Psyberia.ru -- Версия для печати.
Оригинал текста находится тут: http://psyberia.ru/psyhodiary/antivirus

Правила антивирусного тона

Глава первая

Иногда посмотришь на окружающий мир, удивишься его многообразию, да и вздохнешь с сожалением – эх, а хорошо было раньше, когда знания у людей находились в самом начальном состоянии! Раньше было хорошо – думали, например, древние, что характер человека определяется одним из четырех типов желчи, в их организмах фунциклирующей – и было им просто и весело это понимать. Или вот верят они в черный и очень дурной глаз, от которого и возникают все недуги – и горя себе не знают, а только сидят да боятся этого самого сглаза, и периодически дурноглазых на костре сжигают. А еще они думают – мол, ага, не то деяние я сделал перед Богом, вот и болит у меня в голове али спине: и начинают немедленно грехи замаливать и хорошие деяния творить для облегчения болезненных явлений. Нет, что ни говори, а хорошо жили дремучие и темные люди прошлого. Делили себе мир на черное и белое, да и горя не знали.

Сегодня же подумать страшно о том, что раньше люди были, извините за неуважение к прошлым поколениям, такими неучами и балбесами. Сегодня наука замечательно продвинулась вперед к окончательной победе над всеми вирусами, бактериями, генными несовершенствами и прочими глубоко научными вещами. Раньше вот дремучие люди считали научно доказанным только сглаз и родовое проклятие, а сегодня каждому образованному человеку известно сотни две-три различных заболеваний, очень образованному – до нескольких тысяч, а всем образованным вместе взятым – тысяч восемьдесят, а то и больше разных суровых или, напротив, безобидных недомоганий. У каждого из этих недугов есть по пять-десять причин, по которым они могут объявляться, и примерно по сотне способов лечить то или иное конкретное заболевание. От этого невероятного количества знаний, которыми разжилась наука за последнюю пару тысячелетий, с одной стороны немедленно наступает приступ гордости и уважения, а с другой – можно и с ума сойти. Раньше вот шаман или колдун был и окулистом, и повитухой, и хирургом, и костоправом, и ухогорлоносом, и психотерапевтом одновременно. Сегодня же по вашему желудку специализируется одна больница, а по вашей печени – другая. И желательно, не перепутать, к кому в каком случае попадать, иначе вас могут окончательно и непоправимо вылечить на всю оставшуюся жизнь.

Вот я и завидую я иногда простоте и дремучести прошлых народов, потому как это огромное количество чаще всего не самых полезных знаний нисколько не отягощало им их необразованной жизни, делая ее простой и прозрачной. Вы делаете правильные поступки и от этого сохраняете и приумножаете свое здоровье, или вы делаете плохие поступки и от этого начинаете недомогать и болеть. Но так как я родился в XX веке и шагнул в XXI, то, вроде бы как, глупо и несовременно придерживаться такой теории. Поэтому, как только у меня появился компьютер, – а компьютер у меня появился весьма хороший, – я, как человек начитанный и образованный, уже два раза слышал о том, что он, как и я, имеет обыкновение болеть какими-то специально существующими для этого компьютерными болезнями. А если называть вещи своими именами, то элементарно и просто – заражается компьютерными вирусами. Причем, такими страшными, что любой самый пустяковый и случайный вирусочек – он может погубить мой компьютер в самые кратчайшие сроки. Какой-нибудь там "чих", к примеру – я вот почихал, почихал, да и ничего, а компьютер, оказывается – один разик чихнул, и сразу помер. А допускать, чтобы мой замечательный друг по любому поводу грозил сыграть в ящик, – допускать я этого не хотел. Поэтому, как только у меня он появился, я немедленно установил у себя так называемую вирусную энциклопедию и купил пару книжек по безопасности и защите от вирусов, чтобы понадежней уберечься от всех этих электронных напастей.

Врагов, как оказалось, у моего компьютера – такого дорогого и такого беззащитного перед инфекциями – было столько, что хоть не включай его, а ходи и сдувай пылинки. Вирусов этих насчитывается тысяч сорок, и число их, как утверждают источники, растет со страшной силой практически ежедневно. Сегодня сорок тысяч, завтра – пятьдесят, и нет этому ни конца, ни края. Страшные истории о том, как вирусы уничтожают память, стирают мою коллекцию студенческих рефератов, безнадежно портят винчестер или даже умеют сжигать монитор, – помутили мой разум. Особо сильное впечатление произвели те вирусы, которые начинают выводить на экран какие-то цветовые пятна в специально заданной последовательности, от которой – уже пользователя этого компьютера, то есть у меня! – через некоторое время хватает сердечный приступ, инсульт или еще какая-нибудь кондрашка. Ничегошеньки себе! Великое счастье я себе приобрел, ничего не скажешь. Поэтому вприпрыжку побежал по магазинам, торгующим компьютерными программами – покупать, значит, противоядия и разные средства дезинтоксикации.

