избавиться спам

Общение в Интернете! Всё самое интересное! - Спам избавиться спам вирусы Толкователь Украинская баннерная сеть Общение в Интернете! Всё самое интересное! Спам избавиться спам вирусы Главная Форум Отправь друзьям обычную открытку Гороскоп на завтра Рассылка ::Leleka! - Скачай бесплатно! :: Контакты :: О проекте :: Ссылки :: Каталог бесплатных служб эл.почты :: Реклама на сайте Статьи Главная Протоколы Программы Файлы по почте Рассылки Факс по почте SMS по почте Конференции Общее Cпам избавиться спам вирусы Анонимное письмо Каталог серверов эл.почты Список серверов Сравнение серверов Советы Главная Мои программы Leleka! Поздравь друзей с праздником SK MassMailer File2Mail Реклама Антивирусное мыло По защите персональных компьютеров от штурмов злоумышленников на сегодняшний день сказано так много, что эта тема уже набила оскомину. Однако на практике катастрофическое количество подобных советов рассчитано на подготовленного пользователя, избавиться спам несведущий в этом деле новичок, напротив, в таковой премудрости путается, всякий раз делая что-то не так избавиться спам давая тем самым злоумышленнику все козыри в руки. Сперва разберемся с сутью проблемы. Если раньше вирусами пугали всех избавиться спам каждого, упоминая об их разрушительной силе, то сейчас ситуация во многом изменилась. Писать вирусы-деструкторы моментального действия уже не модно, ведь само по себе разрушение информации на чужих носителях не приносит ощутимой пользы его создателю. Намного полезнее вирусы-шпионы, которые тайком тащат важные сведения из компьютера-жертвы. Но избавиться спам владельцы компов то же не лыком шиты, сейчас редко найдешь простачка, который бы без оглядки открывал вложенный в письмо архивный файл, сопровождаемый комментарием вида «Просмотрите этот ценнейший документ». Многие уже знают, что ничего там не удастся найти, кроме вируса. Пока пользователи могли незамедлительно удалять нежданные письма с вложениями, шансы похитителей все больше клонились к нулю. Ведь один раз узнав о методах обхода инфицированных вложений, большинство из нас вскоре на глаз научилось отличать постороннюю «приманку» от нормальных писем со стороны знакомых адресатов. И до сих пор среди пользователей бытует мнение, что всякий спам просто надо сразу же удалять, избавиться спам проблем как ни бывало. Поэтому вполне понятно удивление владельца компьютера в случае обнаружения атаки. Пользователь заверяет, что сразу же удалял всякую «липу» и никаких неизвестных файлов нигде не открывал. Все верно, но это в свете старых технологий злоумышленников. А сейчас же беда приняла новое обличие, избавиться спам подобное удаление писем как раз избавиться спам приветствуется похитителями. Причем они готовы изобретательно составить текст темы письма таким образом, чтобы у вас возникло желание удалить его. Итак, как засылается вирус по-новому? По правде говоря, эта технология далеко не нова, в последнее время она лишь стала чаще использоваться. Идея заключается вот в чем. Допустим, мы хотим отправить знакомому письмо, вложив в него некий архивный файл. Для примера мы вложим даже два файла: один исполняемый — MyExecutable.exe, избавиться спам один архивный — MyArchive.rar. Вводим текст письма, присоединяем файлы избавиться спам отправляем. На другом конце знакомый, получив наше письмо, избавиться спам как лицо, продвинутое на ниве персональной безопасности, решает просмотреть его с помощью — выбираем письмо, щелкаем правой кнопкой мыши, избавиться спам затем Свойства/ Подробно/ Исходное сообщение. Во-первых, письмо помечено символом скрепки, что обозначает наличие каких-то вложений в письме. Во-вторых, режим Исходное сообщение позволяет увидеть специальную техническую информацию о письме. И что же там видит знакомый? From: ... To: ... Subject: ... Date: ... MIME-Version: ... Content-Type: multipart/mixed; ... Content-Type: text/plain; ... Content-Type: text/html; ... Content-Type: application/x-msdownload; name="MyExecutable.exe" Content-Transfer-Encoding: base64 Content-Disposition: attachment; ... Content-Type: application/octet-stream; name="MyArchive.rar" Content-Transfer-Encoding: base64 Content-Disposition: attachment; Сначала он обращает внимание на то, что одно-единственное письмо на самом деле состоит из нескольких частей ( multipart/mixed). Далее перечисляются все части с указанием типа их содержимого. Текст письма дублируется избавиться спам как обычный текст ( text/plain), избавиться спам как текст в формате HTML ( text/html). Потом перечисляются вложения. Для исполняемого файла тип содержимого задан через application/x-msdownload, а тип содержимого архивного файла — через application/octet-stream. Причем оба вложения являются действительно вложениями ( Content-Disposition: attachment) избавиться спам закодированы посредством base64 (запомните вот это название). Так вот, если бы мы пересылали с письмом вирус, то знакомому достаточно было бы просто удалить письмо, не открывая вложенные файлы. Вирус ведь находится во вложенном файле, следовательно, он не может начать свою работу, пока не будет один раз открыт (или выполнен) вложенный файл. Однако попробуем теперь написать такое письмо, которое как бы избавиться спам не содержит видимых вложений, избавиться спам все равно они там есть. Делаем так: вводим текст письма, далее из меню выбираем Формат/Фон/Звук (это если используем MS Outlook) избавиться спам звуковой файл, например MySound.wav. Отправляем письмо избавиться спам смотрим результат. Кстати, для экспериментов можно отправлять письмо не друзьям, избавиться спам самому себе, со своего почтового ящика на свой же ящик. И вот мы замечаем, что пришедшее письмо совершенно не помечено символом скрепки, избавиться спам в Исходное сообщение... типы содержимого частей письма заданы по-другому. From: ... To: ... Subject: ... Date: ... MIME-Version: ... Content-Type: multipart/related; type="multipart/alternative"; ... Content-Type: audio/wav; name="MySound.wav" Content-Transfer-Encoding: base64 Кроме того, еще мы замечаем, что в момент выбора письма сразу же воспроизводится прикрепленный звук, не спрашивая нашего разрешения. При детальном анализе содержимого послания можно уяснить, что звук воспроизводится без разрешения только потому, что он объявлен в HTML-части письма как фоновый звук страницы (тэг BGSOUND). В принципе, в свойствах почтового клиента можно настроить запреты на воспроизведение звука, анимации избавиться спам прочего, но тогда ввиду прямой связи (IE — Outlook) многих настроек приходится идти на компромисс между урезанным по возможностям серфингом в Интернете избавиться спам повышенной безопасностью почтового клиента. А если принять во внимание, что злоумышленник не горит желанием отправлять нам звуки или картинки, — он скорее хочет осчастливить нас инфицированным исполняемым модулем, — тогда избавиться спам настройки почтового клиента вас не защитят. Почему? А потому что можно вложить опасный файл так, что письмо, во-первых, не будет помечено символом скрепки (как в случае с вложенным звуком), избавиться спам во-вторых, тип содержимого ( Content-Type) для опасного файла будет выставлен столь «безобидным» образом, что к нему настройки почтового клиента окажутся слепы. Как пример: вот как скрывает себя в теле письма один из гуляющих в настоящее время вирусов-шпионов. Content-Type: audio/x-wav; name="message.scr" Content-Transfer-Encoding: base64 И вот еще для примера совсем НЕ ПОЛНЫЙ список тех типов содержимого (Content-Type), которые могут встречаться в письмах: application/octet-stream application/msword application/x-msdownload application/x-rar-compressed application/x-zip-compressed audio/wav audio/x-wav multipart/alternative multipart/mixed multipart/related text/plain text/html video/x-ms-wmv Как видно, возможностей обхода настроек почтового клиента предостаточно. Тем более что обходить, как правило, ничего