KASPERSKY INTERNET SECURITY 2009

Transkrypt

1 PODRĘCZNIK UŻYTKOWNIKA KASPERSKY INTERNET SECURITY Kaspersky Lab

2 SPIS TREŚCI WSTĘP... 5 Uzyskiwanie informacji na temat aplikacji... 5 Wyszukiwanie informacji przez użytkownika... 5 Kontakt z działem sprzedaży... 6 Kontakt z działem pomocy technicznej... 6 Forum internetowe firmy Kaspersky Lab... 7 Nowości w programie Kaspersky Internet Security Jak program chroni komputer Kreatory i narzędzia Usługi Analiza heurystyczna Wymagania sprzętowe i programowe ZAGROŻENIA DLA BEZPIECZEŃSTWA KOMPUTERA Złośliwe oprogramowanie Szkodliwe programy Wirusy i robaki Trojany Szkodliwe narzędzia Potencjalnie niechciane programy Oprogramowanie typu adware Oprogramowanie typu pornware Inne programy riskware Metody wykrywania przez aplikację zainfekowanych, podejrzanych i potencjalnie niebezpiecznych obiektów Zagrożenia internetowe Spam lub niechciana poczta przychodząca Phishing Ataki hakerów Wyświetlanie banerów INSTALACJA APLIKACJI Krok 1. Weryfikacja wymagań systemowych w celu instalacji aplikacji... 44

3 Spis treści 3 Krok 2. Wyszukiwanie nowszej wersji aplikacji Krok 3. Okno powitalne kreatora Krok 4. Przeczytanie Umowy licencyjnej Krok 5. Wybór typu instalacji Krok 6. Wybór folderu instalacyjnego Krok 7. Wybór instalowanych składników Krok 8. Wyszukiwanie innych programów antywirusowych Krok 9. Kończenie instalacji programu Krok 10. Finalizowanie instalacji INTERFEJS APLIKACJI Ikona programu w zasobniku systemowym Menu kontekstowe Okno główne aplikacji Powiadomienia Okno konfiguracji ustawień aplikacji ROZPOCZĘCIE PRACY Wybór typu sieci Aktualizacja aplikacji Analiza bezpieczeństwa Skanowanie komputera w poszukiwaniu wirusów Uczestnictwo w Kaspersky Security Network Zarządzanie ochroną Wstrzymywanie ochrony SPRAWDZANIE POPRAWNOŚCI USTAWIEŃ APLIKACJI "Wirus" testowy EICAR i jego modyfikacje Testowanie ochrony ruchu HTTP Testowanie ochrony ruchu SMTP Sprawdzanie poprawności ustawień modułu Pliki i pamięć Sprawdzanie poprawności ustawień zadania skanowania antywirusowego. 71 Sprawdzanie poprawności modułu Anti-Spam... 72

4 4 Kaspersky Internet Security 2009 KASPERSKY SECURITY NETWORK: OŚWIADCZENIE O GROMADZENIU DANYCH KASPERSKY LAB Inne produkty Kaspersky Lab Kontakt z firmą Kaspersky Lab CRYPTOEX LLC MOZILLA FOUNDATION UMOWA LICENCYJNA... 95

5 WSTĘP W TYM ROZDZIALE: Uzyskiwanie informacji na temat aplikacji... 5 Nowości w programie Kaspersky Internet Security Jak program chroni komputer Wymagania sprzętowe i programowe UZYSKIWANIE INFORMACJI NA TEMAT APLIKACJI Kaspersky Lab oferuje wiele źródeł informacji dotyczących nabycia, instalacji oraz użytkowania aplikacji. Użytkownik może wybrać dogodne dla siebie źródło, w zależności od tego, jak pilne jest dane pytanie. WYSZUKIWANIE INFORMACJI PRZEZ UŻYTKOWNIKA Możliwe jest skorzystanie z systemu pomocy. System pomocy zawiera informacje na temat zarządzania ochroną komputera: przeglądanie stanu ochrony, skanowanie obszarów komputera oraz wykonywanie innych zadań. Aby otworzyć system pomocy, kliknij odsyłacz Pomoc znajdujący się oknie głównym aplikacji lub naciśnij klawisz <F1>.

