Hackningsverktyg och exempel på skydd mot dem

I allt högre grad står PC-användare införde faror som väntar på dem i nätverket, och de måste åtminstone förstå grunderna för skydd mot inkräktare. Hackverktyg är program som skadar fjärrdatorer. De är i sig varken trojanska hästar eller virus och kan inte göra någon skada alls på alla lokala enheter som de är installerade på. Detta problem blir dock mer och mer brådskande varje dag. Låt oss undersöka frågan.

Vilka program är hackare

Dessa program inkluderar:hackarverktyg för att automatisera generering av virus, trojaner och maskar, utformade för att skapa sådan programvara; programvarubibliotek, verktyg som döljer koden för "sjuka" filer från att skannas av antivirusprogram (filkrypterare); olika "skämt" som komplicerar arbetet med enheten; program som informerar användaren om falsk information om åtgärder i systemet; andra verktyg som på ett eller annat sätt skadar fjärrkontrollen eller den här datorn.

Majoriteten av användarna förstår intekonsekvenserna av sådana programåtgärder på persondatorer och datanätverk uppfyller inte ens de grundläggande kraven och reglerna för säkert beteende i nätverket. Även om nu mycket programvara har utvecklats för att bekämpa hackerattacker. Kampen mot de bästa sniffrarna, verktyg för att skanna nätverk, för att hitta sårbarheter, för att utnyttja sårbarheter, för effektiv SQL-injektion, för brute-force, för att hacka Wi-Fi, för IDS, för att arbeta med paket, för reversering pågår framgångsrikt .

Bekämpa hackare

Sedan dagen hackerverktyg dök upp,kampen med dem började. En hel del programvara har utvecklats för detta. I den här artikeln kommer vi att titta på en del av den. HackTool. Detta program används av olika angripare när attacker startas på en fjärr- eller lokal dator. Till exempel läggs en användare obehörigt till i listan över tillåtna besökare till systemet; loggarna rensas för att dölja det som fanns i systemet.

Rekommendation för borttagning är att ta bort filenTrojan (original), vars plats på enheten beror på versionen av hur programmet kom till datorn. Det andra steget är antivirussökning, komplett. Spoofer - låter dig spoofa avsändarens adress för att skicka nätverksförfrågningar och meddelanden. Det används för att förmedla ett meddelande som ett meddelande som skickas av originalet, eller för att göra det svårt att hitta avsändaren. Rekommendationerna för att hantera det är desamma.

"Hoax", virala hoaxers

Det här är hackerverktyg som inte direkt orsakarmen de visar vilseledande meddelanden om att skada redan har skett eller kommer att ske under vissa förhållanden, eller informerar användaren om en fara som inte finns. Sådana "skämt" inkluderar till exempel program som skrämmer användaren med olika meddelanden om att formatera en logisk disk, även om den inte fanns där, visar olika virusliknande, konstiga meddelanden etc.

Allt beror främst på författarens humor.ett liknande verktyg. Att ta bort ett sådant program är lite svårare, men med den här instruktionen kommer varje användare att göra det. För att göra detta måste du först avsluta webbläsarprocessen med Aktivitetshanteraren. Ta sedan bort själva filen. Var noga med att rensa katalogen som heter temporära internetfiler. Det kan ha infekterade filer. Utför en antivirussökning av hela datorn. Om du gör allt rätt är hackverktyg och skydd mot dem inte särskilt svårt.

Skydd mot hackerverktyg Trojan-Dropper.Win32.Agent.albv

Det är ett program förobehörig dold installation av användaren på offrenheten av skadliga program som finns i kroppen av denna trojan. Rekommendationerna för borttagningen är som följer. Avsluta den skadliga processen med uppgiftshanteraren. Ta bort filen och ta bort i systemregistret, nyckeln är en parameter. Det finns ytterligare en fil att ta bort:% WinDir% systemsvhost.exe.

Rensa sedan hela innehållet i hela mappen% Temp%. Ta bort följande från flyttbara media :: autorun.inf och: wlan.exe, där X är partitionens bokstav. Och slutligen utför vi en fullständig genomsökning med Kaspersky Anti-Virus, var noga med att uppdatera alla databaser.

Elektroniskt spionprogram Trojan-Spy.Win32.PcGhost.340

Hackingsverktyg och skydd mot dem är ett ämne nuevig och ständigt relevant. Det angivna programmet är utformat för att utföra elektronisk spionering på användaren själv (skärmdumpar, inmatningsinformation, lista över aktiva applikationer). Den information som erhålls på detta sätt överförs alltid till angriparen. Och för detta används HTTP, FTP, e-post och andra metoder. Raderingsalternativen är standard, bara filerna skiljer sig åt. Vi avslutar Trojan-processen med uppgiftshanteraren.

Vi tar bort PcGhost.exe Trojan och filen:% System% SYSKEY.DAT. Sedan tar vi bort registernycklarna och "PcGhost". Om du tittar på hackerverktygen visar bilderna detta, det blir tydligt att skanning med ett antivirusprogram är en obligatorisk procedur när du tar bort dem. Om du inte vill ha en långsam dator, tappa information från den - gör det regelbundet.