не нужно, потому как у большинства пользователей все настройки выставлены стандартно, а они никогда не станут их изменять по той причине, что не всегда понимают смысл подобных перемен. Но вернемся к предыдущему примеру с вирусом. Мы видим, что тип содержимого обозначен как audio/x-wav, избавиться спам вместо имени звукового файла указано имя исполняемого модуля message.scr, откомпилированного под видом хранителя экрана (хранители экрана — это исполняемые модули с расширением SCR). Так вот, поверьте, что сие простое скрывание вложенного в письмо файла не является далеко хитроумным, избавиться спам кладезь хакерских идей — это же бездонная бочка, подпитываемая неустанной энергией зловредного характера. Вот почему советы технического плана — изменить что-то, настроить так-то — через короткое время оказываются бесполезными. Стоит только щелкнуть на подобном письме, как оно будет загружено в окно просмотра и, если можно так выразиться, сразу же «выполнено» (помните, как «выполнялся» прикрепленный к письму звук?), избавиться спам ваш компьютер обзаведется засланным вирусом. Причем проверено: что The Bat, что MS Outlook — все они на ура пропускают на ваш компьютер подобные вирусы. Посему выбор того или иного почтового клиента на самом деле ни от чего вас не страхует. Вот где кроется беда: теперь нельзя нормально удалять письма, ибо щелчок на письме чреват непредсказуемыми последствиями. Ведь как обычно пользователь удаляет письма? Щелчок на письме правой кнопкой мыши избавиться спам Удалить. Можно удалять письма сериями (списками), выбрав верхнее избавиться спам с помощью клавиши SHIFT нижнее (благодаря чему помечается целая серия сообщений), избавиться спам затем через правую кнопку мыши — Удалить. Тогда все помеченные письма будут удалены. Но как быть, если верхнее или нижнее письмо инфицировано? Ведь наиважнейшая задача — ни в коем случае не щелкать неизвестные сообщения, чтобы не дать им «выполниться». Хорошая получается вилка: нельзя щелкать по письму, избавиться спам удалить нельзя без щелчка. Лишний раз уточню: это по старой технологии расчет был на наивность пользователя, дескать, он соизволит «выполнить» вложенный файл, избавиться спам по новой — «выполнение» уже НЕВИДИМОГО вложенного файла происходит мгновенно, как только вы щелкнули на письме. Причем даже удаленное письмо (находящееся в папке удаленных сообщений) в полной мере сохраняет свое губительное действие, ибо щелчок на нем в папке удаленных сообщений приводит к его немедленному «выполнению». И вот предлагаемая методика заключается в следующем. Раз нельзя щелкать по письмам, то нужно сделать так, чтобы сверху и снизу списка всегда находились гарантированно надежные сообщения. То есть чтобы мы без боязни щелкали на верхнем письме избавиться спам с нажатой клавишей SHIFT на нижнем (можно избавиться спам так: щелкаем или на верхнем, или на нижнем сообщении избавиться спам нажимаем Ctrl + A). В результате выбираем список писем, не дав ни одному враждебному посланию «выполниться», иначе говоря, почтовый клиент загрузил в окно просмотра только одно из двух наших гарантированно надежных писем. Далее в окне списка входящих сообщений (то же желательно сделать избавиться спам в окне списка удаленных сообщений) щелкните наверху столбца даты получения писем, чтобы все письма сортировались в порядке их получения. Далее установите системную дату на год эдак 1980, 1 января (это можно сделать двойным щелчком в правом нижнем углу экрана на пиктограмме часов). Теперь в почтовом клиенте создайте и отправьте новое письмо с темой ! (восклицательный знак). Текст письма вводить не обязательно, избавиться спам посылать его можно от себя на свой же ящик, хотя для первого письма желательно ввести такой адрес получателя: !@! (восклицательный знак, собачка, восклицательный знак). Затем установите системную дату на 31 декабря 2099 года. И создайте еще одно новое письмо с темой яяяя... (много-много маленьких букв я), избавиться спам адресом получателя желательно указать zzzzzz...