možností. Toto je základní ochranné opatření, které většina lidí ignoruje, dokud není příliš pozdě.
3. Držte se důvěryhodných zdrojů
Vyhněte se programům z neznámých webových stránek. Držte se komerčního softwaru zakoupeného na disku nebo od renomovaných prodejců. To eliminuje téměř všechna rizika spojená s tradičními souborovými viry.
4. Zakázat makra
Povolte ochranu maker ve všech aplikacích společnosti Microsoft. Nikdy nespouštějte makro v dokumentu, pokud přesně nevíte, co dělá. Sotva existuje dobrý důvod, proč do souboru vkládat makra. Tím, že se jim úplně vyhnete, přijmete nejbezpečnější politiku.
5. Pozor na spustitelné soubory
Nikdy neklikejte dvakrát na přílohu v e-mailu, který je spustitelným souborem. Soubory s příponami .DOC, .XLS nebo .GIF jsou datové soubory; nemohou spustit kód samy (pokud nepovolíte makra, viz bod #4). Ale soubory s příponami .EXE, .COM nebo .VBS? Toto jsou programy. Jakmile je zapnete, dáte jim úplné povolení dělat jakoukoli neplechu, kterou chtějí. Některé viry se dokonce naučily skrývat uvnitř souborů .JPG, takže buďte opatrní.
Dodržováním těchto kroků budete moci udržovat systém bez virů. Oblast hrozeb se mění, ale základy se nezměnily: buďte skeptičtí, zůstaňte v obraze a neklikejte na věci, které byste neměli.
Chcete-li se hlouběji ponořit do zabezpečení počítače, postupujte podle odkazů na další stránce.
Často kladené otázky
Co je to virus v počítači?
Virus je typ škodlivého softwaru (malware), který se připojí k legitimnímu programu nebo souboru. Reprodukuje se vkládáním svých kopií do jiných programů a datových souborů. Pokud není zaškrtnuto, může dojít k poškození dat, smazání souborů nebo selhání systému.
