Как с гарантией не допустить заражения Windows вирусом при путешествии по интернету

Категория: Безопасность / Программы / Виртуальные машины
Добавил: access_timeОпубликовано: 21-09-2014 visibilityПросмотров: 40 915 chat_bubble_outlineКомментариев: 26




Как с гарантией не допустить заражения Windows вирусом при путешествии по интернету!
Здравствуй админ! Решил вчера вечером посмотреть фильмы онлайн на ноутбуке, ну и посмотрел, сегодня включаю ноут, а на экране вот это. 

Естественно ничего, что там написано я не смотрел! Интересно куда глядел антивирус? Уже со второго стационарного компьютера полез в интернет за лекарством и наткнулся на твою статью Как удалить баннер, хорошая и подробная статья, гадость нашёл здесь
C:\Users\Имя Пользователя\AppData\Local\Temp\whgq9y0.exe
удалил и винда загрузилась нормально.
Но всё же, это алгоритм лечения уже заражённой вирусом системы. В конце статьи ты сказал, что существуют средства способные на 100 % не допустить заражения системы любым вирусом и для этого даже не нужен антивирус! Было бы очень интересно узнать, какие это средства?

↑ Как с гарантией не допустить заражения Windows вирусом при путешествии по интернету


Привет друзья! Конечно понятно Ваше желание разом и с гарантией избавиться от всех вирусных напастей поджидающих нас в интернете и мы Вам в этом поможем в сегодняшней статье. 
На самом деле в наше время вирусов развелось предостаточно: трояны, черви, руткиты, блокировщики Windows, мошеннические программы навязчивого рекламного характера, а также всевозможное шпионское ПО крадущее наши пароли в одноклассниках и самоуправно изменяющее настройки системы. И что самое главное, наши самые основные союзники антивирус и файервол не всегда могут нам помочь, так как вирусописатели держат у себя те же самые антивирусы и пишут вирусы соответственно так, чтобы они не определялись антивирусными программами.

В этой статье я объясню Вам как пользоваться некоторыми классными программами для 100 процентной защиты Вашего компьютера от вирусов, даже, если на нём не установлено никакого антивируса.
  1. Программа Sandboxie - бесплатная и безопасная «песочница» для интернет-серфинга. Sandboxie позволяет запускать любую программу или браузер в особом режиме позволяющем сохранять все изменения, связанные с использованием браузера в изолированной среде! В итоге данную среду после работы в интернете можно просто удалить.
  2. Toolwiz Time Freeze - очень простое, бесплатное и надёжное решение безопасности запускающее операционную систему в виртуальном режиме и охраняющее её от нежелательных изменений.
  3. Заморозка системы программой Shadow Defender - тот же самый эффект, основанный на виртуальном режиме.
  4. Программы для установки виртуальных операционных систем VirtualBox,VMware Workstation или Hyper-V. 
Если с большей частью вредоносных программ можно как-то бороться, например просканировать операционную систему бесплатным антивирусным сканером или загрузиться в безопасный режим Windows и применить откат на раннюю точку восстановления, то существует особый род компьютерной угрозы, который может блокировать все действия пользователя для избавления компьютера от вредоносной программы, а именно заблокировать рабочий стол. Тот же самый заблокированный рабочий стол встретит вас и в безопасном режиме, единственно что вы сможете, это войти в безопасный режим с поддержкой командной строки, но так как дело мы имеем с командной строкой, с ней многие не хотят связываться и просто переустанавливают Windows.
Говорю я не про что иное, как о блокировщиком Windows или его ещё зовут «Trojan Winlock», с ним наверняка сталкивались многие наши читатели, для тех кто не в теме, коротко объясню в чём дело.

На экране монитора появляется окно с уведомлением, что система заблокирована, а для её разблокировки необходимо отправить какую-то суму денег на определенный номер телефона или счет. При этом Windows действительно заблокирована: не работает ни одна системная функция, ни одна сторонняя программа, нет толку даже от спасительных горячих клавиш «Ctrl + Alt + Delete». 

