Както Elinor Mills съобщава в блога си Insecurity Complex, зловредният код е добавен към джаджа на сайта на growsmartbusiness.com на фирмата за уеб хостинг Network Solutions. Уиджетът също е бил поставен на сайтове "в процес на изграждане", които хостват Network Solutions.

Джаджата е премахната, но Уейн Хуанг, съосновател и главен технологичен директор на фирмата за сигурност Armorize, твърди в блог пост от 14 август, че повече от половин милион от тези паркирани домейни са заразени. Според Network Solutions тази цифра е "неточна", но все още не е оценила въздействието на инфекцията.

Независимо от окончателния брой заразени сайтове, злонамереният софтуер все повече се разпространява към хора, които просто отварят заразена страница в браузъра си. За щастие има прости начини за намаляване на риска от инфекция, когато сърфирате в интернет.

Поддържането на софтуера е актуално

Може би най-добрата защита е да използвате актуален браузър. Най-новите версии на Internet Explorer, Firefox, Google Chrome, Opera и Safari осигуряват много вградени функции за сигурност, включително възможността да ви предупреждават автоматично, когато дадена изпълнима програма се опитва да изтегли и стартира. В пост от миналия ноември сравних подходите за сигурност на тези пет браузъра.

Потребителите на Firefox се възползват от многото безплатни добавки за защита за този браузър. Описах пет добавки за поверителност на Firefox в публикация от миналия месец. А миналата седмица прегледах Zscaler's Search Engine Security разширение за Firefox, което помага на Google, Yahoo и Bing да обслужват злонамерени връзки в резултатите от търсенето.

Освен защитен браузър, трябва да сте сигурни, че защитната стена и антивирусният софтуер се актуализират и активират. Наскоро Microsoft пусна бета версията на новата версия на своята безплатна програма Security Essentials. Една от новите функции в актуализацията е по-тясната интеграция с вградената защитна стена на Internet Explorer и Windows.

Той (почти) разбира се, че трябва да поддържате и актуалността на самия Windows. Тъй като някои актуализации на Windows могат да причинят собствени проблеми, избирам опцията за изтегляне, но уведомявам ме, преди да инсталирам актуализациите. По този начин мога да изчакам ден или два след пускането на актуализациите, за да следя уеб за доклади за проблеми, свързани с актуализацията.

Този пост от юли 2008 г. обяснява как да възстановите Windows Update, за да изчакате преди да приложите кръпки, а друг пост от няколко месеца по-късно описва как да проверите историята на Windows Update.

Все пак, има някои критични актуализации, които оправдават прилагането, веднага след като са налице, въпреки че не винаги можете да вземете думата на Microsoft, за кои от нейните актуализации наистина са "критични". За пореден път следете CNET и други информационни сайтове за информация за тези задължителни Windows пластири - особено около втория и четвъртия вторник от всеки месец.

Две безплатни програми спират уеб зловредния софтуер

Дори и с най-новите, напълно закърпени и актуализирани версии на вашия браузър и софтуер за сигурност, зловредният софтуер все още може да се промъкне на вашия компютър. За допълнително ниво на защита при сърфиране изтеглете и инсталирайте програма, която блокира всички опити за промяна на вашата система. Свободните Sandboxie и DropMyRights комунални услуги използват различни подходи за заключване на компютри, но и двете са ефективни.

След като изтеглите и инсталирате Sandboxie, контролният прозорец на програмата показва приложенията, които ще се изпълняват в контролирана среда. Всякакви системни промени, извършени при активиране на Sandboxie, се изтриват, когато затворите програмата и рестартирате компютъра.

Концепцията на DropMyRights е проста: програмите изискват администраторски права за инсталиране, така че ако стартирате браузъра си със стандартен потребителски акаунт, няма как една злонамерена програма да получи достъп до вашата система. Тъй като много ежедневни компютърни дейности изискват администраторски акаунт - като например прилагане на софтуерни актуализации и работещи дефрагментиращи устройства и други системни помощни програми - работата като стандартен пълен работен ден може да бъде обезсърчаваща.

DropMyRights адресира този проблем, като ви позволява да изпълнявате конкретни програми само с привилегии за стандартна сметка. За да направите това, създавате пряк път, за да стартирате програмата с ограничени права. Когато искате да стартирате приложението с пълни администраторски права, просто го стартирайте по обичайния начин.

Gizmo Richards предоставя повече информация за инсталирането и използването на Sandboxie и DropMyRights на своя сайт TechSupportAlert. Инструкциите на Gizmo за инсталиране и използване на DropMyRights са особено удобни.

Разгледайте тези прости стъпки на компютърния еквивалент на пословичната унция на превенцията.