Как не подцепить вирус в интернете

В редакцию поступают жалобы читателей на то, что нежданно-негаданно им приходят на домашний адрес астрономические счета за междугородные телефонные переговоры. Судя по всему, они напрямую связаны с услугами Интернет. Но, по словам наших читателей, платных порнографических сайтов они никогда не посещали, а заходили с домашнего компьютера только на сугубо информативные и культурные ресурсы, например, на сайт газеты www.hron.ru. Почему же тогда добропорядочных граждан заставляют оплачивать многотысячные «переговоры с Западным Самоа»?За разъяснением мы обратились в межрайонный узел электросвязи.
– Нам тоже жалуются клиенты на Западное Самоа, – ответил корреспонденту заместитель директора МУЭС В. Жуков…
– Владимир Александрович, африканцы совсем потеряли совесть? Что происходит?
– Дело в том, что наши клиенты, сами того не зная, осуществляют доступ по коммутируемой линии на несанкционированные междугородные звонки с собственных телефонных номеров. То есть включаешь компьютер, кликаешь мышкой по значку «соединение с Интернет» и невольно переносишься на платный порносайт в Голландии, Новой Зеландии или Западного Самоа…
– Виртуальный мир суров. Все дороги ведут на порносайт… Объясните механизм возникновения подобных звонков?
– Некоторые сайты в Интернете требуют плату за просмотр своего содержимого... Это не только порносайты, но и Интернет-магазины, сайты с так называемой «халявой» и т. д. Странички с якобы бесплатными сувенирами, которые будут вам обязательно высланы, если вы скачаете и запустите у себя на компьютере небольшую программку… На таких зловредных сайтах обычно применяются два способа оплаты.
– При помощи пластиковой карты и…
– …И посредством звонка на специальный телефонный номер, плата за который автоматически взимается с вас по особому тарифу. Она переводится на счет владельца сайта. Как правило, второй хитроумный способ оплаты обозначается как «No credit card», то есть «без кредитной карты». Или для введения в заблуждение как «Free», то есть «бесплатно». При выборе этого способа оплаты при нажатии на ссылку «No credit card» на ваш компьютер начнет загружаться и устанавливаться специальная программа. Эта программа разорвет соединение с Интернет через орского провайдера и установит совершенно новое соединение – через международный телефонный звонок. Просмотр содержимого сайта теперь возможно только через это соединение.
– И в конце месяца пользователь получит счет за международный телефонный разговор?
– Совершенно верно. Существует несколько разновидностей подобных программ. Они называются «звонилками» от английского слова «dialer». Многие из них являются законным, с точки зрения владельца сайта, способом получения оплаты. Хитрецы даже не скрывают своих действий. При загрузке и установке таких программ на компьютер выдается запрос на подтверждение пользователем своих действий. Эти «звонилки» не вносят никаких изменений в конфигурацию вашей системы и используются только для доступа к определенному сайту. Если хочешь, посещай эту страничку осознанно, но ты понимаешь, что придется оплатить доступ.
– А другие, более коварные, программы?..
– Они могут устанавливаться на ваш компьютер без явного запроса на подтверждение. Эти программы делают так, чтобы при каждом выходе в Интернет вы автоматически попадали на зловредный сайт и платили потом за международный звонок. Возможен и такой вариант, когда «звонилка» постоянно находится в памяти компьютера подобно вирусу и запускает международный звонок даже тогда, когда компьютер просто включен, но пользователю вовсе не требуется соединение с Интернетом.
– Как с этим бороться?
– Большинство таких программ формально является не вирусами, а «честными» программами, загрузку и запуск которых подтвердил сам пользователь. Поэтому неудивительно, что многие антивирусы не обнаруживают их присутствия на компьютере. Хотя, например, программа «Антивирус Касперского» способна обнаружить эти вредоносные «звонилки». Также антивирусом можно обнаружить и уничтожить некоторые сопутствующие вирусы, которые изменяют реестр операционной системы Windows таким образом, чтобы вы при входе или во время работы в Интернет всегда попадали на один и тот же порносайт. Разумеется, антивирус нужно регулярно обновлять, тем более перед началом проверки компьютера.
– А если обновить базы антивируса не успел, а шпионская программа уже не пускает Интернет?..
– Можно попробовать найти и удалить такие программы вручную. Следует искать подозрительные «удаленные соединения», скрипты (то есть файлы с расширением *.swf или *.js) в папке, где установлен браузер, проверить программы, автоматически запускаемые при старте и реестр Windows. Если чувствуете, что для вас это слишком сложно, вызовите на дом специалиста. Радикальный способ, позволяющий на 100 процентов избавиться от напасти, – переустановка операционной системы.
– Я – за безопасный Интернет! Как правильно предохраняться?
– Старайтесь не посещать платных сайтов. А если все же делаете это, то будьте бдительны. Внимательно читайте все предупреждающие сообщения и запросы. Следите за состоянием вашего текущего подключения (значок в правом нижнем углу экрана). Прислушивайтесь к своему модему. При пропадании соединения и попытке модема самостоятельно восстановить его вы услышите характерные пощелкивание и попискивание, свидетельствующие о наборе номера. Это покажется вам странным – зарубежный номер доступа гораздо длиннее того, которым вы пользуетесь обычно. В таком случае…
– «Выдернуть шнур, выдавить стекло?»
– Да, немедленно выключайте компьютер или отсоедините шнур телефонной линии. Если это уже произошло, значит, зловредная «звонилка» уже установилась на ваш компьютер. Отключайте модем или не подсоединяйте телефонный шнур до тех пор, пока не почистите жесткий диск.