Модификаций блокировщиков Windows, включая те, которые можно подцепить на неизвестных и сомнительных сайтах, очень много. Но суть их внедрения в систему сводится к одному – запугать пользователя и вынудить его перечислить деньги. Для усиления эффекта, помимо уведомления о блокировке системы, в окне блокировщика часто можно встретить сообщение о нарушении законодательства. Причем со ссылками на конкретные статьи уголовного кодекса, которые содержат санкции за причастность к порно-контенту, и якобы от имени различных государственных спецслужб или органов полиции. Иногда блокировщик Windows может ставить и жесткие условия. Например, если деньги не будут перечислены, то все данные с компьютера будут стерты, а его аппаратные составляющие - повреждены. 

Конечно же, все это ерунда, рассчитанная на банальную неосведомленность, однако многие неопытные пользователи, ведомые страхом, все же перечисляют деньги. И каково же их разочарование, когда они понимают, что обмануты – блокировщик рабочего стола Windows никуда не исчезает, а Windows требует переустановки. 
Когда я Вам говорю это, то вспоминаю свою одноклассницу, она попросила меня убрать блокировщик с экрана, так как уже два раза переводила по паре тысяч рублей на указанный в баннере телефон и блокировщик не пропал. 



Ситуация с блокировщиками Windows настолько набрала оборотов, что ведущие разработчики антивирусных программных продуктов - ESET, Dr.Web, Лаборатория Касперского – даже создали специальные сайты с возможными кодами разблокировки Windows. Пользователи, пострадавшие от блокировщиков Windows, могут ввести номер телефона или счета, куда требуется перечисление денег, и получить код разблокировки, если таковой имеется в базе сайта. Естественно, нет никаких гарантий, что нужный код разблокировки окажется в базах пусть даже всех таких сайтов.

Потому прав наш читатель, считающий, что проблему лучше предупредить, чем в дальнейшем искать всевозможные ее решения. Об этом речь и пойдет ниже – Как не допустить заражения Windows вирусом при путешествии по интернету? Рассмотрим 4 различных способа. 

↑ 1. Программа Sandboxie - безопасная «песочница» для путешествия по интернету


Sandboxie, что в переводе с английского означает «песочница» - это специальная программа, которая предназначена для повышения уровня безопасности в сети и тестирования различного сомнительного софта в ограниченной виртуальной среде. Любую программу, любой браузер с помощью Sandboxie можно запустить так, чтобы изменения, вносимые в систему, действовали и сохранялись сугубо в виртуальной среде – собственно, в «песочнице». В реальную файловую систему Windows же изменения не вносятся. Эту ограниченную среду можно в дальнейшем удалить, если что-то пойдет не так. 

Так, с помощью Sandboxie можно удалить любые изменения системы, внесенные активностью в Интернете. Таким образом, при веб-серфинге даже по самым опасным сайтам не нужно бояться вирусов, шпионов и блокировщиков Windows, ведь они не смогут выйти за рамки виртуальной среды, созданной программой. 

Базовый функционал Sandboxie бесплатен, и его с лихвой хватит для безопасного время провождения в Интернете. Достаточно скачать, установить программу и запустить ее непосредственно перед интернет-серфингом.
Официальный сайт http://www.sandboxie.com/index.php?DownloadSandboxie
Для скачивания программы нажмите Sandboxie

Очень простая установка программы. Язык можете выбрать Русский

Как пользоваться программой


Главное окно Sandboxie. Щёлкните правой мышью на DefaultBox правой мышью и запустите с помощью песочницы любую программу, например браузер, далее работайте в этом браузере спокойно. Вся работа будет происходить у вас в виртуальной среде. По окончании Вы можете просто удалить песочницу вместе с вредоносными программами, если таковые будут.

Можете запускать программы в песочнице прямо из контекстного меню.

Щёлкните правой мышью на ярлыке нужной программы и выберите Запустить в песочнице.

Браузер Опера работает в безопасной среде Sandboxie

На рабочем столе будет ярлык программы, с помощью него можно автоматически запускать в песочнице браузер по умолчанию.