6 6 Kaspersky Internet Security 2009 KONTAKT Z DZIAŁEM SPRZEDAŻY W przypadku pojawienia się pytań dotyczących wyboru lub zakupu aplikacji, czy też przedłużenia okresu licencyjnego skontaktuj się z działem sprzedaży pod numerem telefonu (34) Usługa świadczona jest w języku polskim. Pytanie do działu sprzedaży można także wysłać za pośrednictwem poczty elektronicznej na adres: sprzedaz@kaspersky.pl. KONTAKT Z DZIAŁEM POMOCY TECHNICZNEJ Każdy użytkownik produktów Kaspersky Lab może korzystać z bezpłatnej pomocy technicznej dostępnej za pośrednictwem telefonu lub poprzez Internet. Inżynierowie pomocy technicznej udzielą odpowiedzi na pytania związane z instalacją i użytkowaniem aplikacji w przypadku zainfekowania komputera oraz pomogą wyeliminować konsekwencje aktywności szkodliwego oprogramowania. Pomoc techniczna za pośrednictwem telefonu W przypadku wystąpienia problemu informacje można uzyskać pod numerem telefonu: (34) Pomoc techniczna dla użytkowników aplikacji firmy Kaspersky Lab jest świadczona od poniedziałku do piątku (w godzinach 8:00-19:00) oraz w soboty (w godzinach 9:00-13:00). Aby uzyskać pomoc techniczną, musisz podać numer kodu aktywacyjnego lub numer klucza licencyjnego. Kontakt z działem pomocy technicznej przy użyciu wiadomości (tylko dla zarejestrowanych użytkowników) Pytania do działu Pomocy technicznej można kierować za pośrednictwem formularza Helpdesk na stronie internetowej helpdesk.html?lang=pl. Zapytania można wysyłać w języku polskim, rosyjskim, angielskim, niemieckim, francuskim i hiszpańskim.

7 Kaspersky Internet Security W celu wysłania wiadomości z zapytaniem podaj numer klienta oraz hasło uzyskane podczas rejestracji na stronie działu pomocy technicznej. Ważne! Jeżeli nie jesteś zarejestrowanym użytkownikiem aplikacji firmy Kaspersky Lab, wypełnij i wyślij formularz znajdujący się na stronie kaspersky.com/pl/personalcabinet/registration/form/. Podczas rejestracji podaj kod aktywacyjny aplikacji lub numer pliku klucza. Odpowiedź specjalistów z działu pomocy technicznej zostanie przesłana na adres , z którego wysłano wiadomość oraz na adres podany w Panelu klienta - Formularz pozwala na szczegółowe opisanie problemu. W poszczególnych polach formularza podaj następujące informacje: Typ zapytania. Pytania zadawane najczęściej przez użytkowników są specjalnie pogrupowane, na przykład: "Problemy z instalacją/usuwaniem programu" lub "Problemy związane ze skanowaniem/usuwaniem wirusów". W przypadku braku właściwego tematu wybierz sekcję "Pytania ogólne". Nazwa aplikacji. Tutaj podaj nazwę użytkowanej aplikacji Kaspersky Lab. Treść zapytania. W polu tym bardzo szczegółowo opisz zaistniały problem. Numer klienta i hasło. W polu tym podaj numer klienta oraz hasło otrzymane podczas rejestracji w dziale pomocy technicznej. Adres . Odpowiedź na zadane pytanie zostanie wysłana na ten adres. FORUM INTERNETOWE FIRMY KASPERSKY LAB Jeżeli zapytanie nie wymaga natychmiastowej odpowiedzi, można przedyskutować je ze specjalistami z firmy Kaspersky Lab lub innymi użytkownikami oprogramowania na forum internetowym znajdującym się pod

