जीवन का एक मामला, या घरेलू उपयोग के लिए एंटीवायरस चुनने का सवाल

एक सामान्य उपयोगकर्ता के लिए एंटीवायरस चुनते समय क्या मुझे इसे ध्यान में रखना चाहिए?

किसी भी मामले में इस पोस्ट को किसी अन्य होलीवर में बदलना नहीं चाहते हैं।
किसी लेखक की बात को लागू किए बिना विशेष रूप से जानकारी।
मेरा मानना ​​है कि प्राप्त जानकारी सामान्य उपयोगकर्ताओं के लिए और सलाह के लिए मुड़ने वालों के लिए, ब्याज की हो सकती है। अगले वीबी स्क्रिप्ट ट्रोजन हॉर्स के खिलाफ एक उपाय का पता लगाने, उपचार और खोज के लिए समयरेखा। मुझे ऐसी परिस्थितियों में आपके व्यक्तिगत अनुभव में बहुत दिलचस्पी है।

प्रागितिहास

मेरे अच्छे दोस्त छोटे व्यवसाय - पोस्ट-प्रोसेसिंग और फोटो प्रिंटिंग में लगे हुए हैं। विशिष्टता यह है कि उन्हें लगातार हटाने योग्य मीडिया पर स्रोत सामग्री, मुख्य रूप से तस्वीरें लाई जाती हैं। इन मीडिया पर वायरस और ट्रोजन की संख्या ग्राहकों के थोक के कंप्यूटर साक्षरता के स्तर के बारे में एक उदास धारणा बनाती है।
इस कारण से, सामग्री को समर्पित 2 कंप्यूटरों पर प्राप्त किया जाता है जो नेटवर्क से जुड़े नहीं हैं, उपयोगकर्ता के तहत सबसे सीमित अधिकारों के साथ और प्रत्येक शिफ्ट से पहले मैन्युअल रूप से अपडेट किए गए एंटीवायरस के साथ।
शुक्रवार दोपहर, रिसीवर ने पाया कि USB तस्वीरों में एक अजीब एक्सटेंशन था - .nnk, लेकिन यह, दुर्भाग्य से, उसे सचेत नहीं किया और यंत्रवत् स्कैन शुरू कर दिया (जैसा उसने सोचा था), लेकिन वास्तव में - वीबीएस चलाने के लिए इस माध्यम में एक उपनिर्देशिका में छिपा हुआ था। । पहले आधे घंटे में कुछ भी नहीं हुआ, फिर "विषमताएं" शुरू हुईं। निम्नलिखित ग्राहकों के स्वच्छ यूएसबी फ्लैश ड्राइव पर, उपनिर्देशिकाएं दिखाई देने लगीं, जिसमें फ़ोटो स्थानांतरित किए गए, हार्ड ड्राइव की निरंतर गतिविधि थी। आईटीपी एक घंटे बाद अलार्म बजा, मालिक ने एक "दोस्त को कॉल" किया। मैं अपने मुख्य कार्य पर अपने कार्य दिवस की समाप्ति के ठीक बाद, घटनाओं की शुरुआत के 2 घंटे बाद आया।

