Számos esetben foglalkoztunk már a hatalmas iramban terjedő hamis biztonsági szoftverekkel és más fenyegetésekkel, hogyan verik át a tájékozatlan, felkészületlen felhasználókat, s telepítenek újabb és újabb károkozókat számítógépükre. Az ál-antivírusok (mint például az alább látható User Protection) felugró ablakban értesítik a felhasználót, hogy a gép megfertőződött és felajánlják, hogy eltávolítják a kitalált károkozókat:

A hamis biztonsági szoftverek hulláma minden antivírusfejlesztő céget egyformán érint. A Sunbelt Software elnöke, Alex Eckelberry hangsúlyozza, hogy egyetlen antivírus fejlesztő, legyen az ESET, McAfee, Sunbelt, Sophos, Symantec, stb., sem biztosíthat 100%-os védelmet ellenük. A mai ál-antivírusok a legveszélyesebb, legsokoldalúbb trójaiak, amelyekkel a szakma valaha találkozott. Rendkívül komplex megoldásokkal rejtik el valódi működésüket, azonosításuk még a legfejlettebb antivírus motoroknak is feladja a leckét. Legtöbbjük szerver oldalon polimorf, vagyis minden egyes letöltésük során teljesen más a programkódjuk, így nincs két egyforma minta sem egy károkozóból (csak a Sunbelt malware laborja naponta kb. 75.000 új, különböző mintát dolgoz fel).

Ezért fontos tiszában lenni azzal, hogy a vírusirtó nem az egyetlen védelem, hanem a védelem utolsó rétege. Mindezek ellenére használata megkerülhetetlen, ezt mindenki megtapasztalhatja egy vírusirtó nélküli számítógépen.

Cikkünben összegyűjtöttünk néhány további fontos tanácsot, amelyek betartásával aktívan hozzájárulhat számítógépe védelméhez:

1. Használjon minél több esetben korlátozott jogkörrel rendelkező felhasználói fiókot a rendszergazdai, korlátlan jogkör helyett. Ez önmagában nem állítja meg az új fertőzéseket, viszont kb. 80%-uk futását ellehetetleníti. Windows Vista és Windows 7 esetében a felugró rendszergazdai jogkör megerősítéseket (UAC kérdéseket) rendre utasítsa el, ha éppen nem egy szoftvert vagy frissítést telepít. Főleg akkor, ha teljesen váratlanul, például böngészés közben ugrik fel egy megerősítés.
2. Telepítsen frissítéseket! Gyakori fertőzési vektor a PDF olvasók, a Flash lejásztók, valamint a Windows és a böngésző sebezhetőségeinek kihasználása. Ha telepíthető bármilyen frissítés (amelyről a Windows/Adobe Update automatikusan figyelmeztet) azt késlekedés nélkül telepítse is fel. Elérhetők professzionális megoldások is, pl.  Shavlik vagy Lumension felügyeleti rendszerek, illetve ingyenes programok is, mint például a Secunia PSI.
3. Tanítsa meg a számítógép többi használójának is, mennyire fontos az elővigyázatosság és nem szabad mindenre rákattintani. A fertőzések egyre nagyobb része a közösségi oldalak felől érkezik. Például a felhasználó kap egy vicces videóra mutató linket a Facebookon, rákattint, majd a program figyelmezteti, hogy a lejátszához telepítsen egy kodeket vagy frissítse a Flasht. Ne dőljön be az ilyen trükköknek: ha eddig is le tudta játszani az összes videót, akkor ehhez sem kell új kodek.
4. Használjon webszűrő megoldást! Napi több tízezer új malware jelenik meg, azonban ezeket “csak” néhány ezer új káros weboldalról terjesztik, amelyek automatikus blokkolásával távol tarthatja számítógépét a veszélytől. Számos végpontvédelmi eszköz, többek közt a VIPRE Antivirus Premium is tartalmaz fejlett webszűrőt. Irodai környezetben kialakíthat ingyenes webes átjáró védelmet is egy proxy segítségével, amivel blokkolhatók URL listák, mint pl. a malwaredomainlist.com. Bár a nyilvános/ingyenes káros URL listák pontossága korlátozott, használatuk sosem árt.
5. Ha új kártevőt talál, küldje el a vírusirtó szállítójának! Szinte mindegyik antivírus fejlesztő kiemelten foglalkozik az ügyfelek bejelentéseivel, és gyorsan korrigálja az adatbázist. A SunbeltLabs külön oldalt és külön non-stop szolgáltatot tart fenn a bejelentésekhez, ahol szükség esetén a mérnökök rögtön segítenek is az eltávolításban.

