Vista (XP) turvalisus—programmid

Vista sisukorda

Koju1 Koju2 SISUKORD Arvutiabi Koolitus & help

Minu lugu...

Vista turvalisus II. osa—tasuta antiviirus -ja pahavara tõrje programmid, tulemüürid, lingid ja soovitused...

 

(Käib ka Win XP ja Windows 7 kohta)

Kirjutatud 2006 ja täiendatud 2009. a.

• Eeljutt (vajalik)
• Tasuta tulemüürid (Firewalls)
• Tulemüüride töökindluse ja kaitsevõime testimine
• Antiviirusprogrammid (viirusetõrjeprogrammid)
  • Rootkitid
  • Antiviirusprogrammid
  • Tasuta online antiviiruse skaneerijad
    • Secunia Online Software Inspector
• Pahavara skaneerimise programmid
  • CD päästeplaadid (Bootable AntiVirus Rescue CD) - CD plaatidelt ja väljaspool Windowsit käivitatavad antiviirusprogrammid (saab kasutada nii Windows XP's, Vistas kui ka Windows 7's)
• Antiviirus -ja pahavara tõrje programmide deinstalleerijad

• Ühest uuest pahavara levitamise moodusest - tabnabbing

 

Windows Vista enda poolt pakutavatest uutest turvameetmetest ja uuendustest süsteemi turvalisuse osas oli juba eelnevalt juttu WindowsVista7.html ja temaga seotud dokumentides ning neile, kes neid ei ole veel läbi lugenud, soovitaksin ikkagi seda teha, siis on ka selle lehe sisu rohkem arusaadavam. Ka neile, kes kasutavad Windows XP'd (või varasemat) operatsioonisüsteemi, sobib see dokument siin 100%-liselt, sest siintoodud programmid jms kehtivad ka antud opsüsteemide kohta.
Siin tuleb juttu ainult tasuta programmidest (freeware - vabavara), millede abil saab oma süsteemi kaitsta igasuguste viiruste, pahavara jms sellise eest. Loomulikult on osa tasulisi programme paremad, aga arvan, et kui on võimalus hankida endale üsna hea tasuta variant, siis ehk paljudki sooviksid proovida justnimelt neid tasuta turvaprogramme.
Peale selle on võimalus Internetist (näiteks P2P võrkudest) hankida ka tasulisi programme, mis on juba "lahti murtud", aga siin on seoses sellega ka üsna suured ohud ja justnimelt nende antiviirus -ja pahavara tõrje programmide osas. Ka peab selliste lahtikräkitud programmide kasutaja omama natuke rohkem teadmisi, ta peab teadma, et kust neid programme alla laadida, kuidas neid otsida/leida, kuidas neid õieti installeerida ja kasutada, kuidas nende andmebaase regulaarselt uuendada ine. Peale selle on paljud kräkitud programmid ise ühed suured "viirused/troojalased" või nad ei hakka siis õieti tööle või nendega ei saa mõne aja pärast nende andmebaase uuendada ja seetõttu muutuvad nad kasututeks—ühesõnaga on selline tegevus tavakasutajale üsnagi suur risk ja üks suur pusimine...

Kui Sa ostad uue kompuutri koos juba eelinstalleeritud Windows Vistaga (OEM kompuuter) või siis teed Vista (Windows XP) puhta või ümberinstalleerimise, siis tuleks Sul kohe pärast ostmist või installeerimise lõpetamist paigaldada oma süsteemi vajalikud turvaprogrammid.
See turvaprogrammidega jändamine on üsnagi tüütu ja aeganõudev töö, aga tegema seda peab sest igasugused pahategijad on läinud üha ülbemaks ja kavalamaks. Nüüd võib endale "pahalase" kaela saada isegi .mp3 failide või siis mingi allalaetud videofaili vaatamisega (enne selle allalaadimist "sunnitakse" Sind installeerima ka antud videofaili vaatamiseks vajaminevaid videokoodekeid või siis mingit Active X juhtelementi—ära mine õnge!). Sinu õndsa ja rahuliku elu rikkumiseks on väga-väga palju variante .-)
Ja ära ava võõraid meile, teinekord piisab ainuüksi nende avamisestki, et midagi "meeldivat" kaela saada; ära ole loll ja ära võta vastu meilide poolt pakutavaid turvavärskendusi ja muud taolist, mida soovitatakse isegi Microsoft'i nimel...—üle poolte jamade saab kaela justnimelt meilide kaudu.
Üheks suuremaks pahalaste allikaks on ka Internetiporno (saidid jms), aga siin ei oska ma midagi soovitada, sest kui see sex ja porno on ikka niivõrd ahvatlevad, siis tuleb leppida ka teatud riskidega ning sel juhul ei maksa küll süüdistada mingit operatsioonisüsteemi või firmat—loodame, et see risk ikka õigustab ennast, ha-ha-haaaaaaaaa

OLULINE! Kui Sul on OEM masin, st Sa ostad poest kompuutri koos eelinstalleeritud Windowsiga (tema mingi OEM versiooniga), siis antakse tavaliselt nendega kaasa ka mingi tasuline antiviirusprogramm (õigemini mingi "kombain" kuhu on sisse topitud ka igasuguseid muid vahendeid ja mis lubavad Sinu süsteemi puhastada igasugusest pahavarast ning teha lisaks veel üht-teist paremat—ära usu!). Taolised "kombainid" ainult lubavad... ja peale kõige muu võivad nad tekitada Sinu süsteemis ka igasuguseid konflikte ning nad on ikkagi ju tasulised—mõne kuu või ühe aasta pärast pead maksma hakkama. Soovitan ta hävitada (deinstalleerida) ja alles seejärel installeerida mingi oma antiviirusprogramm, pealegi ei saagi kaks antiviirusprogrammi koos eksisteerida (v. a. mõned erandid)!
Kuid taoliste kombainide deinstalleerimine on üsnagi raske, kuidas seda teha, loe sellest siit.

Märkus: Kui osa pilte ei ilmu siin dokumendis päris terviklikult (täissuuruses), siis klõpsa oma brauseriakna tööriistariba nupule (Refresh-värskenda) või siis nupule (Reload-lae ümber) ja kõik saab korda.

 

I. Tulemüürid (Firewalls):

Enne arvuti ühendamist Internetti tuleks installeerida või aktiveerida olemasolev tulemüür. Tulemüür on tarkvaraprogramm või riistvara/eriseade, mis kaitseb arvutit häkkerite ning paljude uss- ja muude viiruste eest. Tulemüüri tööpõhimõte seisneb teatud tüüpi potentsiaalselt kahjuliku võrguside blokeerimises. Seega võib teda kasutada selleks, et tsenseerida/piirata informatsiooni mida vahetatakse Sinu kodu või väikefirma võrgu või siis Sinu üksiku/iseseisva kompuutri ja Interneti vahel.
Tulemüür isoleerib Sinu kompuutri Internetist ja ta teeb seda “koodide müüri” abil, mis kontrollib igat individuaalset “andmepaketti”, mis saabub tulemüüri mõlemalt poolelt—Sinu kompuutri seest või siis väljastpoolt (Internetist)—määrates seejärel, et kas need paketid tuleb lasta läbi või siis hoopis blokeerida.

Windows Vista sisaldab oma tulemüüri kahte versiooni:

• Windows Firewall  See on Windows Firewalli baasversioon, mis sarnaneb Microsoft Windows XP Service Pack 2 (SP2) tulemüürile. Windows Firewall on tulemüür, mis aitab kaitsta kompuutrit võrgust tulevate rünnakute ja muu turvaohu vastu. Kasutades seda baastulemüüri, võid Sa määrata, et mis tüüpi võrguliiklust võib kasutada ja millistele programmidele võib lubada juurdepääsu võrku.

• Windows Firewall With Advanced Security  See on Windows Firewalli arenenud ja täiustatud versioon ning ta toetab mõlemaid, nii sissetulevaid kui ka väljaminevaid andmevoogusid (st kontrollib mõlemapoolset võrguliiklust). See lubab ka kehtestada eraldi sisenemisreegleid (inbound rules) ja väljumisreeglid (outbound rules) spetsiifiliste portide ning programmide jaoks.

