Как найти вирус в торрент файле

Есть ли в «торрентах» троянцы

Прочитали: 49665
Комментариев: 108
Рейтинг: 130

19 марта 2018

Сегодня поговорим о небезызвестных «торрентах», которые широко используются для загрузки нелицензионного (и зачастую вредоносного) контента.

Чтобы понять, как и где в системе раздачи «торрентов» могут возникнуть вредоносные файлы, напомним схему работы этой системы.

«Торрент» (от англ. torrent — поток) – децентрализованная сеть хранения и раздачи неких ресурсов. Предполагается, что файлы хранятся на разных компьютерах, владельцы которых разрешают их совместное использование по сети.

Если пользователь хочет начать раздавать всем некий файл или файлы (т.е. открыть к нему доступ), то он дает об этом объявление на специальном сервере – торрент-трекере, закачивает туда небольшой файл с описанием раздачи и расширением *.torrent. С этого момента возможна раздача файла.

Торрент-файл сам по себе, по сути – текстовый, в нем не может быть ничего вредоносного. То есть закачка самого торрент-файла безопасна.

Тот, кто хочет что-либо скачать, загружает с торрент-трекера конфигурационный файл с расширением *.torrent, открывает его в торрент-клиенте и скачивает необходимое у раздающего пользователя на свой ПК. Одновременно закачиваемый материал становится доступным другим пользователям уже с этого компьютера.

Ссылки для «торрентов» (магнет-ссылки) тоже сами по себе не могут представлять опасность. Но любая ссылка может быть перехвачена вредоносным файлом. В результате вместо файлов, которые нужны, троянец может сначала попытаться скачать что-то вредоносное.

Просто кликнув по «магнету» или скачав торрент-файл заразиться нельзя, но, тем не менее, терять бдительность не следует.

Скажем, могут раздаваться некий дистрибутив и «таблетка» (иначе именуемая «кряк») к нему. Естественно, с вирусом. Или выкладывается новейший фильм, а после его запуска вместо самого фильма – на полтора часа надпись «неправильный кодек, скачайте правильный по адресу www.notmalwareatall.org/malware.exe». Тоже понятно, что именно будет закачано. Более редкий случай – фильмы с зараженными субтитрами, срабатывавшими с конкретными уязвимыми проигрывателями.

В дальнейшем раздаваемый файл может быть получен новым пользователем с любого компьютера, на который он был ранее закачан.

Итого.

• Закачка файла с помощью торрента вполне безвредна. Без разницы, как файл попадает в систему. Как только он попытается запуститься или его начнут использовать, антивирус его проверит. «Торрент» в силу своей специфики не использует каких-то вещей, позволяющих загрузку файлов в обход антивирусных проверок или запуск файлов с использованием хакерских методик.
• Закачанный вами файл в итоге может или сам оказаться вредоносным, или попытаться загрузить что-то вредоносное.

#вредоносное_ПО #пиратство #троянец #технологии

1. 

   1

   Установите антивирус. Хороший антивирус защитит компьютер от торрент-файлов с вредоносными кодами. В Windows встроен антивирус Windows Defender (Защитник Windows), который неплохо обнаруживает большинство вирусов. Если на компьютере нет антивируса, включите Windows Defender; это делается через Панель управления. Или установите антивирус стороннего производителя, например, BitDefender или Kaspersky. Помните, что на компьютере должен быть установлен только один антивирус.

   • Прочитайте эту статью, чтобы получить информацию о том, как выбрать и установить антивирусную программу.

2. 

   2

   Выбирайте торрент-файлы с большим количеством сидов. Как правило, большое число сидов свидетельствует о том, что в торрент-файле нет вирусов – пользователи, скачавшие торрент-файл, проверили его на вирусы и начали раздавать его. Конечно, это не гарантирует полного отсутствия вредоносных кодов, но все-таки поможет выбрать относительно безопасный файл. Более того, чем больше сидов, тем быстрее скачается файл.

3. 

   3

   Перед тем как скачать файл, почитайте комментарии других пользователей. Это также не гарантирует абсолютную защиту, но комментарии к раздаче (на торрент-трекере) помогут выяснить, содержит ли она вирусы. Если комментариев много, но о вирусах нет ни слова, скорее всего, в торрент-файле нет вредоносных кодов. Если же множество пользователей упоминает о вирусах, не скачивайте торрент-файл.

4. 

   4

   Не скачивайте файлы, форматы которых скрывают вирусы. Например, постарайтесь не скачивать программы, потому что исполняемые файлы (EXE, BAT) являются наиболее распространенным способом передачи вирусов. Также на торрент-трекерах много взломанных программ, которые зачастую содержат вредоносные коды.

5. 

   5

   Зарегистрируйтесь на частном торрент-трекере. В этом случае риск скачать зараженный торрент-файл сильно уменьшается – раздачи создаются известными членами частных торрент-трекеров, поэтому большинство файлов не содержит вредоносных кодов. Но имейте в виду, что зарегистрироваться на частном торрент-трекере не так легко; как правило, для этого необходимо приглашение от знакомого вам члена такого торрент-трекера. В этом случае будьте активны в различных онлайн-сообществах, чтобы познакомиться с членом частного торрент-трекера.

   Реклама

1. 

