Jak działa komputer bez antywirusa

Pojawiają się opinie, że producenci zabezpieczeń straszą nasz szkodnikami, podczas gdy w rzeczywistości nic nam nie grozi. Jak jest naprawdę?

O sieciowych zagrożeniach słyszymy praktycznie bez przerwy. Raporty publikowane przez firmy od zabezpieczeń regularnie jeżą nam włosy na głowie. Tymczasem dziennikarze, przede wszystkim mediów niebranżowych, często zarzucają producentom antywirusów, że ci ostatni celowo straszą użytkowników, nabijając sobie przy okazji portfele. Niekiedy nawet podejmowane są testy, mające sprawdzić, na ile łatwo można zarazić komputer szkodnikami. Wyniki bywają różne w zależności od tego, jak tester korzysta z internetu podczas eksperymentu.

Test Komputer Åšwiata

Użytkownicy są różni. Jedni przeglądają wyłącznie znane i sprawdzone strony, inni korzystają ze wszystkich możliwości, jakie daje internet, nie wyłączając sieci p2p, pornografii czy witryn z nielegalnymi kodami rejestracyjnymi do programów. Komputer Świat sprawdził, jakie niebezpieczeństwo niesie ze sobą takie zróżnicowane korzystanie z internetu.

Do testu wykorzystano laptop podłączony do internetu za pomocą Neostrady (uruchomionej z wyłączoną funkcją Bezpieczne przeglądanie). Jeden dzień poświęcono na przeglądanie bezpiecznych stron i instalowanie powszechnie znanych programów. Drugi dzień to bliższe spojrzenie na sieci p2p. Korzystając z eMule oraz BitTorrenta, ściągano pełne pirackie wersje programów oraz generatory kodów licencyjnych. Kolejny dzień to przeglądanie darmowych stron pornograficznych.

Czwarty test obejmował odwiedzanie stron WWW udostępniających cracki (małe programy, które tak modyfikują wersje testowe, że te działają jak pełne) i kody licencyjne do programów. Na koniec, piątego dnia, dziennikarze otwierali linki z e-maili, które zostały zakwalifikowane jako spam.

Wszystkie te działania wykonywane były przy wyłączonym programie antywirusowym. Jedynym zabezpieczeniem, które działało, był firewall wbudowany w Windows Vista oraz mechanizm Kontroli konta użytkownika (standardowo są one aktywne). Na koniec każdego sprawdzianu aktywowano program antywirusowy i skanowano dysk komputera. W teście wykorzystano program G DATA Antivirus 2009 z uwagi na wysoką skuteczność, potwierdzaną od kilku miesięcy w długoterminowym teście oraz nowy, darmowy antywirus Panda Cloud Antivirus.

Co antywirus znalazł na testowym komputerze

• DzieÅ„ 1: Bezpieczne strony

Po pierwszym dniu wyniki skanowania były zgodne z oczekiwaniami redakcji: brak jakichkolwiek infekcji. Jedyny niepożądany objaw, to dwa paski narzędziowe w Internet Explorerze - Ask i Google - zainstalowane jako dodatki do innych aplikacji. Nie stanowią one bezpośredniego zagrożenia dla bezpieczeństwa.

• DzieÅ„ 2: Sieci p2p

W sieciach wymiany plików bez problemu znajdziemy pirackie kopie znanych programów bądź cracki. Ich pobieranie okazało się dość niebezpieczne. W sumie w 150 archiwach skanery antywirusowe wykryły 18 infekcji: głównie trojany i backdoory.

Na amatorów pirackich kopii programów w sieciach p2p czekają liczne niespodzianki: głównie różnego rodzaju trojany. W pobranych 150 archiwach było 566 plików. 18 spośród nich było zainfekowanych

 

• DzieÅ„ 3: Darmowa pornografia

Darmowe strony pornograficzne wyszukiwano za pomocą Google. Kilka godzin przeglądania witryn dla dorosłych dało w podsumowaniu efekt w postaci jednego wykrytego szkodnika - trojana Clicker.CM, którego celem jest otwieranie okien pop-up z reklamami.