Nii Windows Vistas kui ka Windows XP's (juhul kui temasse on installeeritud SP2) on see tulemüür juba vaikimisi sisse lülitatud nii et sellega muret ei ole ja see kes ei soovi kolmandate firmade mingit uut tulemüüri installeerida, see kasutagu siis seda olemasolevat tulemüüri. Kuid Windows Vista ja XP enda tulemüürid on üsna nigelad nii et soovitaksin ta välja lülitada ja seejärel installeerida mingi muu tulemüür. Pealegi kaitsevad nii Windows XP kui ka Windows Vista tulemüüri baasversioon (Windows Firewall) Sinu kompuutrit ainult sissetulevate rünnakute ja muu turvaohu eest.

Windows Vista Windows Firewall'i täiustatud versioon (Windows Firewall With Advanced Security) blokeerib ka väljaminevad ohtlikud andmevood, aga tema käivitamine ja õige kasutamine on tülikas ning võib olla ka tsipa keeruline. (Ja ta on sellegipoolest mitte just see kõige õigem ja parem tulemüür.) Kuid need, kes soovivad kasutada ikkagi seda Vista enda tulemüüri, siis kasutagu vähemalt tema Windows Firewall With Advanced Security versiooni ja sellest saab ülevaate siit!

Märkus: Kes kasutab Windows XP'd ja kes ei soovi installeerida kolmandate firmade tulemüüri, siis see saab täiendavat infot oma XP enese vaikimisi tulemüüri kohta siit!

Windows 7-s on tema tulemüüri vaikimisi seadistused järgmised:

1) Sissetuleva võrguliikluse puhul KÕIK elemendid, milledele ei ole Sinu poolt kehtestatud eraldi reegleid, on BLOKEERITUD.

2) Väljaminevate andmevoogude puhul KÕIK elemendid, milledele ei ole Sinu poolt kehtestatud eraldi reegleid, on LUBATUD.

See tähendab näiteks seda et kui mingi pahavaraprogramm tahab andmeid välja saata, siis lubatakse tal seda ka teha... Seega Sa võiksid soovi korral seadistada oma tulemüüri nii et ta blokeeriks ka KOGU VÄLJAMINEVA võrguliikluse (v. a. need Win 7 enda programmid, milledele on seda vaja või need legaalsed programmid, mis Sa olid ise installeerinud ja mis vajavad Internetiühendust, näiteks mingi Torrent kliendiprogramm)—seda tee ikka siis kui Sa seda oskad ja sellest on jutu seal.
Seda saad Sa teha ainult administraatori õigustes ja Win 7 tulemüüri täiendatud seadistuste kaudu (Windows Firewall akna vasemas paanis asuva Advanced settings lingi kaudu).

Selles osas ei erine Win 7 tulemüür Vista omast, aga nüüd saab nendele täiendatud seadistustele märksa lihtsamalt ligi, peale selle, juhul kui Sa tegid midagi valesti, siis saab väga lihtsalt taastada tulemüüri vaikimisi (esialgsed) seadistused. Loomulikult on Windows 7 tulemüüri tublisti ka muus osas täiendatud ja ta on märksa parem kui oli seda Vista oma ning Sa võid teda julgelt kasutada ilma et Sa peaksid installeerima mingit kolmandate firmade tulemüüri.

Windows 7-s võib peale Windows 7 enda tulemüüri kasutada ka mingit muud kolmandate firmade tulemüüri ja nad ei satu omavahel konflikti nii nagu see juhtus Windowsi varasemate versioonidega. Windows 7 enda sisseehitatud tulemüür võib töötada koos ka kolmandate firmade tulemüüriga.

NB! Kui Sa kasutad mingit kolmandate firmade tulemüüri, siis pead jätma ka Windows 7 enda tulemüüri töösse - see on mitmel põhjusel vajalik.

Kui Sa asud kodu- või väikefirma võrgus, siis peab igal kompuutril töötama ja olemas sisse lülitatud ka omaenda tulemüür, mis sest et Sa asud ruuteri taga, mis omab samuti tulemüüri.

Windows 7 enda sisseehitatud tulemüürist saad ülevaate sealt.

 

Kolmandate firmade tasuta tulemüürid:

Märkus: Kui Sa installeerid mingi uue/teise tulemüüri, siis tuleb kindlasti lülitada Windows'i enda tulemüür välja, sest kahte tulemüüri ei saa koos kasutada. Üldiselt on nii et kui Sa installeerid uue tulemüüri, siis lülitatakse juba installeerimise käigus see Windows'i enda tulemüür välja, aga üle võid ikkagi kontrollida.

Sa võid tulemüüri sisse/välja lülitada järgmiselt:

1. Start - Control Panel.

2. Control Panel'i aknas klõpsa Security > Windows Firewall > Change Setttings.

3. General lehel vali raadionupp On (Recommended), et tulemüüri sisse lülitada või siis raadionupp Off (not recommended), et teda välja lülitada.

4. Kui Sa soovid isoleerida oma kompuutri kõik programmid sissetulevatest ühendustest, siis pane linnuke ruutu Block All Programs ja klõpsa OK.

Windows 7-s võib aga peale Windows 7 enda tulemüüri kasutada ka mingit muud kolmandate firmade tulemüüri ja nad ei satu omavahel konflikti nii nagu see juhtus Windowsi varasemate versioonidega. Windows 7 enda sisseehitatud tulemüür võib töötada koos ka kolmandate firmade tulemüüriga.

NB! Kui Sa kasutad mingit kolmandate firmade tulemüüri, siis pead jätma ka Windows 7 enda tulemüüri töösse - see on mitmel põhjusel vajalik.

Kui Sa asud kodu- või väikefirma võrgus, siis peab igal kompuutril töötama ja olemas sisse lülitatud omaenda tulemüür, mis sest et Sa asud ruuteri taga, mis omab samuti tulemüüri.

Tasuta (vabavara) tulemüürid:

• Comodo Firewall Pro 3.0—väga hea ja turvakindel tasuta tulemüür. Võib olla on teda natuke keerulisem kasutada kui seda teiste tasuta vähem heade tulemüüride puhul ja tema puhul ilmub ka üleliia palju teateaknaid (vähemalt alguses). Ta toetab ka Internetiühenduse jagamist, mida näiteks Kerio ja ZoneAlarm'i tasuta versioonid ei luba. On teada, et see uus versioon sisaldab ka mõnda pisiviga nii et tuleks võib olla natuke oodata kuni ilmub tema veelgi uuem versioon, aga proovida võiks teda ikkagi kohe.
  Vaata, et Sa installeerid ta "Advanced" režiimiga (Advanced mode), sest "Basic" installeerimise puhul lülitatakse välja HIPS ja väljaminevate andmevoogude kontrollimine. Lae ta alla siit.
  
  
  
  
• Online Armor Free tulemüür—Väga töökindel ja hea tulemüür, aga momendil sobib ainult Windows XP'le, aga lähimal ajal ilmub ka tema Vista versioon. Uuri teda siit.

• Webroot Desktop Firewall—Ka üsnagi hea tasuta tulemüür (just Vista jaoks), tema puhul tuleb enne programmi allalaadimsit ennast ka registreerida, et saada kätte tema registreerimiskoodi, aga see ei ole just eriline vaev. Teda on lihtne installeerida ja kasutada. Vaata sealt.
  

