Нов мрежов вирус: какво да знаем за него и как да се справим с него, Политика и общество, DW
Дори опитни и предпазливи потребители на компютри бяха беззащитни срещу LoveSan. Въпреки това не е трудно да се справите с него. Те го правят така.
Не е толкова страшно, колкото антракса.
Както често се случва, шумът се вдигна, когато вече беше късно. Интернет червеят LoveSan, известен още като Worm.Win32.Blaster, се е разпространил по целия свят. Неговата характеристика, както отбелязва информационната агенция dpa, е удивителната лекота на преход от един компютър към друг през интернет. За разлика от предишните масови вируси, които се разпространяваха предимно по електронна поща и в повечето случаи удряха системата само след някаква потребителска активност (например беше необходимо да се отвори заразен имейл или да се изпълни файл, съдържащ вирус), LoveSan се справя със задачата си без външна помощ. Следователно дори опитни и предпазливи потребители на компютри бяха беззащитни пред него.
Отначало дори антивирусните скенери, които проверяваха всички подозрителни файлове, не помогнаха. LoveSan не предизвика никакви подозрения. И само последните актуализирани версии могат да разпознаят червея.
Характеристика (и слабо звено) на новия вирус е, че се открива доста лесно. Появявайки се в компютъра, LoveSan скоро изпраща команда за рестартирането му. Следователно, ако вашата машина внезапно се рестартира без командата на собственика, трябва да се предприемат следните стъпки (тези действия се извършват най-добре без интернет връзка).
Използвайте клавишната комбинация Ctrl+Alt+Del, за да извикате "диспечера на задачите". Ако "msblast.exe" е сред активните процеси, тогава това не е нищо друго освен LoveSan. Първата стъпка е да завършите този процес.
В последната директория изтрийте реда "windowsавтоматична актуализация" = msblast.exe.
С това кратката кариера на червея на вашата машина ще бъде завършена. Въпреки това няма гаранция, че няма да пълзи отново. Ето защо, преди следващото свързване с интернет е необходимо да активирате така наречената защитна стена. Тази малка програма, която защитава компютъра добре от неразрешени външни въздействия, е включена в съвременните версии на Windows (вградена в „Свойства“ на мрежовата връзка), а потребителите на по-стари Windows могат да инсталират безплатна или споделяща защитна стена, която лесно се намира на почти всеки софтуерен сървър.
Първият сайт, който трябва да бъде посетен след лечението, трябва да бъде сайтът на Microsoft (вижте връзката по-долу), който съдържа безплатни софтуерни „кръпки“ за защита срещу LoveSan. И само след "ваксинация" можете да дишате свободно - файловете няма да се влошат, дисковете ще останат непокътнати.
В допълнение, активността на вируса значително увеличава обема на обмен на безсмислени данни, което се отразява на скоростта на достъп до полезна информация в интернет.