Pomijając szkodliwe dla dzieci treści, pornograficzne strony WWW są stosunkowo bezpieczne dla naszych komputerów

 

• DzieÅ„ 4: Strony z crackami

Wizyta na stronach z crackami może sprawiać wrażenie wejścia do skarbca Ali Baby: wszystkie, nawet najdroższe programy, o których mogliśmy tylko marzyć, są w zasięgu ręki. Wystarczy tylko pobrać odpowiedni plik lub numer seryjny, by korzystać z nielegalnego wprawdzie, ale doskonałego programu. Radość jednak może trwać bardzo krótko. Skanując 100 pobranych plików, program antywirusowy bił na alarm aż 52 razy!

Ściągając pliki ze stron zawierających tak zwane cracki, narażamy się na duże niebezpieczeństwo - ponad połowa plików jest zainfekowana

 

• DzieÅ„ 5: Linki ze spamu

Zebrane z kilku kont e-mail wiadomości śmieci w liczbie 150 zostały przesłane na testowy komputer. Następnie dziennikarze klikali na każdy link, który znaleźli w wiadomościach. Efekt? Odnośniki prowadziły do kanadyjskich aptek internetowych sprzedających leki na impotencję, internetowych kasyn (ich działanie w Polsce jest nielegalne i podejmując się w nich gry, narażamy się na konflikt z prawem), sklepów z wiarygodnie wyglądającymi drogimi zegarkami w niewiarygodnie niskich cenach czy rosyjskich ofert kredytowych pod zastaw samochodu.

Pozornie więc nie ma się czego obawiać. Niestety, wśród spamu znalazło się także sześć wiadomości o rzekomej pocztówce, którą pobierzemy po kliknięciu na link. Wszystkie odnośniki okazały się już nieaktywne. Całe szczęście, bo prowadziły do pliku eCard.exe. Według raportów firm z branży bezpieczeństwa zawiera on jeden ze szkodliwych programów: Yodi, Peed, Peacomm, Nuwar lub Storm. Infekcja zmniejsza wydajność komputera.

Hakerzy mogą odczytać z peceta mnóstwo prywatnych informacji (hasła, numery kont, kart bankowych, adresy e-mail i inne). W niektórych wypadkach komputer zostaje włączony do sieci botów, w której jako zombie wykorzystywany jest do innych ataków lub rozsyłania spamu.

Zazwyczaj spam to po prostu uciążliwa dla nas reklama. W większości linki, które znajdziemy w wiadomościach śmieciach, prowadzą do sklepów internetowych. Zdarzają się także wirtualne kasyna, w których gra jest na terytorium Polski nielegalna. W natłoku spamu łatwo jednak z rozpędu kliknąć także na odnośnik prowadzący do pozornie niewinnej pocztówki elektronicznej - uruchamiając ściągnięty plik, praktycznie oddajemy swój komputer hakerom.

Czy programy zabezpieczajÄ…ce sÄ… nam potrzebne?

Jeżeli korzystamy wyłącznie ze sprawdzonych stron WWW, nie klikamy na żadne linki od nieznajomych ani nie uruchamiamy w ogóle programów p2p, szanse na infekcję są stosunkowo małe. Chyba że pojawi się kolejny atak w stylu Blastera, który kilka lat temu zarażał masowo komputery (robak ten wywoływał błąd RPC w Windows, przez co system restartował się po minucie).

W wypadku jednak, gdy naszego komputera używa więcej niż jedna osoba, należy się liczyć z możliwością, że ktoś skorzysta z sieci p2p do pobrania programu, poszuka nielegalnej wersji gry na stronach WWW albo kliknie na nieodpowiedni link w e-mailu lub na stronie WWW. Wówczas o infekcję bardzo łatwo.

