Kako to da neko i sa najboljim antivirusom zarazi kompjuter a neko sa nikakvim ne?

13 komentara

Kad god se pokrenula priča na nekom forumu ili bilo gde koji je antivirus najbolji, uvek se pojavi dosta ljudi koji, kontam istroluju i koji kažu da koriste najobičniji Windows Defender ili čak i ni njega, puste jednom u pola godine skeniranje nekim malwarescan alatom – i čisti kao suza.

Sa druge strane, imate ljude kojima je na kompjuteru instaliran najnoviji licencirani Kaspersky ili po meni najbolji besplatni 360 Total Security (koji je počeo pomalo i da smara reklamama i fake positive alarmima), koji rade full skeniranje jednom u nedelju ili mesec dana nekim dodatnim alatom – a kojima malo-malo….utrči neki malver i napravi čarlamu, tražeći im pare za otključavanje fajlova. Kako to?

Ja recimo koristim 360 Total Security i na svom privatnom i na svom službenom laptopu i ne pamtim kad sam video neko upozorenje da se nešto ušunjalo. Pustim skeniranje jednom u 2-3 meseca sa besplatnim Malwarebytes Antimalwarer-om ili Kaspersky Security Scan jer mi sumnjivo s obzirom da obilazim razne sumnjive sajtove – nikad ništa, čist ko suza.

A onda uđete u diskusiju sa tim „Šta će ti to, dovoljan je Windows Defender“ ljudima…

…ili ispratite njihove objave do kraja u diskusijama pa još ispratite i njihove objave po forumima nevezano sa tom antivirus pričom i shvatite zašto im antivirus ne treba: Paze šta rade, tačno znaju šta rade i šta se sme a šta ne, obično su ljudi koji se dobro razumeju u Linuks iako koriste Vindovs ili su neki debeli sistemaši ili su informatički obrazovani, formalno ili neformalno. Internet pregledač obavezno ima neku zaštitu – a i ako nema ide se samo na proverene sajtove, nalog koji koriste na Vindovsu u bar 50% slučajeva nije administratorski, koriste samo proverene programe – skinute sa zvaničnih sajtova tih programa.

Kompjuter im većinom služi da im završi posao – ako programiraju tu su IDE-i, tekstualni editori, VirtualBox za testiranje, softver koji im treba za posao i ćao zdravo, nema skidanja egzotičnih programa i slično. Ako se ide na net – ide se na proverene sajtove. Ako se skine nešto što smrdi na sumnjivo prvo se fajl pretrese na sajtu VirusTotal.com. Autoplay je obično isključen. Ako dobiju link na Fejsbuku sa novim porno snimkom Fejsbuk prijatelja koji je tagovan – oni tom prijatelju jave da je pokupio neki virus i da vidi šta će (ima ovde šta može da radi) ili da mu je nalog možda i uhakovan.

Obično nemaju igrice na kompjuteru a i ako imaju ili su legalne ili su krekovane – ali proverene i igrane ranije. Krekovani programi? Ako ih ima debelo su provereni i korišćeni ranije ali obično se ne ide dalje od Fotošopa – ako im Fotošop i treba uopšte i ponekad neki Ofis paket.

Antivirus nikad nije bio 100-procentna zaštita niti će ikad biti…tu je više kao neki, šta znam, partner koji je tu da pomogne koliko može i koliko znanja ima – ali ako je korisnik rešio da bije glavom o zid – ko to može sprečiti.

Ko su onda te osobe koje su magnet za viruse uprkos antivirusima i čudima? S obzirom da imam dodira sa trilijardu ljudi koji mi se žale kad im kompjuter zabaguje i da sam do sad očistio i sredio jedno 300 kubika kompjutera mislim da sam dovoljno merodavan da nabrojim kandidate za „Virus magnete“.

KLIKTAČI

Velika većina ljudi – još uvek. Obično nisu IT gikovi a obično i nemaju neko najosnovnije znanje o radu sa kompjuterima i opasnostima koje vrebaju u onlajn svetu i oflajn medijima – znaju da postoje virusi ali neće njih jer im nisu zanimljivi niti imaju šta bitno na kompu. To su osobe koje klikću na sve i svašta, uopšte ne gledaju šta piše na prozoru po kom klikću, većina i ne zna engleski, veruju da su milioniti posetilac i da će dobiti neki keš „pa da pogledam, ništa me ne košta“, žele da vide porno snimak koji je njihova komšinica objavila na Fejsbuku, hoće da se upoznaju sa Jelenom koja je na 5km od njih i koja hoće da se jebe sa njima, kad stigne neki atačment odma’ dupli klik nebitno ko šalje (recimo slučaj DHL fakture koji sam imao i nabrojao ovde), bilo koji link ili atačment koji stigne od Fejsbuk prijatelja putem četa se otvara obavezno, ako izađe da je stanje sistema grozno obavezno se klikne za System Repair kako bi se to otklonilo i slično.

Instaliraj odma boktejebo, vidiš da je sistem urnisan a ovaj oće da pomogne makar

Kliktače ja u nekoj svojoj mašti povezujem sa ljudima koji su učesnici u saobraćaju i apsolutno su ravnopravni sa svima na putu ali ne gledaju ni levi ni desni retrovizor, niti bace pogled preko ramena kako bi pokrili mrtvi ugao – već kad skreću samo smotaju i aukurac, ulete ti u traku i iseku te, pa ako zakočiš – zakočiš, a ako ne – nema veze, čukanje, šta sad. Svirao im ili ih psovao majku nenormalnu (što ja obično radim) njima isto sranje, ne uzbuđuju se 1%. Migavac daju kad su već skrenuli, sa parkinga se isparkiravaju na „neka ukoči ako naleti na mene“ i obavezno noću upaljena duga svetla.

