Sofya, Bulgaristan ‘ ın başkenti bir geç 90â € en yıkıcı ve bulaşıcı bilgisayar virüslerinin doğum yeri olduğunu biliyorsun™ s? Dark Avenger ilk 1989, Bahar komünistler sonbahar için tam zamanında ortaya çıktı. Dört yıl önce Vesselin Bontchev, şimdi bir PhD., Sofya Teknik Üniversitesi Bilgisayar Bilimleri bir yüksek lisansı ile mezun oldu.
Tesadüf ya da değil, Dark Avenger sık Dr. Bontchev saldırıya (daha fazla bilgi için onun kağıt The Bulgarian and Soviet Virus Factories bir göz atın).
Dr. Bontchev gerçekten de bilgisayar güvenlik Anti-virüs araştırma için hayatını adamış Avrupa’nın önde gelen zihinleri biridir:
- Çalıştığı için Teknik Üniversitesi Sofia’ s laboratuvar Mikroişlemciler ve mikro;
- Bulgar Bilimler Akademisi endüstriyel sibernetik Enstitüsü ve robotik için çalıştı;
- O CARO (bilgisayar Anti-virüs Araştırma Örgütü) kurucu üyesi ve VSI (virüs Güvenlik Enstitüsü); kurucu üyesi.
Bugün Dr. Bontchev Ulusal Laboratuvarı bilgisayar Viroloji, Sofya’da Bulgar Akademisi için bulunabilir. Gerçek bir usta bilgisayar güvenlik ve Dark Avenger çağdaş olmasının yanı sıra, Dr. Bontchev büyük bir muhatap olduğunu. O da bir smartphone sahip değildir.Download kaldırma aracıkaldırmak için Dr. Bontchev
STF: Profesyonel arka plan oldukça etkileyici. Nasıl özellikle bilgisayar virüsleri baktılar oldun?
Dr. Bontchev: Kendi kendini kopyalayan programlama yapılarını beni hep büyülemiştir. Ne zaman ilk önce 1978 yılında program nasıl öğrendim, benim ilk orta ölçekteki programı (yani, bir şey daha karmaşık Kuadratik denklemler çözme gibi önemsiz şeyler daha) J.H.Conway’s game of “Life” FORTRAN uygulanması yapıldı. Kılavuz her hücre boş veya dolu olmak ile kare hücrelerinin iki boyutlu sonlu Otomata nispeten basit bir simulasyonudur. Tam zamanlı kuralları oldukça basit bir dizi göre geliştirmek konfigürasyonlardan hücreleri. “Planör”, gibi temel yapılandırmalar bazıları kendilerini “hareket” ızgara üzerinde simüle ızgara üzerinde farklı konumlara çoğaltmak.
Olarak bir kenara, ilk yorum benim programı didnâ €™ t yemekleri çok iyi. O zaman nasıl bilgisayar çalıştı ve sınırlamaları nelerdi hakkında hiçbir şey bilmiyordu. Benim için sadece siyah içine bir program giriş ve hangi dışında sonucu gelen kutusunu bilgisayar oldu. Beri yapılandırmaları döngüsel gelişim ile tespit etmek istedi, her yapılandırma üzerinde 100 adımları hatırlayarak 100 × 100 kılavuz benzetimini yapmak programımı yaptım. Bu programı çalıştırmak için çalışıyordum makine bir IBM System/360 (tarafından çağdaş standartları) zavallı 128 Kb bellek, Rus bir klonu ettim programım bir bellek taşması nedeniyle iptal edildi.