Bilans celowego narażania się na infekcję przez Komputer Świat jest jasny: 5 dni, 71 wykrytych szkodników. W takiej sytuacji trudno uwierzyć, że wirusy są wyłącznie wirtualnym wytworem chciwych umysłów producentów antywirusów, którzy chcą na nas zarabiać wciąż więcej i więcej. Bez wątpienia mają oni swój interes w podsycaniu strachu. Nie można jednak stwierdzić, że bez antywirusa jesteśmy bezpieczni.

Dlaczego wirusy już nie niszczą danych?

Cyberprzestępcy nie tworzą już szkodników, które niszczą sprzęt, uszkadzają dyski twarde czy w inny sposób trwale uniemożliwiają korzystanie z komputera. Powód jest prosty: na tym się nie da zarobić. Zamiast tego wymyślają coraz to lepsze sposoby ukrywania działania swoich wirusów, tak by użytkownik jak najdłużej nie miał pojęcia o tym, że jego pecet jest zainfekowany.

Dzięki temu łatwiej przejąć jego loginy i hasła, numery kart kredytowych czy też wykorzystać komputer jako zombie do rozsyłania spamu bądź infekowania kolejnych maszyn. A to już oznacza dla hakera konkretne zyski. Często więc nawet mimo infekcji wyjątkowo złośliwym szkodnikiem możemy nie zauważać żadnych negatywnych objawów.

10 najgroźniejszych szkodników:

• Abigor (G DATA) - po infekcji otwiera Windows na kolejne ataki, ma moduÅ‚ przechwytujÄ…cy znaki wpisywane na klawiaturze

• Agent.AAZG (G DATA) - rozprzestrzenia siÄ™ przez pendrive'y - Å›ladem jego obecnoÅ›ci jest plik autorun.inf, blokuje dostÄ™p do niektórych stron WWW

• Autorun.JBR (Panda) - wyÅ‚Ä…cza programy zabezpieczajÄ…ce, wyszukuje i wykrada loginy i hasÅ‚a przechowywane w systemie

• Backdoor.Bot (G DATA) - korzysta z klienta FTP Windows do Å›ciÄ…gniÄ™cia innych szkodników

• CI.A (Panda) - aktualizuje siÄ™ przez internet, przechwytuje dane dostÄ™powe do wielu banków online

• Downloader.MDW (Panda) - zatyka Å‚Ä…cze sieciowe, generujÄ…c duży ruch, konfiguruje Windows, by obniżyć poziom zabezpieczeÅ„, po czym wysyÅ‚a informacjÄ™ do atakujÄ…cego, że komputer jest podatny na przyjÄ™cie innych szkodników

• Monder.AO (Panda) - pozwala hakerom na przechwytywanie zrzutów ekranu zainfekowanego komputera i wykradanie prywatnych danych

• Rustock (G DATA) - uruchamia na komputerze serwer proxy, przez który hakerzy mogÄ… dokonywać ataków na inne pecety

• Virtool (G DATA) - nie jest wirusem, ale zawiera instrukcje, jak samodzielnie stworzyć wirus

• Zlob (G DATA) - trojan, który Å›ciÄ…ga do systemu faÅ‚szywe kodeki i programy zabezpieczajÄ…ce, które także sÄ… wirusami

Wnioski

Eksperyment przeprowadzony przez Komputer Świat pokazał, że jeśli trafimy w internecie na miejsce potencjalnie niosące zagrożenie, to prędzej czy później nasz pecet zostanie zainfekowany. Niebezpieczeństwa czają się najczęściej w plikach EXE oraz skompresowanych archiwach ZIP i RAR - powinniśmy unikać ściągania ich ze stron, których nie jesteśmy pewni.

