FaraVirusi.com

Se stie ca Avira AntiVir Personal (versiunea Gratuita) are “din fabrica” actualizare mult mai lenta si cu prioritate redusa fata de utilizatorii versiunilor cu bani.

Din pacate in ultima luna, procesul actualizarii acestui antivirus a devenit un adevarat cosmar. In foarte multe cazuri poti astepta si 8-9 minute si update-ul nu se efectueaza pur si simplu.

Forumul Avira abunda in cereri si reclamatii in acest sens, dar din pacate nu s-au luat masuri.

Totusi, din fericire exista doua metode de a rezolva situatia.
Prima, o gasiti scrisa pe blog-ul lui Raymond: http://www.raymond.cc/blog/archives/2009/11/06/avira-antivir-personal-edition-update-hang-and-timeout-problem/

Va voi reda un mic rezumat. Iata pasii pe care trebuie sa-i urmati:
Continue reading »

Fie ca esti profesionist in domeniul IT sau al securitatii datelor, utilizezi un calculator: acasa sau la munca, aceasta carte iti va fi utila cu siguranta.

Se numeste ‘Securitatea Datelor si Computerul de la A la Z’ si este oferita gratuit de Sophos, fie ca download (e-book) sau prin posta.

Cartea descrie detaliat, in peste 100 de pagini, ce trebuie sa cunosti despre amenintarile asupra securitatii datelor informatice si ofera sfaturi utile si practice pentru a preveni o infectare cu un virus sau alta problema.

Printre subiectele abordate se numara – Adware, Proxy-ul ca metoda de Anonimat, Virusii Autorun, backdoor Trojan, Malware al sectorului de Bootare, Cookies, atac denial-of-service (DoS), Malware al Documentelor, spam, etc – cu detalii despre fiecare in parte alaturi de metode de prevenire.
Continue reading »

Utilitarul Fix MSE este un program portabil destinat resetarii setarilor si intrarilor registry create de Microsoft Security Essentials.

Microsoft Security Essentials este un antivirus gratuit exceland la dezinfectie si consum redus de resurse. Detectia nu este chiar cea mai buna, insa va fi probabil imbunatatit.

Continue reading »

Win Data Recovery Free este un software avansat de recuperare a datelor pentru aproape toate versiunile Windows. Poate recupera fisierele sterse din Recycle Bin, pierdute datorita defectelor hard-disk-ului, formatarii acestuia, infectare cu un virus informatic si alte motive necunoscute. Suporta recuperarea tuturor tipurilor majore de fisiere, incluzand text, exl, pdf, bmp, exe, html, jpg, avi, mp3, etc.

Continue reading »

Probabil ca mai sunt multe persoane ce nu-si permit o conexiune de internet acasa sau care nu au nici macar un calculator personal. In cazul in care acestea doresc sa realizeze o tranzactie online vor fi nevoiti sa apeleze fie la un prieten, fie sa mearga la un internet cafe.

In ambele cazuri cardul sau de credit\debit poate fi in pericol, iar motivul este simplu. PC-ul respectiv poate fi infectat cu un keylogger care va inregistra tot ceea ce se tasteaza la acel calculator. Alaturi de un backdoor sau troian care trimite datele mai departe atacatorului avem scenariul perfect in care cineva poate sa-si piarda banii din cont.

Pentru a preintampina aceasta situatie neplacuta, exista o metoda facila si anume folosirea unei tastaturi virtuale, ce nu poate fi interceptata de un virus.
Continue reading »

Win32\Sality este un virus de tip file infector. Odata infectat, este dificil de indepartat daca nu ai uneltele potrivite.

Un file infector va infecta de regula fisierele cu extensia .exe sau .scr. Cand programul infectat este rulat, virusul se activeaza ramanand de cele mai multe ori rezident in memorie pentru a infecta orice alt program va fi executat (de voi sau de catre alte programe\Windows).
Totusi, aceste familii de virusi sunt de mai multe tipuri. Cei mai multi dintre ei sunt polimorfi.
Ei sunt criptati cu un algoritm specific lor si contin doar o mica parte, si anume modulul de decriptare, necriptata.
Cand virusul se va activa, modulul de decodificare intra in actiune si decodifica restul virusului. Corpul virusului mai contine si un modul de criptare. Folosind un generator de numere aleatoare acest modul isi schimba algoritmul de codificare la fiecare infectare a unui nou fisier, modificand modulul de decriptare. Acest lucru face ca atat detectia cat si dezinfectia fisierelor infectate sa fie dificil de realizat.
Din pacate, virusul are unele bug-uri in cod ceea ce rezulta uneori la o infectare “neadecvata” a fisierelor exe, ceea ce duce la imposibilitatea dezinfectiei.

Acest virus are integrate, in functie de variante si capacitati de tip backdoor (accesare PC de la distanta) si keylogger (inregistrarea tastaturii).

Cum stiu ca am PC-ul infectat cu Sality ?

• Task Manager, Registry Editor si accesarea fisierelor ascunse sunt dezactivate
• Sunt initiate diverse conexiuni suspecte
• Antivirusul instalat nu mai functioneaza
• Toate fisierele executabile sunt infectate si la rularea lor veti primi erori
• Computer-ul nu porneste in SafeMode
• La conectarea unui dispozitiv USB vor fi create pe acesta un fisier autorun.inf si un alt fisier infectat cu denumire aleatorie si extensia .cmd sau .exe

Continue reading »

Virusii precum Conficker sau altii asemenea lui au dat de gandit celor de la Microsoft privind modul de a gestiona felul in care lucreaza functia Autoplay. Astfel au decis ca in Windows 7 lucrurile sa se schimbe. Dupa cum va spuneam pe 30 aprilie actualizarea a fost disponibila incepand cu versiunea RC.

Microsoft promisese ca aceasta facilitate de securitate sa fie operationala si pe Windows XP si Vista intr-un viitor apropiat. Ei bine, puteti descarca acum aceste actualizari pentru Pc-ul vostru. Mai jos reiau articolul anterior, pentru a vedea despre ce e vorba, iar la final veti gasi link-urile de download.

Iata mai jos un exemplu de inducerea in eroare, realizata de Win32\Conficker.

Se pot observa doua optiuni “Open folder to view files“. Care e cea reala ?! O privire mai atenta va observa ca prima are notat “Publisher not specified” in timp ce a doua “using Windows Explorer“. Un al doilea amanunt este locatia celor doua optiuni. Functia “Open folder to view files” nu va fi niciodata localizata in sectiunea “Install or run program”.

Continue reading »

De multe ori folosim versiunea trial a unui antivirus sau in cazurile mai rele o versiune cu crack\patch, iar cand expira il lasam sa ruleze pur si simplu, fara a-l dezinstala sau cauta alt program.

Problema este: mai va protejeaza el in perioada asta?
Alteori programul antivirus poate fi corupt\modificat de un virus, in ciuda faptului ca a multi producatori au adaugat protectie pentru propriile procese\fisiere. In acest caz, programul de securitate nu mai functioneaza.

Cum putem testa daca antivirusul nostru functioneaza? Cum putem stii daca mai suntem protejati, iar datele noastre sunt in siguranta?
Avem nevoie de un virus, nu-i asa?
Stiti ca e periculos sa te joci cu virusii si nici nu-i gasesti chiar pe toate drumurile (internetului). Deci ce e de facut?

Ei bine, exista o solutie sigura si eficienta. EICAR este un cod neviral (fara nici un efect asupra PC-ului), pe care toti antivirusii il detecteaza. De altfel detectia lor este de cele mai multe ori EICAR-Test-Signature, denumirea spunand ca este un fisier de test.
Continue reading »