Наверное все знают о том, что Windows 10 — самая скандальная ОС за всю историю Microsoft из-за сбора данных о пользователях. Я много читал о том, что Windows 10 собирает всю информацию — на какой сайт ты заходил, какой логин и пароль вписывал заходя на этот форму, какую игру поставил, когда выключил/включил компьютер и т.п. Ещё интересно что может шпионить office 2016, файлы редактируемые в этом офисе на сервера MS отправляет? У меня уже даже паранойя появилась по этому поводу. Поставить на ноут линукс, качать всё на NAS сервер, а уже с сервера устанавливать программы, игры на винду. Ну, чтобы винда к сети интернет не была подключена вовсе. Но опять же. Я не думаю, что всё так плохо, как пишут в интернете. В интернете везде пишут по разному, но что истина? Я бы хотел узнать правду, чтобы принять решение, что мне делать с этой Windows 10 и её телеметриями — вырезать, не вырезать, выходить в интренте только через линукс на ноуте…

 ПОЯСНЕНИЯ

о возможностях различных методов обнаружения

 и устранения компьютерных вирусов

А.1. Сканирование является самым простым программным методом поиска КВ.

Антивирусные программы-сканеры могут гарантированно обнаружить только уже известные KB, которые были предварительно изучены и для которых была определена сигнатура.

Программам-сканерам не обязательно хранить в себе сигнатуры всех известных КВ. Они могут, например, хранить только контрольные суммы сигнатур. Антивирусные программы-сканеры, которые могут удалить обнаруженные KB, обычно называются полифагами.

Для эффективного использования антивирусных программ, реализующих метод сканирования, необходимо постоянно обновлять их, получая самые последние версии.

А.2. Метод обнаружения изменений основан на использовании антивирусных программ-ревизоров, которые запоминают в специальных файлах образы главной загрузочной записи, загрузочных секторов логических дисков, параметры всех контролируемых файлов, а также информацию о структуре каталогов и номера плохих кластеров диска. Могут быть проверены и другие характеристики компьютера: объем установленной оперативной памяти, количество подключенных к компьютеру дисков и их параметры.

Программы-ревизоры потенциально могут обнаружить любые KB, даже те, которые ранее не были известны. Однако следует учитывать, что не все изменения вызваны вторжением КВ. Так, загрузочная запись может измениться при обновлении версии операционной системы, а некоторые программы записывают изменяемые данные внутри своего выполнимого файла. Командные файлы изменяются еще чаще; так, например, файл AUTOEXEC.ВАТ обычно изменяется во время установки нового программного обеспечения.

Программы-ревизоры не помогут и в том случае, когда пользователь записывает в компьютер новый файл, зараженный КВ. При этом, если KB заразит другие программы, уже учтенные ревизором, он будет обнаружен.

Дополнительной возможностью программ-ревизоров является способность восстановить измененные (зараженные) файлы и загрузочные секторы на основании запомненной ранее информации.

Антивирусные программы-ревизоры нельзя использовать для обнаружения KB в файлах документов, так как эти файлы постоянно изменяются. Поэтому для контроля за данными файлами следует использовать программы-сканеры или эвристический анализ.

А.3. Эвристический анализ позволяет обнаруживать ранее неизвестные KB, причем для этого не надо предварительно собирать данные о файловой системе, как требует метод обнаружения изменений.

К основным недостаткам эвристического метода относятся следующие:

— принципиально не могут быть обнаружены все KB;

— возможно появление некоторого количества ложных сигналов об обнаружении KB в программах, использующих вирусоподобные технологии (например, антивирусы).

А.4. Большинство резидентных сторожей позволяет автоматически проверять все запускаемые программы на заражение известными КВ. Такая проверка будет занимать некоторое время, и процесс загрузки программы замедлится, но зато пользователь будет уверен, что известные KB не смогут активизироваться на его компьютере.

Резидентные сторожа имеют очень много недостатков, которые делают этот класс программ малопригодным для использования. Многие программы, даже не содержащие KB, могут выполнять действия, на которые реагируют резидентные сторожа. Например, обычная команда LABEL изменяет данные в загрузочном секторе и вызывает срабатывание сторожа. Поэтому работа пользователя будет постоянно прерываться раздражающими сообщениями антивируса. Кроме того, пользователь должен будет каждый раз решать, вызвано ли это срабатывание компьютерным вирусом или нет. Как показывает практика, рано или поздно пользователь отключает резидентный сторож. И, наконец, еще один недостаток резидентных сторожей заключается в том, что они должны быть постоянно загружены в оперативную память и, следовательно, уменьшают объем памяти, доступной другим программам.

