Zatĺkate klince nabitým revolverom?
Článok určený na vyvolanie protivírusových nálad. Nie, všetci vieme, že nabitý revolver môže vystreliť. Väčšina z nás by ho asi ani do ruky nevzala. Ale s počítačom sa dnes pracuje už tak ľahko, že s ním robí takmer každý. To je ideálna pôda pre šírenie vírusov.
Pohľad na otvorený majl s vírusom ILOVEYOU. Meno od koho mi prišiel som zneostril. Podozrivé bolo už to, že od chalana z Čiech ide anglický text. Ak ma naozaj miluje, nech píše po česky. Ja rozumiem :-) Navyše súbory *.vbs sú makrá programovacieho jazyka. Nie som sebevrah. Zavírusovanie by nastalo, až keby som poklepal kurzorom po súbore a otvoril ho. Až vtedy by spadla klietka...
Včera preletel svetom vírus s názvom ILOVEYOU. Narobil slušné škody a už sa dá tušiť, že podobné mutácie nenechajú na seba dlho čakať. Dnes ráno už v rádiu nariekali, že vírus ochromil veľké firmy, vládne inštitúcie po celom svete. V majlboxe nachádzam medzi ďalšími kópiami pomerne strohé a (nezvyklo) neemocionálne majly typu „a prisiel som prave o svoju polrocnu zbierku MP3 pesniciek z internetu“, „stoji mi koli tomu cela firma“, „ludia ja to uz mam tiez, co mam teraz robit“.
Počítač je zložitá technická hračka, ktorá sa vie tváriť veľmi jednoducho. Rovnako, ako na pištoľ treba zbrojný pas a na auto treba vodičák, na počítač treba tridsať tisíc. Kúpite si ho a nik vás nekontroluje, či s ním vôbec viete zaobchádzať. Robíte s ním rok, dva, tri, zhromažďujete si dáta, firemné, či iné. A jedného dňa o ne môžete prísť. Takto sú postavené pravidlá hry s počítačmi. Ak vám vírus ILOVEYOU urobil GAME OVER, je na čase niečo sa naučiť, pretože ak sa to stalo raz, stane sa znova. O týždeň / mesiac / rok príde iný vírus. Spomeňte si. Michelangelo, Happy New Year, Černobyl... či ako sa volala tá paskuda... Za každým z týchto mien sú miliónové škody. Ľudia sa poučiť možno nedajú. Ale skúsiť to môžeme...
Dnes existujú desaťtisíce vírusov a stále vznikajú ďalšie. Neuznaní ľudia po celom svete píšu čo najrafinovanejšie kódy vírusov. Ich motivácia na takúto činnosť je nezaujímavá, proste sú a hľadajú každú škárku a drobnú chybičku, cez ktorú by sa vám dostali k dátam a zničili ich, prípadne aj ukradli. Treba vedieť, že práve internet je najväčšou hrozbou. Je na ňom niekoľko miliónov ľudí, z ktorých tisíce sústavne snoria, ako by sa dalo niekomu ublížiť, zostreliť mu počítač, urobiť problémy, ukradnúť dáta...
V tejto situácii ľudia spravidla zbrklo siahnu po kúpe niektorého antivírového balíka. To samozrejme dobrý nápad je, pretože tým výrazne znížia riziko infekcie staršími a známymi vírusmi. Nové vírusy však antivírové programy nevedia rozoznať. A tu je hrob psa. Tu toho psíka zakopali. Človek s antivírom má pocit bezpečia. Povie si: Investoval som do toho pár litrov, tak mám už kua hádam pokoj.
Niektoré antivírové programy dokonca pripájajú k majlom bezočivo aj vlastnú reklamu a tak na konci každého majlu, ktorý odošlete pripoja niečo takéto:
email bol kontrolovany antivirom / email was checked by antivirus
alebo
Předchozí zpráva neobsahuje viry.
Zkontrolováno antivirovým systémem AVG (http://www.grisoft.cz).