Zdrowy rozsądek i ostrożność nie zastąpią antywirusa, ale mogą być jego doskonałym uzupełnieniem. Nie klikajmy więc bezmyślnie na linki, nie ściągajmy niebezpiecznych plików i nie odwiedzajmy stron , których adresy znaleźliśmy w e-mailach ze spamem. W ten sposób wypełnimy lukę, przez którą szkodnik może przeniknąć do naszego komputera - oprogramowanie zabezpieczające nie jest bowiem szczelne w 100 procentach.

tutaj http://www.heise-online.pl/security/Antywirusy-pozywka-dla-malware-u--/features/3100 jest opisane, jakie zagrożenie niosą ze sobą antywirusy ;) a tak na powaznie, to mozna byloby podkreslic, ze pecet z windowsem na pokladzie zostanie zainfekowany - niestety taka jego architektura...
behemort 2009-08-01 Panda? G-Data? Czy moglibyście używać programów antywirusowych, które NAPRAWDĘ zapewniają bezpieczeństwo? Panda przepuszcza ponad 60% wirusów wykrytych przez programy Symanteca, podobnie jak G-Data, który na dodatek skutecznie denerwuje bzdurnymi komunikatami, skutecznie blokuje dostęp do najzwyklejszych stron (sam miałem problem z wejściem na onet.pl) i kurczowo trzyma się dysku twardego nie dając się odinstalować...Brawo - to dopiero szkodliwe oprogramowanie.
ja5 2009-08-02 ciekawe czemu nie używaja avatst!'a
tommy 2009-08-02 Nie trzeba sciagac krakow czy ogladac porno zeby narazac sie na infekcje - wystarczy ze znajomy przyniesie swojego zasyfionego pendrajwa i po zawodach. Dlatego wole wydac pare groszy na porzadne zabezpiecznie, odkad mam nortona to (odpukac!) moj komp nic nie zlapal.
luk 2009-08-02 moim zdaniem też dobry jest avast. Zgodzę się z command-dos.comxa.com, że komputer z windą na pokładzie prędzej czy później zostanie zainfekowany. Jaka rada? Linux. I nie mówcie, że "ciężko zainstalować" czy "wielogodzinne ustawianie". Ubuntu po 15/20 minutach jest gotowy do pracy. I nie trzeba wydawać pieniędzy na antyvirusy (spowalniające przy okazji system).
Maciek 2009-08-02 Avast jest jest dobry, najlepsze antywirusy to Kaspersky i ESET
Maciek 2009-08-02 *miało być "nie jest"
jezabel 2009-08-03 Co Wy gadacie?! Panda do bani?! Aktualnie Laboratorium Pandy jest jednym z najlepszych na świecie. Poza tym warto zobaczyć program zanim się o nim wypowie, bo akurat najnowszy wypust Pandy nie dość, że zajmuje mniej pamięci niż durny Skype, to jeszcze ma ponad 99% skuteczności. Więc z całym szacunkiem, ale nie wiecie o czym mówicie po prostu.
user 2009-08-03 Nie lepiej zainwestować w Mac'a i mięć to wszystko gdzieś?
barteq 2009-08-03 ładne podsumowanie - zdrowy rozsądek i antywirus dają pełne bezpieczeństwo:) a Mac nie rozwiążę problemów, ponieważ ludzie nie potrafią wykorzystać jego możliwości i jest zbyt drogi na polskie warunki...
kokosz 2009-08-03 na Mac-a też znajdą sposób, nech będzie tylko bardziej popularny. Do tych co krytykują programy - na jakich programach danej firmy pracowaliście z którego roku?
Mati 2009-08-05 ja5 masz racje jakby dali avasta do rankingu to był by na pierwszym miejscu
Mati 2009-08-05 a po drugie avast jest FREE i jest na Mac-a
everet 2009-08-07 i sobie chwale. ale na windzie nie postawilbym nic innego jak symanteka - bo dobry, stabilny a nie jakis wynalazek
pytanko 2009-08-14 "dnośniki prowadziły do kanadyjskich aptek internetowych sprzedających leki na impotencję, internetowych kasyn (ich działanie w Polsce jest nielegalne i podejmując się w nich gry, narażamy się na konflikt z prawem)," proszę autora artykułu lub osoby obeznane o podanie podstawy prawnej tego stwierdzenia. Sam wiem ze tysiące polaków grają codziennie i obstawiają mecze natomiast pierwsze słyszę że jest to nielegalne???