А.5. Основными недостатками метода вакцинирования являются возможность обхода такой защиты при использовании компьютерным вирусом так называемой «стелс-технологии», а также необходимость изменения кода программ, из-за чего некоторые программы начинают работать некорректно или могут перестать работать.

А.6. Аппаратно-программные методы представляют собой один из самых надежных способов защиты ПС от заражения КВ. Благодаря тому, что контроллер такой защиты подключен к системной шине компьютера, он получает полный контроль над всеми обращениями к дисковой подсистеме компьютера. Программное обеспечение аппаратной защиты позволяет указать области файловой системы, которые нельзя изменять. Пользователь может защитить главную загрузочную запись, загрузочные секторы, выполнимые файлы, файлы конфигурации и т.д. Если аппаратно-программный комплекс обнаружит, что какая-либо программа пытается нарушить установленную защиту, он может не только сообщить об этом пользователю, но и заблокировать дальнейшую работу компьютера.

Аппаратный уровень контроля за дисковой подсистемой компьютера не позволяет KB замаскировать себя. Как только KB проявит себя, он сразу будет обнаружен. При этом совершенно безразлично, как именно «работает» KB и какие средства он использует для доступа к дискам и дискетам.

Аппаратно-программные средства защиты позволяют не только защитить компьютер от KB, но также вовремя пресечь выполнение программ, нацеленных на разрушение файловой системы компьютера. Кроме того, аппаратно-программные средства позволяют защитить компьютер от неквалифицированного пользователя, не давая ему удалить важную информацию, переформатировать диск, изменить файлы конфигурации.

Недостатком аппаратно-программных методов является принципиальная возможность пропустить KB, если они не пытаются изменять защищенные файлы и системные области.

Так мы, все таки, про спецслужбы ?

Тогда, в очередной раз, да пусть эта слежка работает, я буду только рад за них. Мне от этого не тепло, и не холодно. Я не работаю на ЦРУ или Моссад, у меня нет оффшоров и личных нефтяных скважен, и я не член правительства и не владею гостайной. Пусть хоть обследятся.

Спец. службы — отдельный аспект.

Я еще раз повторяю — для начала пусть контролируют подозреваемых, а потом начинают заниматься бесконтрольным сбором информации. А то 10 месяцев следят за исламистом и в итоге он умудряется купить оружие похитить грузовик с водителем, убить водителя, въехать в толпу людей и сбежать.

Я бы их еще ограничил в информации, чтобы больше времени было на действительно работу, а не просматривание страничек с котиками всех подряд.

Ты не понял суть того что я сказал?

 

Злоумышленник выдрал данные о тебе, включая пароли от всего, номера телефонов, пароли от почты:

Дальше он пишет: «Если ты мне не переведешь 100500 бит-коинов, я на твою страничку в соц.сети выложу материалы о том как делать метамфетамин и у тебя будут серьезные проблемы».

 

В твоем примере очень просто — позвонят и скажут, что «если не переведешь, сообщим твоему очень православному начальнику и всем коллегам».

 

Если у злоумышленника есть ВСЕ данные о тебе — он может ВСЁ. Ограничение тут только одно — уровень криминальной мотивации.

 

Между прочим, многие люди уже пострадали от деанонимизации в сетях и это сказалось на их жизни. Примеров куча.

 

https://en.wikipedia.org/wiki/Doxing

А какие проблемы у меня будут, если на моей взломанной странице кто то выложит информацию как делать винт?! Посылаешь всех вымогателей лесом да и все дела. Вы наверное, или параноик (и вам нужно лечиться) или за собой что-то чувствуете?

Вот первоисточник этого талмуда:

Книга «IBM PC для пользователя» В. Э. Фигурнов. Её времена 96-2000-й годы)))

inv выше верно написал, деанон в последнии годы стал популярен среди блоггеров, которым приходят домой и бьют лицо за их «политические» взгляды, за оскорбления других или просто для прикола. Заодно выкладывают всякие штуки типа личных фоток голышом с самкой, паспортные данные на публичное обозрение, заодно цепляя ближайшее окружение. Некоторые вещи очень забавные, например деанон Евгения Вольнова (disclaimer:  в полной версии, та что .orion присутствуют голые сиськи его подружки, если стыдно — не заходим).

Единственное, чего я не понял, а ради чего была проделана такая работа?!!! Посмотреть на сиськи подружки?!!!