8 8 Kaspersky Internet Security 2009 adresem (forum dostępne jest wyłącznie w języku angielskim). Na forum znaleźć można także wcześniej opublikowane informacje, pozostawić swój komentarz, utworzyć nowe zapytanie lub skorzystać z wyszukiwarki. NOWOŚCI W PROGRAMIE KASPERSKY INTERNET SECURITY 2009 Kaspersky Internet Security 2009 stanowi całkowicie nowe podejście do bezpieczeństwa danych. Główną cechą aplikacji jest ograniczanie uprawnień programów do uzyskiwania dostępu do zasobów systemowych. Aplikacja zapobiega wykonywaniu niechcianych działań przez podejrzane i niebezpieczne programy. Znacznie ulepszono możliwości aplikacji w zakresie ochrony poufnych danych użytkownika. Aplikacja zawiera teraz kreatory i narzędzia, które znaczącą ułatwiają wykonywanie określonych zadań ochrony komputera. Przyjrzyjmy się bliżej nowym funkcjom Kaspersky Internet Security 2009: Nowe funkcje ochrony Kaspersky Internet Security zawiera teraz moduł Filtrowanie aplikacji, który stanowi nowe, uniwersalne podejście do ochrony systemu przed wszelkimi znanymi i całkowicie nowymi zagrożeniami. Dzięki wykorzystywaniu list zaufanych aplikacji (białe listy) Kaspersky Internet Security wymaga teraz znacznie mniejszej aktywności ze strony użytkownika. Filtrowanie aplikacji stanowi doskonałe uzupełnienie modułów Ochrona proaktywna oraz Zapora sieciowa. Skanowanie systemu operacyjnego oraz oprogramowania w celu wykrycia i usunięcia luk w zabezpieczeniach zapewnia wysoki poziom bezpieczeństwa systemu i uniemożliwia przeniknięcie do systemu niebezpiecznych programów. Nowe kreatory Analiza bezpieczeństwa i Konfiguracja przeglądarki usprawniają skanowanie i usuwanie zagrożeń oraz luk w zabezpieczeniach aplikacji, ustawieniach systemu operacyjnego i konfiguracji przeglądarki internetowej. Kaspersky Lab reaguje teraz szybciej na nowe zagrożenia dzięki wykorzystywaniu technologii Kaspersky Security Network, która gromadzi dane o infekcji komputerów użytkowników i przesyła je na serwery Kaspersky Lab.

9 Kaspersky Internet Security Nowe narzędzia Monitor sieci oraz Analiza pakietów sieciowych ułatwiają gromadzenie i analizę informacji o aktywności sieciowej na komputerze. Nowy kreator Przywracanie systemu pomaga naprawić szkody wyrządzone w systemie w wyniku ataków szkodliwego oprogramowania. Nowe funkcje ochrony poufnych danych: Nowy moduł Filtrowanie aplikacji skutecznie monitoruje aplikacje uzyskujące dostęp do poufnych danych jak również plików i folderów użytkownika. Bezpieczeństwo poufnych danych wprowadzanych przy użyciu klawiatury zapewnia nowe narzędzie Wirtualna klawiatura. Kaspersky Internet Security został wyposażony w Kreator czyszczenia śladów aktywności, który usuwa z Twojego komputera wszystkie informacje o Twoich działaniach, które mogą być przydatne dla intruzów lub cyberprzestępców (lista odwiedzanych stron internetowych, otwieranych plików, plików cookie itd.). Nowe funkcje ochrony przed spamem: Wydajność filtrowania spamu przez moduł Anti-Spam została zwiększona dzięki wykorzystaniu technologii Recent Terms. Wykorzystanie wtyczek dla Microsoft Office Outlook, Microsoft Outlook Express (Poczta systemu Windows), The Bat! oraz Thunderbird upraszcza proces konfigurowania ustawień modułu Anti-Spam. Zmodyfikowany moduł Kontrola rodzicielska pozwala na skuteczne ograniczenie nieautoryzowanego dostępu dzieci do pewnych zasobów internetowych. Nowe funkcje ochrony korzystania z Internetu: Ochrona przed oszustwami internetowymi została ulepszona poprzez wykorzystanie rozszerzonych baz stron phishingowych. Dodano skanowanie ruchu ICQ oraz MSN zapewniające bezpieczne korzystanie z komunikatorów internetowych. Skanowanie połączeń Wi-Fi zapewnia bezpieczne korzystanie z sieci bezprzewodowych. Nowe funkcje interfejsu programu:

10 10 Kaspersky Internet Security 2009 Nowy interfejs programu odzwierciedla kompleksowe podejście do ochrony informacji. Odpowiedni dobór informacji wyświetlanych w oknach dialogowych pomaga w szybszym podjęciu decyzji. Rozszerzono funkcjonalność raportów i statystyk dotyczących działania aplikacji. Dzięki możliwości użycia filtrów pozwalających na elastyczną konfigurację raportów produkt jest idealny także dla profesjonalistów. JAK PROGRAM CHRONI KOMPUTER Program Kaspersky Internet Security zapewnia ochronę komputera przed znanymi i nowymi zagrożeniami, atakami hakerów, spamem i innymi niechcianymi informacjami. Każdy rodzaj zagrożenia przetwarzany jest przez indywidualny moduł aplikacji. Dzięki takiej konfiguracji program jest elastyczny, wygodny w konfiguracji i może zostać szybko dostosowany do wymagań użytkownika. Kaspersky Internet Security zawiera: Monitorowanie aktywności aplikacji: zabezpiecza przed wykonywaniem niebezpiecznych akcji przez aplikacje. Moduły ochrony przed złośliwym oprogramowaniem: zapewniają ochronę komputera w czasie rzeczywistym dla wszystkich kanałów, przez które są wysyłane i odbierane wszelkie informacje. Moduły ochrony podczas pracy w Internecie: zapewnia ochronę komputera przed atakami sieciowymi i atakami hakerów. Moduły filtrowania niechcianych danych: pozwalają na zaoszczędzenie czasu, ruchu sieciowego i pieniędzy. Zadania skanowania antywirusowego: umożliwiają skanowanie pojedynczych plików, folderów, dysków lub obszarów w poszukiwaniu szkodliwego kodu lub w celu wykonania pełnego skanowania komputera. Zadania skanowania mogą być skonfigurowane w celu wykrywania luk w aplikacjach, które są zainstalowane na komputerze. Aktualizacja: gwarantuje aktualny stan wewnętrznych modułów aplikacji a także baz używanych do skanowania w poszukiwaniu szkodliwych programów i wykrywania ataków hakerów oraz spamu. Kreatory i narzędzia: ułatwiają wykonywanie zadań związanych z działaniem programu Kaspersky Internet Security.

11 Kaspersky Internet Security Funkcje pomocy: zapewniają dodatkowe informacje na temat obsługi programu oraz rozszerzają jego funkcjonalność. KREATORY I NARZĘDZIA Zapewnienie ochrony komputera jest niełatwym zadaniem, które wymaga wiedzy o systemie operacyjnym oraz sposobach wykorzystywania jego słabych punktów. Informacje na temat bezpieczeństwa systemu są obszerne i różnorodne, co utrudnia ich analizę i przetwarzanie. W celu ułatwienia wykonywania określonych zadań ochrony komputera Kaspersky Internet Security został wyposażony w zestaw kreatorów i narzędzi: Kreator analizy bezpieczeństwa przeprowadzający diagnostykę komputera i szukający luk w zabezpieczeniach systemu operacyjnego oraz programach zainstalowanych na komputerze. Kreator konfiguracji przeglądarki przeprowadzający analizę ustawień przeglądarki Microsoft Internet Explorer oraz ich ocenę, przede wszystkim pod kątem bezpieczeństwa. Kreator przywracania systemu służący do eliminowania śladów obecności szkodliwych obiektów w systemie. Kreator czyszczenia śladów aktywności wyszukujący i eliminujący ślady aktywności użytkownika w systemie oraz ustawieniach systemu operacyjnego, które pozwalają cyberprzestępcom na gromadzenie informacji o działaniach użytkownika. Kreator tworzenia dysku ratunkowego wykorzystywany do przywracania funkcjonalności systemu po ataku szkodliwego kodu, który uszkodził pliki systemu operacyjnego i uniemożliwia jego uruchomienie. Analiza pakietów sieciowych przechwytująca pakiety sieciowe i wyświetlająca informacje o nich. Monitor sieci wyświetlający informacje o aktywności sieciowej na komputerze. Wirtualna klawiatura zapobiegająca przechwytywaniu danych wprowadzanych z klawiatury.

12 12 Kaspersky Internet Security 2009 USŁUGI Aplikacja zawiera zestaw usług. Mają one na celu zapewnienie ochrony komputera, zwiększenie możliwości aplikacji oraz pomaganie użytkownikowi w korzystaniu z programu. Kaspersky Security Network Kaspersky Security Network to system automatycznego wysyłania raportów dotyczących wykrytych i potencjalnych zagrożeń w celu scentralizowania bazy danych. Baza ta pozwala na szybsze reagowanie na większość zagrożeń oraz umożliwia powiadamianie użytkownika o epidemiach wirusów. Licencja Pomoc Przed instalacją programu Kaspersky Internet Security należy zaakceptować postanowienia umowy licencyjnej określającej prawa, na podstawie których można użytkować aplikację oraz uzyskiwać dostęp do zaktualizowanych baz danych i pomocy technicznej podczas trwania okresu licencyjnego. Wszystkie terminy i inne informacje wymagane do pełnej funkcjonalności programu zawarte są w pliku klucza stanowiącego integralną część aplikacji. Przy użyciu funkcji Licencja możesz uzyskać szczegółowe informacje dotyczące zakupionej licencji oraz nabyć nową lub odnowić bieżącą licencję. Wszyscy zarejestrowani użytkownicy aplikacji mogą korzystać z usług pomocy technicznej. Aby dowiedzieć się, gdzie możesz uzyskać pomoc techniczną, użyj funkcji Pomoc techniczna. Poprzez kliknięcie odpowiedniego odsyłacza, można udać się na forum użytkowników produktów Kaspersky Lab, wysłać raport na temat błędu do działu pomocy technicznej lub zgłosić sugestię poprzez wypełnienie specjalnego formularza. Posiadasz także dostęp do pomocy technicznej i osobistego panelu klienta poprzez Internet.