• ZoneAlarm tasuta baasversioon—Kuna ta on väga vana ja siiani üsna laialt kasutatav, siis teen temast ka natuke rohkem juttu. Ta on üsna konservatiivne tulemüür ning mitte just kõige parem, aga oma töö teeb ta piisavalt hästi ära. Teda soovitan neile, kes ei tunne arvutit mitte just kõige paremini ja kes soovivad lihtsat ning üsna töökindlat tulemüüri. Näiteks koostöös uut tüüpi ThreatFire viirusetõrjeprogrammiga (see tegutseb teatud mõttes ka nagu tulemüür, tast tuleb allpool veel juttu) moodustavad nad suurepärase tiimi...
  Teda on väga lihtne installeerida ja ta ei vaja pärast installeerimist mingit konfigureerimist, ühesõnaga installeerid ja "unustad"...(peaaegu...).
  Juba tema installeerimise ajal tuleb Sul valida vajalikud parameetrid, et ZoneAlarm saaks ise installimise käigus paigaldada vajalikud seadistused.
  Tema installeerimise käivitamise või siis täisprogrammi setup fail lae alla siit, klõpsa seal lehe paremas paanis pealkirja "Get Basic PC Protection" all asuvale ZoneAlarm Firewall nupule. Allalaadimine käib kähku see allalaetav setup fail on ainult 205 KB'i, lae ta alla otse oma töölauale ning seejärel käivita see allatõmmatud zaSetup_en.exe fail. Antud setup failiga saad alla laadida ja installeerida nii Windows Vista kui ka Windows XP versiooni.
  Esimeses aknas vali kas raadionupp Vista või siis XP/2000 olenevalt sellest et milline Windows Sul on ja klõpsa Next:
  
  
  
  
  Teises aknas klõpsa kas lihtsalt Next ja sel juhul hakatakase laadima alla ja installeerima ZoneAlarm'i ennast. Aga kui Sa aktiveerid seal alumise raadionupu Download only, siis laetakse alla ainult tema täis-setup fail ja Sa võid tema installeerimist alustada ka hiljem, sel juhul klõpsa antud raadionupule ning seejärel nupule Browse, et valida allalaetavale failile mingi asukoht, vali töölaud ning lõpuks klõpsa nupule Next:
  
  
  
  
  NB! Kui selle peale ilmub Sinu töölauale mingi "segane" teade ja installeerimine ning allalaadimine ebaõnnestuvad, siis proovi alustada tema installeerimist hiljem, sest arvatavasti on sealse serveriga probleeme... Kui aga ka hiljem asi ebaõnnestub, siis lae tema täisversioon alla näiteks siit või siit (Mõlemale Windows'i versioonile).
  
  Installeerimise alguses võid Sa ka registreeruda, sel juhul pead sisestama enda e-mail aadressi, aga võid ka mitte seda teha, sel juhul korista sealt ruudukesest linnuke ära ja klõpsa Next.
  Kui ilmub allasuv aken, siis vali siin rippmenüüdest vajalikud seadistused ja see on üsna oluline, sest vastavalt Sinu valikutele konfigureeritakse ka antud tulemüüri kaitsemehhanism:
  
  
  
  
  Kui Sa ei ole kompuutriasjanduses just kõige tugevam, siis vali ülemisest/esimesest rippmenüüst parameeter Beginner või siis Limited experience; teisest rippmenüüst vali Not at all või A little; kolmandast rippmenüüst vali Both ja sel juhul peavad Sul olema installeeritud nii anti-viirus kui anti-spiooniprogrammid ning viimasest rippmenüüst vali näiteks 10 problems.
  Klõpsa Finish ja Yes, et teha kompuutri ümberlaadimine.
  Oota natuke ja kui ilmub järgmine aken, siis ära kõhkle silmapilkugi vaid klõpsa kohe No Thanks:
  
  
  
  
  Ilmub uus aken, kus klõpsa Finish ja järgmises aknas klõpsa Next ja veendu, et oleks aktiveeritud raadionupp Scan my computer (recommended) ning klõpsa jälle Next. Lõpuks klõpsa Done.
  * Seejärel ava ZoneAlarm'i Firewall leht (klõpsa vasemas paanis reale Firewall) ja kontrolli, et akna paremas osas oleksid need 2 liugurit asendis High (Ülemine liugur peab olema kindlasti asendis High, alumise puhul võib ta olla ka Med. peal, juhul kui oled võrgus ja jagad teistega oma faile...):
  
  
  
  
  * Nüüd, et edaspidi ei hakkaks ilmuma neid ülearuseid tüütuid teataaknaid, tee järgmist: kõigepealt tee ekraani paremal allservas oleval ZoneAlarm (ZA) ikoonil paremklõps ja vali kondekstmenüüst käsk Restore ZoneAlarm Control Center, mis avabki tema programmiakna; nüüd klõpsa selle akna vasemas paanis nupule Alerts & Logs ja aktiveeri akna paremas pooles raadionupp Off.
  
  * OLULINE: Nüüd tuleb edaspidi antud tulemüüri puhul jälgida hoolikalt Sinu töö käigus väljailmuvaid hoiatus/infoaknaid ja sellest peaksid kindlasti lugema siit!
  
  

• Sunbelt Personal Firewall 4—Väga hea tulemüür, ta tuleb alla laadida ja seejärel installeerida ning kui 30 päeva prooviaega saab täis, siis lülitatakse osa tema vahendeid välja ja ta jääb jooksma tasuta versioonina. Momendil sobib ta ainult Windows XP'le, aga lähitulevikus ilmub ka Vista'le sobiv versioon nii et aeg-ajalt võiks tema kodulehte külastada. Mine sinna.

• Veel mõned paremad tasuta (vabavara) tulemüürid Windows 7 ja ka Win XP ning Vista jaoks:
  
  Osade puhul neist pakutakse nii tasuta kui ka tasulisi versioone...
  
  Ashampoo FireWall FREE
  
  Comodo Firewall + AntiVirus for Windows
  
  Online Armor Firewall
  
  Outpost Firewall 2009
  
  PC Tools Firewall Plus
  
  Sunbelt Personal Firewall
  
  Windows 7 Firewall Control
  

Sa võid ju proovida mitut tulemüüri ja siis endale sobiv välja valida, aga ära unustada, et kui installeerid uue tulemüüri, siis enne seda deinstalleeri (uninstall'i) oma vana olemasolev tulemüür.

 

Tulemüüride töökindluse ja kaitsevõime testimine:

Kuidas aga veenduda selles et kas meie tulemüürid on ikka töökindlad ja kas nad üleüldse oma rolli täidavad ning kui efektiivselt nad seda teevad. Üldiselt ega need testid ka päris täpsed ei ole, aga teatud selguse saab ikkagi ja enda tulemüüri võiks ikkagi üle kontrollida.
Toon siin ära mõned lingid, kus saab oma tulemüüri testida:

1) http://www.grc.com/intro.htm (või grc.com/default.htm):

- Kõigepealt kontrolli seda, et Sa ei kasutaks proxy serverit, lülita ta ajutiselt välja, sest muidu ei saada Sinu tulemüüri testida. Kontrolli seda proxy't Windows Vistas nii: Ava oma IE brauser ja vali menüüst Tools käsk Internet Options, seejärel ava leht (kaart, vahekaart, sakk, tab) Connections ja klõpsa nupule LAN settings. Nüüd juhul kui seal on sektsiooni Proxy server alla ruudus linnuke, siis korista ta sealt ära ja klõpsa nupule OK + OK.

- Nüüd mine sinna ja vali lehe ülaservas Services rippmenüüst rida ShieldsUP! (Services > ShieldsUP!):




- Keri natuke allapoole ja klõpsa nupule Proceed, selle peale kargab välja üks teateaken, kus kliki nupule Continue:




- Ka järgmisel lehel keri natuke allapoole kuni jõuad nuppudepaanini, kus vajuta algul esimest nuppu (File Sharing) ja seejärel saad Sa uurida oma esimese testi tulemusi.
Siis klõpsa sealsamas nuppudepaneelil järgmisele nupule (Common Ports) ja vaata järgmise testi tulemusi ning niimoodi kliki kõik need nupud läbi, et näha pakutavate testide tulemusi.

Märkus: Roheline värv ja sõnad "Stealth" ning "PASSED"nendes testides tähendavad, et Sinu tulemüüri ja süsteemiga on kõik OK; pluss loe ka ingliskeelseid kommentaare, ka need teatavad testimise tulemustest...

PS! Kes soovib, see võib vaadata mõnda neist testimiste tulemusi illustreerivatest piltidest siit, siit, siit ja siit (need testid tehti küll juba ammu, aga praegu ilmuvad umbes samasugused testide tulemustega veebilehed).

---

2) http://www.pcflank.com/scanner1.htm

3) http://www.hackerwatch.org/probe/

4) http://www.hackercheck.com/, seal on vaja registreerida end...