प्रारंभिक परीक्षा

HiJackThis का उपयोग करते हुए, यह पाया गया कि% Autprofile% \ APPDATA उपनिर्देशिका की एक फ़ाइल के साथ Wsscript.exe को कॉल करके उपयोगकर्ता ऑटोस्टार्ट में एक स्क्रिप्ट लॉन्च की गई थी।
एक त्वरित फ़ाइल खोज ने 300-किलोबाइट VB स्क्रिप्ट लौटा दी, जो एक ऑबफ्यूज़ेटर द्वारा संसाधित की गई थी, अर्थात। कोड पठनीय नहीं था।
इस प्रक्रिया को मारते हुए, इस फ़ाइल को हटाने और अस्थायी निर्देशिकाओं की सामग्री को साफ करने से मशीन का आउटपुट दिया गया, जो कि एक असंबद्ध की तरह व्यवहार करता था। उन औजारों की त्वरित खोज जो संक्रमण को रोकती है, जिससे सोर्सफोर्ज की उपयोगिता बढ़ जाती है । पहले, इसके उपयोग को एक अवांछनीय साइड इफेक्ट द्वारा रोक दिया गया था: प्रत्येक सम्मिलित माध्यम की जड़ में ऑटोरुन.इनफ्लिक्स का निर्माण और यदि माध्यम लिखा गया है तो जुनूनी लेखन त्रुटि संदेश। ऐसी स्थिति में जहां एंटीवायरस उपयोग किया जाता है, वह बिल्कुल भी प्रतिक्रिया नहीं करता है, मुझे इस तरह के बलिदान करने पड़ते हैं और इस उपयोगिता का उपयोग करना शुरू करना पड़ता है। वैसे, वह बाद में बहुत उपयोगी थी। जब स्थिति हल हो गई।

ह्यूस्टन, हमें एक समस्या है!

घर आने पर, मैंने फैसला किया कि यह पता लगाया ट्रोजन पर एक करीब से देखने और एंटी-वायरस विक्रेता प्रतिक्रिया चैनल को काम पर जोड़ने के लायक था।
विरूस्तोटल को फाइल भेजकर खुशी से बताया कि एक इलाज और सुरक्षा उपकरण था, लेकिन यह मेरे लिए बहुत मज़ेदार नहीं था।
घर से मैंने अनुरोध दोहराया, परिणाम समान था । एक एंटीवायरस की तत्काल खरीद और डिलीवरी जो पहले उपयोग नहीं की गई थी - यह सबसे सही नहीं था, और सबसे महत्वपूर्ण बात, एक अप्रभावी समाधान। हम दर्शकों, या बल्कि, विशेषज्ञों से मदद मांगते हैं।
हमारे पास मौजूद सामान्य एंटीवायरस की सूची का एक त्वरित स्केच, "XXX पर वायरस कैसे भेजें" वाक्यांश के साथ Google पर प्रतिक्रिया रूपों की खोज करें, जहां XXX = एंटीवायरस का नाम।
क्या हुआ:
1) DrWeb
2) माइक्रोसॉफ्ट
3) कास्परस्की
4) ईएसईटी
5) कोमोडो
6) मैकएफी
7) मालवेयरबाइट्स - एक त्वरित खोज ने एक बुमेर को लौटा दिया, लेकिन गलती से इसे एम्सिसॉफ्ट में लाया गया
8) सिमेंटेक

प्रेषण स्वयं एक अलग गीत है, शायद निर्माताओं के लिए किसी भी तरह से सहमत होना, मानक को स्वीकार करने के लिए सौदे के लायक है। जहाँ ओएस टूल्स का उपयोग करके संक्रमित फ़ाइल को पैक करना आवश्यक है, जहाँ ज़िप का उपयोग किया जाता है, जहाँ फ़ाइल को फ़ॉर्म में संलग्न करके, जहाँ इसे ई-मेल द्वारा भेजना है। सिमेंटेक (मैं कभी नहीं जीता) के लिए अनुबंध संख्या दर्ज किए बिना भेजने के कारण मेरे लिए एक अलग गतिरोध था। संग्रह में पैकिंग करते समय, विकल्प थे: 1) कोई भी पासवर्ड, पत्र में इंगित करें कि कौन सा, 2) संक्रमित, 3) संक्रमित, 4) वायरस, 5) वाइरस।
एक साधारण शिपमेंट में लगभग आधा घंटा लगा। बहुत कुछ। और यह केवल प्राप्तकर्ताओं की एक छोटी सूची है।
* वैसे, शायद एक कलेक्टर है जो विश्लेषण (कुल वायरस) के अलावा, सभी विक्रेताओं को एक नमूना भी दे सकता है? मैं टिप्पणियों में एक समान सेवा के लिए एक टिप के लिए आभारी रहूंगा।

