Danas vidjeh prvi put njigovu prvu reklamu. I reklama je vjerovatno trebala biti neka vrsta odgovora na Apple-ove Get a Mac reklame. Ali nešto, nisam skontao ovu od Microsoft.a nikako. Moraću pogledati ponovo, možda ipak ja nisam dovoljno inteligentan za ovih reklama.

I sada jedna od Apple…

Oni koji misle da njihov anti-virus program ima neke propuste ili razmišljaju o alternativnim programima, mogu da probaju i provjere svoj kompjuter sada sa NOD32 skanerom, a da ne moraju instalirati aplikaciju.

Skanirali ste svoju mašinu sa X anti-virus programom, i nije našao ništa, ali mislite da se još nešto krije tu, pored toga što ovaj tvrdi da je sve u redu. Idite kako bi se konsultirali se sa ESET online scanner-om.

Pitam ga, ako je pregledao ako ima virus, spyware ili slično. Potvrđiva da jeste sve pregledao ali da nema ništa. Meni to malo sumnjivo zvuči i predložim mu da ponese kompjuter na posao, pa da pogledamo.

I tako on donio svoj kompjuter na posao, ja ga upalim, dok je još isključen sa mreže, pogledam procese i vidim da postoje neki procesi, koji nebi tu trebali da su — virusi.

Pogledam mu anti-virus programe, koristi Avast!, pogledam anti-spyware programe, ima ih 3-4 komada.
Uključim mašinu na mrežu i uradim update za Avast! i anti-spyware programe, pokrenem ih da skaniraju sistem, i kao što on kaže, ne nalazi niko ništa.

Meni plaho čudno, upalim command prompt, ukucam netstat -b, komanda izbaci prazno sve. Ova komanda bi trebala da pokaže sve programe/procese koji trenutno koriste mrežu na neki način.

Izbrišem sve te zaštitne programe, koje ima na kompjuteru, jer nemaju nikakve koristi. Samo mu resurse zauzimaju, a ne štite ga ni od čega. Baš ono ni od čega. Ponovo pokrenem mašinu, da se procesi od tih zaštita izbrišu što su u memoriji bili — instaliram NOD32. Ponovo pokrenem, da se NOD32 procesi pokrenu u memoriji i uradim update. Nakon čega pokrenem “In-depth Analysis” skoro pa odmah, počinje da izbaciva poruke, o pronađenom virusu. Nakon nekih pedesetak upozorenja, dosadilo mi klikati “Delete”, pa isključim pretragu i podesim da automatski briše pronađene viruse i pokrenem ponovo da pretraživa.

Nakon sat vremena, pretraga završena, broj pronađenih i izbrisanih virusa, je skoro 4 000. Očito nije dovoljno imati bilo kakav anti-virus program. Ne treba imati 20 raznih programa, dovoljno je imati par njih — par koji rade svoj posao kako treba.

- Da li ti imaš virus/trojan/spyware/adware na svom kompjuteru?
- Koliko misliš da je efikasna tvoja zaštita?

Kao što se iz tekstova može primjetiti, nisam neki veliki obožavatelj Windows-a, ali ipak sam skontao da ima neke logike sa tim svim.

E sada prelazim na metaforu, pa bi želio malo strpljenja dok ne dođem do zaključka.

Kuća, u njoj svako želi da je privatan, siguran i da se osjeća kao kod kuće. Ta kuća ima prozore i kao i svi prozori napravljeni su od stakla. Staklo je samo od sebe, lahko lomljivo i providno, samim time lopovi masovno koriste prozore da naruše vašu privatnost ili da vas pokradu.

E sada eureka momenat, Windows je engleska riječ, i znači Prozori.

Radi se o jednoj bazalnoj grešci na modulima koji postoje od davnih dana. Windows Meta File, ili skraćenica WMF su krivica za sve ovo. Većina korisnika i ne zna šta je to, ali Windows zna. Možda ako vam pomenem Clip-Art onda skontate o čemu se radi. WMF datoteke su one sličice koje se u Microsoft Office programima nazivaju clip-art.

Nemojte misliti da ste zaštićeni tako što ćete reci, huh, ja to nikad ne koristim, ili neću više to da koristim. Jer nije potrebno otvoriti sliku, potrebno ju je samo imati negdje na kompjuteru. Ili otići na neku stranicu koja će da prikaže neku WMF sliku sa zlobnim kodom. A putem interneta se to desi tako što koristite Iternet Explorer, on će kao standard samo da prikaže WMF slike kao da su to obične slike, bez da vas išta pita.

Podizanjem Sigurnosnog Nivoa (Ssecurity level) u podešavanjima za Internet Explorer može vam poboljšati šanse u borbi protiv ovoga.

Korisnici Mozilla Firefox-a mogu lakše da dišu, jer Firefox ne prikaziva takve slike standardno, već vas pita ako želite da ih pohranite na harddisk. Firefox vam ne omogućava totalni imunitet protiv ovoga, s toga je jako važno da zakprite Windows sa Microsoft zakrpom što prije.