5) http://www.matousec.com/downloads/:

Sealt saad laadida alla terve komplekti pisikesi testprogrammikesi (klõpsa seal lingile ssts.zip), millede abil võid seejärel testida nii oma tulemüüri kui ka Internetiühenduse turvalisust. Kuid algajal ei maksa nende asjadega tegeleda ja kes seda teeb, siis lugegu enne läbi nende programmikeste otstarve ja tähendus: siit (inglise keeles).
Kui Sul muidu on oma Internetiühendusega ja brauseriga (paljusid teste saab teha ainult Internet Explorer'iga) kõik lood korras ja kui nüüd mingis tulemüüri testimise saidis see testimine pidevalt ebaõnnestub, siis on kõik OK. See näitab ainult Sinu süsteemi tugevat kaitsevõimet või on siis juba nendepoolne mingi viga.

NB! Peale selle lisan siia ka ühe pisikese programmikese nimega leaktest.exe (Laadisin ta alla sealtsamast www.grc.com saidist), teda ei pea installeerima vaid lae ta alla ning käivita. Ta on lihtne programmike ja tema abil võib samuti kontrollida mingil määral oma tulemüüri kaitsevõimet. Kui Sa ta käivitad, siis üritab ta võtta 80 pordi kaudu ühendust grc.com serveriga ja kui see tal õnnestub, siis on Sinu tulemüür väga kehva.
Kui aga Sinu tulemüür ei lase teda läbi, st kui näiteks ilmub hoiatus/teateakn ja küsib, et kas lubada teda Internetti või mitte lubada, siis on selge, et tulemüür töötab vähemalt ses osas ilusti. Ära luba tulemüüril seda teha ja kogu lugu.
Seejärel nimeta see leaktest.exe programmike ümber ja pane talle mingi muu programmi nimi, mis on Sinu kompuutris olemas, näiteks WINWORD.exe ja seejäre käivita ta. Kui ka nüüd tunneb Sinu tulemüür ta ära, siis on hea...
Lae ta alla siit, paki lahti ja käivita ning kui ilmub Windows'i hoiatusaken, siis klõpsa nupule Run. Seejärel klõpsa OK ja siis nupule Test For Leaks ning kõige lõpuks jälle OK.
Seejärel peaks Sinu tulemüür tegutsema hakkama...

Ülesse

 

II. Antiviirusprogrammid (viirusetõrjeprogrammid):

Märkus: Windows ise ei oma omaenda viirusetõrjeprogrammi!

a) Rootkitid:

Need on samuti teatud tüüpi Trooja hobused, mis hoiavad end ja oma pahategudeks vajalikke faile, registrivõtmeid ning võrguühendusi (nende komplekti) peidus nii et kasutaja ei ole neid suuteline ise avastama. Windows ja ka tavalised viirusetõrjeprogrammid ei suuda neid rootkitte ise tuvastada ja rootkitid teevad nii et Sa ei näe ühtegi pahavarafaili ei Windows Explorer'is ega ka muus failivaatamise programmis. Sa ei suuda tuvastada ühtegi pahavaraprotsessi oma Task Manager'is või siis enamikes teistes protsesside vaatamise programmides. Sa ei näe ka oma Windows Startup kaustas ühtegi pahavarakirjet ja isegi HijackThis programmi logifail ei näita midagi...
Ühesõnaga Sinu süsteemi nakatumine mingi pahavara poolt on täielikult varjatud nii Sinu süsteemi kui ka enamike turvaprogrammide eest. Ja et rootkit seda teha saaks, peab ta omistama endale administraatori õigused ja seda ta ka teeb.
Kuigi jah, nüüd hakkavad ilmuma ka sellised antiviirusprogrammid, mis suudavad tuvastada ka neid rootkitte, aga kui efektiivne see on, seda teab vaid Jumal...
Häkker kasutab rootkit'i selleks et tungida Sinu süsteemi ja käivitada seejärel täiendavad rünnakud (käivitada klahvivajutuste monitooringu programmi, muuta süsteemi logimisfaile, käivitada süsteemi enda programme, luua süsteemi "tagauksi" ja käivitada võrgus asuvate teiste kompuutrite ründamise. Ruutkittidega rünnatakse nii Sun, Linux kui Windows'i opsüsteeme.
Seega ei ole rootkit mingi viirus vaid troojalaste üks liike, mis sisaldab terve komplekti instrumente, mida häkker kasutab selleks et Sinu elukest võimalikult hapumaks teha...

OLULINE! Vot siin tahaks ära mainida selle paljuvihatud ja tüütu Winows Vista UAC hea omaduse, nimelt kui ta on Sul sisse lülitatud, siis on ta vägagi efektiivne ses suhtes, et ta ei lase neid rootkitte süsteemi sisse. Seega ära lülita UAC'i välja või siis lülita ta ainult osaliselt välja kasvõi näiteks TweakUAC programmi abil.

Loe sellest UAC'ist siit ja TweakUAC programmist siit!

Et neid rootkitte tuvastada ja ka elimineerida, selleks ongi vaja eraldi spetsiaalseid rootkittide avastamise programme:

• ThreatFire—Teda soovitaksin ma kõigepealt, tegelikult on ta uue tehnoloogia alusel väljatöötatud 'behavior-based' viirusetõrjeprogramm, aga ta elimineerib ka rootkitte. Ta sobib igale Windows'ile ja ta ühildub ka muude tuntumate viirusetõrjeprogrammidega, st ta võib töötada koos nendega.
  Lae tema tasuta (free - vabavara) variant alla sealt.
  

  ---

  Märkus: Antiviirusprogrammide töö baseerub peamiselt kolmele meetodile: viiruse käekirja (signatuuri - 'signature'), heuristika (heuristic) ja tema käitumise (behavior) analüüsimisele.
  
  a) 'Signature-based' skaneerimine - Enamus anti-viirusprogramme on viiruse "käekirja uurimisele" baseeruvad skaneerijad, mis suudavad tuvastada juba teada -ja tuntud viirusi ja nad on küll väga head, aga nad ei suuda kindlaks teha täiesti uusi viirusi (nad suudavad seda teha alles siis kui nende signatuuriinformatsiooni on uuendatud).
  Sa ei saa oma süsteemis jooksutada korraga kahte "signature-based" antiviirusprogrammi, sest nad satuvad omavahel konfliktidesse...
  
  b) 'Heuristic' skaneerimine - Sellega üritatakse avastada nii tuntud kui ka uusi pahavaravorme ja seda tehakse nii et uuritakse pahavara põhilisi iseloomujooni - uuritakse käivitatud faili sarnasust mingi kahjuliku käitumise mustriga. Oletame, et mingi programm üritab järsku võtta Internetiühendust kuigi ta seda ei peaks oskama ja ega tohiksi seda teha ning selle peale kargab välja Sinu heuristic skaneerimisele põhineva antiviirusprogrammi teateaken ja küsib Sinult, et kuidas nüüd selle programmiga käituda: kas ta elimineerida või siis lubada tal Internetti minna. Oletame, et selleks programmiks oli Sul joonistamisprogramm Paint, millega Sa joonistasid oma pruudile parasjagu ilusat lillekest. Nüüd juhul kui ilmub selline teada, siis tuleb Sul muutuda kohe väga ärevaks ja unustada nii oma pruut kui ka lill, sest Paint ei oska Internetiühendust luua ja veelgi vähem on tal sinna asja - järelikult on tegu mingi pahavaraga, mis varjab end Paint programmi nime taha. Muidugi häkkerid ei ole nii lollid, et kasutavad Paint nime...Kuid antud liiki anti-viirusprogrammidel on ka omad miinused:
  
  - Ta teeb valesid otsuseid ("false positives"), st ta arvab mõnikord pahavara hulka ka täiesti legaalseid normaalseid programme;
  - Skaneerimine toimub väga aeglaselt;
  - Ta ei suuda avastada kõige uuemat pahavara (mõnikord).
  
  c) 'Behavior' skaneerimine - suhteliselt hiljaaegu ilmusid välja antiviirusprogrammid, mis skaneerivad ja avastavad viirusi nende käitumise (behavior) järgi mitte aga ei uuri nende koodi. Need viiruse käitumisele baseeruvad anti-viirusprogrammid suudavad avastada täiesti uusi viirusi. Näiteks kui mingi pahavaraprogramm üritab avada mingit porti, siis ta avastatakse...
  Taoliste programmide kehvaks küljeks on aga see et nad võivad kasutajale anda valeinformatsiooni (“false-positives”) täiesti legaalsete programmide kohta, mida Sa oma süsteemis jooksutad või hakkad jooksutama.
  