Daha sonra ben C. Wetherelâ okumak €™ s kitap “Etudes için programcıları”. Onlar için herhangi bir çözüm sunan olmadan birkaç “sert” programlama sorunlar açıklanır; çözme bir egzersiz olarak okuyucuya kaldı. Bu sorunlardan biri olduğunu bir program yazmak için o doesn’ t şey ama giriş çıkışları kendi kaynak. (Günümüzde bu tür programlar “quines” adı verilir.) Çok uğraştım couldn’ t çözmek bu problem o zaman.Download kaldırma aracıkaldırmak için Dr. Bontchev
Bir kaç yıl sonra (içinde 1980′lerin başında) “Scientific American” Martin Gardner (biri benim en sevdiğim yazarların) tarafından bir makale okudum. Bilgisayar oyunu “Çekirdek içinde iki program, iki oyuncu tarafından oluşturulan ve özel bir dilde yazılmış bir simüle bilgisayar üzerinde birbirleriyle kavga savaş” nitelendirdi. Çok başarılı erken programları, “Küçük şeytan”, biriydi kendi kendine bir çoğalıcı, hızlı bir şekilde â €”ile kendi kopyalarını kullanılabilir belleğin üzerine yazmasını.
(I was Sofya Teknik Üniversitesi Bilgisayar Bilimleri öğrencisi) geç 80s gönüllü işler sadece Bulgar teknik danışmanlık bilgisayar ilgili dergi, “Bilgisayar senin için” yapıyordum. Bir gün (1987 yılında ben olduğunu), onlar sordu Alman dergisi “CHIP” makaleden Çeviri yardım etmemi. Bu makalenin konusu bilgisayar virüsleri yapıldı.
I didn’ bilmiyorum herhangi bir Alman zaman, ancak o wasn’ t sorun. Makaleyi zaten “profesyonel çevirmen â € tarafından çevrilmiştir” “çok iyi Almanca bilen kişi ama kim didn’ t-si olmak herhangi bir bilgi bilgisayar ve bilgisayar ile ilgili şartlar, çoğu ifadeleri oldukça komik baktım. Örneğin, makale (ki o bozar diskin birim etiketini değiştirir) beyin virüs açıklayan parçası virüs “diskin kapasitesini değiştirme” çevrilmiştir. “Sabit disk” (Almanca “festplatte”) gibi terimler ve benzeri kelimenin tam anlamıyla “sabit plaka” olarak çevrildi.
Çeviri ama konu gerçekten hayran bana, hangi kendini çoğaltan programlar (örneğin, virüs) hakkında düşünmeye devam ediyorum bu yüzden yapabileceği kadar temiz yardımcı oldu. Herhangi bir kullanıcı bir beyin ile hemen bir şeylerin yanlış olduğunu fark ederdi çünkü bazı yansımalardan sonra ben onlar asla herhangi bir önemli tehdit oluşturabilecek sonuca ulaştı. (, I was yanlış.) Ben bile bu sonuç açıklayan bir makale yazdı ve dergide yayınlanan.
Benim yazı baskısı tükenmiş bir kaç ay sonra geldiğinde, iki adam geldi editor’ s office ve bize kendi şirket bir bilgisayar virüsü bulduklarını söyledi. Onlar bile virüslü dosyaları virüs yanında izale onları–dan tamir bir program yazmıştı â €”hangi onlar derhal için onlarla getirdiler bir dizüstü bilgisayar kullanarak bize gösterdi. (Tüm bu gerçekten o zaman bize çok roman oldu. Bulgaristan hala sosyalist bir ülkeydi. Henüz bu adamlar özel bir şirket vardı! Bir dizüstü bilgisayar! Bir virüs! Biz gelecekte yaşamak gibi hissettim.)
Ne yazık ki, ne zaman onlar onların temizleme programı gösterdi, onlar da tek kopya çıkarmıştı çıktı virüs â bıraktıkları €”beri bilgisayarları, onların şirket zaten temizlediler. Ama bunu incelemek için çok istedim! Başka bir kopya için arıyorum onların şirket için onlarla gittim. Biz didn’ t bulmak herhangi bir. Ancak, bir parça kağıda çöp kutusu içinde küçük bir virüslü program yazdırılan bir onaltılı döküm içeren bulduk. Bu parça kağıt ev aldı ve dikkatlice bilgi byte-by-byte benim bilgisayar girdi. Böylece iki kopya karşılaştırmak olabilir ve bayt girerken yaptığınız herhangi bir hata bulmak iki kez yaptım. Son olarak incelemek için bir çalışma virüs vardı!Download kaldırma aracıkaldırmak için Dr. Bontchev
Daha sonra adı altında Vienna.648.A, bu kaynak kodu biliyoruz virüsünün bir türevi Ralf Burger tarafından Alman bir kitapta yayınlanan vardı olduğunu öğrendim. Bu demonte ve bu analiz ve aptalca bir program olmak dışarı çevirdi. Geçerli dizin ve çevre PATH değişkeni içinde listelenen dizinleri COM dosyaları için (bir tür yürütülebilir dosyalar) arıyordum. Bir kez böyle bir dosya bulundu, kendisi bunu sonuna ekle ve ilk 3 bayt virüs vücuda JMP öğretim ile deðiþtiriliyor değiştirmek istiyorum. Böylece çalışma zamanı â € onlar geri üzerine yazılan bayt virüs vücut içine kaydedilmiş olacaktır “böylece virüslü program hala çalışır. 1/5 olasılığı ile virüs, yeniden doğmuş gibi bilgisayar neden adrese JMP öğretim ile ilk 5 bayt üzerine bulaşmasını yerine dosya zedeleyecek.