   1

   Уясните процесс скачивания торрент-файлов. Во время скачивания файла ваш IP-адрес доступен любому пользователю, который участвует в обмене торрент-файлами. Это необходимо для того, чтобы торрент-клиент подключался к компьютерам других пользователей, но и открывает ваши действия организациям, которые отслеживают трафик с торрент-трекеров. В роли таких организаций выступают интернет-провайдеры и агентства, которые обеспечивают соблюдение авторских прав. Выполните следующие действия, чтобы минимизировать риск или избежать снижения скорости подключения к интернету со стороны интернет-провайдера.^[1]
   

2. 

   2

   Установите PeerBlock. Эта программа блокирует IP-адреса известных торрент-трекеров. В этом случае компьютер не сможет подключиться к таким IP-адресам, то есть они не будут участвовать в трафике с торрент-трекеров. Это не самый надежный способ защититься от обнаружения, потому что интернет-провайдер сможет определить, что вы скачиваете торрент-файлы. Но это быстрый и легкий способ минимизировать риск получения предупредительного письма от агентства, которое обеспечивает соблюдение авторских прав.

   • Программу PeerBlock можно бесплатно скачать на сайте peerblock.com. Следуйте инструкциям на экране, чтобы установить и запустить PeerBlock. Программа работает в фоновом режиме и блокирует попытки подключиться к известным ненадежным IP-адресам. Во время первоначальной настройки программы воспользуйтесь списком «P2P» раздела Bluetack, чтобы настроить защиту подключения к торрент-трекерам.

3. 

   3

   Подумайте об использовании услуг VPN-сервиса. Чтобы по-настоящему скрыть трафик с торрент-трекеров, воспользуйтесь услугами VPN-сервиса (Virtual Private Network – виртуальная частная сеть). Такие услуги стоят несколько сотен рублей в месяц, но трафик будет надежно скрыт от посторонних пользователей. Интернет-провайдер не сможет определить, что вы скачиваете файлы с торрент-трекеров, а поэтому не снизит скорость подключения к интернету. Более того, ваш IP-адрес будет скрыт от организаций, которые отслеживают IP-адреса и рассылают предупредительные письма.^[2]
   

   • У VPN есть некоторые недостатки. Во-первых, VPN-услуги не бесплатны, поэтому нужно подумать о соотношении затрат и выгод. Во-вторых, скорость интернет-соединения уменьшится, потому что весь трафик будет проходить через VPN-сервер; скорее всего, VPN-сервер будет расположен в другой стране, поэтому снижение скорости будет ощутимым. Наконец, многие VPN-сервисы отслеживают трафик пользователей и могут предоставлять данные правоохранительным органам (но можно найти VPN-сервис, который не хранит информацию о трафике пользователей).

4. 

   4

   Выберите и подпишитесь на услуги VPN-сервиса. Существует множество VPN-сервисов, которые различаются ценами и политикой конфиденциальности. Обязательно прочитайте текст, набранный мелким шрифтом. Обратите внимание на условия предоставления услуг сервисами, которые хранят информацию о трафике пользователей. Более того, не все VPN-сервисы позволяют скачивать файлы с торрент-трекеров. Ниже представлены наиболее популярные VPN-сервисы, но существует огромное число других VPN-сервисов, которые можно найти при помощи поисковика. Не рекомендуется пользоваться бесплатными VPN-сервисами и прокси-серверами, так как они не всегда безопасны.^[3]
   

   • PrivateInternetAccess
   • TorGuard
   • IPVanish
   • IVPN

5. 

   5

   Найдите информацию о том, как подключиться к VPN-серверу. Когда вы подпишетесь на услуги VPN-сервиса, будет предоставлена информация о том, как подключиться к VPN-серверу. Она включает адрес VPN-сервера, имя пользователя и пароль. Возможно, чтобы найти эту информацию, вам придется открыть сайт VPN-сервиса.

6. 

   6

   Запустите торрент-клиент. После оплаты услуг VPN-сервиса нужно настроить торрент-клиент, чтобы подключиться к VPN-серверу.

7. 

   7

   Нажмите «Настройки программы» или «Параметры». Как правило, эта кнопка находится в меню «Инструменты» или «Настройки» в верхней части окна торрент-клиента.

8. 

   8

   Перейдите на вкладку «Подключение». Здесь можно настроить параметры подключения, то есть ввести информацию о подключении к VPN-серверу.

9. 

   9

   В разделе «Прокси-сервер» меню «Тип» выберите «VPN». Большинство VPN-сетей работают по протоколу SOCKS5. Если вы не знаете протокол, проверьте его в информации о подключении к VPN-серверу.

10. 

    10

    Введите адрес и порт VPN-сервера. Эту информацию можно найти на сайте VPN-сервиса. Многие VPN-сервисы предлагают подключиться к различным серверам, чтобы оптимизировать скорость интернет-подключения.

    • Поставьте флажок у опции «Использовать прокси-сервер для пиринговых сетей».

11. 

    11

    Запустите скачивание торрент-файлов. Подключившись к VPN-серверу, можно безопасно скачивать торрент-файлы. Имейте в виду, что ни один VPN-сервис не гарантирует абсолютную анонимность, но все-таки значительно уменьшает потенциальные риски.^[4]
    

    Реклама

Предупреждения

• Скачивание файлов, защищенных авторским правом, без разрешения владельца этих прав является нарушением закона (только если файл не предназначен для «законного использования»).

Реклама