A Sunbelt.hu útmutatói között kibővítettük és aktualizáltuk az egyéni felhasználóknak szóló útmutatónkat a hatékony otthoni védelemről. Mindenkinek javaslom az írást, aki most ismerkedik a számítógép használatával, vagy még nem gondolta át az alapvető biztonsági kérdéseket:

Hatékony védelem az interneten

A Ninja után a VIPRE is meggyőzte a veszprémi informatikusokat

Veszprém bizonyult a legtőkevonzóbb megyeszékhelynek egy nemrégiben lezárult vizsgálat szerint, amely a 2004 és 2007 közötti időszakban vizsgálta meg a megyeszékhelyeket abból a szempontból, hogy mennyi és milyen jellegű beruházás telepedett meg ott, s miként gazdálkodtak a helyiek az érkezett tőkével. A veszprémiek büszkék is a frissen elnyert első helyezésre, amely elismeri a Veszprémi Önkormányzat a térség gazdaságának fejlesztése érdekében tett erőfeszítéseit. Mindez az önkormányzaton és intézményein belül gyors és megbízható informatikai hátteret igényel, amelyet évek óta egy jól összeszokott, hat főből álló informatikai csapat biztosít: ők üzemeltetik a 16 szerverből és mintegy 270 kliensgépből álló informatikai hálózatot. 

„A legnagyobb veszélyt a vírustámadások, a kémprogramok általi adatlopások, a reklámprogramok és a spamek jelentik a hálózaton belül.” – mondja Maléth György, a Veszprémi Önkormányzat informatikusa.

A bejegyzés tovább tart! Folytatás… »

Immár a VIPRE Antivirus + Antispyware összes víruskereső képességével, a vadonatúj 3.2-es VIPRE keresőmotorral tölthető le az ingyenes, parancssori VIPRE Rescue vírusirtó. A villámgyors VIPRE víruskereső motor új változata az MX-V virtualizációs technológiával gazdagítja a proaktív védelmi képességeket, míg a rengeteg kémprogramot és trójai alkalmazást is tartalmazó vírusadatbázis már több mint 20 millió károkozó felismerésére képes.

Az ingyenes vírusirtó és kémprogram eltávolító programot használatához nem kell telepíteni, ezért olyan számítógépeken is sikeresen alkalmazható, ahol már a védelem telepítését is megakadályozzák a károkozók. A VIPRE Rescue adatbázisa nem frissül (használatához nem szükséges internetkapcsolat), így a fertőzött gép megtisztítása előtt célszerű a honlapon naponta frissülő legújabb változatot beszerezni. A program nagyszerűen alkalmas más vírusvédelmek kiegészítésére, és esetenkénti ingyenes, teljes körű kémprogram eltávolításra.

Honlap: http://sunbelt.hu/Ingyenes-Vipre-Rescue

Korlátozott internet-használat a BKV-nál a kémprogramok után

Az amerikai Sunbelt Software kutatócsoportja, a Sunbelt Threat Research Center 2008 májusában is megjelentette toplistáját a márciusban legfertőzőbb kémprogramokról és számítógépes károkozókról. A listát a Sunbelt szakemberei a díjnyertes CounterSpy kémprogram-eltávolítót használó és a Sunbelt ThreatNet™ káros alkalmazások elleni hálózatban résztvevő felhasználók automatikus visszajelzései alapján készítik.

