Intretinerea calculatorului - Pastrarea integritatii datelor

Administrator Data inscrierii: 07/Dec/2013 Mesaje: 1103

Datele existente pe hardiscul unui calculator sunt de multe ori mai valoroase decat calculatorul insusi, de aceea pastrarea lor in siguranta trebuie sa fie foarte serios avuta in vedere. Pe de alta parte chiar daca nu avem date importante pe hardisc infectarea calculatorului cu un virus informatic sau alt program de tip "malware" (prescurtare de la "malicious software", programe care fac rau, nocive) duce de cel mai numeroase ori la scaderea performantei sistemului si chiar la imposibilitatea de a rula unele programe.

Administrator Data inscrierii: 07/Dec/2013 Mesaje: 1103

Internetul a devenit in ultimii ani mediul cel mai întrebuințat pentru raspandirea de virusi informatici. Cele mai multe contaminari ale calculatoarelor personale au loc prin atasamente infectate ale unor mesaje de posta electronica si prin fisiere infectate descarcate de pe internet.
Un virus informatic este un program care se caracterizeaza prin faptul ca are un potential distructiv asupra calculatorului infectat. La fel ca si virusii biologici (gripa, etc.) cei informatici se pot "inmulti" creind copii ale lor care pot infecta alte calculatoare. Contaminarea cu un virus informatic se face daca lansam in executie un fisier infectat (facem dublu clic pe el). In acest fel virusul este activat si isi va incepe actiunea distructiva care poate varia extrem mult din punct de vedere al nocivitatii.
Unii virusi folosesc calculatorul infectat doar pentru a se multiplica in vederea infectarii altor calculatoare. Acestia sunt de obicei numiti "viermi" (worms) si in aceasta categorie se incadreaza multi dintre virusii care se transmit prin atasamentele infectate ale unor mesaje de posta electronica.
Cei mai multi virusi au o actiune nociva care se declanseaza instantaneu la deschiderea unui program infectat sau intr-o anumita zi a anului. Actiunea nociva este variabila, mergind de la modificarea sau stergerea unor fisiere pina la suprascrierea biosului calculatorului. Fisierele modificate sau sterse sunt alese cu grija de autorul virusului in asa fel incat calculatorul infectat sa fie incapabil sa isi indeplineasca functiile intr-o mai mica sau mai mare masura. In general acesti virusi infecteaza fisierele executabile (cu extensia EXE, COM, BAT, PIF) dar exista si virusi care infecteaza fisierele cu extensia DOC sau XLS create de aplicatiile Word sau Excel ale suitei MS Office.
O categorie cu totul aparte sunt programele de tip "troian". Acestea functioneaza la fel ca un "cal troian" oferand acces la calculatorul infectat unei persoane care nu se afla fizic langa calculator. Astfel un calculator infectat cu un troian poate fi manipulat deosebit de usor prin internet putandu-se face cu el toate operatiile obisnuite (deschidere de programe, stergere de fisiere, etc.) care insa se pot transforma in actiuni distructive daca se sterg fisiere de sistem sau fisiere importante depozitate pe calculatorul respectiv.
Inmultirea cazurilor de infectare cu virusi pe scara larga (adevarate "epidemii") a facut sa fie folosite din ce in ce mai mult mijloacele de contracarare a virusilor. Si in domeniul virusilor informatici este valabila afirmatia ca este mai bine sa previi infectia decat sa o tratezi. La ora actuala exista cel putin o duzina de programe antivirus nespus de bune care ne permit sa evitam infectarea calculatorului nostru. Toate aceste programe sunt actualizate periodic pentru a tine pasul cu virusii nou creati. Multe placi de baza cumparate din magazin au pe CD un program antivirus (de ex. Trend PC Cillin) care este inclus in pretul placii. Exista si programe gratuite, de exemplu AntiVir PE sau AVG Free Edition . Cele mai bune programe antivirus sunt insa cu plata, exemple fiind Kaspersky Anti-Virus, McAfee Anti-Virus, Norton Anti-Virus sau BitDefender Anti-Virus (romanesc). Alt antivirus romanesc si anume RAV a fost cumparat de Microsoft si va fi probabil inclus in viitoarele sisteme de operare Windows. Daca vrem sa comparam antivirusii existenti putem sa ii instalam pe rand (de ex. de pe CD-urile unor reviste cu tematica IT) si sa ii punem la incercare.
Pentru a vedea daca avem calculatorul infectat scanam hardiscul cu susținerea programului antivirus. Acesta contine "semnaturile" (modificarile specifice produse in fisierele infectate) celor mai raspanditi virusi intr-o baza de date si daca pe parcursul scanarii intilneste un fisier modificat de un virus ne atentioneaza. La sfarsitul scanarii vedem care sunt fisierele infectate si putem lua masuri de a eradica infectia prin stergerea sau "repararea" fisierelor afectate, ambele actiuni putand fi facute de softul antivirus. De multe ori insa este imposibil ca fisierele afectate sa poata fi "dezinfectate" corespunzator si de aceea singura solutie ramane stergerea. Cum virusii pot afecta fisiere a caror stergere poate duce la o functionare defectuoasa a sistemului de operare, uneori nu avem alta solutie decat sa aplicam masura radicala de formatare a hardiscului. De altfel cea mai sigura metoda de a ne debarasa de un virus informatic este sa formatam hardiscul si sa instalam din nou sistemul de operare. Cum aceasta operatie ia destul de mult timp si nu poate fi facuta de cei nefamiliarizati cu procedeul, cea mai buna metoda de a contracara actiunea unui virus este sa evitam cu orice pret infectarea calculatorului.
Prevenirea unei infectii se face din doua directii :
• Prima, si cea mai importanta, este educarea utilizatorului unui calculator cu privire la virusii informatici. Utilizatorul trebuie sa scaneze cu un antivirus actualizat toate CD-urile sau dischetele pe care le foloseste inainte de a lansa vreun program de pe acestea. De asemenea trebuie scanate toate fisierele descarcate de pe internet sau atasamentele primite prin posta electronica.
• A doua directie este instalarea unui program antivirus care sa fie in functiune pe toata durata utilizării calculatorului. In acest fel ne asiguram ca protectia se pastreaza chiar daca alti utilizatori ai calculatorului (de ex. copii) uita sa scaneze un CD sau o discheta. Toate programele antivirus au un modul de scanare automata a fisierelor deschise in timpul unei sesiuni de lucru cu calculatorul. Daca antivirusul detecteaza ca un fisier infectat este pe cale de a fi deschis, fisierul respectiv nu va putea fi lansat in executie. Acest modul nu ocupa multe resurse ale calculatorului si de aceea el nu deranjeaza functionarea altor programe. Extraordinar de importanta este actualizarea "semnaturilor" virale din baza de date a programului antivirus care trebuie sa se faca saptaminal sau lunar. Toti antivirusii moderni includ capacatatea de actualizare automata prin internet.