पहला परिणाम

40 मिनट (!) के बाद, McAfee से एक संदेश Extra.dat फ़ाइल के अटैचमेंट के साथ आया, और मुख्य वायरस डेटाबेस में इस जोड़ का उपयोग करने के निर्देशों के लिए एक लिंक। ग्राहकों से फ़ोटो प्राप्त करने के लिए शनिवार को याद न करने के विकल्प एक वास्तविकता बन गए हैं।
सुबह तक, DrWeb द्वारा रोजगार की पुष्टि के अलावा ([drweb.com # 4467210] इनके द्वारा निर्मित: SUBMITTED VIRUS), Kaspersky Lab ([VirLabSRF] [Mala फ़ाइल विश्लेषण] [M: 1] [LN: RU] [L: 0] [केएलएन -1284347345]), ईएसईटी (आपकी पहुंच 863467 नंबर के तहत पंजीकृत है) और माइक्रोसॉफ्ट (एक लिंक के साथ पत्र) कोई और जवाब नहीं मिला है।
सुबह में, मैक्फी खरीदने से पहले, मैंने अपने मेल की फिर से जाँच की और समस्या के समाधान के बारे में Microsoft से पुष्टि और दवाइयाँ (और इसलिए रियल-टाइम प्रोटेक्शन) एंटी-वायरस डेटाबेस में अपने वायरस-रोधी उत्पादों के परिवार के लिए करने की पुष्टि की। पत्र ने इस बात पर जोर दिया कि अब तक का नया डेटाबेस केवल प्रिरेलिस राज्य में है, और एक लिंक को इंगित किया गया था जहां से इसे डाउनलोड किया जा सकता है।
उद्घाटन से आधे घंटे पहले, मैंने एक मित्र को फोन किया और कहा कि सप्ताह का उसका सबसे लाभदायक दिन रद्द नहीं हुआ है? और यह देखने के लिए गया कि अद्यतन कैसे काम करेगा। एक नियमित तंत्र के साथ डेटाबेस को अद्यतन करने से सकारात्मक परिणाम नहीं हुआ, एंटी-वायरस डेटाबेस के प्रारंभिक संस्करणों के भंडार से समस्या को बंद कर दिया। इसके लिए विशेष रूप से संक्रमित मशीन पर वायरस को नष्ट कर दिया गया था, पहले से प्रभावित वायरस से प्रभावित यूएसबी मीडिया को एक्सेस करने पर साफ किया गया था। मीडिया पर आम लोगों के लिए "छिपी और सिस्टम" से फ़ाइलों और फ़ोल्डरों के रूपांतरण को रिसीवरों को दिखाया गया था, लेकिन यूएसबी-गार्ड में एक बटन दबाने के लिए उन्हें सिखाना आसान हो गया, बजाय सही माउस बटन को दबाने और फ़ाइल और फ़ोल्डर गुण मेनू में आवश्यक वस्तुओं का चयन करने के लिए । :-)
काम शुरू हुआ, संतुष्ट ग्राहक प्रिंट करने के लिए फोटो लेने लगे।