Этот чел стебёт коллекторов, представляясь должником, местами буквально посылая их наболт. Ничего интересного, обычный телефонный хулиган (пранкер) с достаточно большим количеством просмотров. Обидчикам естественно не нравится такое положение дел. Сиськи и киска — это сопутствующее, на «поржать». Обычно при деаноне раскрывается персональная инфа ближайшего к жертве окружения.

Здесь интерес представляет не сама персона Вольнова, а механизм, по которому был произведен деанон и тот объем информации, который был получен в результате проведённых работ. Чуть ли ни какой рукой он наяривает при отсутствии рядом подружки. Причем это не было сделано ментами.

Ты не понял суть того что я сказал?

Это ты, похоже, нифига не понял.

Злоумышленник выдрал данные о тебе, включая пароли от всего, номера телефонов, пароли от почты:
Дальше он пишет: «Если ты мне не переведешь 100500 бит-коинов, я на твою страничку в соц.сети выложу материалы о том как делать метамфетамин и у тебя будут серьезные проблемы».

Ага, пишет и в конце приписывает: «дяденька, только не меняйте пароль от своего аккаунта, плиз, а то у меня ничего не получится».

В твоем примере очень просто — позвонят и скажут, что «если не переведешь, сообщим твоему очень православному начальнику и всем коллегам».

А что им мешает просто придумать это сказать без всяких там взломов? Твое окружение хранится на вкладке «друзья» в соц.сетях. И чтобы это имело эффект, нужны какие-то веские доказательства. Я же не зря об этом спрашивал, но ты проигнорировал.

И при всем при этом что, Мелкософт угоняет пароли и телефоны? Мы о них же говорим как бы и о последующей краже у них инфы третьими лицами.
 

inv выше верно написал, деанон в последнии годы стал популярен среди блоггеров

Да, это факт. Я уже говорил о том, что простым смертным должно быть похер до этого всего. Гладкова до сих пор не деанонимизировали, а ведь желающих много было.

Смотря что считать деанонимизацией.

Вот об этом всём и речь. Деанонимизации больше боятся те, у кого у самого рыльце в пушку. Плюс, они сами ведут активную жизнь в сети, тем самым помогая недоброжелателям их найти.

Это подтверждает даже расследование по Вольнову. Этот идиот засветил свое рыльце и до кучи еще звонил со своего рабочего VoIP по личным делам. Остальное было только делом техники на уровне «опытного пользователя Вконтакте» с использованием функции «уметь говорить».

Единственное, чего действительно можно опасаться — это неадекватов у тебя под дверью, когда их в интеренетике обидели. Но пока лично меня это миновало, я даже сам не отказывался от встреч и всячески этому способствовал. Но что-то инициаторы этих мероприятий, как говорится, ссали безбожно. Максимум, до чего доходило — это до телефонных переговоров, где эти «герои» тоже мямлили. Один из них всё еще присутствует на данном форуме и у него на протяжении нескольких лет продолжает гореть пукан от нашего давнишнего разговора.

Какого аккуанта? Уже нет вашего аккуанта в том случае. 
Сейчас очень много завязано на одну почту. Доступ к ней — доступ ко всему.

Ок, злоумышленник сам сменил пароль. Владелец не имеет доступа к аккаунту.

Есть другая соц.сеть, где можно знакомым разослать предупреждение, что акк взломан и что от твоего имени могут хоть деньги занимать. Плюс, есть телефоны знакомых. Можно даже попросить их в соцсетях разослать это послание еще дальше.

После этих нехитрых действий злоумышленник пусть хоть усирается и постит что угодно. У тебя уже есть свидетели, которых ты предупредил. И ни один следак тебя за жопу уже не возьмет. Максимум — пожурят до выяснения и отпустят.

Ты не понял суть того что я сказал?

А суть, действительно, понять очень трудно. Ибо мешаете все в одну кучу. И слежку спецслужб, и злоумышленников ворующих с компа какие-то пароли от каких-то аккаунтов, и базы личных данных на черном рынке.

Только связь Микрософта и их операционной системы со всей этой деятельностью, по-прежнему, не раскрыта.

Нет, Вы говорили конкретно про него и про его семью. Это не абстрактная точка зрения, а именно залезание в его жизнь и навязывание своих ценностей со своей точкой зрения.

Тот кто хочет оскорбиться найдёт оскорбление в чём угодно. Я развёрнуто выразил свою позицию. Я не призывал. Если призыва не было, то я никому ничего не навязывал. Я выразил свою оценку, критиканул, но не более. Если человек идёт в храм, то это не значит, что он оскорбляет чувства атеиста, но если атеист хочет оскорбиться, то ему ничто не помешает