  NB! Paljud antiviirusprogrammide pakkujad on kõik need eeltoodud tehnoloogiad miksinud nüüd kokku ühteainsasse antiviirusprogrammi, st ta on suuteline seega kõiki taolisi skaneerimisi tegema.
  

  ---

  
  
• Cure - F-Secure BlackLight—Tema sobib nii Windows XP'le kui ka Windows Vista'le, ta sobib neile kasutajatele, kes ei ole just nii kogenud arvutikasutajad. Mine sinna ja lae ta sealt alla.

• McAfee Rootkit Detective 1.1—Hea, aga ta sobib ainult Windows XP'le (Vista ja Windows 7'ga ei ühildu) - sealt.

• TREND MICRO RootkitBuster—Sobib Win XP, Vista ja Windows 7-ga (mitte aga tema 64-bit versiooniga). Temaga saab ka avastatud pahalasi eemaldada; ta ei vaja installeerimist - sealt.

• Sophos Anti-Rootkit 1.5—Sobib ka Windows 7-ga ja ka eemaldab rootktid - sealt.
  
  
• Avira Rootkit Detection (ARK)—Tema sobib praegu ainult Windows XP'le, mine sinna.
  
  Märkus: Sobib ka Windos 7'le ja ta avastab ning eemaldab rootkitid, tema kasutamiseks peab Sul olema installeeritud vähemalt üks Avira produkt, näiteks väga hea Avira AntiVir Personal programm (allpool on ka tema link).

• Tizer Rootkit Razor 2.0—Toetab ka Windows 7't, avastab ja ka eemaldab rootkitid (tee paremklõps, peata protsess ja eemalda rootkit) - sealt.
  
  
• Panda Anti-Rootkit—Sobib ainult Windows XP'le ja väheste teadmistega kasutajale; lae ta alla siitsamast ja tema kirjeldusest ning tööst saad ingliskeelset infot sealt.
  
  
• GMER—Sobib igale Windows'ile ja ainult natuke suuremate teadmistega arvutikasutajale, lae ta alla siit ja loe tema kohta käivat ingliskeelset infot siit. (Eemaldad avastatud rootkitid nii et tapad GMER kaudu protsessi ja seejärel kustutad pahalase käsitsi). Teda ei pea installeerima.
  
  
• Rootkit Revealer—Sobib igale Windows'ile ja ainult natuke suuremate teadmistega arvutikasutajale, lae ta alla siit.
  
  Märkus: Antud ülaltoodud programmide käivitamisel või installeerimisel tee nende setup (või .exe) failil paremklõps ja vali käsk Run as administrator. Osadega neist saad avastatud rootkitid kohe eemaldada, teiste puhul tuleb Sul leitud pahalased ise käsitsi eemaldada - vaata skaneerimise lõppedes log faili, seal on kõik "kirja pandud".
  Leitud rootkitid võidakse ka ümber nimetada (näiteks pannakse nende laienditeks .REN) ja siis saad sellised failid ise kustutada...
  Neid antirootkit programme, mida Sa ei pea installeerima, võid kohe rohkem/mitu alla laadida ja seejärel aeg-ajalt neid ka kasutada... Üks antirootkit programm (näiteks eelpool nimetatud ThreatFire) tuleks aga installeerida ja las ta skaneerib süsteemi reaalajas.
  
  

b) Antiviirusprogrammid:

NB! Sul võib neid viirusetõrjeprogramme olla rohkem kuid tee neist ainult üks vaikimisi reaalajas töötavaks (taustarežiimil skaneerivaks) programmiks, sest kui Sul töötavad süsteemis kaks või enamat antiviirusprogrammi, siis satuvad nad omavahel konflikti. Las üks neist (kõige parem) töötab pidevalt ja teisi (näiteks allpooltoodud ClamWin Free Antivirus'st), mida ei saa kasutada pidevaks taustarežiimil skaneerimiseks või siis oled neil selle parameetri välja lülitanud, kasuta lihtsalt mingite allalaetud failide või siis süsteemi enese aeg-ajalt kontrollimiseks. Erandiks on siin allpooltoodud ThreatFire programm, mis võib töötada paralleelselt ka muude viirusetõrjeprogrammidega.

Kui Sul on OEM masin, st Sa ostsid poest kompuutri koos eelinstalleeritud Windows Vista'ga (Vista mingi OEM versiooniga), siis antakse tavaliselt nendega kaasa ka mingi tasuline antiviirusprogramm (õigemini mingi "kombain" kuhu on sisse topitud ka igasuguseid muid vahendeid ja mis lubavad Sinu süsteemi puhastada igasugusest pahavarast ning teha lisaks veel üht-teist paremat—ära usu!). Taolised "kombainid" ainult lubavad... ja peale kõige muu võivad nad tekitada Sinu süsteemis ka igasuguseid konflikte ning nad on ikkagi ju tasulised—mõne kuu või ühe aasta pärast pead maksma hakkama. Soovitan ta hävitada (deinstalleerida) ja alles seejärel installeerida mingi oma antiviirusprogramm, pealegi ei saagi kaks antiviirusprogrammi koos eksisteerida (v. a. mõned erandid)!
Kuid taoliste kombainide deinstalleerimine on üsnagi raske, kuidas seda teha, loe sellest siit.

Pahavara tõrje programme võid aga kohe mitu tükki installeerida, nemad võivad küll koos töötada.

• Avira AntiVir Personal—Väga hea tasuta antiviirusprogramm ja soovitaksin teda kohe soojalt kõigile, kes tahavad tasuta antiviirusprogrammi. Ta sobib kõikidele Windows'itele ja teda on ka väga lihtne kasutada ning installeerida. Lae ta alla siit või siit või siit.
  
  Märkus: Selle tasuta Avira AntiVir Personal antiviirusprogrammi juures on ka paar tüütut asja:
  
  1) Iga tema viiruste andmebaasi uuendamise puhul ilmub ekraanile ka üks suur reklaamiaken, mis pakub Sulle tema tasulise variandi ostmist - seal tuleb see aken lihtsalt sulgeda ja kogu lugu, aga närvidele käib ta ikkagi ja see toimub iga päev...
  2) Kui Sa käivitad või teed kompuutri restardi, siis ilmub Windows'i töölauale antud programmi 'splash' ekraanike, mis tekitab sellise tunde nagu aeglustaks ta Windows'i startimist - tegelikult see nii ei ole vaid sellega käivitatakse ja laetakse mällu Avira skaneerimisagent.
  
  Kes kasutavad seda Avira AntiVir Personal antiviirusprogrammi ja soovivad neist kahest tüütüsest lahti saada, need tehku järgmist:
  
  a) "Splash" ekraani ilmumise elimineerimine:
  
  - Käivita Windows Registry Editor (Start -> Run -> regedit või tipi Start menüü Search kasti sõna regedit jne)
  - Otsi ülesse järgmine registrivõti:
  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
  
  NB! Need, kes kasutavad Windows'i 64-bit (x64) süsteemi, peavad otsima ülesse HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run võtme..
  
  - Tee 2x klõps avgnt väärtusel ja kellel on Avira AntiVir 9 või uuem versioon, need lisagu antud väärtuse kirje lõppu /ns või siis -ns parameeter.
  (Win XP, 2000 ja Win 7 puhul sisesta /ns ja Vista olemasolul aga -ns parameeter.)
  
  Avira AntiVir varasemate versioonide puhul lisa kas /nosplash (Win XP, 2000 ja Win 7 puhul) või siis -nosplash (Vista puhul) parameeter.
  