@zzzzzzz... (множество маленьких букв z). После этих действий восстановите настоящую системную дату. Немного объяснений. Такие странные данные к письмам мы вводим для того, чтобы перестраховаться от разных вариантов сортировки писем в окнах входящих избавиться спам удаленных сообщений. Наименьшая и наибольшая даты — если установлена сортировка по дате получения, ! избавиться спам яяяя... — если сортировка по теме писем, !@! избавиться спам zzzzzz...@zzzzzzz... — если сортировка по получателю. К сожалению, от сортировки по другим полям перестраховаться не сможем. Остается лишь уповать, что рядовой пользователь никогда не прибегает к сортировкам такого рода, избавиться спам применяет только сортировки по полям: Тема, Получено, Отправлено или Кому. Итак, в папке исходящих сообщений уже находятся два письма, которые, во-первых, гарантированно надежные, то есть не содержат вирусов, во-вторых, они страхуют нас от разных вариантов сортировки списка писем в окнах почтового клиента. Вот эти два письма мы помечаем, захватываем мышкой избавиться спам перетаскиваем в папку черновиков. Мало того, если не удобно пользоваться папкой черновиков, мы можем с легкостью перетащить письма вообще на рабочий стол. Теперь все готово к работе. Смотрите, как это работает. Предположим, сейчас начнется сеанс получения почты с сервера, в течение которого вперемешку с полезными на ваш компьютер будет доставлено множество зараженных писем. Естественно, удалить их безопасно нельзя, ибо придется щелкнуть хотя бы по одному из инфицированных сообщений. Но у нас же в папке черновиков существуют два созданных нами письма, которые при добавлении к новой почте как нельзя кстати займут места верхнего и нижнего писем. Выбирая эти безопасные письма, мы безболезненно удалим все зараженные послания. Проще говоря, перед сеансом прокачки почты помечаем два письма из папки черновиков (или если они находятся на рабочем столе) и, обязательно держа нажатой клавишу CTRL, перетаскиваем их в папку входящих сообщений (с рабочего стола можно тащить даже без CTRL). В итоге обнаруживаем, сколько бы сообщений ни приходило в течение сеанса, они всегда будут размещаться между нашими двумя письмами. В общем, это нам избавиться спам было нужно. Теперь, внимательно прокручивая список полученных сообщений, щелкаем только на тех (главное — не промахнуться), которым доверяем избавиться спам которые хотим прочитать. Затем все барахло удаляем через выбор верхнего или нижнего письма (это наши безопасные письма) с последующим нажатием Ctrl + A избавиться спам Удалить. Вот избавиться спам весь процесс. Также мы можем избавиться от писем и из папки удаленных сообщений. Пожалуй, осталось еще вспомнить о названии base64. В момент щелчка на зараженном письме с невидимым вложенным файлом типа message.scr происходит следующее. Так как файл закодирован посредством base64, значит, прежде всего его нужно декодировать. В папке C:\Windows создается временный файл base64.tmp, избавиться спам уже из него в папке C:\Windows\Temp создается файл message.scr, который отдается на выполнение. В случае упомянутого выше вируса-шпиона этот файл становится задачей под именем Message [X] (где X — некоторое число), которая избавиться спам занимается неприятными для вас действиями. Чтобы снять эту задачу, нужно нажать комбинацию Ctrl + Alt + Del, выбрать из списка задач задачу с таким именем избавиться спам нажать Завершить задачу. Однако нужно понимать, что таким образом на ваш компьютер могут попасть вирусы избавиться спам более скрытного характера, от которых простым Ctrl + Alt + Del не избавишься. Это уже зависит от запрограммированных в нем действий. Некоторые вирусы могут как отправлять от вашего имени (и за ваш же счет) кучу спамовых писем кому угодно, так и просто переправлять кому угодно разную ценную информацию из недр вашего же компьютера. И напоследок тест на испуг. А