Régi ismerősök a májusi toplistán
A 2008. április toplista újdonságaihoz képest helyreállt a „rend”: a toplistára visszatértek a korábban már jól ismert fertőzéseket okozó káros alkalmazások. Az első két hely szereplője változatlan: a hamis biztonsági riasztásokat adó Trojan.FakeAlert, a felnőtt tartalmak lejátszáshoz szükséges Trojan-Downloader.Zlob.Media-Codec, ugyanakkor újdonság az Rbot dobogós helyezése és a NewMediaCodec gyors terjedése. Rajtuk kívül tavalyi reklámprogramok és kémprogramok kerültek vissza a toplistára: az 5. helyen a Virtumonde majd a CWS.DesktopHijack, a 8. helyet a januárban megjelent Trojan.in-t-e-r-n-e-t érdemelte ki. Ezt két új kémprogram követi, köztük az SDbot térnyerése szembetűnő: akár a felhasználó teljes képernyőjét is továbbítani képes kémprogram az Rbot-hoz hasonlóan széles arzenált ad a bűnözők kezébe a fertőzött számítógépen. Május során azonban elsősorban a különféle hirdetéseket megjelenítő programok által okozott fertőzések számának növekedése figyelhető meg, ami „üdítő” kivételt jelent az áprilisi kémprogram-invázió után.

A bejegyzés tovább tart! Folytatás… »

- megújult központi menedzsment felülettel és antimalware vezérlőközponttal bővült a világ első vállalati, hibrid kémprogram-eltávolítója -

A Sunbelt Software bejelentette a vállalati kémprogram-eltávolító programjának, a CounterSpy Enterprise 3. verziójának kiadását. A CounterSpy a világon elsőként kínált hibrid védelmi technológiát a kémprogramok és káros alkalmazások 35 típusa ellen a VIPRE™ antimalware keresőmotor és a díjnyertes kémprogram-eltávolító egyesítésével. A VIPRE™ segítségével gyors és hatékony ellenőrzés biztosítható napjaink egyre összetettebb fenyegetettségei – így például a trójai és rootkit károkozók ellen.

A bejegyzés tovább tart! Folytatás… »

A CounterSpy Enterprise vállalati kémprogram-eltávolító 3.0 változatának beta tesztelése lezárult, és hamarosan megjelenik az új, minden eddiginél jobb kémprogram védelmi rendszer.

A CounterSpy Enterprise 3 a világon egyedülálló méretű adatbázisával továbbra is a megszokott CounterSpy védelmet nyújtja több, mint 1.500.000 károkozó ellen, míg a 3-as változat legfontosabb újdonsága az újratervezett központi menedzsment kezelőfelület lesz.

A bejegyzés tovább tart! Folytatás… »

A díjnyertes Counterspy Enterprise kémprogram-eltávolítót választotta a kecskeméti székhelyű, magyaros étel-kiegészítő termékeiről ismert Univer Product Zrt. A cég a vállalati információk és a dolgozók személyes adatainak biztonságos védelme érdekében döntött amellett, hogy a Sunbelt Software termékével bővíti hálózatának védelmét.

A bejegyzés tovább tart! Folytatás… »

- a népszerű vállalati spamszűrő és antivírus újabb két szűrőmotorral gazdagodott -

A vállalatok életében egyre több munkaidőt és egyre magasabb hardver erőforrást lekötő kéretlen levelek áradata elől nyújt biztos védelmet az amerikai Sunbelt Software többszörös díjnyertes spamszűrője, a Ninja Email Security.

A bejegyzés tovább tart! Folytatás… »

- azonnali védelem a világ bármely pontján felbukkanó kémprogramok ellen -

A Sunbelt Software a mai napon bejelentette a többszörös díjnyertes kémprogram-eltávolító CounterSpy legfrissebb verziójának megjelenését. A 2.5-ös változat számos új funkcióval bővült, többek között a jelentősen felgyorsult valós idejű védelem, a 64 bites Windows Vista támogatás és a továbbfejlesztett VIPRE™ vírusvédelmi technológia is szerepel az új programban.

A bejegyzés tovább tart! Folytatás… »

A Sunbelt hamarosan megjelenteti a Kerio Server Firewall-t, amit még a tavaly év végi Kerio bevásárolás során szerzett a Kerio Personal Firewall mellett.

Az első változat az 1.1-es verzió lesz, amit év végén követ a központi menedzsmenttel bővülő 2.0.

Hasonlóak a személyi tűzfalhoz, a Kerio Server Firewall ára is jóval kedvezőbb lesz a Sunbelt kiadásában: nettó 49.750,- Ft-os áron már hozzá lehet jutni az új Server Firewall licenszhez!