Još jedna napomena, Windows Meta File, ne mora imati ekstenziju .wmf, zahvaljujući Windows-u (sarkastički rečeno) WMF datoteka može da bude bilo koje ekstenzije. Budući da je to Windows-ov format on ne gleda na kestenziju da bi odlučio šta se nalazi u tome, već gleda zaglavlje same datoteke i time je “otvara” i pokreće zločudni kod.

Ovaj put, stvarno niste sigurni sve dok Microsoft ne izda zakrpu koja će totalno odkloniti mogućnost od zaraze. Pažljivo se krećite i ne otvarajte datoteke, stranice koje niste 300% sigurno da su u redu. Zapamtite isto, da osoba koja vam šalje datoteku, ne zna uvijek ustvari šta vam šalje. Pa samim time, što poznajete osobu ne znači da nije virus.

Windows XP korisnici mogu pokušati da se zaštite sljedećom komandom, koju ukucaju u Run panelu pod Start dugmetom. Znači, Start > Run i upišete sljedeće

regsvr32 -u %windir%\system32\shimgvw.dll

Svijet bi se promjenio, životi kao što ih znamo, bi prestali postojati, živjeli bi u utopiji informacione tehnologije. Ali zahvaljujući Microsoft korporaciji, danas niste sigurni ni potražiti obične informacije na internetu.

Radi se o još jednom crvu, koji ima istu ulogu, kao predhdni crv koji sam ovdje pominjao. Ovaj samo sada vara korisnika ne samo u vezi Google pretrage, već i MSN i Yahoo.

Siptomi infekcije su poprilično teško za otkriti za netrenirano oko, jer izgled ovih falscifikatnih stranica su identični sa orginalima, jedina razlika je što pretrage izbacuju druge rezultate.

Ako ste primjetili da imate PremiumSearch toolbar instaliran, onda imate sigurno taj crvić. Neke varijacije ovog crva instaliraju falscifikat od Google toolbara.

Ovo jednostavno možete spriječiti tako što operišete sami sebe od korištenja Internet Explorer-a. Zamjenu za to bih preporučio Mozilla Firefox.

Šta je HOSTS datoteka?

HOSTS datoteka je zakržljali dio mreže, ali još uvijek poprilično u upotrebi. Porijeklom je iz ranih dana povezivanjem mašina u mrežu. U ljudskim terminima, mogli bi nazvati HOSTS datoteku kao telefonski imenik, gdje svaka adresa ima broj telefona, a to je IP adresa. Princip rada je tako, kada vi ukucate “www.google.com” sistem pogleda u HOSTS datoteku koju IP adresu ima taj domen, i spaja vas sa željenim domenom.

Gdje se nalazi ta HOSTS datoteka?

Windows 95/98/Me: c:\windows\hosts
Windows NT/2000/XP Pro: c:\winnt\system32\drivers\etc\hosts
Windows XP Home: c:\windows\system32\drivers\etc\hosts

Kako spriječiti ovo?

Otvorite HOSTS datoteku u Notepad i izbrišete sve što se nalazi u njoj. Pohranite izmjene. Instalirate Spybot - Search & Destroy, U njemu možete izabrati da zaključate izmjene na HOSTS datoteci i to je to.

Uglavnom, džinglovi su skroz ludi, nisam uspio čitav da upamtim, ali ovaj post je inspirisan sljedećim:

Radio Q … Ma sviraš ti kurac, bolje bi ti bilo da slušaš.

Radio Q Visoko

Pa slijedite vaš instinkt i daleko će te dogurati, možda malo da začinite, između prstiju, sa skeptikom.

Isto tako, većina Windows korisnika, olahko pritisće na “OK”, “YES” i slična dugmad u dijalog porukama. Klikaju onako iz navike, ili po instrukcijama nekog, jer slijepo vjeruju da osoba istinu govori. Ili da je upravo ta operacija dobronamjerna.

Rezultat tog slijepog povjerenja i neznanja je jako vidljiv, kad god imam priliku da koristim tuđi Windows vidim tragove ne pažnje. Nisam još vidio ni jedan Windows od običnog korisnika koji nije imao barem jedan, takozvani popup-killer ili neki alatnu ploču, tkz. “toolbar”. Kao prvo, to nikome nije potrebno.

Koliko korisnika uopšte koristi te toolbar-ove?
– Niko.

Za šta to služi?
– Ni zašta, osim ako mislite da vam je Windows prebrz pa ga želite sporijim učiniti.

Šta smo naučili?

Naučili smo sljedeće:

• budimo skeptični
  ne budimo naivni i lahko povjerljivi (bez iznimki)
  nikada ne klikamo OK ili YES ako ne znamo posljedice
  nikada neinstaliramo toolbars jer nam obećavaju bijele pčele
  pop-up killers nam također nisu potrebni, (pametan korisnik koristi Mozilla FireFox)
  nista nas ne čini sigurnim osim naših postupaka

Toliko u ovome dijelu.
Do sljedećeg puta koristite glavu kad je već imate.

Sljedeći programi nisu u stanju otkriti nove varijante škakljivih aplikacija koje koriste novu tehniku:

• AdAware
  Microsoft Anti-spyware Beta
  Norton SystemWorks 2003 Pro
  Registry Explorer
  WinDoctor
  Microsoft RegEdit

Lista nije konačna, dosta programa reaguje drugačije na ne engleskim verzijama Windows-a.