13 Kaspersky Internet Security ANALIZA HEURYSTYCZNA Heurystyka jest wykorzystywana w niektórych modułach ochrony w czasie rzeczywistym, takich jak Pliki i pamięć, Poczta i komunikatory oraz Ochrona online, jak również w zadaniach skanowania antywirusowego. Skanowanie przy użyciu metody sygnaturowej opartej na stworzonej wcześniej bazie zawierającej opisy znanych zagrożeń oraz metody ich zwalczania dostarcza definitywnej odpowiedzi odnośnie tego, czy skanowany obiekt jest szkodliwy i do jakiej klasy niebezpiecznych programów jest zaliczany. W przeciwieństwie do metody sygnaturowej, metoda heurystyczna ma na celu wykrycie typowego zachowania, a nie sygnatur szkodliwego kodu, co pozwala programowi na podjęcie z określonym prawdopodobieństwem decyzji odnośnie skanowanego pliku. Zaletą analizy heurystycznej jest to, że przed skanowaniem nie trzeba aktualizować bazy danych. Dlatego też nowe zagrożenia mogą być wykrywane, zanim natrafią na nie analitycy wirusów. Istnieją jednak metody omijania ochrony heurystycznej. Jednym ze sposobów jest blokowanie aktywności szkodliwego kodu w momencie wykrycia skanowania heurystycznego. Ważne! Jednoczesne wykorzystywanie różnych metod skanowania zapewnia większe bezpieczeństwo. W przypadku wykrycia potencjalnego zagrożenia analizator heurystyczny emuluje uruchomienie obiektu w bezpiecznym środowisku wirtualnym aplikacji. Jeżeli podczas wykonywania obiektu zostanie wykryta podejrzana aktywność, obiekt zostanie uznany za szkodliwy i nie będzie mógł zostać uruchomiony na komputerze lub na ekranie pojawi się komunikat angażujący użytkownika w wybór jednego z poniższych działań: Przeniesienie nowego zagrożenia do Kwarantanny w celu późniejszego przeskanowania i przetworzenia go przy użyciu uaktualnionych baz danych. Usunięcie obiektu. Pominięcie obiektu (jeżeli masz pewność, że obiekt nie może być szkodliwy). Jeśli chcesz korzystać z metod heurystycznych, zaznacz opcję Analiza heurystyczna. W tym celu przesuń suwak na jedną z trzech pozycji: Niski,

14 14 Kaspersky Internet Security 2009 Średni lub Szczegółowy. Poziom szczegółowości skanowania stanowi kompromis między dokładnością, a co za tym idzie jakością skanowania nowych zagrożeń, a obciążeniem zasobów systemu operacyjnego (czasem także czasem trwania skanowania). Im wyższy ustawisz poziom, tym więcej zasobów systemowych będzie wymagało skanowanie i tym dłużej będzie trwało. Ważne! Nowe zagrożenia wykryte przy użyciu analizy heurystycznej są natychmiast analizowane przez ekspertów z Kaspersky Lab, a metody ich zwalczania dodawane są do cogodzinnych uaktualnień baz danych. Jeżeli regularnie uaktualniasz bazy danych, utrzymasz optymalny poziom ochrony swojego komputera. WYMAGANIA SPRZĘTOWE I PROGRAMOWE Aby aplikacja działała poprawnie, komputer musi spełniać następujące wymagania: Wymagania ogólne: 75 MB wolnego miejsca na dysku twardym. Napęd CD-ROM (w celu instalacji aplikacji z płyty CD). Mysz. Microsoft Internet Explorer 5.5 lub nowszy (w celu aktualizacji bazy danych sygnatur oraz modułów programu z Internetu). Microsoft Windows Installer 2.0. Wymagania dla systemów Microsoft Windows 2000 Professional (Service Pack 4 lub nowszy), Microsoft Windows XP Home Edition, Microsoft Windows XP Professional (Service Pack 2 lub nowszy), Microsoft Windows XP Professional x64 Edition: Procesor Intel Pentium 300 MHz lub szybszy (lub kompatybilny). 256 MB dostępnej pamięci RAM. Wymagania dla systemów Microsoft Windows Vista Starter x32, Microsoft Windows Vista Home Basic, Microsoft Windows Vista Home Premium, Microsoft