अंतभाषण

स्वीकृति कार्य शुरू होने के एक घंटे बाद, मैंने अपने लैपटॉप पर विंडोज 8.1 में निर्मित एंटीवायरस को एक बार फिर नियमित रूप से अपडेट किया, उस पर डेटाबेस के वर्तमान संस्करण की जांच की और काम करने वाली मशीन पर, सुनिश्चित किया कि संस्करण संख्या समर्थन द्वारा भेजे गए एक से अधिक है, शेष की जाँच की नमूना और नमूना के बिना छोड़ दिया। (जोक। एन्क्रिप्टेड आर्काइव में नमूना दूर नहीं गया है) उपचार ने ठीक से काम किया और सार्वजनिक डेटाबेस का उपयोग किया। अलार्म यह है कि सोमवार को मैं काम पर देखेंगे संक्रमित मशीनों का एक गुच्छा अंत में चला गया।
तस्वीर को पूरा करने के लिए, मैंने शाम में VirusTotal के लिए अनुरोध दोहराया । परिणाम ने मुझे हैरान कर दिया। एक ओर, McAfee दवा देने के लिए पहली बार था (मैंने सत्यापन के लिए वर्चुअल मशीन में सोफोस नहीं डाला था, खरीद विकल्प की आवश्यकता नहीं थी, और उनकी एक बार की सफाई उपयोगिता ने एक बार की सिस्टम जांच के लिए 6 घंटे का अनुरोध किया था - मैंने इंतजार नहीं किया। यह एक ओवरकिल है। दूसरी ओर, सार्वजनिक रूप से प्रतिक्रिया की गति के मामले में रिकॉर्ड तोड़ने वालों के लिए कोई इलाज नहीं था। शेष कार्य सुरक्षा विकल्प: ट्रेंड माइक्रो हाउस कॉल से - एक बार की उपयोगिता। यह एक नए संक्रमण से नहीं बचाता है, यह मेरे मामले में कोई समाधान नहीं है। मैंने ईमिसॉफ्ट से जांच नहीं की। अधिग्रहण के साथ कठिनाई। वे हमारे कंप्यूटर को "सड़क के पार स्टोर" नहीं बेच सकते थे।

कुल: नमूना प्रदान किए जाने के एक दिन बाद, केवल उन जो ओएस निर्माता से अंतर्निहित (या मुफ्त-स्थापित) एंटी-वायरस सुरक्षा का उपयोग करते हैं, उन्हें उपयोगकर्ता की ओर से बिना किसी अतिरिक्त प्रयास के संरक्षित किया गया था।

समुदाय के लिए प्रश्न:

मुझे अपील की प्रतिक्रिया की गति से बहुत हैरानी हुई और अनुक्रम ने एंटी-वायरस विक्रेता डेटाबेस में सूची में आने वाले खतरे के बारे में देखा।

• क्या यह विशिष्ट है या इस मामले में मैंने ट्रोजन की विदेशी प्रकृति के कारण एक दुर्लभ अपवाद का निरीक्षण किया है?
• अगर पंजीकृत उपयोगकर्ता से अपील 1) शनिवार रात 2 को नहीं) मौलिक रूप से कुछ बदल जाएगी?
• यदि यह बदल गया था, तो क्या यह सामान्य है, खाद्य खरीदारों सहित सभी के लिए इस तरह के समय के लिए इसका इलाज नहीं करने के संभावित खतरे के बारे में जानना?

PS कृपया "लिनक्स / मैक / आदि का उपयोग करें" जैसी टिप्पणियों से बचना चाहिए - प्रशिक्षण कर्मियों की लागत और / या उपकरणों की लागत, स्वामित्व की लागत एक और चर्चा का विषय है। विंडोज को चुनने से वित्तीय रूप से संतोषजनक व्यावसायिक परिणाम दिखाई दिए हैं।
PS2 स्पष्टता के लिए, मैंने संपर्क करते समय यह संकेत नहीं दिया कि मैं किसी भी उत्पाद के लिए पंजीकृत कॉर्पोरेट उपयोगकर्ता हूं। 1) मेरे पास इस चैनल का उपयोग करने के लिए एक और दिन बचा था यदि कुछ 2 हुआ) मुझे एंटी-वायरस निर्माताओं की प्रतिक्रिया में "बाहरी" कॉल करने में रुचि थी
PS3 कलेक्टर virusscan.jotti.org/en/scanresult/079f5a1684e57a806447af9109b00b1d19311f15 , जैसा कि यह निकला, एंटी-वायरस डेटाबेस के बहुत देर से अद्यतन के साथ स्कैन की स्थिति देता है।

PS4 ट्रोजन इतना सरल नहीं था। साइड इफेक्ट्स और गतिविधियों की सूची