pico 2009-08-19 @behemort, @everet - Symanteca to sobie można w buty wsadzić, nie dość, że zamula system (i niech nikt nie ściemnia że nowe wersje nie zamulają albo, że mam przedpotopowy sprzęt bo to sprawdzone na kilkunastu maszynach) to są problemy z odinstalowaniem itd.
. 2009-08-23 NOD32 + Spybot
era64 2009-08-29 Mam Linuksa, nie mam programu antiwirusowego i nic mnie nie zainfekowało.
Nabuchodonozorinho 2009-08-30 @era64 Też mam Linuxa i śmieszy mnie to że już w 2003 r. producenci antywirusów bili na alarm że w ciągu najbliższych 4 lat powstaną wirusy na ową platformę i najlepiej się zabezpieczyć już teraz tj.w 2003r i wykupić pakiet antywirusowy na Linuxa w cenie... 500(!)zł. Minęło 6 lat a powstały tylko 2 (słownie dwa) wirusy na Linuxa ale żaden się nie rozprzestrzenił.
nobody 2009-09-03 Te strony erotyczne, to jakies "renomowane" darmowki jak RT czy PornHub? A co do ccrackow, to z tego co pamietam czesto sa one traktowane jako wirusy.
behemort 2009-09-17 Z symanteciem nie miałem jakiegokolwiek problemu podczas odinstalowywania... Absolutnie nie spowalnia również pracy systemu - również porównane na kilkudziesięciu komputerach... Może masz złą wersję?
barf 2009-09-17 uzywaj rozumu, nie antywirusa:) wystarczy dobry firewall w routerze i relax - ja tak przynajmniej funkcjonowałem przez 2 lata - bez antywira i bez automatycznych aktualizacji - zaden syf sie nie imał
dedo 2009-09-17 Czyli używanie antywirusa "na okrągło" jest jak chodzenie w prezerwatywie non-stop na wszelki wypadek ;) no bo jak często odpala się podejrzany soft, ściągnięty z podejrzanej strony? U mnie (jak ktoś wcześniej zauważył) antywirus jest potrzebny kiedy wkładam pendrajwa od kolegi... W artykule nie wspomniano o wirtualnych maszynach i patentach typu "sandboxie"
Kłębek drutu 2009-09-18 Wszystko jest OK, tylko brakuje dopisku "Artykuł sponsorowany". Dobrze skonfigurowany Windows używany z głową nie potrzebuje antywirusa.
jock 2009-09-18 "Wszystko jest OK, tylko brakuje dopisku "Artykuł sponsorowany". Dobrze skonfigurowany Windows używany z głową nie potrzebuje antywirusa." W tego typu gazetach wiekszosc artykolow to sponsoring.. bez tego nie mialy by racji bytu.. oraz kazdy komputer uzywany z glowa moze dzialac dluuugi czas - mam desktopa pracowego z windows xp i dziala od 8 miesiecy bez zadnego antyvirusa. W domu Linux i tam to sie nawet nie zastanawiam nad czyms takim jak wiri..
Hawk 2009-09-18 Skoro nie wiadomo czy firmy programów antywirusowych nie robią szumu w okół wirus tylko po to, żeby "portfel nabić", to nie wiadomo też, czy ten "raport" nie jest właśnie do tego. Poza tym, jak tu ktoś w komentarzach napisał, windows, to windows i tak zostanie w końcu czymś zainfekowany.
harcesz 2009-09-19 nie mam na komputerze antywirusa od 6 lat i nie mam problemu *bo nie używam windowsa*. obecnie mam ubuntu (linux) i nie ma problemu.
zniszczony_życiem... 2009-09-20 "Kolejny dzień to przeglądanie darmowych stron pornograficznych." - to jest praca.. Oglądają panienki i jeszcze im za to płacą... Nie za dobrze Wam???
sun 2009-09-22 To był pewnie dla nich najlepszy dzień :)
Realista 2009-09-25 "Korzystając z eMule oraz BitTorrenta, ściągano pełne pirackie wersje programów oraz generatory kodów licencyjnych." - czy to aby nie jest nielegalne?