100% Antitrojan itd. zastita

[Win32 Expert]

Moze svako reci "nemoze 100%" ali otom potom.

znaci ne samo full zastita od trojana vec i svih drugih "network" malicioznih kodova kao auto dialer, keyloger, bifrose trojan, stealer....

kako funkcioniraju ti maliciozni kodovi??

keyloger i stealer salje logove(vase privatne infos tipa passova,racuna...) sa vaseg rcunala na host hakera znaci treba mu konekcija na net da bi obavio svoj posao).

trojan tipa bifrose i ostali takodje treba konekciju kako bi omogucio hakeru pristup na vase racunalo.

rootkit moze bit iznimka posto je vrlo lako hakirat windowse.
(root access tool)

PRIMJER ZA STRAH:
kako recimo ja koristim trojane.
pokrenem bifrost ili neki drugi RAT napravim novi server.exe (trojan bifrose)
isprogramiram crypter obicno u C++ i cryptam trojana da bude FUD (definicija je nize)
nakon toga bindam (stapanje 2 fajla u 1) sa adobe photoshopom prethodno krekiran i posaljem na warez stranicu (recimo pirate bay)
nakon toga vi skinete taj adobe jer je besplatan, instalirate a ja vam se bez problema uvalim u kompjuter.

ukratko svi ti programi trebaju konekciju koju vi mozete sprecit bez obzira dali je on detektiran od strane antivirusa ili ne.

sta je to FUD trojan ili FUD keyloger....
FUD ( full undetectable) znaci da je to maliciozni software (trojan,keyloger...)kojeg nitijedan antivirus na svijetu nemoze detektirat tako dugo dok antivirusna firma od koje vi koristite antivirus ne "obradi" taj kod i dok vi ne azurirate vas AV a onda je kasno.

=kad vas antivirus detektira trojana onda to znaci da je taj troja vec duze vrijeme domacin na vasem racunalu.
osim ako je detektiran pri skidanju. ili kao dropper.

zato sluze razni firewalli a najbolji su oni nad kojim imate full kontrolu.

ZASTO?
firewall nadzire konekcije...a ako vi preuzmete tu odgovornost onda sve ovisi o vama.
znaci odgovor kako se zastit je da vi budete firewall.
naravno to vam moze dosadit nakon nekog vremena ali nema druge.

IMO (in my opinion) Kaspersky antivirus 6.0 for workstations ima sve to ukljucujuci najbitniju znacajku koja se zove antihaker.(to je taj firewall gdje vi preuzimate kontrolu)

how to use it:
kako znat kojim programima dopustat konekcije a kojim ne?
kako znati dali program koji se spaja na internet jest trojan ili ne?
e to bi za vas mogao biti najveci problem ako ne poznajete osnovne servise windowsa i za sta koji sluzi.
evo vam popis programa kojima ja dopustam konekciju na internet ali pazite.....to je OK za mene
znaci sve ostale dopustajte samo ako znate da se spaja na sigurnu lokaciju.


jednom kad instalirate KAVWKS idete u settings>antihaker i obrisete sva default pravila antihakera sto znaci da svaka sljedeca konekcija upucena sa racunala nece bit uspostavljena prije nego sta se vas pita.

to znaci da ako i imate trojana na racunalu i ako on uspije uspostavit konekciju onda ste jedini krivac vi sami jer niste to blokirali u vrjeme upozorenja.

KAVWKS mozete skinut sa oficijelnog sajta:
http://www.kaspersky.com/trials

NA TOM SAJTU ODABERITE DRUGI TAB "FOR BUSSINESS"
(prvi tab je za malu djecu j** to )

note:
trebate napravit acc prije skidanja koji je free.
KAVWKS je trial verzija na 30 dana a ako zelite aktivaciju do jedne godine...PM ili kupite licencu.

jako vazno!!
dok instalirate odaberite opciju interactive protection koja vam omogucuje kontrolu i vise opcija.

inace KAVWKS je predvidjen za vece firme.

ako ima pitanja...poste restante

PS
ako koristite warez stranice pa cak ako i ne budite uvjereni da na vasem kompu ima trojana.

[Win32 Expert]

servisi/programi kojima se dopusta konekcija:

TASKHOST.EXE
svchost.exe
system (ne na bilo koju lokaciju)