איך נופלים במלכודת הוירוסים כל כך בקלות‮‬

להלן סיפור מקרה של לקוח מנוסה שנפל במלכודת הוירוס.
קיבלתי אימייל כביכול מאתר אמזון שמודיע לי תודה על ההזמנה ופירוט הזמנה.
מיד חשדתי שמדובר באימייל שרוצה לשדל אותי להכנס לחשבון באתר מדומה אמזון ולגנוב את הזהות שלי כאשר ארשום את פרטי החשבון יוזר וסיסמה באתר המזוייף וכך יוכלו אחר כך להשתמש בפרטים שלי כדי לרכוש דברים באמזון.
שמתי את האימייל בצד.
לאחר כמה ימים הגיע שוב אותו סגנון אימייל. הפעם חשבתי לעצמי אם כתוב שאפשר להסיר אותי מרשימת תפוצה אז אני אקליק על זה. ויותר לא יטרידו אותי באימיילים כאלו. האמת היום בדיעבד שאני חושב על זה יותר נכון היה לחסום אימיילים מהסוג הזה על ידי איזה שהוא כלל חסימת דואר. והכי נכון להשתמש בחליפת הגנה לאינטרנט שחוסמת כל פגיעה של אתרים או קישורים נגועים. בקיצור ברגע שהקלקתי על הסרה - prefer not to recieve mail click here
כבר הלכו לי כמה ימי עבודה לטמיון. במחשב מותקנות מאות מערכות ומסמכים ואין סוף דברים שהצטברו במשך שנים. לחשוב שעכשיו אני אצטרך לשחזר כל זה מחדש, מעביר בי צמרמורת.
למרות שיש לי אנטי וירוס וכנראה שהוא זיהה את המייל הנגוע ואת הקבצים במחשב שנוגעו. הוא לא יכל לנקות את הקבצים שנדבקו וביקש למחוק אותם. לא היתה לי ברירה והסכמתי שימחק אותם.
ביצעתי סריקה של כל המחשב והוא מצא עוד כמה קבצים שנפגעו. לאחר מכן ליתר ביטחון ביצעתי איתחול של המחשב. לאחר האיתחול שלקח הרבה יותר זמן מהמקובל ואחרי כל מיני הודעות שגיאה - הצלחתי לעלות רק במצב בטוח - אבל אין גישת רשת, שוב בדיעבד אני חושב היום, דבר ראשון אמרתי הכי נכון לבצע שיחזור לגירסת מערכת ישנה יותר. מה מתברר כל נקודות השיחזור נמחקו. עוד בעסה גדולה.
האמת שהיום כשאני חושב על זה לדעתי מיקרוסופט הייתה צריכה לתת אפשרות באמצעות דיסק ההתקנה של ווינדואז לבצע תיקון או שיחזור של כל קובצי היסוד במערכת ההפעלה שלא אמורים להשתנות.
אחרי כמה נסיונות המחשב הצליח לעלות אבל אין רשת. נו איך אפשר היום לעשות משהוא במחשב בלי רשת. נוסף על זה שקיבלתי הודעות מוזרות . טוב חשבתי לעצמי אם אין רשת אז מתקינים רשת. בינתיים אמרתי לעצמי אולי כדאי לבדוק אם יש לי גיבוי של הדרייברים של הלוח אם. חיפשתי בעזרת מערכת קטלוג ומצאתי שאכן יש לי גיבוי - איזה יופי. גם הייתי צריך לבדוק היכן הדיסק הנכון של ווינדואז כי לפעמים כאשר מתקינים דרייברים מחדש הוא מבקש דיסק התקנה של ווינדואז.
לקח לי קצת זמן עד שמצאתי את הדרייברים של המחשב, ניסיתי להתקין את הדרייברים אבל זה ממש לא פתר כלום כל ההתקנים שקשורים לרשת צבועים בצהוב.
ניסיתי להסיר את הרשת ולהתקין מחדש, כלום שום דבר לא הולך.
בינתיים גם הסרתי כל מיני תוכנות שהוציאו הודעות שגיאה בזמן האיתחול.
לא הייתי בטוח אם זה בעית חומרה או תוכנה, אפילו חששתי שנפגע הביוס אבל אמרתי לא יכול להיות, אם המחשב עולה הביוס חייב להיות תקין.
אמרתי לעצמי כנראה צריך להחזיר לו את אחד מהקבצים שהלכו לאיבוד נדבקו בוירוס ונמחקו
מצאתי שקובץ NDIS.SYS חסר. חיפשתי במחשב ומצאתי קובץ כזה שמתי אותו בספריית ווינדוואז סיסטם32
לאחר מכן המחשב התחיל לזהות משהוא אבל זה לא היה מושלם. הבנתי שכנראה זאת הבעיה.
הבנתי שאני צריך את הקובץ המקורי. הלכתי לדיסק התקנה של ווינדואז ויצרתי קובץ נקי על ידי אקספנד ושמתי אותו במקום הנכון. ואז הרשת חזרה לפעולה. הסרתי את הכרטיס רשת והחזרתי את הרשת המקורית.
אבל אם אתם חושבים שבזה נגמר העניין, אז לא. אומנם המחשב עלה אבל עדיין צולע.
אמרתי לעצמי שאולי קודם נעשה גיבויים נוספים לכל מה שרק אפשר. כך שאם המחשב יקרוס לחלוטין לפחות המידע הקיים יישמר.
לסיכום היום מותקנת אצלי במחשב תוכנת שחוסמת כל חדירה של וירוסים כגון אלו.אני ממליץ על zonealarm extreme security
או ZoneAlarm Internet Security Suite 2010. נצלו את ההזדמנות שזה כעת במבצע 50% הנחה ותוכלו להיות מוגנים

מסקנה שלי מהמקרה:
בדרך כלל מי שמכניס את המזיקים זה אנחנו. בעיקר עקב חוסר זהירות מספקת.
בסופו של דבר כל מי שאינו מוגן פרפקט בעזרת תוכנת הגנה מעודכנת יפגע מוירוס והמכה בד"כ כואבת ותופסת אתכם בלתי ערוכים. ועם נזק משמעותי למידע שצברתם בעמל רב במחשב והתעצלתם לבצע גיבוי.

אולי תהיה מעוניין באחד מהמוצרים הבאים:

מידע נוסף ZoneAlarm Internet Security Suite. מחיר בחנות: ₪210.00 סוג מכירה: רגילה . מק"ט:2194 - Zonealarm Internet Security Suite.