Guide:Den store sikkerhetsguiden

Et datavirus er et type program som reproduserer seg selv. Virus kan ikke spre seg uten at den bringes med en vert. Et datavirus sprer seg i PC-en ved å infisere andre filer. De legger seg som oftest i viktige systemfiler.

De mest vanlige datavirusene er variantene 'ormer' (worms) og 'trojanske hester'

Ormer Ormer kan spre seg selv uten noe vert. De kan være helt harmløse til svært farlige som å slette data på harddisker. Ormer brukes oftest til å avlytte brukernes passord og ta kontroll over maskinen. Ormer sprer seg ofte gjennom e-post.

Trojansk hest

En trojansk hest er et virus som oftest 'later' som om det er et ordentlig program/fil. Og når programmet/filen åpnes spres virus som er 'inne' i den trojanske hesten ut i maskinen. Det kan skje uten at brukeren er klar over det.

Spyware er et dataprogram som prøver å ta over PC-en uten at brukeren har akseptert dette. Spyware brukes ofte til å avlytte brukerens tastetrykk slik at de kan få tak i kontoinformasjon o.l (Keyloggere)

Tegn til at du har spyware:

• Endrer startsiden til nettleseren din.
• PC brukeren havner på webside som brukeren ikke ønsker og denne siden er full av reklame.
• Reklame popup i skrivebord.
• Treg pc
• Ukjente ikon i systemfeltet som melder om at "You are infected.....".

Spam er noe man får via epost, og som oftest inneholder reklame og annet tilbud. Disse får man som oftest i mange antall opptil flere ganger i uken. Men spam kan også være ganske farlig for deg og din maskin. Mye av spam mailene inneholder linker til sider som er utrygge og fulle av virus, eller har et vedlegg med en fil som utgir seg for å være f.eks et bilde, men er egentlig et virus.

Men hva er grunnen til at akkurat din email adresse blir spammet ned? Jo, den mest vanlige grunnen er hvis du registrerer din email adresse på mange sider. Ofte på suspekte sider som ikke er sikker. Men du kan alikavel på spam ved å registrere deg på helt sikre sider som f.eks hardware.no. Grunnen til det, kan være at det er noen sikkerhetshull i sider eller at noen skjekker dine tastetrykk når du skriver.

Så hvordan unngår man å få spam i innboksen?

Jo, det beste er å skaffe seg et spam-filter som fjerner spam post og legger de i en egen kategori. De fleste e-post klienter som Outlook og Mozilla Thunderbird har sitt eget spam-filter innebygd i sin klient. Men noen ganger kan disse svikte da de ikke er utviklet av sikkerhetselskaper som er spesialisert seg på dette. Da kan en annen mulighet være å kjøpe et eget spam-filter fra et sikkerhetselskap, eller laste ned noe gratis. Enkelte antivirus og sikkerhetspakker inneholder spam-filter originalt.

Noen gode programmer:

• McAfee SpamKiller - Windows 98, NT 4, ME, 2000, XP - koster penger.
• Symantec Anti-Spam Add-on - Windows XP/Vista - Gratis Add-On til de som har Norton.
• MailWasher - Windows 95, 98, Me, NT4, 2000, XP - Gratis og betalt versjon.

Det du også kan gjøre for å beskytte deg mot spam er å lage en egen epost adresse til å registrere deg på websider. Så har du en ordentlig og seriøs email som du bruker til annet bruk hvor du ikke risikerer å bli spammet ned.

Man får som oftest virus/spyware ved å være inne på suspekte sider, laste ned fra utrygge sider eventuelt laste ned programmer som inneholder virus/spyware. De programmenen som oftest inneholder virus/spyware er nettopp programmer som utgjør seg selv om å være antivirus/spyware. De mest kjente er 'Errorsafe' og 'Spylock(ed)'

Så hvis du får f.eks en popup at du får tilbud om gratis antispyware, for alle del, ikke trykk på linken!! Hvis du gjør det, så vil du sannsynlighvis komme inne på en side som laster ned spyware til din pc.

Du kan også få spyware bare ved å surfe helt uskyldig på nettet, så derfor er et antispyware program veldig godt å ha.

Før du laster ned eventuelle programmer, søk på nettet f.eks Google om det programmet og se om du finner informasjon om det.

Nettleseren er ofte utsatt for angrep, og det er derfor viktig at du bruker en nettleser som er så sikker og minst sårbar for angrep som mulig. Mange bruker Internet Explorer fordi det følger med Windows. Det er ikke lurt, av flere årsaker. Internet Explorer er kjent for å ha veldig mange sikkerhetshull, og selv om de blir tettet kommer det stadig nye. Det er også et problem at Internet Explorer er så tett integrert med Windows, fordi det betyr at hvis en fiendtlig inntrenger klarer å få kontroll over Internet Explorer, ligger i praksis hele systemet blottlagt. Derfor anbefales det at du skifter til en annen nettleser som er sikrere enn Internet Explorer. De mest populære (og sikreste) alternative nettleserne som du kan få for Windows, er:

• Firefox
• Opera
• Safari

Disse nettleserne har mye god funksjonalitet som går utover ren sikkerhet, så du vil antagelig få mer enn bare bedre sikkerhet tilbake ved å bytte nettleser.