Слава Богу, этих замечательных программ в любом магазине оказалось предостаточно. Поэтому я поступил так, как в известном анекдоте: "Дайте мне таблеток от жадности. Да побольше, побольше!" Купил, короче говоря, все, что было в наличии. Денег потратил много, но сразу начал чувствовать себя способным включить компьютер и даже переместить несколько файлов из одной папки в другую. Понаустанавливал все мои капканы и ловушки, какие приобрел. Разложил репелленты и пахучие вещества против вредных компьютерных насекомых. Вооружился на славу. Открою какой-нибудь файл – посмотрю его, почитаю или послушаю, закрою. Проверю десятком антивирусных программ по очереди – не заразился ли случайно в процессе просмотра и прослушивания? А то, вдруг, уже пятна вовсю идут – и вот-вот инсульт, – а я и не догадаюсь. Проверю: антивирус номер один рапортует – вирусов нет. Антивирус два рапортует – вирусов нет. Антивирус три... И так далее, пока все мои антибиотики не закончатся. Ну, вроде жить можно и умирать не надо.

И все равно – боюсь страшно. Вон сколько людей каждый день заражается, целые эпидемии по миру бушуют, а у меня тоже есть Интернет, значит и меня, вот-вот, эта печальная участь коснется и необходимо быть во всеоружии. А тут еще, как на зло, прочел умную статью сравнительного анализа разных антивирусных программ и опять чуть от страха не умер – оказывается, все они не такие уж и хорошие, а если выражаться буквально – то совсем плохие! И нужно срочно лезть в Интернет и скачивать самую лучшую в мире, согласно приведенной таблице, антивирусную программу! А вдруг уже пятна и монитор погибает вместе с винчестером, а я об этом и не догадываюсь?! Ой-ой-ой! Немедленно иду и скачиваю замечательную программу. Обновляю все антивирусные базы всех моих программ. Ставлю одиннадцатую. Все проверяю и перепроверяю. Номер первый – пошел! Номер второй – пошел, когда закончится номер первый. Часов через шестнадцать получаю окончательное заключение антивирусного консилиума – в вашем компьютере вирусов нет. Одиннадцатая программа, которая лучше первых десяти, тоже ничего не нашла.

Потом я раздобыл еще какую-то программу, которая была лучше всех имеющихся. Она мне понравилась в силу двух причин. Первое – не имела вирусной базы, то есть не нужно постоянно тратить деньги на Интернет. И второе – не имела этих самых баз потому, что принципиально по-другому эти самые вирусы поганые искала – сравнивая то ли сигнатуру, то ли кластерные цепочки, то ли еще чего-то – я в этом смыслю плохо, но слова были умные и внушали доверие. Поставил. Проверил. Все в порядке, здоров мой железный друг! На следующий день снова проверяю – это святое, а вдруг пятна или монитор горит вместе с винчестером – ба-бах! Трах-тарарах! Подозрение на вирус! Да столько подозрений, что у меня голова от страха закружилась! Перепроверяю потенциальных врагов другими своими антибиотиками – вроде бы и не враги, а вполне дружественные файлы. Вот черт, кому верить. А вдруг и правда вирусы? Подумал, подумал – да и удалил вместо файлов саму программу, которая без базы и с очень умными словами про сигнатуры и кластеры. Ну ее! Чего-то слишком умная... Так и началось мое излечение от антивирусной паранойи...

Возможно, и с вами может случиться то же самое. И я не удивлюсь, если вы, проведя аккурат полгода в тревоге, страхе и бесконечных проверках каждого файла на предмет макросов, вирусов, троянов и прочих подлых насекомых, – вы начнете, в конце концов, несколько подуставать от этого бесполезного занятия. В литературе, в журналах и в Интернете я регулярно читаю обо всех ужасах и напастях, которые обрушиваются на головы бедным пользователям, а на меня они почему-то не обрушиваются и не обрушиваются. У меня даже комплекс начался – может быть, я какой-нибудь дефективный, никому не нужный и Богом забытый, что никто не хочет меня заразить, хакнуть и нюкнуть? С другой стороны, так и не изловив ни одного вируса, я начал задумываться – а стоит ли мне держать на своем компьютере дюжину антивирусных программ? И как в таком случае понять – помогают все имеющиеся в наличие лекарства или не помогают? И какие помогут лучше?