↑ 2. Заморозка системы с программой Toolwiz Time Freeze 


Не менее надежный, чем предыдущий способ защиты реальной операционной системы путем создания виртуальных сред – это способ временной «заморозки» Windows. Специальный тип программ на время «замораживает» состояние системы, пока вы посещаете незнакомые сайты в Интернете. Одна из таких программ - Toolwiz Time Freeze. «Заморозка» Windows – это создание точки отката системы до момента запуска программы. При запуске программа создает снимок состояния системы, и все ваши дальнейшие действия происходят, опять же, в виртуальной среде. 

Таким образом, если во время интернет-серфинга возникли какие-то проблемы, достаточно прекратить работу Toolwiz Time Freeze и перезагрузить компьютер, чтобы сбросить внесенные в систему изменения. 

Программа Toolwiz Time Freeze бесплатна и минималистична. Для активации «заморозки» Windows достаточно нажать на значке программы в системном трее команду «Start» и подтвердить ее. А после интернет-серфинга нажать команду «Stop» и согласиться на перезагрузку компьютера.

Кстати, это удобный способ не оставлять следы своих похождений в Интернете. Например, существует вероятность возникновения проблем, если кто-то из ваших близких дома или руководство на работе просмотрит историю браузера ваших посещений. Чтобы не морочиться с чистками истории, кеша, логинов и паролей в браузере, достаточно активировать Toolwiz Time Freeze, а по завершении веб-серфинга сделать перезагрузку. 

Официальный сайт http://www.toolwiz.com/en/products/toolwiz-time-freeze/
Нажимаем на Download и скачиваем программу

Программа на английском, но очень просто настраивается

 

Нажимаем на кнопку Start Time Freeze и всё друзья, наш компьютер защищён от всех вирусов на свете. Вы можете производить с вашей Windows различные эксперименты, посещать любые незнакомые сайты и если что-то произойдёт, просто перезагрузите аварийно компьютер и всё, после перезагрузки он будет в таком состоянии, в каком был при нажатии Вами кнопки Start Time Freeze.

Чтобы остановить "заморозку" системы достаточно просто нажать кнопку Start Time Freeze. Для остановки программы придётся перезагрузиться.


↑ 3. Заморозка системы бесплатной программой Shadow Defender - тот же самый эффект, основанный на виртуальном режиме


Программа Shadow Defender на русском языке и платная (35$), но 30 дней отработает бесплатно и Вам захочется её купить.
Официальный сайт http://www.shadowdefender.com/download.html Нажимаем Download и скачиваем программу, затем также скачиваем руссификатор. Запускаем установку программы. 

Программа запустится на английском языке, чтобы руссифицировать её, выйдите из Shadow Defender и скопируйте содержание руссификатора

и замените им содержание оригинального файла res.ini по адресу C:\Program Files\Shadow Defender\res.ini

Затем запустите Shadow Defender заново.

Главное окно программы Shadow Defender на русском языке. Для включения защиты для какого-либо диска перейдите на вкладку Настройки и отметьте галочкой диск C:, далее жмите на кнопку Защищённый режим, этим самым вы включите виртуальную среду для диска с операционной системой  C:. После этого можете делать что хотите - устанавливать любую незнакомую программу, посещать любые сайты и хватать вирусы, опять же, как и в случае с предыдущей программой всё это будет происходить "не по настоящему", а в виртуальной среде, после перезагрузки последствия всех ваших опасных действий исчезнут!


↑ 4. Программы для установки виртуальных операционных систем VirtualBox или VMware Workstation


Еще один надежный способ, с помощью которого нереально подцепить блокировщик Windows во время интернет-серфинга в Интернете – это установка виртуальной операционной системы и использование браузера внутри нее. 

Такие программы, как VirtualBox и VMware Workstation позволяют установить внутри реальной Windows другую операционную систему – виртуальную. Это может быть не только любая версия Windows, но и такие операционные системы как: Linux, Mac OS X, Solaris и пр. Суть работы этих программ такова: с помощью своего функционала они создают виртуальный компьютер с теми же аппаратными характеристиками, что и реальный, и на него можно установить операционную систему точно так же, как и на реальный. Таким образом в отдельном программном окне на рабочем столе вы будете иметь виртуальную операционную систему, которая никаким образом не будет касаться реальной и работать как отдельное приложение. 