15 Kaspersky Internet Security Windows Vista Business, Microsoft Windows Vista Enterprise, Microsoft Windows Vista Ultimate: Procesor Intel Pentium 800 MHz 32-bit (x86) / 64-bit (x64) lub szybszy (lub kompatybilny). 512 MB dostępnej pamięci RAM.

16 ZAGROŻENIA DLA BEZPIECZEŃSTWA KOMPUTERA Bardzo duże zagrożenie dla bezpieczeństwa komputera stanowią różnego rodzaju złośliwe programy. Dodatkowo zagrożenie może stanowić spam, phishing, ataki hakerów oraz banery reklamowe. Zagrożenia te są nierozerwalnie związane z użytkowaniem Internetu. W TYM ROZDZIALE: Złośliwe oprogramowanie Zagrożenia internetowe ZŁOŚLIWE OPROGRAMOWANIE Oprogramowanie firmy Kaspersky Lab wykrywa setki tysięcy szkodliwych programów mogących rezydować w komputerze. Niektóre z tych programów stanowią bardzo duże zagrożenie dla komputera, podczas gdy inne są niebezpieczne tylko w przypadku spełnienia pewnych warunków. Po wykryciu szkodliwego oprogramowania, aplikacja przypisuje do niego poziom odpowiadający stopniowi stwarzanego przez nie zagrożenia (wysoki lub średni). Analitycy wirusów z firmy Kaspersky Lab utworzyli dwie główne kategorie: szkodliwe programy oraz potencjalnie niebezpieczne oprogramowanie. Szkodliwe programy (malware patrz strona 17) tworzone są w celu wyrządzenia szkód użytkownikowi, na przykład kradzież danych lub pieniędzy, blokowanie, modyfikowanie lub usuwanie informacji czy też wpływanie na działanie komputera oraz sieci, w której się znajduje. Potencjalnie niebezpieczne oprogramowanie (patrz strona 32), w przeciwieństwie do szkodliwego oprogramowania, nie jest tworzone w celu wyrządzania szkód użytkownikowi.

17 Kaspersky Internet Security Encyklopedia wirusów ( zawiera szczegółowy opis tych programów. SZKODLIWE PROGRAMY Szkodliwe programy są tworzone w celu wyrządzenia szkód użytkownikowi. Można wyróżnić trzy podkategorie szkodliwych programów: wirusy i robaki, programy trojańskie oraz szkodliwe narzędzia. Wirusy i robaki (patrz strona 17). Wirusy klasyczne i robaki wykonują na komputerze operacje, na które użytkownik nie zezwala i mogą tworzyć kopie samych siebie, które to kopie także mogą się dalej duplikować. Trojany (patrz strona 21). W przeciwieństwie do wirusów i robaków, trojany nie tworzą kopii samych siebie. Wkradają się one do komputera, na przykład, za pośrednictwem wiadomości lub podczas otwierania przez użytkownika zainfekowanej strony WWW. Programy trojańskie uruchamiane są przez użytkownika i wówczas rozpoczynają wykonywać swoje szkodliwe działania. Szkodliwe narzędzia (patrz strona 28). Narzędzia te zostały stworzone w celu wyrządzania szkód. Jednak, w przeciwieństwie do innych szkodliwych programów, nie wykonują one niebezpiecznych działań natychmiast po ich aktywacji i mogą być bezpiecznie przechowywane a także uruchamiane na komputerze użytkownika. Programy takie posiadają funkcje wykorzystywane do tworzenia wirusów, robaków oraz trojanów, organizowania ataków sieciowych na zdalne serwery, włamywania się do komputerów lub innych szkodliwych działań. WIRUSY I ROBAKI Podkategoria: wirusy i robaki Stopień zagrożenia: wysoki Wirusy klasyczne Wirusy klasyczne i robaki wykonują na komputerze operacje, na które użytkownik nie zezwala i mogą tworzyć kopie samych siebie, które to kopie także mogą się dalej duplikować. Wirusy klasyczne reprodukują się wyłącznie w obrębie zasobów lokalnych danego komputera - nie mogą one samodzielnie atakować innych maszyn. Wirus

