На первый взгляд, проблема полностью решается приобретением надежной лицензионной антивирусной программы, установкой файервола, игнорированием сомнительных сайтов, регулярной чисткой реестра… Не спорю, все это, конечно же, даст положительный эффект. Только все ли пользователи покупают дорогостоящее лицензионное программное обеспечение? Увы, в России по-прежнему ставка на пиратское. И ситуация такой останется еще надолго, поскольку вкус к халяве у нас в крови. Стало быть, взывать к совести и благоразумию — пока пустое дело.
Плохо еще то, что с компьютера, зараженного через халявное программное обеспечение или через сеть, потом начинаются атаки на другие компьютеры. И далеко не всегда пользователь понимает, что происходит и по какой причине. Самое грустное — по сути своей, почти всё халявное программное обеспечение изначально содержит в себе специально встроенные даянские дары в виде зловредного кода. Какой же может быть выход из ситуации?
Надо использовать забытую нынче многими хорошую программу RegGleaner. Но она даёт эффект лишь тогда, когда ставят ее на новый компьютер сразу же после установки операционной системы. (На старом компьютере сначала следует отформатировать диск C и только потом ставить указанную программу). Она позволяет четко видеть «содержимое» операционной системы и программных файлов. Многие вредные компьютерные «зверушки», попав на диск C, стараются побыстрее занять место в реестре. Антивирусная программа такое их действие пресекает. Но лишь в том случае, если в базе имеются данные о «зверушке». Разумеется, разработчики антивирусных программ создали особый метод поиска и неизвестных еще вирусов, но с предсказуемой вредоносностью. Только эвристика не всегда спасает, поскольку писатели вирусов тоже совершенствуют свои «творения».
По логике, вирус сначала должен «прописаться» на диске С. Вот это его действие и «засвечивает» RegGleaner. Точнее, он отмечает работу вообще любой программы! Посмотрите скриншоты. Первый сделан сразу же после включения компьютера. Второй — спустя некоторое время. Видно, что в промежутке времени между двумя скриншотами в реестре прописалась Opera. Но это нужная программа и мы ее оставляем. При следующем запуске RegGleanera она «пометится» уже как старая. Правило простое: все, что «прописывается» без ведома пользователя, надо удалять немедленно.
Очень важно правильно использовать обозреватель. Речь о его настройках. Не ленитесь подробно изучить все функции обозревателя. Поверьте, однажды вам это сильно поможет. А в качестве примера — типичная ситуация с баннерами-вымогателями денег. Они блокируют доступ к операционной системе. Ни в коем случае не отправляйте на короткий адрес деньги! Спасительный разблокировочный код вам не придет. Следует с другого компьютера зайти на официальные сайты производителей антивирусных программ и взять разблокировочный код. Правда, там тоже не все имеется. Тогда вам путь к специалисту, который особыми приемами отыщет в реестре и удалит код баннера-вымогателя или (в крайнем случае) переустановит операционную систему. Сами понимаете, что это стоит денег. А можно ли без их потери? Можно, конечно. И вот как.
В свойствах обозревателя жмем на «Дополнительно» и ставим галочку напротив «Удалять все файлы из папки временных файлов Интернета при закрытии обозревателя». Проследите, чтобы во вкладке «Общие» под словами «Укажите страницу, с которой следует начинать обзор» обязательно стояло about: blank. Баннеров-вымогателей много. На скриншоте — один из них, не позволяющий отключить обозреватель. А есть и со строжайшим приказом МВД немедленно заплатить энную сумму с мобильника! Не надо ничего и никуда отправлять! Просто нажимаем кнопку перезапуска системы (ситуация с обозревателем Google Hrome). Ура! На мониторе баннера нет. Но в трее светится значок Интернета. Щелкаем по нему и отключаем. Запускаем снова Интернет и открываем обозреватель (не другой, если стоит альтернативный, а именно Google Hrome!), и видим просьбу восстановить страницу, которая «подарила» нам баннер-вымогатель! Прикольно, правда? Понимаете, что произойдет, если обозреватель с чистого листа откроется снова на том самом сайте? Короче, игнорируем просьбу, щелкнув справа по крестику. Все, можно снова спокойно путешествовать по Сети дальше.
Компьютерных «зверушек», повторяю, очень много. В моей статье речь лишь о тех, которых можно победить, не жертвуя деньги.