Sonuçta, oldukça aptalca bir şey ve 648 bayt önemsiz bir görev için overkill gibi görünüyordu; Muhtemelen yarısı bu alanı eşdeğer bir programında uygun olabilir. Ama gördüğüm ilk virüs oldu.
Daha sonra diğer birçok virüs Bulgaristan’da keşfedildi. Art arda sıralı (test ekran açılır ve yığın harflerin altındaki yapılmış), (zıplayan bir nokta ekranda gösterdi) PingPong ve benzeri. Sonunda, Bulgarlar çok virüs, yazmaya başladı. Bunlardan biri, karanlık Avenger, tutamaçlarıyla oldukça sofistike ve kötü niyetli kreasyonlar ile meşhur oldu. Ama that’ s bir hikaye başka bir zaman.
STF: Kötü amaçlı yazılımları nasıl gelişti? Ne 90 beri değişti ve nereye malware gidiyor sanıyorsun?
Dr. Bontchev: Orijinal, malware dünya için ne kadar zeki olduklarını göstermek istedim olgunlaşmamış çocuklar tarafından yazılmıştır. Sonuç olarak, kendini çoğaltan bir program yapma “sert” inanılıyordu çünkü çoğunlukla virüsler (yani, kendini çoğaltan programlar), malware oldu. Buna ek olarak, bu virüsler sık sık yer alan çeşitli akıllı programlama hileci â €”stealth, tünel, çok biçimlilik â €” yanı sıra tatlı video efektleri (düşen harfler, zıplayan noktalar, animasyonlar, vb.). Ne yazık ki, bu değişti.
Günümüzde kötü amaçlı yazılım çoğunlukla çok farklı kişiler tarafından üretilmektedir. Profesyonel suçlular en büyük grubudur. Onlar arena€™ t ne kadar zeki olduklarını â € dünyaya gösteriş ilgilenen “onlar sadece para kazanmakla ilgilendi. Bu kötü amaçlı yazılım üretilen tür birkaç etkileri olmuştur.
İlk olarak, günümüzde nadiren virüs bakın. Çoğu zaman öyle olmayan çoğaltılıyor malware. Bunun iki nedeni vardır. İlk, olmayan çoğaltılıyor malware yazmak kolaydır. Kim yapmak o belgili tanımlık suçla ilgili bir iş çalıştıran â €”bir suç iş, Evet, ama bir iş yine de. Bu yüzden, verimlilik ile ilgili vardır. Minimum çaba ve giderleri ile üretmek en kolay üretmek. İkinci, Anti-virüs programları hemen hemen virüs kontrol altına almayı başardım. Ne kadar hızlı olursa olsun virüs yayılır, daha hızlı yayılacak algılar Anti-virüs programları güncelleştirme. Yani, küresel bilgisayar virüs salgınları oldukça fazla kullanılmaması durumunda bu gün vardır. Evet, hala izole durumlar olacaktır eski makineleri ile o don’ t kullanmak anti-virüs yazılımı (ya da don’ t güncelleştirmek) â €”ama bu oldukça seyrek vardır.