Для большей безопасности предустановленные настройки программ VirtualBox и VMware Workstation даже не позволяют реальной и виртуальной системам иметь общий буфер обмена (можно только расшарить общую папку). И если во время опасного интернет-серфинга в браузере виртуальной операционной системы вы подцепите блокировщик, вам нужно будет попросту удалить виртуальный компьютер вместе с системой внутри VirtualBox или VMware Workstation. А потом установить все заново. 

Владельцы маломощных ноутбуков вряд ли смогут установить виртуальную машину и им остаётся использовать вышеперечисленные способы защиты операционной системы.

Примечание: Друзья, у нас есть классные, пошаговые статьи о том, как скачать, установить и настроить виртуальные машины VirtualBox и Hyper-V, пожалуйста переходите по ссылкам и знакомьтесь с информацией.

Прошу читателей высказаться, может есть ещё хорошие программы не упомянутые мной.

Рекомендую к прочтению статью: Программа AlomWare Reset с функцией заморозки операционной системы

tagsКлючевые слова
     Рекомендуем другие статьи по данной теме
Ctrl
Enter
Заметили ошибку
Выделите и нажмите Ctrl+Enter

Добавить комментарий

Комментарии (26)

  1. img
    29 ноября 2024 20:41 admin
    Администратор
     ВЫ наверно намекаете на какие левые сборки скачанные с интернета?

    Да.

    Вот если всё скачивать с официальных сайтов, то можно ли заразить систему?

    Нет.

    Цитировать replyОтветить
  2. img
    29 ноября 2024 19:36 icmkbmn896

    Что-то не очень понятен ваш ответ. 

    Смотря какого LiveCD, кто его создавал, что там за программы и как вы ими пользуйтесь

    Например, я скачал с официального сайта, допустим образ Windows 10. Затем записал на флешку программой Rufus опцией Windows To Go. В этом случае можно с флешки заразить Windows на жестком диске? ВЫ наверно намекаете на какие левые сборки скачанные с интернета? Вот если всё скачивать с официальных сайтов, то можно ли заразить систему?

    Цитировать replyОтветить
  3. img
    29 ноября 2024 18:34 admin
    Администратор
    Здравствуйте, admin. Я бы еще добавил пятый пункт. Это загрузка с флешки WinPE или LiveUSB (LiveCD). Можно ли в этом случае заразить реальную систему?

    Смотря какого LiveCD, кто его создавал, что там за программы и как вы ими пользуйтесь.

    Цитировать replyОтветить
  4. img
    27 ноября 2024 11:36 icmkbmn896

    Здравствуйте, admin. Я бы еще добавил пятый пункт. Это загрузка с флешки WinPE или LiveUSB (LiveCD). Например записываешь на флешку тот же образ загрузочного диска от Сергея Стрельца, потом открываешь браузер для серфинга в интернете. Также можно записать LiveCD например с Windows 10 или Kali Linux. Ваше мнение. Я прав или нет? Можно ли в этом случае заразить реальную систему?

    Цитировать replyОтветить
  5. img
    28 апреля 2018 19:13 admin
    Администратор

    Вам нужно проверить компьютер на вирусы с помощью диска спасения от ESET NOD32, вот подробная статья на эту тему

    http://remontcompa.ru/220-kak-proverit-kompyuter-na-virusy-besplatno.html

     

    если это не поможет, значит просто переустановите операционную систему заново.

    Цитировать replyОтветить
  6. img
    28 апреля 2018 15:45 Viktor
    Гость

    Прочел и озакомился с рекомендациями на этой странице. Для меня все это ново.

    Меня отакуют вирусы или неизвестный для меня вирус. Получается не я а кто-то руко-

    водит моим ноутбуком. Проблемы скачать и установить антивирус. Набираемые вопро-

    сы в поискаовике переключаются на ненужные мне страници или набранное вообще

    блокируется, стрелка мышки приобразовывается в полоску и поиск делается невоз-

    можным. Также при переключении языка отключается клавиатура , и вместо стрелки

    появляется вертикальная полоска. Убедительно прошу Вас помочь и подсказать что можно сделать. Спасибо.