Verze: 6.0.116 / Virová báze: 55 - datum vydání: 10.1.2000
Takéto doplnky považujem za nízku a nevkusnú reklamu, lebo ničím iným nie sú. Ak „kontrolujú“ prostý text, je to zbytočné. Ak majl obsahuje prílohy, ktoré by zavírené byť mohli, stačí aby antivirák nový vírus nezistil a označí majl za čistý. Veľa vírusových epidémií sa deje práve s novými, nedetekovateľnými vírusmi.
Predstavme si však dopad takýchto nápisov v majloch na normálneho, priemerne informovaného užívateľa počítaču. Keď dostane majl so sugestívnym schválením autoritou – ktorou antivírové programy sú – nezapochybuje a spustí.
Keby boli tie antivírové spoločnosti čo k čomu, dali by do tela svojej milej reklamy niečo takéto: tento majl obsahuje len text bez prílohy a nepredstavuje teda nebezpečenstvo vírovej nákazy. Alebo pre majly s prílohami: príloha síce bola skontrolovaná, ale môže byť napriek tomu infikovaná a preto zvážte jej otváranie... Vírusová databáza našej, ani žiadnej inej firmy nie je dokonalá...
Lebo práve o otváranie príloh vlastne ide. Ak dostanete majl, ktorý obsahuje prílohu, táto vždy môže byť vírusom. Aby ste tento vírus spustili, autori mu dávajú rôzne lákavé názvy. Vírusy svojím názvom lákajú na zbierku vtipov, pornoobrázkov, urgentnú správu, alebo napíšu, že vám posielajú to, čo ste si objednali. Útočia na vašu zvedavosť. ILOVEYOU na vašu ješitnosť. Navyše mechanizmom šírenia týchto vírusov je jeho posielanie z infikovaných strojov, čiže majl nedostanete od podozrivo neznámeho škaredého a zlého amerického hekera, ale od vášho kamaráta, brata, milenky, šéfa, alebo z vašej firmy od šéfa. Odosielateľ je pre vás často veľmi dôveryhodný a preto tak ľahko otvoríte prílohu, akou je napríklad teraz ILOVEYOU, lebo vám predsa prišla od človeka, s ktorým si bežne píšete.
V okamihu keď ju otvoríte si vírus prezrie váš adresár majlových kontaktov a pošle sám seba na adresy všetkých vašich kamarátov, známych, proste všetkým z vášho adresára. A títo všetci OD VÁS dostanú tento majlový vírus. A ak vám dôverujú, otvoria ho.
Takže zásada bezpečnosti proti emailovým vírusom je jednoduchá. Nikdy neotvárať prílohy majlov, ak nie sú objednané. Môžu obsahovať vírus. Keďže asi namietnete, že to je nereálna požiadavka, že neotvárať prílohy sa nedá, vedzte, že ak otvárate prílohu, môže (a nemusí) to byť zároveň posledná vec, ktorú ste na počítači urobili. Môžete prísť o všetky dáta na počítači. Alebo aj na sieti. Zvážte, či vám to za také riziko stojí a potom sa zariaďte ako chcete.
Odporúčam vám úplne vážne ísť a kúpiť si knihu o vírusoch a prečítať si ju. Pochopíte princípy ich šírenia. Navyše v týchto knihách bývajú vypracované rôzne dômyselné stratégie, ako zálohovať dáta.
Lebo ak ste zálohovali dáta (kedy že to bolo?) a vírus vám s mľaskaním zožerie harddisk, stratíte síce nejaký ten čas, ale robíte ďalej. Ak ale zálohu nemáte... Kuknite si napríklad článok „Kedy ste posledne zálohovali dáta“. Aby vám nejaký priblblý vírus nezlomil väz.
(PS1: Alebo porucha harddisku.)
(PS2: Alebo zlodeji.)
(PS3: Alebo omylom zmazaný adresár.)
(PS4: Alebo čokoľvek iné.)
Prestaňte teraz čítať a vypnite svoj počítač. Predstavte si, že ho zožral vírus. Kým ho bude grgajúc tráviť rozmýšľajte, o čo všetko ste presne prišli. Ruku na hrudný kôš. Máte zálohované všetko dôležité?
05.05.2000