  Pärast muutmist võib selle väärtuse andmestring näha välja umbes selline:
  
  “C:\Program Files\Avira\Antivir Desktop\avgnt.exe" /min /ns või selline "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min -ns
  
  All on ära toodud Vista registris tehtud muudatus (jälgi, et parameetri ja väärtuse vahel oleks tühiklahv):
  
  
  
  
  
  b) Väljakargava “Upgrade to Premium” reklaamiakna elimineerimine:
  
  - Logi ennast administraatorina Windowsisse;
  - Ava Computer (või My Computer) aken ja otsi ülesse avnotify.exe fail, mis põhjustabki selle Avira tüütu reklaamiakna ilmumise. See kaust asub kaustateega (aadressiga) kas C:\Program Files\Avira\AntiVir Desktop\avnotify.exe (Avira 9 versiooni puhul) või siis aadressil C:\Program Files\Avira\AntiVir PersonalEdition Classic\avnotify.exe (Avira vanemate versioonide korral);
  
  - Tee avnotify.exe failil paremklõps ja vali käsk Properties;
  - Ava leht vahekaart/sakk Security;
  
  Märkus: Juhul kui Sul seda Security vahelehte selles dialoogiaknas ei ole, siis tee:
  
  Vistas ja Win 7-s: Ava selleks suvaline kaustaaken, klõpsa akna tööriistaribal nupule Organize ja vali käsk Folder and Search Options; seejärel ava sakk (tab/vaheleht) View ning aktiveeri raadionupp Show hidden files and folders ja korista linnuke ruudust Hide protected operating system files (Recommended).
  Windows XP-s: Ava kaustaken ja vali menüüst Tools käsk Folder Options...; seejärel ava sakk View ja aktiveeri raadionupp Show hidden files and folders, siis keri "liftiga" allapoole ning korista linnuke Use simple file sharing (Recommended) ruudust.
  
  - Kliki sakil Security (seal peab olema märgistatud SYSTEM parameeter) nupule Advanced;
  - Avatakse sakk Permission (seal peab olema märgistatud parameeter SYSTEM) kus klõpsa nupule Edit... (Windows 7-s on siin nupp Change Permissions).
  - Ka järgmises aknas peab parameeter SYSTEM olema märgistatud, klõps nupule Edit... (Widows XP-s jääb see aken vahele...);
  - Pane real "Traverse folder/execute file" veerus Deny linnuke ruutu:
  
  
  
  
  - Kliki nupule OK + Apply + ilmuvas hoiatusaknas Yes + OK + OK + OK, et sulgeda kõik aknad;
  
  

• ThreatFire—Temast oli ka juba ülevalpool juttu ja ka teda soovitaksin kohe väga. Ta on uue tehnoloogia alusel väljatöötatud antiviirusprogramm ja ta elimineerib ka rootkitte. Ta sobib igale Windows'ile ja ta ühildub ka muude tuntumate viirusetõrjeprogrammidega, st ta võib töötada koos nendega, st koos temaga võib Sul reaalajas tõõtada ka mingi muu antiviirusprogramm. Kui tahad proovida ainult tasuta programme, siis võiksidki kasutada näiteks seda ThreatFire programmi koos Avira AntiVir Personal antiviirusprogrammiga, kusjuures las nad mõlemad töötavad reaalajas. Lae tema tasuta (Free) variant alla sealt.

• AVG Anti-Virus Free—Tema on juba väga vana ja tuntud viirusetõrjeprogramm ja kõlbab ka kasutamiseks kuigi temaga tekib mõningatel juhtudel probleeme, lae tema tasuta versioon alla siit.

• avast! 4 Home—Ka vana ja tuntud antiviirusprogramm, lae ta alla siit või siit. Tema tasuta variandi puhul tuleb enne programmi 60 päevase proovimiseaja mõõdumist ennast registreerida...

• PC Tools AntiVirus Free Edition—Väga hea antiviirusprogramm, lae ta alla siit.

• ClamWin Free Antivirus—Väga hea ja põhjalik antiviirusprogramm, teda ei saa kasutada reaalajas skaneerimiseks vaid teda võib kasutada kas siis paremklõpsuga kontekstmenüü kaudu või siis tema eraldi käivitamisega. Lae see avatud lähtekoodiga programm alla siit.
  
  Märkus: Tema portatiivse variandi võid panna ka oma USB mälupulka (vägagi soovitan), lae ta alla sealt. Tõmba ta alla, siis kopeeri ta oma USB mälupulgale ja alles sealt käivita tema setup fail—kogu lugu (Sa võid ta installerida oma kõvakettale...). Et teda aeg-ajalt uuendada, selleks mine tema kodulehele ja lae sealt uusim versioon alla.
  
  
• BitDefender Free Edition—Ka üsna hea ja ka teda ei saa kasutada reaalajas skaneerimiseks vaid ta tuleb eraldi käivitada selleks et mingeid faile skaneerida; lae ta alla siit.

• Multi Virus Cleaner—See on ka väga hea iseseisev viirusetõrje utiliit ja ka teda ei saa kasutada reaalajas skaneerimiseks vaid ta tuleb eraldi käivitada selleks et mingeid faile skaneerida; lae ta alla siit.
  Tema puhul on nii et Sa ei saa tema andmebaasi otse uuendada vaid Sa pead aeg-ajalt minema tema kodulehele ja laadima sealt alla tema uusima versiooni.
  Teda võib panna ka oma USB mälupulka, selleks kopeeri aadressilt "C:\Program Files\AxBx\Multi Virus Cleaner 2008" terve see Multi Virus Cleaner 2008 kaust oma mälupulka.

 

• Nüüd on lõpuks ka Microsoft'il omaenda tasuta ja üsnagi hea anti-viirusprogramm:
  
  Selle antiviirusprogrammi nimeks on Microsoft Security Essentials (MSE) ja ta sobib nii Windows XP, Windows Vista kui Windows 7 operatsioonisüsteemidele (32-bit ja 64-bit versioonidele) ning ta asendab endist Windows Live OneCare anti-viirusprogrammi, mis ei jõudnudki välja ilmuda...
  Microsoft Security Essentials antiviirusprogrammi endiseks koodinimeks oli Morro ja ta pakub ka reaalajas kaitset ning nüüd on ilmunud välja ka tema lõppversioon (finaalversioon).
  Microsoft Security Essentials antiviirusprogramm jookseb taustarežiimis ja teostab reaalajas viiruste, spioonivara ja muu pahavara skaneerimist - seega ta ei ole ainuüksi antiviirusprogramm. Ta toetab automaatset viiruste definitsioonide uuendamist (Windows Update või Microsoft Update kaudu) ja see on ka vaikimisi sisse lülitatud.
  Seega kui Sa ei taha mingit tasulist või tasuta muud antiviirusprogrammi installida, siis võid julgelt antud programmi alla laadida ja installeerida. Teda on väga lihtne kasutada ja ta ei õgi ka üleliia Sinu kompuutri ressursse, mis on ka oluline näitaja - juhised ja info seal.

Toon siin ära ka mõned antiviirusprogrammid (nii tasulised kui ka tasuta), mis sobivad ka Windows 7-le (enne tema müükiilmumist):

AVG Internet Security, AVG Anti-Virus, F-Secure Internet Security, Kaspersky Anti-Virus for Windows 7, McAfee Total Protection Beta, Panda Antivirus Pro 2009, Symantec's Norton 360 Version 3.0, Trend Micro Internet Security for Windows 7.

Lisaks veel mõned 2009. a. parimad tasulised anti-viirusprogrammid: Bit Defender Anti-virus 2010 (sobib ka Win 7-le), Kaspersky Anti-Virus 2009, Webroot Anti-Virus (nüüd sobib ka Win 7-le), ESET Nod32 2009 (sobib ka Win 7-le) ja F-Secure Anti-Virus (sobib ka Win 7-le).

---

NB! CD päästeplaadid (Bootable AntiVirus Rescue CD) - CD plaatidelt ja väljaspool Windowsit käivitatavad antiviirusprogrammid (saab kasutada nii Windows XP's, Vistas kui ka Windows 7's) - info seal.

---

c) Tasuta online antiviirusskaneerijad:

Ka nende tähtsust ei tohi alahinnata ja igasuguste kahtlaste failide puhul tuleks nende saitide abil neid faile skaneerida (saab ka tervet oma süsteemi skaneerida).