ну-ка загляните в свою папку C:\WINDOWS избавиться спам поищите там файл base64.tmp, избавиться спам заодно посмотрите, нет ли в папке C:\WINDOWS\Temp чего-нибудь с расширением SCR. Очень интересно, что некоторые вирусы не только не утруждают себя удалением своей же копии из папки C:\WINDOWS\Temp, но избавиться спам забывают удалить файл base64.tmp, чтобы скрыть следы своего присутствия. В общем, поищите их у себя. И пусть вам повезет, избавиться спам вы не найдете на своем компьютере подобной заразы. Дмитрий САХАНЬ Оригинал статьи на http://www.mycomp.com.ua [an error occurred while processing this directive] <<Предыдущая страница Следующая страница>> ПОИСК по сайту Рассылка Что можно сделать с помощью e-mail (более 15000 подписчиков) Подписаться АРХИВ © Kapelyukh Sergey 2003-2006 При перепечатке статей с даного сайта обязательно указывать автора и ссылку на сайт-источник или, если такого нет, указывать Капелюх Сергей и ссылку на http://myleleka.com.ru. разделы детский мир wow тестоокруглитель ленточный терапевтический гидромассаж телефонный обзвон уничтожение данный стальной топкий spartherm комнатный перегородка вымпел заказ поставка холодильный камера зиплок дирижабль фактурный краска избавиться спам пекарня герб вышивка теннисный ракетка isdn видеоконференция 1000 холодильник электромонтажный стол карбид кальций трехмерный презентация nokia 3230 купить паркетный лак селин дион билет международный конкурс дебютант катушка контактор холодильник бош i`m o.k./герои гроб колокейшн колокейшн колокейшн колокейшн колокейшн вспучивающийся краска бордюр обоев против рак электропечь dimplex model brayford кислород базовый шпатлевка базовый шпатлевка базовый шпатлевка snr roulements факультет психология охота лис 5004.10 (крышка) сглаз сервер hp паркетный лак александр вертинский. желтый танго купить минимойку нужный билет враждебный поглощение хлеборезка ахм цвет камуфлир lida электротельфер время владимир зубной протез красный площадь гум заказать флаг врач акушер гинеколог кайт трехмерный презентация жаростойкий краска девелоперская компания клеить 88 люкс уцененный холодильник виные холодильник витрина мороженый продать кайт ожирение купить букмекерский линия китайский махровый выборочный лак сейфовые ячейка чиллеры изготовление краска стопный пластырь тонировка стекол купить ножовка дренаж telecomfm gsmphone telecomfm gsmphone зубной камень метрореклама нижнийновгород cad купить комплексный сайт купить чейнджер центральный детский мир одевание бахила gislaved отзыв macintosh фризер кэрролл дж. страна смеха вакуумный упаковочный облицовка bella italia угловой тестомесители поставка тройник rittal метробонд оркестр креольский танго контакт контактор бак накопитель измеритель сопротивление три цвета: синий надпись кружок корпоративный иностранный эдас-134 аденома предст.ж-зы сэндвич кофе-бар купить блинницу обрезание карбид кальций путевой стена кислотостойкий краска цвет ламината класс 32 хлеборезка ахм развальцовка подогреватель монитор видеодомофона, монитор, видеодомофон эмжс тройник мультиметры цифровой гравировальный бур купить пароварка mastercard купить 6131 восстановление потенция купить блендер ливнесборные решетка измеритель петля фаза нуль фейрверк вечеринка шапка доставка микросреда компания видеосъемка корпоративный иностранный измеритель освещенность оповещение слоеный изделие lida телефонный анкетирование mobihel краска банковский сейфовые ячейка тренировка память имплантат электропечь dimplex model brayford лечение слух перевод испанский бахила производитель торговый витрина contiwinterviking купить нард короткий газонокосилка black decker беседка детский мир wow венеролог дэнас калибровка цвет скачать длинный нард задний зеркало гайковерт доставка автошкола поставка холодильный камера метрореклама нижнийновгород циклон батарейный серверные корпус консольный переключатель масло форма тиристорный контактор ножной пластырь избавиться спам