Пять советов от «Инфостарта» по защите от «вирусов на 1С»
Напомним, что вирус под названием 1C.Drop.1 прятался в почтовой рассылке в виде обработки для 1С и, оказавшись на компьютере пользователя, занимался шифрованием файлов с последующим шантажом, а также рассылкой себя по базе контрагентов.
О мерах борьбы с этой напастью рассказывает директор по развитию обучения информационно-аналитического центра «Инфостарт» Павел Чистов:
«Как мы писали ранее, фирма «1С» опубликовала информационное письмо о том, что среди пользователей 1С через электронную почту распространяется вирус-шифровальщик. У некоторых подобная новость вызвала большое беспокойство, вплоть до просьб «Продайте мне антивирус для 1С». Хочется внести ясность в природу этого и других «вирусов на 1С».
Я не специалист непосредственно по компьютерным вирусам, все, что касается работы вируса, я взял с сайта компании Dr.Web.
Итак, как вирус попадает на компьютер пользователей? На электронную почту приходит письмо от ваших клиентов или партнеров, что не вызывает подозрений. В содержащейся в нем информации тоже, на первый взгляд, ничего особенного: сказано, что поменялся БИК банка, а многие банки поменяли свои БИК с 1 июля 2016 года. Для обновления классификаторов банков предлагается запустить обработку в 1С, которая приложена к письму. Вот эту обработку и называют «вирус на 1С».
Сама по себе обработка вирусом не является. Она не является исполняемым файлом и спокойно проходит проверки антивирусов как на почтовых серверах, так и на компьютерах пользователей. Сам вирус встроен в обработку как двоичные данные, и по сути своей не имеет ничего общего с 1С. При запуске обработки файл вируса извлекается из двоичных данных, сохраняется на диске пользователя и пытается запуститься.
При попытке сохранить файл на диск обычно предпринимается попытка создать файл в корне системного диска, а если это не получается, то в каталоге временных файлов пользователя. Почему вирус пытается себя прописать именно в корне системного диска? Все просто – запустить себя из корня под именем администратора проще простого, а вот доступа к файлам одного пользователя от имени другого может и не быть, в этом случае вирус не сможет получить доступ от имени администратора ко всей системе. Кроме того, в момент записи файла вируса на диск при установленном антивирусе он будет неминуемо проверен, если, конечно, ваша конфигурация 1С не находится в списке исключений антивируса.
Как, я надеюсь, стало понятно, обработка с вирусом является только «контейнером» для доставки к пользователю. По этой логике можно было бы любую почтовую программу назвать носителем вируса.
Напоследок – несколько рекомендаций от «Инфостарта» по защите от «вирусов на 1С».
1. Никогда не используйте «ломаные», пиратские копии антивирусов. Установите легальный антивирус, у нас большой выбор! Не забывайте своевременно обновлять его.
2. Никогда не запускайте программу 1С от имени администратора.
3. Никогда не открывайте сомнительные обработки, которые не встроены в программу. При любых сомнениях обратитесь к специалисту 1С, чтобы он изучил код обработки до ее открытия.
4. Установите запрет пользователю, от имени которого происходит работа в 1С, на создание в корне дисков файлов и папок.
5. Установите последние обновления операционной системы. Поскольку сейчас вирусы заражают только пользователей Windows, помните, что 1С также поддерживает работу в операционных системах Mac OS X и Linux, где вирусы мало распространены, а файловая система защищена наилучшим образом».
См. также
Стартует курс по классическим методам проектного управления! Успейте записаться
сегодня в 15:00 62 user997184 0
1Успейте до повышения цены: бронируйте участие по выгодным тарифам
сегодня в 11:00 87 AnastasiaKl 0
1Научитесь работать в системе «1С:Аналитика» на курсе от Инфостарта
вчера в 14:00 285 AnastasiaKl 0
16ЭПД в «Мастер ТТН»: электронная транспортная накладная с автозаполнением реквизитов на основании реализации
вчера в 12:09 249 Olga_Amelchenkova 0
2Завершение сеансов и назначение каталогов для хранения данных сервисов кластера – новое для админов в 8.3.26
вчера в 09:36 292 ЕленаЧерепнева 0
2Грандиозная распродажа на Инфостарт.Маркетплейс: с 25 марта по 7 апреля
26.03.2024 352 user997184 0
5Станьте партнером конференции «Анализ и Управление в ИТ-проектах»: осталось всего 3 места!
26.03.2024 282 user997184 0
1617 апреля стартует комплексный курс по управлению ИТ-проектами от Марии Темчиной
25.03.2024 290 user997184 0
0Настраиваемые заявления для 1С:Кабинета сотрудника: доступно для типовых конфигураций
22.03.2024 657 ЕленаЧерепнева 0
15Большое интервью про стажеров: что делать, если ты решил «войти в ИТ» и выбрал 1С
22.03.2024 1012 user997184 7
16Подводим итоги первого тура голосования и объявляем докладчиков-финалистов
22.03.2024 788 user997184 0
16Бесплатный вебинар: Как опубликовать решение в Базе знаний Инфостарт
22.03.2024 445 AnastasiaKl 2
16Новая редакция 1C:PM Управление проектами 5.0 и снятие с продаж 1С:УПО на обычных формах
20.03.2024 733 ЕленаЧерепнева 0
1Подписывайтесь на ТГ-канал «Анализ и Управление в ИТ-проектах» и выигрывайте призы
19.03.2024 724 AnastasiaKl 0
151С-Коннект как единое окно взаимодействия для сотрудников компании: корпоративная культура в эпоху удаленки
18.03.2024 1128 vikad 0
17Онлайн-курс по прототипированию интерфейсов в Figma начнется уже сегодня: успейте присоединиться
18.03.2024 584 user997184 0
2