• http://www.virustotal.com/ —VÄGA HEA ülesselaetavate failide skaneerija! Mine sinna saiti, vajuta nupule Browse, otsi oma kõvakettalt kahtlane fail ülesse ja klõpsa seejärel nupule Send file ning las skaneerivad. Kokku kontrollitakse Sinu faili tervelt 33 tuntuma viirusetõrjeprogrammi poolt.
• http://housecall.trendmicro.com/—Töötab nii IE kui ka Firefox'iga, skaneerib Sinu süsteemi ja on võimeline isegi viiruseid hävitama...
• http://www.bitdefender.com/scan8/ie.html—Töötab ainult Internet Explorer'iga ja skaneerib süsteemi ning hävitab viiruseid...
• http://support.f-secure.com/enu/home/ols.shtml—Töötab ainult Internet Explorer'iga ja skaneerib süsteemi ning hävitab viiruseid...
• http://www.eset.com/onlinescan/—Töötab ainult Internet Explorer'iga.
• http://www.pandasecurity.com/homeusers/solutions/activescan/—Töötab ainult Internet Explorer'iga, on võimeline Sinu poolt määratud kaustasid skaneerima ja ka elimineerima viiruseid...
• http://www.emsisoft.com/en/software/ax/—Töötab ainult Internet Explorer'iga ja on võimeline ka Sinu poolt määratud kaustasid skaneerima ning elimineerima viiruseid...
• http://www.kaspersky.com/virusscanner—Töötab ainult Internet Explorer'iga ja on võimeline ka Sinu poolt määratud kaustasid skaneerima aga ei hävita viiruseid...
• http://us.mcafee.com/root/mfs/default.asp—Töötab ainult Internet Explorer'iga ja ainult skaneerib, st ta ei elimineeri viiruseid.
• http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=ie&venid=sym—Skaneerib, aga ei elimineeri viiruseid...

Märkus: Arvesta sellega, et kui Sa lähed nendesse online antiviirusskaneerijate saitidesse siis et nad saaksid Sinu süsteemi kontrollida, tuleb neil eelnevalt laadida alla teadaolevate viiruste defineerimisfail ja see võib võtta mõnikord natuke aega; nende allalaetavate failide maht võib olla kuni 30 MB'i. See juhtub ainult eimesel korral kui Sa nendesse saitidesse sisened, edaspidi toimub asi juba märksa kiiremini.

• Secunia Online Software Inspector—Paljud tarkvaraprogrammid sisaldavad turvariske, mis teevad Sinu kompuutri häkkerite ja viiruste poolt tehtavate rünnakute osas üsna haavatavaks. Sellist tarkvara uuendatakse tema väljalaskja poolt üsna tihti ja seda tehakse niipea kui neis avastakakse mingi turvaauk või turvarisk.
  Secunia arendas välja ühe online skaneerimise instrumendi, mida kutsutakse Secunia Online Software Inspector'iks ja mis skaneerib Sinu kompuutrit ning otsib ülesse need tarkvaraprogrammid, mis sisaldavad selliseid turvriske. Seejärel tuleks Sul selline tarkvara uuendada nende hilisema ja turvalisema versiooni vastu. Täpsem ülevaade seal.
  

Ülesse

III. Pahavara (spioonivara/nuhkvara) skaneerimise programmid:

Pahavara all võib silmas pidada igasuguseid spioonivara (Spyware), promomise/reklaami (Adware), troojalaste (Trojans), võlts -ja petmisprogramme (Fraud Tools & Rogue Applications), parooliderõõvimise ja keylogger'ite programme.

Windows Vista omab ka omaenda pahavara skaneerimise programmi ja tema nimeks on pandud Windows Defender, aga ta ei ole suuremat asi ja kui Sa installeerid mingite kolmandate firmade pahavara tõrjumise programmid ning Sa ei kasuta BitDefender'i teisi vahendeid, siis lülitata ta julgelt välja, et ta ei õgiks Sinu süsteemi ressursse.

Windows Defender'i väljalülitamine:

1. Klõpsa nupule Start, siis tipi sõnad windows defender ja vajuta ENTER (Võis siis klõpsa Start > All Programs > Windows Defender);
2. Klõpsa üleval nupule Tools:

3. Klõpsa lingile Options:

4. Nüüd keri siin “Options” lehel allapoole kuni jõuad parameetriteni Use real-time protection (recommended) ja Use Windows Defender ning korista nende eesolevatest kontrollruutudest linnukesed:

Keri seejärel veel allapoole kuni jõuad teise parameetrini:

5. Klõpsa nupule Save ja ilmub järgmine hoiatusaken kus klõpsa lihtsalt nupule Close ja kogu lugu:

Märkus: Kuna Sa lülitasid selle Windows Defender'i välja, siis hakkab Sind edaspidi tüütama Windows Security Center oma punase hoiatusikooniga, mis ilmub ekraani allaäärde paremasse ossa (teadeteväljale—system tray) ja mis teavitab Sind sellest, et Sul ei tööta üks või mitu turvavahendit. Et sellest teavitamisest lahti saada, tee järgmist: a) Tee sellel punasel hoiatusikoonil 2x klõps (Alternatiivina võid klõpsata nupule Start > Control Panel > Security > Security Center); b) Klõpsa akna vasemas paanis lingile Change the way Security Center alerts me; c) Ilmuvas dialoogiaknas vali kas parameeter Don’t notify me, but display the icon või siis parameeter Don’t notify me and don’t display the icon:

Windows Defender'ist saad ülevaate siit.

NB! Windows 7's tema Windows Defender'i väljalülitamisest loe siit.

Nüüd enne kui vaatame neid pahavara skaneerimise programme, tahaksin õelda, et neid programme tuleb kohe mitu tükki laadida alla ja seejärel ka installeerida, sest igaüks neist töötab erinevalt ja omab ka erinevaid võimalusi. Nende puhul ei ole vaja karta mitteühildumise ja konfliktide probleeme nagu seda võib juhtuda viirusetõrjeprogrammidega. Sa installeeri neid mitu tükki, siis jäta üks neist ka reaalajas skaneerima ja teisi kasuta regulaarselt nii oma süsteemi kui ka eraldi kahtlaste failide/kaustade skaneerimiseks.
Osa pahavara tõrje programme on tänaseks saanud ka spetsiaalse täiendava "väljaõppe" ja nad oskavad nüüd ka materdada neid ülevalpool kirjeldatud rootkitte...

• ThreatFire—Sellest uue tehnoloogia alusel väljatöötatud viirusetõrjeprogrammist, oli juba ülevalpool ka juttu ja ta kõlbab ka siia rubriiki, sest ta avastab ning elimineerib ka igasuguseid pahavaraprogramme. Kui Sa peaksid teda kasutama hakkama, siis las ta töötab reaalajas taustarežiimis ja tema puhul võid veel ühe pahavara -ning ka viirusetõrjeprogrammi jätta samuti reaalajas skaneerima. Lae tema tasuta (Free) variant alla sealt.
• Spyware Terminator—üsna hea pahavaraskaneerimise programm, teda saab panna tööle ka reaalajas, lae ta alla siit.
  Kui Sa teda installeerima hakkad, siis ma ei soovitakse temaga koos installeerida talle kaasapandud Web Security Guard'i, mis installeerib Sinu brauserisse ka ühe tüütu Crawler Toolbar'i. Lülita ta installeerimise alguses pakutavate vahendite hulgast välja.
• Spybot-S&D—Ka üks vana ja tuntud ning hea programm. Vaata teda sealt.
  Üldiselt ta ei tööta reaalajas ja Sa saad oma süsteemi skaneerida siis kui Sa ta käivitad, aga on ka võimalus tema seest aktiveerida nn Resident TeaTimer, mis hakkab tööle ka reaalajas, kusjuures ta ei tekita konflikte teiste reaalajas töötavate pahavaratõrjumise programmidega.
• Ad-Aware—Jällegi üks vana, tuntud ja hea anti-pahavara programm, ta leiab ka neid rootkitte ülesse; lae ta alla siit või siit.
• a-squared Free—Leiab ka rootkitte ülesse, lae ta alla siit.

 

Antiviirus -ja pahavara tõrje programmide deinstalleerijad:

OLULINE! Kui Sul on OEM masin, st Sa ostad poest kompuutri koos eelinstalleeritud Windows 7'ga (tema mingi OEM versiooniga), siis antakse tavaliselt nendega kaasa ka mingi tasuline antiviirusprogramm (õigemini mingi "kombain" kuhu on sisse topitud ka igasuguseid muid vahendeid ja mis lubavad Sinu süsteemi puhastada igasugusest pahavarast ning teha lisaks veel üht-teist paremat—ära usu!). Taolised "kombainid" ainult lubavad... ja peale kõige muu võivad nad tekitada Sinu süsteemis ka igasuguseid konflikte ning nad on ikkagi ju tasulised—mõne kuu või ühe aasta pärast pead maksma hakkama. Soovitan ta hävitada (deinstalleerida) ja alles seejärel installeerida mingi oma antiviirusprogramm, pealegi ei saagi kaks antiviirusprogrammi koos eksisteerida (v. a. mõned erandid)!
Peale selle on ka Sinu poest ostetud kompuutrisse võib olla eelinstalleeritud prooviajaga MS Office 2007 pakett, mille eest tuleb Sul varsti maksma hakata ja millest Sa tahad lahti saada.
Kuid selle MS Office 2007 paketi ja muude taoliste "kombainide" deinstalleerimine on üsnagi raske, kuidas seda teha, loe sellest siit.