Administrator Data inscrierii: 07/Dec/2013 Mesaje: 1103

Internetul a fabricat aparitia si a unor programe care nu sunt virusi informatici propriu-zisi, dar activitatea lor se desfasoara fara cunostinta utilizatorului calculatorului infectat si este de cele mai numeroase ori de o nocivitate redusa. Aceste programe sunt denumite "spioni" (spyware) si functia lor este asa cum le-o arata si numele sa spioneze obiceiurile celor care utilizeaza calculatorul infectat. De exemplu unele programe spion inregistreaza intr-o baza de date siturile web vizitate si apoi transmit prin internet o lista cu adresele acestora.
Programele spion sunt de multe ori asociate cu unele programe gratuite (si utile) care pot fi descarcate de pe internet. Atunci cand instalam un program gratuit care ne trebuie este posibil sa instalam si un program spion. Cei care beneficiaza de pe urma programelor spion sunt de cele mai multe ori marile companii de publicatate prin internet care culeg date despre internauti, date pe care le folosesc pentru a-si ajusta ofertele publicatare. Pentru ca aceste programe nu sunt de tip virus ele se afla la limita legalitatii. Multe programe gratuite care au adăugat in ele si un program spion fac recunoscut acest lucru in termenii contractuali (licenta de folosire a softului) care apar la instalarea programului. Cum cei mai multi dintre utilizatori nu catesc acest text scris in jargon juridic programul spion este instalat alaturi de programul util. Programul spion ramane de obicei pe calculator si isi indeplineste functia chiar daca dezinstalam programul util pentru ca nu il mai folosim.
Pentru a vedea daca avem pe calculator programe spion trebuie sa instalam softurile gratuite Ad-Aware sau SpyBot Search&Destroy . Astea ne scaneaza calculatorul (fisiere si registrul Windows) si ne atrag atentia daca avem programe spion aflate in functiune, oferandu-ne si probabilitatea sa le stergem. Trebuie sa fim insa atenti la faptul ca unele program utile inceteaza sa functioneze daca este sters programul spion cu care sunt asociate.