Sigara çoğaltılıyor malware, diğer el â €”biz don’ t bilmek nasıl verimli bir şekilde bununla başa. Bu tek seferlik bir silahtır. Zaman biz anti-virüs insanlar, bir örnek almak belgili tanımlık malware zaten aday olacağını, gerçekleştirilen, hasar ve we’ re tekrar tam olarak aynı malware görmek olası. Yani, Evet, biz bizim programları güncelleştirebilir ve bu tespiti uygulamak â €”ama o won’ t var olmak çok yardım etmek; bir dahaki sefere biraz daha farklı, diğer bazı kötü amaçlı kullanılacaktır.Download kaldırma aracıkaldırmak için Dr. Bontchev
Açısından bakıldığında kötü adamlar, kötü amaçlı yazılım olmayan çoğaltılıyor virüs â € çok daha verimli yani “üretmek daha kolay hem de zor (belirli herhangi bir bilinen türevi durdurmak için önemsiz olsa da) bir bütün olarak durdurmak için.
Diğer değişikliği yükü ile ilgilidir. Bu adamlar ne kadar zeki olduklarını kapalı â € göstermek için motive değil “onlar para kazanmak için motive vardır. Yani, şirin ve gösterişli payloads yerine malware günümüzde çoğunlukla mali odaklı payloads vardır. Spam göndermek, reklamlar, şifreleri, kredi kartı numaraları, şifreleme userâ çalmak gösterilen €™ s veri ve fidye için tutan â €”böyle bir şey.
Kötü amaçlı yazılım üreticileri gördüğümüz günümüzde diğer kralı (çok daha nadiren, ancak) çeşitli devlet casus kurumları vardır. Onlar da Arena€™ t ne kadar zeki olduklarını kapalı gösterilen ile ilgili. Onlar çoğunlukla “işi yapmayı ile” endişe duyuyorlar. “İş” hemen hemen her zaman İstihbarat toplama, bazı nadir istisnalar dışında tarafından Stuxnet neden sabotaj gibi. Stuxnet konuşma, hükümet üretilen malware tipik bir örneği olduğunu. Bu büyük, dağınık, modüler, iş bitmiş olur. Bu wasn’ t onun mom†zeki bir çocuk tarafından yazılmış™ s Bodrum â €”bile yalnızca birkaç kişi ancak belirtiminde yazma ve Birbirinizle konuşmak değil birkaç takım tarafından tasarlanmış bir büyük çerçeve parçası modüllerden toplandı.
Dediğim gibi bu değişiklik beni üzüyor. Akıllı çocuklar kavga eğlenceli bir oyun gibi oldu. Ben kesinlikle don’ t mücadele Rus mafya ya da somebody’ s yazıları.
STF: Ne ransomware, geleceği hakkında özellikle? Son zamanlarda sözde doxware analiz ettik. Bundan daha kötü olacak?
Dr. Bontchev: Ransomware gerçekten gelecek bu. Güvenliği aşılan bilgisayar değerini para kazandırmak için en kolay yoludur. Şifreleriniz ve kredi kartı numaraları çalmak ve onlardan para yapmak anlamaya çalışıyorum yerine, doğrudan kullanıcıya şüphesiz değerli â buldukları € sattığın “kendi veri. Şu anda biz are rüyet “önemsiz” ransomware â € bir sürü “belli ki cahil aptallar asla ve şifrelemenin doğru alabilirsiniz tarafından yazılmıştır. Ama bu geçici bir durum. Er ya da geç, kötü adamlar çoğunluğu nasıl undecryptable ransomware yapmak öğreneceksiniz. Bitcoin var gibi değeri için etkin iletişim kuralları transfer olduğu sürece ve insanlar don†çoğunluğu sürece™ t onların verileri düzenli olarak yedekleyin, ransomware suçlular için başarılı bir moneymaker olacak.
Tabii ki, o doesn’ t demek rastgele her Tom, Dick ya da Harry Locky gibi başarılı ransomware örneğin üretebilir. Şifreleme hesaplaşıyorum gerekli ama yeterli değil. Ayrıca kurbanlar için malware dağıtmak için uygun altyapı (botnet’ler, yararlanma kitleri, vb) gerekir.
