Ну и что толку нам, простым пользователям, от того, что мы знаем, как распространяется вирус I-Worm.NetSky.q? Вот если бы еще знать, как вовсе избежать попадания этой заразы на наши компьютеры...

Три «если» и два «никогда»

Для того чтобы избежать заражения вирусом из семейства почтовых червей (а именно к таким относится только что описанный NetSky), следует соблюдать не так уж много мер предосторожностей.

Начнем с того, что рано или поздно письма с вирусами начнут «сваливаться» в ваш почтовый ящик – на 100% от этой напасти застрахованы лишь немногие служащие тех организаций, которые защищены современными антивирусными программами, проверяющими всю входящую почту. Поэтому всем без исключения следует быть готовым доблестно отразить «вторжение».

Даже самый малоквалифицированный пользователь может оградить себя от вирусных неприятностей, если будет соблюдать правило трех «если» и двух «никогда».

Во-первых, настороженно относитесь ко всем вложениям, приходящим с письмами. Если в письмо вложен какой-то файл – то это может быть признаком наличия вируса. Опасность представляют только программы – то есть файлы с расширениями com, exe, pif, scr, однако вирусы почти всегда маскируются под файлы других – «безопасных» типов – картинки, текстовые документы и т.п. Правда, входящая почта некоторых пользователей может на 95% состоять из писем с вложениями, но к категории начинающих они, как правило, не относятся.

Во-вторых, если вы вдруг получаете от вашего русскоговорящего друга сообщение на английском языке – то это письмо «написано» и отправлено вирусом.

В-третьих, для отправки вам каких-либо вложенных файлов у отправителя всегда имеется определенная причина: показать вам свои фотографии с места отдыха, передать запрошенный ранее документ, регулярный отчет или пресс-релиз и т.д. Но если вдруг вам приходит интересная информация, о которой вы никого не просили, – есть повод думать, что вас «ловят на живца». Из сказанного следует то, что всегда и везде говорят неопытным пользователям, и что они почти всегда пропускают мимо ушей: никогда не открывайте непонятных писем (даже прочтение их может быть опасным, если для чтения почты вы пользуетесь MS Outlook), и уж тем более никогда не открывайте вложенных в такие письма файлов!

Почтовые программы

Кстати, об Outlook (а равно и об Outlook Express – бесплатной «урезанной» версии первого). Весьма понятна беззаветная «любовь» к нему некоторых пользователей: найти и установить Outlook или Outlook Express не составляет труда, обычно он входит в комплект других продуктов Microsoft (самого Windows, Internet Explorer, MS Office). Проблема кроется лишь в наличии у этой популярной программы нескольких опасных «дыр», – то есть таких ошибок в коде программы, которые позволяют злоумышленнику выполнить задуманную им мерзость совершенно скрытно, безо вашего участия. В частности, «дыры» позволяют заразить ваш компьютер просто при прочтении сформированного определенным образом письма, от вас даже не потребуется открывать вложение или какое-либо другое подобное действие.

Печальный опыт вирусных эпидемий все чаще заставляет искать альтернативу. Пожалуй, самая известная замена для Outlook – почтовая программа The Bat!. В ее коде отсутствуют «дыры», на которые обычно рассчитывают авторы вирусов, поэтому читать в The Bat! безопасно любые письма, хотя по-прежнему нельзя открывать все вложения подряд. Подойдет и любая другая программа, не использующая для просмотра писем средства Internet Explorer.

Антивирусные программы

Искушенные пользователи, которых не устраивают гипотезы, могут удостовериться в наличии или отсутствии вируса при помощи специальных антивирусных программ: Norton Antivirus, Антивирус Касперского, Dr. Web или любой другой. Важно лишь, чтобы антивирусные базы этих программ были самыми новыми.

Для быстрой проверки следует сохранить вложенные в подозрительное письмо файлы в отдельную папку (например, C:\Temp\Virus). Само по себе сохранение файлов совершенно безопасно, и если файлы с вирусами будут просто находиться на вашем винчестере – тоже. Ни в коем случае нельзя эти файлы запускать (щелкать по ним два раза мышью или нажимать на них клавишу Enter). Так вот, сразу после сохранения проверьте отдельно эту папку (для быстроты) – и сразу станет ясно: есть вирус в письме или нет.

Понимая актуальность проблемы борьбы с вирусами, авторы почтовых программ стали встраивать в них возможность проверять письма «на лету», то есть непосредственно при получении и отправке (да-да, и при отправке тоже!). Вам уже не придется с опаской разглядывать письмо, ломая голову – стоит его открывать или лучше сразу удалить от греха подальше, не придется сбрасывать не вызывающее доверия вложение на диск, чтобы проверить его антивирусником, ведь часто бывает и некогда, и лень это делать... Всю эту работу возьмет на себя специальный антивирусный модуль, который будет запущен вашей почтовой программой.

Александр Сергеев