Iнтернет

Шановнi абоненти " Аркада-Х"!

Звертаємо вашу увагу

Останнiм часом було зафiксовано збiльшення випадкiв пiдключення до мережi Iнтернет по модему через провайдерiв, що знаходяться в iнших мiстах України або в iнших країнах свiту навiть на iнших континентах. Рахунок за послуги Iнтернет в цьому випадку вiддалений провайдер не виставляє, тому що вартiсть мiжмiських та мiжнародних розмов буде незрiвнянно вище нiж вартiсть годин, якi були проведенi в Iнтернетi при такому пiдключеннi.

Як це вiдбувається?

Ви пiдключаєтесь до мережi Iнтернет через свого провайдера. При вiдвiдуваннi певного iнтернет-сайту на Ваш комп'ютер встановлюється програма, яка змiнює налаштування параметрiв вiддаленого доступу, або програма, яка напряму працює з Вашим модемом, вказуючи йому, на який номер дзвонити. При вiдвiдуваннi такого сайту Вас можуть попередити про те, що зараз на Ваш комп'ютер буде встановлено програмне забезпечення, яке дозволить збiльшити швидкiсть Вашого пiдключення до iнтернету, пiдключатися до сайтiв, якi недоступнi при з'єднаннi через звичайних провайдерiв, розширити можливостi вашого браузеру (Internet Explorer,Opera), можуть вигадати все що завгодно аби Ви натиснули "OK","Завантажити", т.п.

А деякi сайти, доприкладу порнографiчнi, взагалi можуть не попередити про встановлення програми, а тiльки запропонувати натиснути "ОК".

╙дина функцiя таких програм, якi називають дiалер ( або дайлер вiд англ..dialer- дзвонилка) - тим чи iншим чином змiнити номер дзвону, з яким буде з'єднуватись Ваш модем.

Номер може буде мiжмiським, мiжнародним, мобiльного або супутникового зв'язку. Якщо номер буде "правильний"(тобто належати до модемного пула певного провайдера), то на запит Вашого модему вiддалений модем встановить з'єднання i Ваш комп'ютер пiдключиться до Iнтернету, але вже не через модемний пул Вашого провайдера. Ви можете це навiть не помiтити, аж поки Вам не прийде рахунок за мiжмiськi i мiжнароднi розмови.

Як вiдслiдкувати появу дайлера на Вашому комп'ютерi?

Програмно це зробити навряд чи вдасться. Не iснує програми "антi-дайлер". Звичайнi антивiруси- Dr.Web, Kaspersky, Norton такi програми не знаходять. Дайлери не є вiрусами в звичайному розумiннi, вони не заражають iншi програми, не розповсюджують самi себе. ╞х можна вiднести до розряду звичайних прикладних програм, ось тiльки збиткiв вiд їх iнсталяцiї на комп'ютерi, якщо користувач не вiдслiдкує їх швидко, буде бiльше, нiж вiд зараження будь-яким вiрусом.

Хоча, треба зазначити, що наявнiсть антивiрусної програми на Вашому комп'ютерi значно зменшує ризик тому, що розробники антивiрусiв шукають шляхи боротьби з такими програмами i мають певнi успiхи в цьому напрямку. До того ж, частiше отримати данi програми можна через вiруси.

Нижче наводимо деякi з них :

1. Вiруси, що просто вiдкривають велику кiлькiсть вiкон Internet Explorer, з яких користувачу пропонується встановити певну програму, пiдтвердити свою згоду на щось i т.д. Приклад: JS.Trojan.NoClose

2. Вiруси, що змiнюють параметри початкового налаштування Internet Explorer (наприклад, "домашню сторiнку" та "сторiнку пошуку" тощо). Зрештою, користувач таки потрапляє на ресурс, з якого йому запропонують встановити програму дозвону. Приклад: JS_SEEKER.E5

Детальнiше читайте на сайтi - http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=JS_SEEKER.E5&VSect=T