    Цитировать replyОтветить
  7. img
    6 ноября 2017 19:15 Пользователь
    Гость

    Конечно же из гостевой в основную не пролезет, но этого я и не писал. Я писал о том что сетевой траффик по пути в гостевую систему проходит транзитом через основную, вот это и есть потенциальная уязвимость.

    Цитировать replyОтветить
  8. img
    1 ноября 2017 15:33 admin
    Администратор

    А что за Википедия? Это там такую глупость написали, а вы прочитали?

    Да не пролезет червь из гостевой винды в основную.

    Цитировать replyОтветить
  9. img
    1 ноября 2017 13:52 Пользователь
    Гость
    И в чём же глупость? Читаем цитаты из Википедии: 1. Сетевой червь — разновидность вредоносной программы, САМОСТОЯТЕЛЬНО распространяющейся через локальные и глобальные ( Интернет ) компьютерные сети. 2. ..... Такие черви способны распространяться автономно, выбирая и атакуя компьютеры в полностью автоматическом режиме. Т.е. подразумевается, что пользователю вообще ничего делать не надо, червь всё сделает сам.
    Цитировать replyОтветить
  10. img
    29 октября 2017 20:11 admin
    Администратор

    И на эту основную систему спокойно может залететь сетевой червь, который в
    отличии от вируса даже запускать не надо - он сам себя установит и запустит.

     

    Вы глупость говорите. Дальше не стал читать.

    Цитировать replyОтветить
  11. img
    29 октября 2017 17:46 Пользователь
    Гость

    Ни одна прога не даст 100% защиты от заражения.
    Давайте по порядку.
    1. Sandboxie - Песочница, виртуальная среда находится в отдельной папке, виртуальные машины VirtualBox или VMware -
    виртуальная среда находится в файле-образе диска, например VHD. Но по пути от сетевого адаптера к виртуальной среде
    траффик проходит через основную систему! И на эту основную систему спокойно может залететь сетевой червь, который в
    отличии от вируса даже запускать не надо - он сам себя установит и запустит. А вы будете в этот момент бродить по нэту,
    думая, что вы в полной безопасности.
    2. Toolwiz Time Freeze и Shadow Defender - создают теневую копию диска, в которой можно безопасно работать. Но Toolwiz в
    принципе защищает только системный раздел С:\ , а на Shadow Defender вы сами включили только ЭТОТ раздел, оставив без
    защиты другие разделы - D:\ , E:\ и т.д. И, например, знаменитый шифровальщик WannaCry, попав на раздел C: , зашифрует
    данные на всех разделах. После перезагрузки компа теневая копия диска со всеми данными и шифровальщиком уничтожится,
    но данные на незащищённом разделе D: так и останутся зашифроваными. Даже если включить защиту всех доступных
    разделов, то в любом случае без защиты останется системный раздел "Зарезервировано системой".
    Ну и где тут 100% защиты?

    Цитировать replyОтветить
  12. img
    14 апреля 2017 19:50 admin
    Администратор

    C помощью этой статьи определите этот большой файл

    http://remontcompa.ru/303-kuda-delos-mesto-na-diske.html

    Цитировать replyОтветить
  13. img
    14 апреля 2017 16:15 Валербас

    Кликаю на значок и открываю IObit Uninstaller. В столбике "размер" вижу размер (объём), занимаемый тем, или иным приложением. Вот в этом столбике "размер" и имел место рост. 

    Цитировать replyОтветить
  14. img
    11 апреля 2017 19:17 admin
    Администратор

    Какой именно файл занимал такой объём?

    Цитировать replyОтветить
  15. img
    11 апреля 2017 18:44 Валербас

    Внимание! У Вас нет прав для просмотра скрытого текста.

    Цитировать replyОтветить
  16. img
    2 августа 2016 18:06 admin
    Администратор

    Если при включении компьютера она снова появляется, значит программа находится в автозагрузке и её нужно оттуда удалить. Подробные статьи для Windows 7 здесь

    http://remontcompa.ru/181-avtozagruzka-programm-v-windows-7.html

     

    для Windows 8.1 здесь

    http://remontcompa.ru/354-kak-otklyuchit-avtozagruzku-programm.html

     

    Цитировать replyОтветить
  17. img
    2 августа 2016 16:39 Александр
    Гость

    Здравствуйте Дмитрий. У меня такой вопрос, подскажите? Скачал программу ANTI-PORN С пиликаном такая. Удаляю её, а при включении компьютера она снова появляется. Где могут находиться её корни, если знаете или как удалить? Спасибо.

