Upptäck kapad dator ?

[GFEF]

Tiotusentals svenska datorer kapade

http://www.dn.se/nyheter/sverige/tiotus ... -1.1159816

Någont enkelt sätt att upptäcka om datorer är kapad ?

Program som visar antal utgående mail, utgående datatrafikmängd.
Ökning utan medveten förändrig kan det var ett möjligt kapaning?

[Nerre]

Antivirusprogram... borde upptäcka sånt.

[blueint]

I OpenBSD kan man sätta brandväggen till att stopp anslutningar från Microsoftdatorer. Det brukar lösa problem på port 25 iaf..
I övrigt så märks det när man får underliga nätverksanrop. Även dessa kan användas för att identifiera och *plonk* på ev botmaskin.

[jesse]

Eftersom det krävs en aktiv åtgärd från användaren för att få bort viruset, och man vet att det finns en massa användare därute som aldrig orkar göra det, så borde lösningen på sånt här vara ett motvirus: Sprid ett virus som letar upp de här programmen och dödar dem. Sedan sprider det sig vidare....

[TomasL]

Jodå, de flesta riktiga antivirusprogram hittar och tar bort dem, men eftersom gemene man inte uppdaterar dem eller köper nya licenser när de tar slut, så lär det ju fortsätta på detta sättet.

[Nerre]

Det är därför man väljer ett gratisalternativ (Avast, AVG etc). Då slipper man i alla fall det här med ny licens. Och uppdateringarna görs i alla fall på mina och ungarnas datorer tämligen transparent i bakgrunden.

[johano]

Ett enkelt test man kan göra att köra netstat.exe från en kommandoprompt och se
om listan innehåller några konstiga adresser.

Lämpligt att göra detta när datorn är relativt nystartad och innan du hunnit surfa runt med
webbläsare eller kört några andra program som ansluter till nätet (tex. epost)

/johan

[netrunner]

Hur många internetanslutna datorer finns det i Sverige? Hemma och på jobbet? 4-5miljoner?

Så vi snackar om max 0,25% här.

Bör täckas av dom extrema data-handikappade som lyckas att ansluta sig till internet utan brandvägg och utan antivirus. Idag är det rätt svårt att lyckas med denna bedrift.

[Glenn]

Eftersom det krävs en aktiv åtgärd från användaren för att få bort viruset, och man vet att det finns en massa användare därute som aldrig orkar göra det, så borde lösningen på sånt här vara ett motvirus: Sprid ett virus som letar upp de här programmen och dödar dem. Sedan sprider det sig vidare....

Det har ju gjorts.. var det inte till sasser ? ..fanns iaf ett virus som använde samma exploit, men tog sej in och lagade hålet

..Antagligen nån som var less på viruset

[TomasL]

Det är därför man väljer ett gratisalternativ (Avast, AVG etc).

Problemet är ju att du inte får uppdateringar lika ofta och lika heltäckande som de kommersiella programmen, följaktligen ger gratisversionerna en falsk trygghet, som dessutom är otillräcklig.

[Nerre]

Var har du fått det ifrån?

Jag brukar läsa PC för alla hemma hos mina föräldrar och där var det för nåt år sen en artikel om just nån stor jämförelse (som jag tror att nåt amerikanskt institut hade gjort) och det gick inte att säga att de stora dyra programmen var snabbare med uppdateringar är gratisprogrammen. Jag vill minnas att det tog nåt i stil med i genomsnitt 20 dagar efter att ett nytt virus upptäckts tills det kom ut en uppdatering som hittade det.

[danielr112]

Ja det undrar jag med. Det är många som säger att gratisversionerna är minst lika snabba.

[mrfrenzy]

Att läsa om IT-säkerhet i PC för alla är ungefär lika pålitligt som utrikespolitik från Aftonbladet...

Jag brukar rekommendera "Internet Security" från F-Secure eller Kaspersky. Om användaren absolut inte har råd med någon av dom lägger jag in Microsoft Security Essentials+Spybot+Adaware.
Det senare brukar ta det mesta, men blir ju inte direkt resurssnålt.

[TomasL]

Att gratisversionerna är lika bra som betalversionerna faller ju på sin orimlighet.
Det kostar naturligtvis pengar att ha anställda sittande och analysera nya virus och skapa nya virussignaturer.

Tro inte ett ögonblick på att någon gör detta gratis.

Följaktligen kan inte ett gratisprogram vara lika effektivt som ett man betalar för.

Hur ofta får man uppdateringar för nya virus i gratisprogrammen.

Med t.ex. Norton kommer de ett par minuter efter de har blivit upptäckta.
Inskickade misstänkta filer, kommer svaret i princip med vändande E-post, och uppdateringen nån minut senare.
Tror ärligt talat inte nått gratisprogram fixar det.

[Glenn]

fast nu är ju exempelvis inte avast gratis för alla, utan bara för privatpersoner, dom får ju in pengar genom att sälja licenser till företag.

I princip alla test jag läst har visat att gratisalternativen är ungefär lika bra som de komersiella.. alla program missar vissa virus men det
varierar vilka dom missar typ.

Jag kör f.ö avast fast jag kan köra norton gratis, den skiten kommer INTE in på min dator.. då föredrar jag nästan att ha virus.