18 18 Kaspersky Internet Security 2009 taki może się dostać do innego komputera tylko wtedy, gdy doda kopię samego siebie do pliku zapisanego w folderze współdzielonym lub na płycie CD, lub też gdy użytkownik prześle zainfekowany plik w załączniku wiadomości . Kod wirusa klasycznego może docierać do różnych obszarów komputera, systemu operacyjnego lub aplikacji. W zależności od środowiska działania można rozróżnić następujące kategorie wirusów klasycznych: wirusy plikowe (ang. file virus), wirusy sektora startowego (ang. boot virus), wirusy skryptowe (ang. script virus) oraz makrowirusy (ang. macro virus). Wirusy mogą infekować pliki przy użyciu rozmaitych metod. Wirusy nadpisujące (ang. overwriting virus) zapisują swój kod zastępując zawartość infekowanego pliku i niszczą jego oryginalne dane. Zainfekowany plik przestaje funkcjonować i nie może zostać wyleczony. Wirusy pasożytnicze (ang. parasitic virus) modyfikują pliki pozostawiając je w pełni lub częściowo funkcjonalnymi. Wirusy towarzyszące (ang. companion virus) nie modyfikują plików lecz tworzą ich duplikaty. Wraz z otwarciem takiego pliku uruchamiany jest jego zainfekowany towarzysz. Istnieją także wirusy odsyłające (ang. link virus), wirusy infekujące moduły obiektów (OBJ), wirusy infekujące biblioteki (LIB), wirusy infekujące oryginalny tekst programów itd. Robak Po wtargnięciu do systemu kod robaka sieciowego jest, podobnie do kodu wirusa klasycznego, aktywowany i robak wykonuje swoje szkodliwe działania. Robak sieciowy otrzymał swoją nazwę ze względu na charakteryzującą go możliwość wysyłania (tunelowania), bez wiedzy użytkownika, kopii samego siebie między komputerami. Rodzaj robaka determinuje metoda wykorzystywana przez niego do rozprzestrzeniania się. Poniższa tabela zawiera listę typów robaków.

19 Kaspersky Internet Security Tabela 1. Rodzaje robaków ze względu na wykorzystywaną metodę rozprzestrzeniania TYP NAZWA OPIS - Worm IM- Worm IRC- Worms Robaki pocztowe Robaki komunikatorów internetowych Robaki IRC Robaki pocztowe infekują komputery za pośrednictwem wiadomości . Zainfekowana wiadomość zawiera załączony plik, w którym znajduje się kopia robaka lub odsyłacz do takiego pliku umieszczonego na stronie WWW przez cyberprzestępcę. Po otwarciu zainfekowanego załącznika robak aktywuje się. Po kliknięciu odsyłacza, pobraniu i otwarciu zainfekowanego pliku robak także wykonuje swoje szkodliwe działania. Następnie robak kontynuuje rozprzestrzenianie kopii samego siebie poprzez wyszukiwanie innych adresów i wysyłanie pod nie zainfekowanych wiadomości. Robaki te rozprzestrzeniają się za pośrednictwem komunikatorów internetowych (ang. Instant Messenger - IM), takich jak ICQ, MSN Messenger, AOL Instant Messenger, Yahoo Pager lub Skype. Najczęściej robaki tego typu wykorzystują listy kontaktów do wysyłania komunikatów zawierających odsyłacz do zainfekowanego pliku znajdującego się na stronie WWW. Po pobraniu i uruchomieniu takiego pliku przez użytkownika robak aktywuje się. Robaki tego typu dostają się do komputerów za pośrednictwem programów IRC (ang. Internet Relay Chat) pozwalających użytkownikom Internetu na komunikowanie się ze sobą w czasie rzeczywistym. Robak publikuje na czacie plik zawierający jego kopię lub odsyłacz do takiego pliku. Gdy użytkownik pobierze i otworzy taki plik, robak aktywuje się w systemie.