For å få den beste beskyttelsen for din PC, så trenger du i tillegg antivirus, anti-spyware og brannmur. Det er noe de fleste brukere trenger for å kunne ha god sikkerhet på PC-en sin. For å være på den helt sikre siden, så kan du også legge til noe som heter anti-rootkit med sanntidssøk. Men det fleste antivirus/antispyware beskytter også mot rootkit, så det er ikke farlig hvis du mangler anti-rootkit.

Nå skal jeg liste opp antivirus, anti-spyware og brannmur. Som de fleste vet så florerer det av forskjellige programmer, så jeg kan ikke liste opp absolutt alle. Men jeg skal prøve å få med de mest kjente og gode programmene.

Anbefalte antivirus programmer

Gratis

• Avast! - Windows 95/98/me/2000/XP/Vista - 32/64 bit -Finnes også i betalt versjon
• Avira Antivir - Windows 2000/Windows XP/Windows Vista - 32/64 Bit - Finnes også i betalt versjon
• AVG Free - Windows98/2000/Me/XP/Vista - 32 bit Finnes også i betalt versjon
• PC Tools Antivirus Free - Windows 2000/XP/Vista - 32bit

Betalte

• 'McAfee' - Windows 98/Me/XP/Vista - 32/64bit
• 'Kaspersky' - Windows 2000/2003/9x/XP/Vista - 32/64bit
• 'Nod32' - Windows 2000/2003/XP/Vista - 32/64 bit
• 'Norton' - Windows 2000/XP/Vista - 32/64bit
• 'Norman' - Windows 98/Me/XP/Vista - 32/64bit
• 'F-Secure' - XP/Vista - 32/64bit
• 'BitDefender' - XP/Vista - 32/64bit

Usikker på hva du skal velge? Les gjerne tester gjort av Av-Comparatives!

Anbefalte brannmurer

Gratis

• Comodo Firewall - Windows 2000/XP/Vista - 32/64 bit
• Keiro Sunbelt Firewall - Windows 2000/XP - 32bit
• ZoneAlarm Firewall - Windows 2000/XP/Vista - 32/64 bit
• Jetico Firewall - Windows 2000/XP/Vista - 32 bit
• PC Tools firewall Plus - Windows 2000/2003 Server/XP/Vista - 32bit
• Tallemu Online Armor - Windows 2000/2003/XP - 32bit

Sunbelt firewall, Online Armor og ZoneAlarm finnes også i betalte versjoner.

Usikker på hva du skal velge? Les gjerne tester gjort av Matousec!

Anbefalte anti-spyware programmer

Gratis

• SuperAntiSpyware - Windows 98/me/2000/2003/XP/Vista - 32/64 bit - Finnes også i betalt versjon.
• SpywareTerminator - Windows 98/me/2000/XP/Vista - 32/64bit
• SpywareBlaster - Ukjent
• Malwarebytes - 2000/XP/Vista - 32 bit - Finnes også i betalt versjon.

Betalte

• SpywareDoctor - Windows 98/2000/XP/Vista - 32bit
• SpySweeper - Windows 2000/XP/Vista - 32bit
• Counterspy - Windows 2000/XP/Vista - 32bit (+64 bit Vista)

NB! Det finnes en del falske antispywareprogram der ute, så du må gjøre en research før du laster ned og installerer et antispywareprogram. For å se hvilke antispyware program som er falsk, skjekk denne siden: Spyware Warrior

Anbefalte anti-rootkit

• F-Secure BlackLight- Ukjent
• Sophos AntiRootkit - Ukjent
• gMer- NT/W2K/XP/Vista

Hvis du ønsker hjelp til å få fjernet virus/spyware, finnes det supportere på dette forumet som kan hjelpe deg. Les gjennom veiledningen i følgende post:

http://www.diskusjon.no/index.php?showtopic=691246 [Når du trenger hjelp til å fjerne spyware]. Loggene som lages ut fra denne veiledningen, legger du i en egen post som du oppretter. Husk å lage en emnetittel som beskriver problemet noenlunde.

Den kan du følge sammen med det grunnleggende over!

Hvis du vil være helt sikker på at du har fjernet alt spyware/virus på din PC så kan du laste ned Hijackthis. Når du har lastet ned Hijackthis så kan det være lurt å skifte filnavnet 'Hijackthis' til noe annet som f.eks 'test'.. Det er fordi en del spyware har begynt å gjemme seg for Hijackthis navnet.

En liten guide:

• Hijackthis - hvordan gjør jeg det?

Hijackthis lager da en logg, som du kan poste i en egen tråd.

Deretter vil en skjekke loggen og du får vidre beskjed om hva som må gjøres.

NB! IKKE PRØV DEG SELV MED Å FJERNE NOE. DET MESTE SOM KOMMER OPP SKAL VÆRE DER!