Administrator Data inscrierii: 07/Dec/2013 Mesaje: 1103

Ultimele programe aparute in lista de softuri "malware" sunt programele care "deturneaza" exploratorul ("browser") . Numele acestor programe vine de la actiunea de deturnare ("hijacking") a unui obiect de la scopul pe care trebuie sa il indeplineasca. Actiunile acestor softuri nu sunt deosebit de nocive insa sunt nespus de suparatoare. Ele se instaleaza automat atunci cand vizitam anumite pagini web si nu devenim constienti de faptul ca exploratorul a fost deturnat decat atunci cand observam ca pagina gazda (principala) si cea de cautare au fost modificate. Un alt semn clar al prezentei unui soft "malware" este faptul ca exploratorul functioneaza foarte lent si derularea paginilor mai mari se face sacadat.
Cele mai comune deturnari ale exploratorului sunt modificarea paginii principale ("home page") si a paginii de cautare. In varianta obisnuita (imediat dupa instalarea IE) aceste doua pagini se gasesc pe situl MSN al companiei Microsoft. Atunci cand vizitam pagini web aflate in zone "mai intunecate" ale internetului (de ex. situri pornografice sau cu soft piratat) este posibil ca unele din pagini sa contina niste scripturi care modifica automat configuratia IE. Pagina principala a exploratorului si cea de cautare sunt astfel schimbate cu alte pagini, de obicei publicatare.
Solutia pentru situatia de mai sus este la prima vedere foarte simpla. In întâia etapa facem clic pe meniul "Tools" in IE si apoi pe comanda "Internet Options". Va apare multifereastra cu acelasi nume. Scriem din nou adresa paginii principale dorite de noi (stergind-o evident pe cea aparuta fara voia noastra) sau facem clic pe butonul "Use Blank" si apoi apasam butonul OK pentru a inchide fereastra.
In a doua etapa trebuie sa reparam toate modificarile facute de fisierele "malware" de pe calculatorul nostru cu ajutorul softului gratuit "HijackThis". Il lansam pe acesta dupa instalare si apasam pe butonul "Scan". Programul ne va afisa toate fisierele suspecte si toate modificarile suspecte facute in registrul Windows. Modificarile din registrul Windows care sunt responsabile de problemele aparute sunt dispuse de obicei in primele cinci randuri din partea de sus a ferestrei programului.
Bifam valorile din registru denumite HKCU...SearchURL, HKCU...Search Bar, HKCU...Search Page, HKCU...SearchAssisstant si HKCU...HomeOldISP care indica niste adrese de pagini web publicatare (de ex. http://www.search-2003.com , http://sharempeg.com/find ) si apoi facem clic pe butonul "Fix Checked". Va apare o minifereastra de confirmare in care va trebui sa apasam butonul "Yes". Daca dupa terminarea operatiei facem din nou clic pe butonul "Scan" vom vedea ca programul "Hijack This" a sters valorile din registru falsificate si le-a restaurat pe cele corecte care indica niste adrese de pe situl Microsoft (http://www.microsoft.com).
Cei care se ocupa cu softurile "malware" au gasit insa o varianta prin care actiunea de mai sus nu mai este incununata de succes complet pentru ca de exemplu functia de cautare utilizând bara de adrese a exploratorului este in continuare inutilizabila. Aceasta se intimpla pentru ca a fost instalat pe calculator un fisier numit "hosts" in dosarul C:\Windows. Daca il deschidem cu Notepad observam ca in el este scris de exemplu "66.250.171.136 auto.search.msn.com". Cu alte cuvinte in fisier se specifica o adresa IP gresita pentru pagina de cautare de la MSN. De cate ori vom incerca sa cautam ceva pe internet cu susținerea motorului MSN (scriem un cuvint in bara de adrese si apasam tasta Enter) vom vedea ca in loc de pagina cu efecte de pe MSN va apare o pagina web publicatara (de ex. http://www.martfinder.com ). Va necesită sa stergem randul "66.250.171.136 auto.search.msn.com" din fisierul "hosts" si in acest fel motorul de cautare MSN va putea fi folosit din nou direct din explorator. Fisierul insusi poate fi sters de pe hardisc daca el contine doar randul specificat mai sus iar acest lucru nu va cauza nici o problema in functionarea exploratorului, pentru ca fisierul in cauza nu a fost instalat de Windows.
Un alt program extraordinar de bun care ne ajuta sa prevenim deturnarea exploratorului este "Browser Hijack Blaster". Acesta trebuie lansat ori de cate ori exploram internetul si el va rula in fundal impiedicand modificarea adreselor paginii principale si a celei de cautare.
Mai multe informatii despre virusii informatici pot fi gasite pe siturile producatorilor de antivirusi iar informatii despre programele spion sau cele care deturneaza exploratorul pot fi gasite pe situl SpywareInfo pe care se afla de asemenea si un forum foarte util.

Administrator Data inscrierii: 07/Dec/2013 Mesaje: 1103

Cea mai buna metoda de a ne pune datele importante la adapost este crearea de copii de siguranta, ceea ce ne îngăduie recuperarea integrala a datelor chiar si in situatia in care o parte dintre ele au fost sterse sau corupte de actiunea unui virus informatic.
Datele importante de pe hardisc trebuie arhivate periodic (si eventual criptate) iar arhivele rezultate trebuie transferate pe medii de stocare pe care sa le pastram la loc sigur. Cea mai indicata metoda este utilizarea unitatilor de inscriptionare de tip CD-RW pentru crearea de discuri care sa contina datele pe care vrem sa le punem in siguranta. Evident, pentru stocarea unor cantitati mici de date pot fi utilizate si dischetele.
O alta metoda sigura in cazul in care vrem sa depozitam cantitati importante de date este stocarea datelor pe internet utilizând un serviciu cu plata. Daca avem doar cativa MB de date importante putem folosi pentru stocarea pe internet serviciile de tipul Yahoo Briefcase sau o parte din spatiul oferit gratuit de servciile de gazduire de situri web.
Este recomandat sa stocam datele importante in mai numeroase locuri, de exemplu stocare pe CD-ROM dar si stocare pe internet si sa le actualizam regulat.