Hacking verktøy og eksempler på beskyttelse fra dem

PC-brukere blir i økende grad møtt medfarene som venter på dem på nettverket, og de må i det minste forstå det grunnleggende om beskyttelse mot inntrengere. Hacking-verktøy er programmer som skader eksterne datamaskiner. I seg selv er de verken trojanske hester eller virus og kan ikke skade noen lokal enhet som de er installert på. Dette problemet blir imidlertid mer og mer presserende hver dag. La oss undersøke problemet.

Hvilke programmer er hacker-verktøy

Disse programmene inkluderer:hacker-verktøy for å automatisere generering av virus, trojanere og ormer, designet for å lage slik programvare; programvarebiblioteker, verktøy som skjuler koden for "syke" filer fra å bli skannet av antivirus (filkrypterere); forskjellige "vitser" som kompliserer arbeidet med enheten; programmer som informerer brukeren om falsk informasjon om handlinger i systemet; andre verktøy som på en eller annen måte skader fjernkontrollen eller denne datamaskinen.

Flertallet av brukerne forstår ikkekonsekvensene av handlingene til slike programmer på personlige datamaskiner og datanettverk, overholder ikke engang de grunnleggende kravene og reglene for sikker oppførsel på nettverket. Selv om det nå er utviklet mye programvare for å bekjempe hackerangrep. Kampen mot de beste sniffere, verktøy for skanning av nettverk, for å finne sårbarheter, for å utnytte sårbarheter, for effektiv SQL-injeksjon, for brute-force, for hacking Wi-Fi, for IDS, for å jobbe med pakker, for reversering blir vellykket ført .

Bekjempelse av hacker-verktøy

Siden dagen hackerverktøy dukket opp,kampen med dem begynte. Det er utviklet mye programvare for dette. I denne artikkelen vil vi se på en del av den. HackTool. Dette programmet brukes av forskjellige angripere når angrep startes på en ekstern eller lokal datamaskin. For eksempel blir en bruker uautorisert lagt til i listen over tillatte besøkende til systemet; loggene blir ryddet for å skjule det som var til stede i systemet.

Fjerningsanbefaling er å slette filenTrojan (original), hvor plasseringen på enheten avhenger av versjonen av hvordan programmet kom til datamaskinen. Den andre fasen er antivirusskanning, fullført. Spoofer - lar deg spoof avsenderens adresse for å sende nettverksforespørsler og meldinger. Den brukes til å formidle en melding som en melding sendt av originalen, eller for å gjøre det vanskelig å finne avsenderen. Anbefalingene for å håndtere det er de samme.

"Hoax", virale hoaxers

Dette er hacker-verktøy som ikke direkte påføresskade, men de viser villedende meldinger om at skade allerede er gjort eller vil bli gjort under visse forhold, eller informerer brukeren om en fare som ikke eksisterer. Slike "vitser" inkluderer for eksempel programmer som skremmer brukeren med forskjellige meldinger om formatering av en logisk disk, selv om den ikke var der, viser forskjellige viruslignende, rare varsler osv.

Alt avhenger hovedsakelig av forfatterens sans for humor.et lignende verktøy. Å fjerne et slikt program er litt vanskeligere, men med denne instruksjonen vil hver bruker gjøre det. For å gjøre dette må du først avslutte nettleserprosessen med Oppgavebehandling. Slett deretter selve filen. Husk å fjerne katalogen som heter Midlertidige Internett-filer. Det kan ha infiserte filer. Utfør en antivirusskanning av hele datamaskinen. Hvis du gjør alt riktig, er ikke hackingsverktøy og beskyttelse mot dem veldig vanskelig.

Beskyttelse mot hackereverktøy Trojan-Dropper.Win32.Agent.albv

Det er et program foruautorisert skjult installasjon av brukeren på offerets enhet av ondsinnede programmer som er plassert i kroppen til denne trojaneren. Anbefalingene for slettingen er som følger. Avslutt den ondsinnede prosessen med oppgavebehandling. Slett filen og slett i systemregistret, nøkkelen er en parameter. Det er en fil til å slette:% WinDir% systemsvhost.exe.

Fjern deretter hele innholdet i hele mappen% Temp%. Slett følgende fra flyttbare medier :: autorun.inf og: wlan.exe, hvor X er bokstaven til partisjonen. Og til slutt, vi utfører en full skanning med Kaspersky Anti-Virus, sørg for å oppdatere alle databaser.

Elektronisk spionprogram Trojan-Spy.Win32.PcGhost.340

Hacking-verktøy og beskyttelse mot dem er et tema nåevig og stadig relevant. Det spesifiserte programmet er designet for å utføre elektronisk spionering av brukeren selv (skjermbilder, inndatainformasjon, liste over aktive applikasjoner). Informasjonen innhentet på denne måten overføres alltid til angriperen. Og for dette brukes HTTP, FTP, e-post og andre metoder. Slettingsalternativene er standard, bare filene er forskjellige. Vi avslutter Trojan-prosessen med oppgavebehandling.

Vi fjerner PcGhost.exe Trojan og filen:% System% SYSKEY.DAT. Deretter sletter vi registernøklene og "PcGhost". Hvis du ser på hacker-verktøyene, viser bildene dette, det blir klart at skanning med antivirus er en obligatorisk prosedyre når du fjerner dem. Hvis du ikke vil ha en treg datamaskin, kan du miste informasjon fra den - gjør det regelmessig.