Şahsen, ben don’ t “doxing” ransomware gibi çok önemli olduğunu düşünüyorum. Birçok kişi özel veri thata genel eline, görme önlemek için ödeme onlar varken €™ s her zaman uzak değil durum. En insanlar don’ t-si olmak çok önemli verileri kendi bilgisayarlarında. Ama bütün insan veri bilgisayarlarında değerli düşünüyorlar. Verileri (ya da ile şifreli anahtar taşı) yok etmek tehdit “çok daha teşvik edici yayınlamak tehdit daha” demek. En azından bu benim görüş â € olduğunu “ama, hey, I’ ve önce yanılmış. Her zaman olduğu gibi zaman gösterecek.
Çok daha tehlikeli bir eğilim çalışan bazı kritik aygıtlar â € ransomware olurdu “gibi tıbbi cihazlar, endüstriyel denetleyicileri, vb.
STF: “profesyonel yazılı” malware evrimi göz önüne alındığında, daha gençler bilgi güvenliğinde bir kariyer sürdürmeye teşvik edilmelidir inanıyor musun?
Dr. Bontchev: Sanırım gençler ne olursa olsun onlar ilginç ve tatmin edici bulmak sürdürmelidir. Daha fazlası bilgi güvenliği alanında Eğer â € mutluluk duyacağız “It’ s büyüleyici bir alan ve â € Bu uzmanları akut bir eksikliği” ama yapay olarak genç insanlar ilgi belirli herhangi bir yönde yönlendirmek yanlış olur. Kesinlikle, onları öğrenmek ve bu ilginç buldukları ise, yer almak mümkün kılar. Ama don’ t onları onlar; ilgi olması gerektiğini söyle kendileri bulsunlar.
STF: Veri gizliliği büyük bir sorun haline geldi. Her ikisi de yasal ve yasadışı veri toplama yöntemleri kendimizi korumak için yapabileceğimiz bir şey var mı?
Dr. Bontchev: O yüzden bu kısmı söz konusu geç ben yasal konularda bir uzman değilim.
Gizlilik ile ilgili genel olarak, Evet, işler gerçekten kontrolden çıktı. Ve bu sorunların çoğu neden olan büyük şirketler. Çeşitli Google, Facebook, vb Hizmetleri bizim kişisel veri yerine para ile ödemek için bir seçenek olsaydı.Download kaldırma aracıkaldırmak için Dr. Bontchev
Orada çok az bir kişi yapabilir. Kesinlikle, bir reklam engelleyici kullanın. Önlemek siteleri o don’ t bırakmak sen-e doğru kullanma bir. Flash Oyun-Tarih-Yapılandır’ı tıklatın için yerine otomatik olarak (Bu farklı tarayıcılarda farklı şekilde yapılır). Java devre dışı bırakın. Bağlantıyı kes, gizlilik porsuk, vb kullanın. Defalık e-posta adresleri (Mailinator ve Spamgourmet bu amaçla çok iyi) web sitelerine kayıt sırasında kullanın.
NoScript kullanır, ancak çoğu kişi muhtemelen won’ t bununla yaşamak mümkün â €”çok fazla siteleri tamamen kırık ve JavaScript devre dışı bırakılmışsa kullanılamaz. Keşke Tor (gizliliğinizi korumak için çok iyi) kullanmanızı öneririz, ama ne yazık ki, CloudFlare yarısını Internet kullanılamaz Tor yapar. “Yazılım gruplar” yükleme önlemek veya en az otomatik olarak reddeder bohça crapware Unchecky gibi bir şey kullanabilirsiniz.
Bir web e-posta hizmeti gibi GMail veya Yahoo veya Hotmail/Outlook kullanıyorsanız, aslında kadar gizlilik e-posta sağlayıcınıza veriyorsun olduğunu anlıyorum. (Bir “kamu” defalık adres gibi â € Yahoo! Mail adresimi kullanmak “Dona€ kişilere vermek için Ödeyebileceğinizden bir şey™ t bilmek ve kendisi için ben don’ bir spam listesinde biter Eğer umrumda.) Web e-posta hizmetini temel dayanmak zorunda, en az bir şey gizlilik dostu ProtonMail ya da Unseen.is gibi kullanın.
