ник: osmor
Обычно для рассылки спама используется трояны которые не делают никаких деструктивных действий, они просто ихображают из себя обычный прокси сервер, из-за этого антивирус их не может найти. Необходимые меры предосторожности кроме хорошего регулярно обновляемого антивируса:
- установка программ типа SpyBot
- запрет в броузере запуска ActiveX
-провести беседы с пользователями о точ что можно открывать в почте или в инете, а что нет.
Желательно:
- запрет на установку пользоватетем любых программ (на уровне системной политики, установка пограмм производится под учеткой администратора)
- установка дополнительного программного фаервола с запретом всего исходящего трафика всем программам кроме разрешенных.
- Сразу после установки всех необходимый программ, но до первого выхода в инет, сделать образ диска с операционкой, для последующего восстановления в случае нобходимости.
В случае возникновения подозрений:
-проверить что автоматически стартует в системе
-проверить запущенные процессы, про подозрительные почитать в инете
-проверить с помощию netstat (или специальных программ) наличие незапланированных открытых портов
Для особо "продвинутых" пользователей ввести фильтры на сайты, поскольку такие вещи обычно цепляются на сайтах "сомнительного" содержания типа Crack, xxx, games on-line и т.п.