3. Вiруси, що змiнюють параметри початкового налаштування Internet Explorer, потiм довантажують з вказаного сайту свою другу частину пiд виглядом програми дозвону та запускають її. Приклад: TROJ_PORNDIAL.BP

Детальнiше читайте на сайтi - http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_PORNDIAL.BP

4. Вiруси, що змiнюють параметри початкового налаштування Internet Explorer, завантажують з вказаного сайту файл та запускають його, i не виключено, що це i буде програма додзвону. Приклад: JS_EXCEPTION.GEN<\p> Детальнiше читайте на сайтi - http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN&VSect=T

5. Вiруси, що записуються замiсть виконавчих файлiв (*.COM або *.EXE - файлiв), та при їх виконаннi дзвонять за лише їм вiдомими номерами телефонiв. Приклад: Phone.688

6. Резидентнi вiруси, котрi взагалi змiнюють настройки модему та через певний час починають дзвонити. Приклад: Heiko.2184

Найчастiше данi програми можна встановити з еротичних та порнографiчних сайтiв, але iснує ймовiрнiсть завантаження даних програм i з сайтiв цiлком пристойного змiсту.

З iншого боку, Ви - власник комп'ютера i несете повну вiдповiдальнiсть за тi дiї, якi вiн виконує. Вiд Вашої компетенцiї залежить вiдслiдковування ситуацiй, при яких комп'ютер працює в тiй, чи iншiй мiрi "ненормально" - починає розсилати поштовий спам, сканувати мережу для розповсюдження вiрусiв, або набирати мiжнародний номер для з'єднання.

Декiлька практичних порад, як вiдслiдкувати появу дайлера на вашому комп'ютерi:

1. Це може видатися дивним, але швидше всього можна вiдслiдкувати, що Ваш модем звонить по мiжмiському номеру "на слух". Не вiдключайте в налаштуваннях модему звук повнiстю, залиште хоча б мiнiмальний рiвень.

Тут важливо розумiти, як вiдбувається додзвiн до провайдера до встановлення з'єднання:
- Модем знiмає трубку i чекає гудка в лiнiї - зазвичай 1-2 секунди, це характерний постiйний гудок, сигнал зi станцiї, який Ви чуєте, коли знiмаєте трубку телефона перед набором номера.
- Наступнi дiї модему:
- набiр номера, це властиво те, що нас зараз цiкавить.
Iснує два типи набора в телефонiї - iмпульсний та тоновий. Iмпульсний набiр бiльш поширений, зараз вiн використовується якщо телефон пiдключений до АТС старого зразка. Набiр кожної цифри чути як послiдовнi клацання. Чим менше цифра, тим менше клацань, мiж цифрами чути невелику паузу. Другий тип набору - тоновый, коли кожна цифра звучить тоном (нотою) певної висоти, набiр номера нагадує трель. Цифри з меньшим номером звучать бiльш низьким тоном. Прослухавши декiлька разiв звук набору номера телефона модемного пула Вашого провайдера, Ви будете в станi вiдрiзнити його вiд 11-13 значного номера, який використовує дайлер.
- кiнець набору - короткi гудки або 1- 2 довгих гудки, пiсля яких модем провайдера "знiмає трубку" i починається мiжмодемне з'єднання.
Якщо Ви чуєте набiр з довгої послiдовностi цифр - це перша ознака того, що налаштування додзвону провайдеру змiнена.

2. Перiодично перевiряйте параметри налаштування вiддаленного доступу. Коли з'являться новi з'єднання, котрi Ви не створювали - видаляйте їх одразу та перевiряйте час вiд часу, чи не змiнився номер додзвону в тих з'єднаннях, котрi ви зазвичай використовуєте.

3. Для досвiдчених користувачiв можна запропонувати перевiряти час вiд часу, чи не з'явився новий процес в списку процесiв. Але для цього Ви повиннi чiтко знати, якi процеси запускаються зазвичай на Вашому комп'ютерi.

Пам'ятайте, що коректна робота Вашого комп'ютера в першу чергу залежить вiд Вас i Вашої компетентностi.

ТзОВ "Аркада-Х".