SPYWARE.CZ

[ ┌vod ] [Pojmy] [ Prevence ] [ Likvidace ] [ Programy ] [ Slovnφk ] [ Odkazy ] [ www.viry.cz ]

hr

Prevence

Nßhrada za Internet Explorer

Nahradit Internet Explorer jin²m prohlφ₧eΦem (browser) je jednou z ·Φinn²ch metod jak se podobn²ch problΘmu zbavit. Prohlφ₧eΦe jako Mozilla a jeho äklonyô (vÜechny zdarma, viz. odkazy) nebo Opera jsou toti₧ z velkΘ Φßsti proti tΘto hav∞ti imunnφ.

D∙vody jsou dva. Prvnφm je skuteΦnost, ₧e Internet Explorer pou₧φvß naprostß v∞tÜina u₧ivatel∙ a tak je hav∞¥ zam∞°ena prßv∞ proti IE. Druh²m je pak fakt, ₧e u ostatnφch jmenovan²ch prohlφ₧eΦ∙ je na bezpeΦnost kladen velk² d∙raz. U uveden²ch prohlφ₧eΦ∙ neexistuje stav (snad jen kdyby byla objevena n∞jakß bezpeΦnostnφ dφra), p°i kterΘm by byla hav∞¥ do poΦφtaΦe nainstalovßna bez v∞domφ u₧ivatele. V∞tÜina aktivit je automaticky zamφtnuta bez toho, aby je musel u₧ivatel n∞jak °eÜit. Ve zbytku p°φpad∙ je u₧ivateli zobrazen dialog a je po n∞m vy₧adovßno °eÜenφ. Proto bylo v²Üe psßno, ₧e jsou imunnφ äz velkΘ Φßstiô, ten zbytek tvo°φ lidskß inteligence :-)

V p°φpad∞, ₧e Internet Explorer musφ b²t

┌plnΘ zbavenφ se Internet Exploreru nemusφ b²t zcela snadnΘ. N∞kterΘ aplikace (konkrΘtn∞ InternetovΘ bankovnictvφ) m∙₧e fungovat prßv∞ pouze a jen pod tφmto internetov²m prohlφ₧eΦem. DalÜφ v∞cφ je, ₧e i Internet Explorer mß svΘ äkouzloô a n∞komu se nemusφ jin² prohlφ₧eΦ lφbit.

Pro zachovßnφ Internet Explorer v co mo₧nß v nejbezpeΦn∞jÜφ form∞ je vhodnΘ:

  • Nainstalovat Internet Explorer 6.0 SP1.
  • Doinstalovat vÜechny bezpeΦnostnφ zßplaty.
    • Ob∞ tyto Φinnosti lze vykonat prost°ednictvφm inteligentnφho pr∙vodce na strßnkßch windowsupdate.microsoft.com, kter² sßm zjistφ aktußlnφ stav Internet Exploreru a nabφdne p°φpadnΘ nov∞jÜφ verze a zßplaty ke sta₧enφ.
  • V Internet Exploreru, menu Nßstroje / Mo₧nosti, zßlo₧ka ZabezpeΦenφ nastavit:
    • Pro ikonu äInternetô stisknout tlaΦφtko äVlastnφ ·rove≥...ô, ve spodnφ Φßsti zvolit äSt°ednφô a stisknout tlaΦφtko äP∙vodnφô.
  • Nainstalovat a udr₧ovat äproduktô IE-SPYAD.
  • Nainstalovat a udr₧ovat aplikaci SpywareBlaster.
  • Nainstalovat aplikaci Browser Hijack Blaster.
  • Pokud je PC p°ipojeno k Internetu p°es telefonnφ linku (dial-up), pak je mo₧nΘ nainstalovat i produkt MRSOFT ANTIDIALER (zde), kter² upozornφ u₧ivatele v moment∞, kdy se modem pokusφ p°ipojit prost°ednictvφm jinΘho p°ipojenφ (toto m∙₧e zp∙sobit tzv. dialer).

ProΦ instalovat bezpeΦnostnφ zßplaty?

Pokud budu hovo°it konkrΘtn∞: Φasto je zneu₧ita bezpeΦnostnφ dφra, kterß je popsßna nap°φklad v MS Security Bulletinu MS03-11. N∞kterΘ antiviry mohou vno°en² skript ve web strßnce, kter² toto "zneu₧itφ" provßdφ (tzv. exploit), detekovat jako nap°. Exploit.ByteVerify. Antivirus detekuje tento exploit v moment∞, kdy ho Internet Explorer uklßdß do adresß°e Internet Temporary Files, pop°φpad∞ se ho odtamtud sna₧φ provΘst. "LΘΦenφ" spoΦφvß v odmazßnφ takto oznaΦenΘho souboru. Podobnß je i situace okolo bezpeΦnostnφ dφry popsanΘ v MS Security Bulletinu MS00-75.

hr
(c) 2004, Igor Hßk - Igi, igi@viry.cz