    Цитировать replyОтветить
  18. img
    10 февраля 2016 08:58 admin
    Администратор

    Установите бесплатного Касперского

    http://remontcompa.ru/964-besplatnyy-antivirus-kaspersky-365-beta-obzor.html

    Цитировать replyОтветить
  19. img
    9 февраля 2016 23:28 valeri
    Гость

    Была запущена программа Shadow Defender. Стал тестировать новую программу, программа установилась, но когда я её хотел запустить, экран вроде как завис, протянул мышкой....и получилось 2 рабочих стола. Начал открывать другие папки, программы. Некоторые открывались, некоторые нет, потом совсем перестали запускаться. Я так понял, что подхватил вирус. Запустил Live CD с антивирусом, все приложения с расширением EXE были заражены, поэтому ни одно приложение не открывалось. Вирус был НЕШТА (родом из Белорусии). Антивирусник был старый, наверное потому и не поймал. Пришлось полностью чистить компьютер и переустанавливать систему. Читал в интернете что этот вирус может действовать на расширения doc и jpg.

    Цитировать replyОтветить
  20. img
    11 сентября 2015 13:04 Персей76
    Админ спасибо за статьи очень помогают избежать многих проблем.
    А вы можете подсказать, как сделать чтобы все браузеры автоматически запускались в песочнице.
    Цитировать replyОтветить
  21. img
    3 октября 2014 12:35 admin
    Администратор
    Спасибо! Согласен, есть такая программулька Try&Decide, тоже напишу про неё статейку.
    Цитировать replyОтветить
  22. img
    3 октября 2014 10:59 FCkfy
    Гость
    Здравствуйте, админ, вы попросили высказаться, делаю.
    Вы много написали статей о программе Акронис, так вот в ней есть утилита - Try&Decide. Это тоже программа-заморозка системы! Пользуюсь очень часто, и не подводит. Можно выбрать какие разделы жесткого защищать, и оставаться в защищенной системе даже после перезагрузки. Отключается так же, как и включали.

    Насчет Shadow Defender - классная прога, но не дружит с Акронисом, почему-то отключена. Есть у нее вкладка выбор папок, где можно до включения защиты, выбрать эти папки исключения, для сохранения даже когда защита включена. Или через контекстное меню сохранить файл или папку предварительно выбрать их.
    К сожалению есть и минусы: Жрут систему, тяжело объяснить как работать "в режиме" другим пользователям, особенно кто в возрасте, у Shadow Defender нет выбора картинки, а у Shadow User включая защиту меняется например рабой стол, сообщая, что все защищено, и будет удалено после перезагрузки. Правда, все это надо настроить самому, и сделать или скачать картинку.
    И еще все-таки есть там, где-то брешь, под Авастом в песочнице, я схватил все же Winlock?! и у Shadow Defender - был единичный случай?!

    Так что, как в анекдоте: "Регулярно, делайте бэкапы". - говорила техничка, убираясь в серверной!
    Цитировать replyОтветить
  23. img
    2 октября 2014 15:14 admin
    Администратор
    Согласен! Kaspersky Internet Security 2014 имеет функцию Безопасные платежи и уже в ней есть безопасный браузер.
    Цитировать replyОтветить
  24. img
    2 октября 2014 10:40 ayakss
    Гость
    В Касперском есть безопасная среда и функция безопасного браузера.
    Цитировать replyОтветить
  25. img
    26 сентября 2014 17:53 admin
    Администратор
    Спасибо Вам за информацию, конечно она пригодится!
    Цитировать replyОтветить
  26. img
    26 сентября 2014 14:10 Daemon
    Гость
    Имею в составе операционной системы программу Toolwiz Care. В ней есть функция " Защита системы" . Включаю её по мере необходимости. Пока на эту программу не обижаюсь. Программа многофункциональная, нет необходимости устанавливать стороннее ПО. Может кому и пригодится))
    Цитировать replyОтветить