Ako i imaju antivirus ili je neki AVG sa isteklim definicijama, ili je neki krekovani NOD ili Kaspersky koji i nema definicije virusa ili je neki antivirus koji uopšte i nema zaštitu u realnom vremenu: „Imam ovaj Malwarebytes Antimalware što si mi reko da je dobar a opet sam se zarazio, pojma nemaš!“.

Tim istim kliktačima obično je i telefon problematičan jer im je kad su bili na nekom sajtu izašlo upozorenje da im je baterija na telefonu pretrpela velika oštećenja koja mogu biti rešena ako se instalira neki softver koji će to da ispegla – što su oni u uradili.

Kliktači su glavna grupa mamaca za viruse jer su velika većina i dalje, u sklopu su svih narednih grupa i predstavljaju 99% lakih meta. Klasičan kliktač obično nema ni osnove znanja iz IT bezbednosti, zna da postoje virusi – ali nije problem jer neće to njih – a i ako hoće tu je neki Acin sin iz komšiluka koji će da se jebava sa virusima za sok i kafu doživotno ili dok ne nađe devojku.

PORNIĆARI stari

Kroz ruter im prođe u proseku 4GB pornića dnevno i na XXX sajtove se ide bez ikakve zaštite nad brauzerom, obavezno se odgovara na čet poruke komšinice koja je na 5km od njih, obavezno se gledaju reklame za povećanje penisa prirodnim putem i slično. Po običaju kliknu na jedan link – otvori im se još 5 background stranica, nema zaštite od redirect linkova, nema NoScript-a, nema ništa. Ako kojim slučajem porniće skidaju sa torenta uopšte ne registruju da se pornić koji skidaju zove HornyMilfs.exe i da je veličine 125KB.

Ako na nekom sajtu izađe da treba da instaliraju najnoviji flash player oni će ga instalirati da bi gledali nićpore, bez obzira što taj flash player skidaju sa adrese http://187.252.blabla.ga

Možda vam bude zanimljiv tekst: Kako se zaštititi dok gledate porniće na internetu?

GEJMERI I DOWNLOAD-NEXT-NEXT-FINISH KORISNICI

Ljudi koji instaliraju igrice do poslednjeg procenta slobodnog prostora diska – ali obavezno nelegalne igrice, skinute sa torenta ili Warez-a, ili sa DVD-ja koji doneo komša. Sve što se ponudi kroz te igrice – instaliraj, a antivirus obavezno gasi jer neće da se instalira Patch/Crack za igricu jer ga smarač stalno briše i misli da je zaražen – a nije. Jednom ugašeni antivirus više i ne pale, da im ne bi smetao dok igraju igrice.

To su korisnici koji u potrazi za bilo kojim programom, drajverom ili bilo kakvim softverom – skidaju sa neta sve što sluti na to što im treba i instaliraju po automatizmu bez da proveravaju šta su skinuli i da li je sumnjivo i da li je sajt sa kojeg skidaju softver zvaničan ili legalan. Treba im Majkrosoft Ofis – skinuće ga odnekud i instalirati, šta tu ima da se ne zna. Treba li im neki freeware ili drajver – skinuće ga sa nekog sajta preko downloadera tog sajta…za neupućene, downloader je program koji se skine sa tog sajta a koji onda navodno skida ono što si zatražio…na tebi je da veruješ da je to – to.
Drajver – obavezno neki driver-detective-downloader.exe koji će naći koji drajver fali – jer skidanje drajvera za sajta proizvođača je za sisice.

ONLAJN FILMOFILI

To su osobe koje gledaju filmove live preko interneta, tako što ukucaju na Guglu naziv filma, ovaj ih baci na neki filmovionajn.tk sajt koji im kaže – da biste gledali film morate da instalirate tu-i-tu-javu-evo-link, taj-i-taj-plejer-evo-link, taj-i-taj-video-kodek-evo-link, „taj-i-taj-dodatak-za-brauzer-evo-link“ i tek kad instalirate to što oni traže – možete da gledate film…ako filma uopšte i postoji.

Sem filmofila u ovu grupu spadaju i roditelji koji jure onlajn Pepu Prase i ostale crtaće za decu – pa „Tražio mi da instaliram neku Javu pre gledanja“ – samo što to nije java sa java.com nego je neka „prilagođena“ java ili ko zna šta. Posle instalacije te „jave“ u brauzeru počinju da se pojavljuju razne reklame na bilo kom sajtu – ali to je valjda OK.

Dakle nije najmerodavnije uopšte pričati više o tome koji je antivirus najbolji a koji ne – otprilike svi su antivirusi isti ako paziš šta radiš ili te boli uvo za sve. Dakle sve zavisi od samog korisnika i njegovog ponašanja na kompjuteru kao i od toga koliko je informatički obrazovan.

Možda će ti biti zanimljiv i test: Imaš li makar osnovno znanje potrebno za rad na kompjuteru?

Moja preporuka će uvek biti ANTIVIRUS JE OBAVEZAN NA VINDOVSU bez obzira na stepen informatičke pismenosti – sve i da ste Bil Gejts lično…zašto? Uvek će se naći neki Vladimir iz Moskve ili Ukrajine koji će naći način da ušprica zlonamerni kod na neki legitimni sajt koji često posećujete – pa zašto onda rizikovati? OK, možda će i Windows Defender to detektovati, ali ja ipak više volim neke malo „modernije“ besplatne antiviruse, a i mogu – ako je baš frka ta dva da rade i u paru, neće mnogo to opteretiti sistem.