Я понимаю, что ситуация выглядит несколько абсурдной, но тем не менее – отправился я во все тот же компьютерный магазинчик, который торгует дисками, чтобы купить себе диск с вирусами. Таких тогда было весьма много – на картинках были всякие страшные названия: все для настоящего хакера, конструкторы вирусов и прочее. Ну, думаю, сконструирую себе вирус, раз такое дело, и посмотрю – найдут его мои сторожевые псы или нет? А у меня тогда было такое правило – каждый купленный диск обязательно проверять по полной программе на предмет вирусов. Начинаю проверять – и мои антивирусы взвыли от страха: не просто вирусы, а целые вирусные лаборатории на этом диске содержатся. 115 штук я насчитал в отчете. Ладно, тоже хороший результат – теперь я, по крайней мере, знаю, что я не сумасшедший и вирусы действительно существуют!

С помощью этого крайне вредного диска я, как ни странно, решил свою проблему – какие антивирусные программы хорошие, а какие – не очень. Натравил каждую из дюжины на этот диск и сравнил результаты. Оставил две программы, которые нашли больше всего вирусов (115 и 109), остальные – безжалостно удалил. Что повлекло за собой странное последствие – у меня появилась масса свободного времени! Сидит себе один антивирус – так называемый "ревизор" – в памяти и проверяет сам все подряд, а я иногда, на всякий пожарный, проверяю некоторые случайные файлы (скачанные из Интернета, например) второй антивирусной программой. И делов-то.

...Не буду вас утомлять всеми дальнейшими эмпирическими открытиями на предмет эффективной профилактики от компьютерных вирусов, а лучше сразу поделюсь своими выводами. Но позвольте мне вернуть вашу мысль к самому началу этой статьи – завидую я древним людям со всей присущей им дремучестью и простотой. Правильные поступки приводят к хорошим результатам, неправильные, соответственно – к болезням и разного рода недугам! Сколько там в мире болезней, микробов или вирусов – не столь и важно. Действуйте правильно – и можете совершенно не задумываться о сигнатурах, кластерах и прочих умных вещах, знание о которых вам совершенно не поможет.

Глава вторая

В прошлый раз мы говорили о том, что, разумеется, можно приобрести все мыслимые и немыслимые лекарства, которые только есть в аптеке, или, говоря другими словами, антивирусные защиты, но от болезни, – или от компьютерных вирусов – это или не спасает, или спасает лишь частично. Когда речь заходит о компьютерных вирусах – не стоит речь о том, чтобы лечиться, а стоит актуальный и важный вопрос – как не заболеть? Потому как если вы заболели, то вам могут помочь имеющиеся в доме лекарства, а вот если заболел компьютер, то – всю вашу работу, которую вы в нем делали – писали диплом или рисовали сложную трехмерную деталь целых полгода, – ее можно потерять безвозвратно. Поэтому болеть нашему железному другу никак не рекомендуется.

Часто расписывается яркими красками и в страшных подробностях действия того или иного вируса – вот он, мол, какой страшный и опасный. Один делает то, а другой – это. На самом деле можно совершенно не забивать голову подобной информацией, – какая, в сущности, разница? Гораздо важнее, как мне кажется, классифицировать действия, которые приведут вас к полезному результату и позволят жить вам спокойно и уверенно в завтрашнем дне. Поэтому я сформулировал для вас ряд весьма простых правил, которые помогут вам поддерживать свою систему здоровой и работоспособной.

Правило доверия

Интернет – прекрасная возможность завести себе новых друзей. Стираются границы, расстояния. Человек, сидящий в офисе Нью-Йорка, или человек с ноутбуком в гостинице Сочи, или ваш сосед Вася – с точки зрения Интернета они все равноудалены от вас. Так вот, подружившись с новыми людьми, вы начинаете обмениваться разными файлами – текстами книг, программами, картинками. Большое количество начинающих пользователей, при всем их недоверии к окружающему миру, проникаются повышенным доверием к Васе или Люсе из соседнего города. От них к вам не могут попасть разного рода вирусы. В этом есть своя сермяжная правда, так как все мы знаем – вирусы создаются разными хакерами, а Вася и Люся – не хакеры, они друзья, и можно доверять тому, что они присылают. Так вот – нельзя. В силу одной простой причины – Вася и Люся сами могут не знать, что их файлы заражены тем или иным вирусом. Поймите меня правильно – Вася и Люся действительно хорошие люди и не хотят вам ничего плохого, но с их компьютерами дела плохи, а они об этом не знают. Защита проста – проверяйте полученные файлы даже от самых верных и честных друзей!