Ayrıca, bir smartphone kullanıyorsanız (Ben don’ t), bir sürü gizlilik vermek. Sadece adınızı ve yerinizi; çok uygulamanın veya bu şekilde izlemek için kullanılan veri her türlü kaçak.
STF: Şimdi daha pratik bir soru… En etkili otomatik sistem kullanıcı nedir onları günlük bazda erişmek istiyorsanız, onların dosyaları yedeklemek için kullanabilir?
Dr. Bontchev: Bu çok kullanıcı belirli ihtiyaçlarına bağlıdır. (Hangi yalnızca yedekleme/geri yükleme işlemi sırasında bağlamak) bir harici diske aylık yedeklemeler yapmak ve aynı zamanda harici USB başparmak götürmek için benim iş (örneğin, bir program veya bir kağıt) nispeten tamamlanmış sürümlerini kopyalamak. Bu açıkça bir şirket için yetersiz olur o wouldn’ t hayatta Eğer müşteri verilerini bir hafta değerinde kaybeder. Kimse var mı “en etkili” çözüm herkes için çalışmaya devam eder. Birçok farklı ürün farklı fiyatlar ve farklı ihtiyaçları için uygundur farklı yetenekleri vardır.
Özellikle ransomware ile ilgili olarak, sözde “akış” yedekleme yapabilirsiniz bir şey tavsiye ediyorum. Diğer bir deyişle, yalnızca yedekleme yazılımı yedekleme erişebilirsiniz; yedek ISNA€™ t dosyaları yedekleniyor dosya sisteminde bilgisayar olarak görünür.
Kılavuzu Dr. Bontchev kaldırma kılavuzu
1. adım. Dr. Bontchev kaldırmak ve ilgili programlar
Windows XP
- Başlat menüsünü açın ve Denetim Masası’nı tıklatın
- Ekle’yi seçin ya da çıkarmak bilgisayar programı
- İstenmeyen uygulama seçin
- Kaldır’ı tıklatın
Pencere eşiği 7 ve uzak manzara
- Başlat’ı ve Denetim Masası’nı seçin
- Kaldırmak için bir program gitmek
- Şüpheli yazılımları üzerinde sağ tıklayın
- Kaldır’ı seçin
Windows 8
- Hareket ettirmek lanet-e doğru belgili tanımlık dip sol köşe
- Sağ tıklatın ve Denetim Masası’nı açın
- Program Kaldır’ı seçin
- İstenmeyen uygulama silmek
2. adım. Kaldır Dr. Bontchev tarayıcılar
Kaldır Dr. Bontchev Internet Explorer
- Açık IE ve dişli simgesini tıklatın
- Eklentileri Yönet seçin
- İstenmeyen uzantıları kaldırma
- Giriş sayfanızı değiştirme: dişli simgesini → Internet Seçenekleri (Genel sekmesi)
- Tarayıcınızın sıfırlama: dişli simgesini → Internet Seçenekleri (Gelişmiş sekmesi)
- Sıfırla’yı tıklatın, kutuyu işaretleyin ve yeniden Sıfırla’yı tıklatın
Dr. Bontchev Mozilla Firefox silme
- Mozilla açın ve menüden
- Eklentiler seçin ve uzantıları git
- İstenmeyen bir eklenti seçin ve Kaldır’ı tıklatın
- Reset Mozilla: Alt + H → sorun giderme bilgileri
- Reset Firefox onaylayın ve Son’u tıklatın
Dr. Bontchev Google Chrome–dan kaldırma
- Açık Google Chrome ve tıkırtı üstünde belgili tanımlık yemek listesi
- Araçlar → uzantıları seçin
- Eklentiyi seçin ve çöp kutusu simgesini tıklatın
- Arama motorunuzu değiştirme: menü → ayarlar
- Yönet arama motorları altında ara’yı tıklatın.
- İstenmeyen arama sağlayıcısı silmek
- Tarayıcınızın sıfırlama: ayarları → tarayıcı ayarlarını sıfırla
- Eyleminizi onaylamak için Sıfırla’yı tıklatın