20 20 Kaspersky Internet Security 2009 TYP NAZWA OPIS Net- Worm P2P- Worm Robaki sieciowe (robaki rezydujące w sieciach komputerowych) Robaki wykorzystujące sieci P2P Robaki te rozprzestrzeniają się za pośrednictwem sieci komputerowych. W przeciwieństwie do innych typów, propagacja robaków sieciowych odbywa się bez udziału użytkownika. Robak sieciowy szuka w sieci lokalnej komputerów wykorzystujących programy, w których występują luki. Po znalezieniu takiego komputera robak sieciowy wysyła do niego specjalny pakiet danych (tzw. exploit) zawierający jego własny kod lub część tego kodu. Po udanym wtargnięciu do komputera robak aktywuje się. Robaki tego typu rozprzestrzeniają się za pośrednictwem sieci wymiany plików (ang. Peer to Peer - P2P), takich jak Kazaa, Grokster, EDonkey, FastTrack lub Gnutella. W celu przedostania się do takiej sieci robak kopiuje się do współdzielonego foldera wykorzystywanego do wymiany plików. Sieć automatycznie rejestruje taki plik w swoich zasobach i inni jej użytkownicy mogą go pobrać na swoje komputery. Bardziej zaawansowane robaki P2P imitują protokoły wykorzystywane w konkretnych sieciach wymiany plików: robaki takie fałszują wyniki wyszukiwania i podstawiają użytkownikom do pobrania kopie samych siebie.

21 Kaspersky Internet Security TYP NAZWA OPIS Worm Inne robaki Kategoria ta obejmuje: Robaki dystrybuujące swoje kopie za pośrednictwem zasobów sieciowych. Przy użyciu funkcji systemu operacyjnego robaki te przeglądają zawartość dostępnych folderów sieciowych, łączą się z komputerami w sieci i podejmują próby otwarcia ich napędów w trybie pełnego dostępu. W przeciwieństwie do robaków sieciowych, użytkownik musi otworzyć plik zawierający kopie robaka, aby mógł się on aktywować. Robaki, które nie wykorzystują żadnej z wymienionych powyżej metod rozprzestrzeniania się (na przykład, robaki rozprzestrzeniające się za pośrednictwem telefonów komórkowych). TROJANY Podkategoria: trojany Stopień zagrożenia: wysoki W przeciwieństwie do wirusów i robaków, trojany nie tworzą kopii samych siebie. Wkradają się one do komputera, na przykład, za pośrednictwem wiadomości lub podczas otwierania przez użytkownika zainfekowanej strony WWW. Programy trojańskie uruchamiane są przez użytkownika i wówczas rozpoczynają wykonywać swoje szkodliwe działania. Zachowanie trojanów w zainfekowanym komputerze może być różne. Do głównych funkcji trojanów należy: blokowanie, modyfikowanie i usuwanie danych a także zakłócanie pracy komputerów lub sieci komputerowych. Ponadto, programy trojańskie mogą otrzymywać i wysyłać pliki, uruchamiać je, wyświetlać komunikaty, uzyskiwać dostęp do stron WWW, pobierać i instalować programy oraz restartować zainfekowany komputer. Cyberprzestępcy często wykorzystują zestawy składające się z różnych programów trojańskich.

22 22 Kaspersky Internet Security 2009 Poniższa tabela zawiera definicje typów trojanów wraz z opisem ich zachowania. Tabela 2. Rodzaje trojanów ze względu na zachowanie w zainfekowanym komputerze TYP NAZWA OPIS Trojan- ArcBomb Backdoor Programy trojańskie - bomba w archiwum Trojańskie narzędzia zdalnej administracji Proces rozpakowywania archiwów trojańskich zwiększa ich rozmiar i obciąża zasoby systemowe. Gdy podejmujesz próbę rozpakowania takiego archiwum, komputer może zacząć działać wolniej lub nawet całkowicie "zawisnąć" a dysk twardy może zostać zapełniony "pustymi" danymi. "Bomby w archiwach" są szczególnie niebezpieczne dla serwerów plików i poczty. Jeżeli na serwerze wykorzystywany jest system automatycznego przetwarzania informacji przychodzących, "bomba w archiwum" może całkowicie zablokować serwer. Programy te są traktowane jako najbardziej niebezpieczne z całej grupy aplikacji trojańskich. Funkcjonalnie przypominają one legalne programy administracyjne. Trojańskie narzędzia zdalnej administracji instalują się bez wiedzy i zgody użytkownika i otwierają komputer dla zdalnego cyberprzestępcy.