Правило насморка

Практически ежегодно вы переживаете зимнюю форму болезни под названием грипп. И шансов, что ваш нос это почувствует, очень много, а вот колено – оно не болеет гриппом и не подвержено ему. И ваш желудок. И ваши многие другие части тела. Так и в компьютере – одна часть его общего содержимого очень подвержена всяким вредным воздействиям и начнет чихать по любому поводу, а другая – напротив, обладает повышенным иммунитетом. Элементарная осведомленность об уязвимых файлах в вашем компьютере может в разы снизить ту самую вирусную паранойю, о которой я писал выше. Например, собственно программы (.exe в конце названия) – очень подвержены насморку и самым опасным болезненным штукам, а многие другие – практически незаражаемы (любой графический файл – .jpg, .gif, .png, .bmp и многие другие). Хочу вас обрадовать – безопасных файлов гораздо больше, чем опасных!

Не все йогурты одинаково полезны

Имеет смысл помнить, что во многих случаях вирус может жить в вашем компьютере годами и не наносить вам никакого вреда. Часто вирус рассчитан на определенную ситуацию и определенные условия, и если их нет, то он пассивно живет в вашем компьютере и не вредит вам. Например, если вы не подключены к Интернету, то все вирусы, которые хотят украсть ваш пароль и отправить его автору вируса, могут ждать хоть столетие, пока вы купите модем и начнете подыскивать себе хорошего провайдера. Мне приходилось сталкиваться с компьютерами, которые просто кишили этими самыми вирусами. И люди себе спокойно работали и не подозревали об их существовании, и ничего страшного не случалось. Это не значит, что можно расслабиться и весело насвистывать песенки. Это лишь значит, что не всегда есть повод для паники, если вы обнаружили врагов в своем стане. Враги спокойно себе изводятся без всякого посыпания головы пеплом и крокодиловых слез.

Правило отсроченного действия

Я человек, который проводит за компьютером много времени, и в моей работе постоянно нужны какие-то программы, выполняющие ту или иную полезную функцию. Поэтому я бываю на специальных страницах в Интернете и подыскиваю себе необходимые в моей работе. Новые программы могут быть заражены вирусами, от которых еще не придумано противоядие в антивирусных лабораториях. Таким образом, скачивая новую программу, вы рискуете стать подопытным кроликом. Риск не очень велик, но есть. Поэтому, я действую таким образом: скачивая новую программу, я откладываю ее в сторону примерно за недельку, рассуждая примерно таким образом – сотни людей окажутся менее терпеливыми, чем я, установят ее, испортят свой компьютер и начнут звонить в центр антивирусной поддержки. Центр немедленно придумает защиту, которую я скачаю в следующем обновлении антивирусных баз. И обнаружу врага! Если же, после очередного обновления, программа не вызывает подозрений – она безопасна.

Правило Козьмы Пруткова

Чему вы поверите скорее, если в клетке рычит тигр, а на клетке висит табличка "Слон"? Вот именно! Поэтому распространенная и широко описанная в литературе ситуация, когда полученная по почте картинка с надписью "самая красивая девушка рязанской области.jpg" на поверку окажется не графическим файлом, а плохой программой, которая причинит вам вред, – так вот, такая ситуация будет просто невозможна, если у каждого типа файлов есть визуальное подтверждение его принадлежности – иконка. У одного файла – одна стандартная маленькая картиночка, у другого – другая. Таким образом совершенно не важно, сколько там враг сделает пробелов или точек, чтобы скрыть от вас истинную природу файла. За вас это лучше и надежнее определит компьютер, если вы принудительно присвоите каждому файлу такую иконочку. Я это делаю в обязательном порядке, поэтому большинство своих файлов открываю спокойно и оптимистично, не утруждая себя проверками.