Ülesse

 

Ühest uuest pahavara levitamise moodusest - tabnabbing:

Lisaks juba traditsioonilistele ja vanadele pahavara levitamise viisidele on lisandunud ka mõned uued pahavara levitamise tehnoloogiad ja üheks selliseks on nn tabnabbing, millest tulebki allpool natuke juttu.

Tabnabbing ("Kasutajakontode arest"): See uuem phishing-tehnoloogia on üsna lihtne, nimelt kasutab ta ära uuemate veebilehitsejate (brauserite) väga mugavat tabbed browsing funktsiooni ja kasutajate teadmatust.

Märkus: Tabbed browsing - see on vahekaartide (sakkide, lipikute) kasutamine eraldi akende asemel, mis on väga mugav ja lubab kiiresti liikuda veebilehtede vahel ning seejuures saab juba vaadatud lehti alles hoida, et saaks vajaduse korral ruttu nendesse tagasi minna. Et minna teisele juba eelnevalt laetud veebilehele, selleks piisab tema lehelipikule (tab) vajutamisest. Ühesõnaga me saame vaadata mitut veebidokumenti ühesainsas aknas ja seda nimetataksegi tabbed browsing-ks.

Oletame, et kasutaja vaatab mitut saiti (näiteks Gmail, Hotmail, Twittwr, Swedbank.ee, date.ee, Rate.ee, mail.ee, Facebook jne), kuhu ta pidi eelnevalt sisestama oma kasutajakonto andmed. Nüüd kasutavad petturid JavaScript'i, et jälgida seda momenti kui kasutaja ei vaata momendil saiti, mille ta oli juba eelnevalt avanud ja kuhu ta oli ka sisse loginud. Sel ajal kirjutatakse automaatselt kasutaja poolt mingi mittevaadatava saidi sisu ülesse (sealhulgas asendatatakse tab'i ikoon ja selle saidi nimetus) ja originaalsait varjatakse, st ta asendatakse uue võlts-saidiga.
Nüüd kui kasutaja klikib antud saidi lipikule, kuhu ta oli juba eelnevalt üks kord sisse loginud, et teda uuesti vaadata, siis satub ta hoopis tema võltsitud koopiasse, mis teatab, et sessiooni aeg sai läbi ja palub tal uuesti sisestada kasutajakonto andmed. Pahaaimamatu kasutaja ei mäleta loomulikult, et kui kaua ta antud veebsaiti ei vaadanud ja kas ta üleüldse antud saidis viibis ning sisestab reipalt veelkord oma konto andmed, et jälle sinna saiti sisse logida. Kui kasutaja on oma andmed sisestanud, siis esmalt need salvestatakse petturi jaoks ja seejärel saadetakse edasi juba originaalsaidile, et see avataks...

Sellist pettust on üsna raske kindlaks teha, sest kui kasutajal on avatud palju veebilehti, siis ta ei mäleta, et kus ta eelnevalt oli ja kas üldse oli ning kus ta enne sisse või välja logis. Ta ei mäleta ka seda et kas tema mingi saidi sessiooniaeg sai ikka täis, et nüüd nõutakse tema uuesti sisselogimist - eriti tavaline ja ohtlik on see pankade puhul... Samuti ei oska ta tähelepanu pöörata brauseri aadressiribale, et kontrollida seda kas seal on ikka õige veebilehe URL aadress, kuhu ta peab uuesti sisse logima.

Juhul kui ka Sinul on avatud palju veebilehti ja kui Sa klikid mingi suletud saidi lipikule/järjehoidjale (tab) ning kui seejärel nõutakse Sult uuesti sisselogimist, siis tee järgmist:

a) Viska enne seda oma pilk ülesse brauseri aadressiribale ja vaata, et kas seal on ikka õige saidi URL aadress ning kui ei ole, siis ära mingeid andmeid sisesta vaid sulge see võlts-sait, parem kui sulged brauseri enda ja hakkad otsast peale. Pealegi kasutavad Sinu andmeid vajavad ausad saidid krüptitud sessiooni, kus aadressiribal olev URL aadress peab algama https: protokolliga, mitte aga http: protokolliga.

Enne pankadesse, ostusaitidesse (näiteks Amazon, eBay), meilikontodesse ja muudesse taolistesse veebsaitidesse, kus nõutakse Sinu koode, kasutajakontosid ning muid privaatseid andmeid, sisselogimist veendu, et antud sait omaks https protokolli ("Hyper Text Transfer Protocol"). HTTPS on HTTP protokolli täiustatud turvaline variant, kus http-le on lisatud täht "s" ("Secure Sockets Layer"), mis näitab, et Sa sisened turvalisse (krüptitud) sessiooni.
Veebibrauserid, näiteks Internet Explorer ja Firefox kuvavad turvalise sessiooni ajal suletud tabaluku ikooni () ja nende brauserite aadressiriba värvub roheliseks ning riba URL aadress algab https:// protokolliga, mis näitavad kokkuvõttes, et kasutaja siseneb turvalisse sessiooni - Sa võid ka sellele tabaluku või muukujulisele ikoonile klikkida, et vaadata seda kas kõik on ikka korras...

Kui kasutaja võtab saidiga ühendust HTTPS kaudu, siis antud sessioon krüptitakse digitaalse sertifikaadiga.

Vaata näiteid:

Internet Explorer'i aken - kliki pisipiltidele, et neid suurendada:



Firefox'i turvaline sessioon:



Märkus: Firefox brauseriaknas ilmub see tabaluku ikoon akna allaäärde paremasse otsa.

Siin on toodud ära õige ja aus Gmail'i sisselogimise aken - pilt.

See on aga Gmail'i sisselogimise võlts-sait - pilt.

Kui Sa selliseid turvalisut tähistavaid elemente ei näe, siis ära mõtlegi antud saiti sisse logida, sest tegemist on võltsaidiga, kes tahab Sinu rahakotti tsipa tühjendada või siis muid andmeid varastada. Mingi panga või muu saidi sisselogimise lehest ei ole mingi probleem teha peaaegu identset võltskoopiat ja isegi mina lollpea saaksin sellega hakkama...

b) Asenda oma vanad brauserid nende uuemate versioonidega, näiteks kasuta praegu Internet Explorer 8 veebilehitsejat (üsna pea tuleb välja ka IE 9, mis on märksa kiirem ja parem kui IE 8).

c) Lülita sisse Smart Screen Filter (IE 8 puhul) - juhis ja info.

Firefox brauserisse installeeri NoScript add-ons ja peale selle võid ka seda teha: Kliki mennüüd Tools -> Options..., ava vaheleht Security, kliki "Warning Messages" sektsioonis nupule Settings... ja pane linnuke ruutu "I submit information that's not encrypted". Nüüd juhul kui Sa sisestad kusagile saiti oma andmeid ja kui neid ei krüptita, siis ilmub vastav hoiatusaken.

d) !!! Kui hakkad sisenema kusagile panka või ostusaiti, kus Sa pead sisestama eriti olulised andmed, siis käivita selleks uus brauser ja ära ühtegi muud saiti ava sel ajal (st et ei tekiks igasuguseid lisalipikuid/tab'e). Tee oma toimingud ära ja seejärel sulge brauser (pärast brauseri sulgemist puhasta ka tema ajalugu.) ning ava ta uuesti, et jätkata oma igapäevast tavalist tegevust.

Loe lisaks ka sellest et kuidas tuvastada seda et kas meie kompuuter on nakatatud pahavaraga - siit.

Ülesse

 

< Tagasi Windows Vista esilehele ja sisukorda