Andrey
29.01.2005, 19:38
В последнее время появились новые типы вредоносного программного обеспечения, которых раньше не было:
Adware - программы показа рекламы на компьютерах пользователей. Часто такие программы входят в состав официально поставляемых продуктов, производители которого предоставляют условно-бесплатные версии своего программного обеспечения;
Spyware - программы-шпионы, занимающиеся сбором персональной информаций о компьютере и пользователе: IP-адрес компьютера, версия установленной операционной системы и Интернет-браузера, список наиболее посещаемых Интернет-ресурсов, поисковые запросы и прочие данные, которые возможно использовать для дальнейших рекламных кампаний (часто Spyware идет в одной поставке с Adware);
Прокси программы - программы для использования компьютера жертвы в качестве 'зомби' для приема и/или передачи файлов или почтовых сообщений (спама);
Porno-dialers - программы, дающие доступ к платным порно ресурсам с использованием Dial-Up соединения, при этом цена соединения очень высока;
Riskware - программное обеспечение, которое при некоторых условиях может стать рискованным для пользователя (FTP, IRC, proxy, утилиты удаленного администрирования)
StartPage - программное обеспечение, занимающееся подменой адреса стартовой страницы InterNet Explorer'а
Так как сами по себе эти программы не являются вредоносными и не содержат в себе деструктивный код, то детектирование исполняемых файлов и библиотек этого программного обеспечения было вынесено вирусными аналитиками Лаборатории Касперского в отдельный набор Антивирусных баз, который устанавливается как дополнение к основному набору.
Постоянно использовать расширенный набор Антивирусных баз мы рекомендуем только опытным пользователям/системным администраторам, понимающим принципы работы этого потенциально опасного программного обеспечения. Для обычных же пользователей использование расширенного набора Антивирусных баз будет оправдано в случае возникновения конкретной проблемной ситуации с данными программами:
- происходит замена адреса стартовой страницы в Internet Explorer или произвольно меняются настройки Internet Explorer;
- на компьютере наблюдается подозрительная сетевая активность, а Антивирус Касперского с установленным последним обновлением Антивирусных баз не находит ни один зараженный/подозрительный объект;
- при работе в Интернет открывается большое количество рекламных окон в Internet explorer, мешаюших нормальной работе пользователя;
- при работе за компьютером происходит запрос на установку сетевого соединения, причем набираемый номер не совпадает с номером Вашего провайдера
Подробную информацию о том, каким образом установить расширенный набор антивирусных баз, Вы можете найти здесь: http://www.kaspersky.ru/faq?qid=154884805
Источник: http://www.kaspersky.ru/faq?qid=156092121
См. также:
http://www.kaspersky.ru/extraavupdates
Набор баз Extended - http://www.kaspersky.ru/extraavupdates?chapter=147575293
Набор баз Paranoid - http://www.kaspersky.ru/extraavupdates?chapter=147575437
Антивирус Касперского обнаруживает зараженный файл, но перед названием вируса есть надпись not-a-virus. Что значит эта надпись? Опасны ли эти вирусы?
http://www.kaspersky.ru/faq?qid=156252422
Adware - программы показа рекламы на компьютерах пользователей. Часто такие программы входят в состав официально поставляемых продуктов, производители которого предоставляют условно-бесплатные версии своего программного обеспечения;
Spyware - программы-шпионы, занимающиеся сбором персональной информаций о компьютере и пользователе: IP-адрес компьютера, версия установленной операционной системы и Интернет-браузера, список наиболее посещаемых Интернет-ресурсов, поисковые запросы и прочие данные, которые возможно использовать для дальнейших рекламных кампаний (часто Spyware идет в одной поставке с Adware);
Прокси программы - программы для использования компьютера жертвы в качестве 'зомби' для приема и/или передачи файлов или почтовых сообщений (спама);
Porno-dialers - программы, дающие доступ к платным порно ресурсам с использованием Dial-Up соединения, при этом цена соединения очень высока;
Riskware - программное обеспечение, которое при некоторых условиях может стать рискованным для пользователя (FTP, IRC, proxy, утилиты удаленного администрирования)
StartPage - программное обеспечение, занимающееся подменой адреса стартовой страницы InterNet Explorer'а
Так как сами по себе эти программы не являются вредоносными и не содержат в себе деструктивный код, то детектирование исполняемых файлов и библиотек этого программного обеспечения было вынесено вирусными аналитиками Лаборатории Касперского в отдельный набор Антивирусных баз, который устанавливается как дополнение к основному набору.
Постоянно использовать расширенный набор Антивирусных баз мы рекомендуем только опытным пользователям/системным администраторам, понимающим принципы работы этого потенциально опасного программного обеспечения. Для обычных же пользователей использование расширенного набора Антивирусных баз будет оправдано в случае возникновения конкретной проблемной ситуации с данными программами:
- происходит замена адреса стартовой страницы в Internet Explorer или произвольно меняются настройки Internet Explorer;
- на компьютере наблюдается подозрительная сетевая активность, а Антивирус Касперского с установленным последним обновлением Антивирусных баз не находит ни один зараженный/подозрительный объект;
- при работе в Интернет открывается большое количество рекламных окон в Internet explorer, мешаюших нормальной работе пользователя;
- при работе за компьютером происходит запрос на установку сетевого соединения, причем набираемый номер не совпадает с номером Вашего провайдера
Подробную информацию о том, каким образом установить расширенный набор антивирусных баз, Вы можете найти здесь: http://www.kaspersky.ru/faq?qid=154884805
Источник: http://www.kaspersky.ru/faq?qid=156092121
См. также:
http://www.kaspersky.ru/extraavupdates
Набор баз Extended - http://www.kaspersky.ru/extraavupdates?chapter=147575293
Набор баз Paranoid - http://www.kaspersky.ru/extraavupdates?chapter=147575437
Антивирус Касперского обнаруживает зараженный файл, но перед названием вируса есть надпись not-a-virus. Что значит эта надпись? Опасны ли эти вирусы?
http://www.kaspersky.ru/faq?qid=156252422