Одно время я работал в строительной компании. И однажды по офисам пронеслась весть – продают сахар мешками очень и очень дешево. Все, конечно, начали спрашивать – а почему так дешево? Начальство и говорит – а он из чернобыльской зоны, но вроде совершенно не радиоактивный, так как завод в стороне стоял. Хотите – берите, мы вас предупредили, что он вроде не радиоактивный, но из Чернобыля, зато очень дешево. Позже будет еще, только другой, дороже, и не из Чернобыля. Выбирайте! Я подумал, подумал, и решил подождать... И вспомнил я это потому, что ситуация, когда вы получаете файлы по почте, напоминают мне ситуацию с этим самым сахаром – можно, конечно, взять прямо сейчас и это практически безопасно, – но! Но лучше этого не делать. Не торопитесь взять свою порцию сладкого, открывая любой полученный почтой файл немедленно. Сначала сохраните его на диск, в любой удобный для вас каталог, взгляните – похож он на того, за кого себя выдает, и только потом используйте (открывайте).

Правило подписи

Если вы имеете Интернет – вы имеете и почтовый ящик, на который периодически приходят разные письма. Интернет подчиняется правилам этикета и хорошего тона – письма принято подписывать, у вашего отправителя есть имя и обратный адрес, и если вы этого не видите – удалите такое письмо немедленно. Это враги, бабайки! В большинстве случаев к такому письму приложен файл типа "Adfvpxr.exe" или любой другой комбинацией букв и цифр. Это вирусы. Можете даже не проверять. Даже антивирусная программа не нужна.

Правило радостного известия

Однако, бывают и другие ситуации: периодически вам могут приходить письма, которые оформлены по всем правилам этикета – подпись, ссылка, автор, текст письма. И прилагаемая к письму программа, которая сделает вас счастливым немедленно, как только вы ее установите. Доводы авторами подобных писем приводятся разные – это совершенно новый антивирусный пакет, уникальный архиватор, взломщик паролей, генератор номеров кредитных карт – предложения на любой вкус. Убеждения, что вам это действительно нужно, что это не обман, не розыгрыш и не шутка, используются самые современные и психологически очень продвинутые. В духе MLM – мульти-левел-маркетинг – лишь бы купили, и тогда цель достигнута! В случае же с этими письмами и этими "замечательными" программами – лишь бы попробовали, лишь бы нажали на них мышкой всего один разик. Однако, по моим наблюдениям, в ста случаях и ста немедленное счастье достигается, если это письмо немедленно удалить и забыть о его существовании. Ну, если хотите проверить – запустите антивирусную программу. Вас ждет сюрприз!

Правило виктимности

Видите, какое слово умное?! Сейчас расскажу, что это значит. Виктимность – это действия, которые усиливают вероятность того, что вы попадете в какую-нибудь прескверную ситуацию. Это термин из криминальной психологии, который следовало бы растолковывать в каждом ВУЗе на всяких жизненных примерах. Например, если вы на улице имеете обыкновение доставать огромную пачку денег и размашисто ее пересчитывать, то ваши шансы на то, что кого-то это заинтересует и вас, в конце концов, огреют по голове и отберут ваши денежки – шансы на такое событие возрастают. Девушка, голосующая на дороге в три часа ночи, более виктимна, чем другая девушка, которая в шесть часов уже возвращается из дома и на троллейбусе. Так вот, в сущности, подавляющее большинство вирусов рассчитано на одну-единственную вещь: что ночью вы вполне сможете подойти к группе не очень определенного вида людей, и попросите у них закурить, да еще и поинтересуетесь, почему они здесь стоят. Вирусы очень рассчитывают на человеческую глупость обыкновенную. Поэтому рассылают их по почте в очень больших количествах разным людям – не все предусмотрительны, и кто-нибудь обязательно совершит эту самую глупость.

Правило хорошего иммунитета

Без иммунитета человек нежизнеспособен. То же самое можно сказать и о компьютере – если вы пользуетесь Интернетом и регулярно покупаете пиратские диски, если вы обмениваетесь файлами с вашими друзьями – вы рискуете инфицировать компьютер. Одной-единственной антивирусной программы вполне достаточно, чтобы чувствовать себя в полной безопасности. Можно поставить и дюжину, но легче от этого не станет, а времени (и денег – обновлять базы через Интернет) – съест достаточно. Мне вот вполне хватает одной. Все остальное – профилактика. Так что обратите внимание на вышеприведенные правила – и будьте здоровы! И пусть ваш компьютер никогда не болеет, но работает сколь угодно долго, уверенно и надежно.

Вит Ценёв