сообщить о нарушении
Текущая страница: 6 (всего у книги 10 страниц)
Фильтры отображения писем (как в The Bat).
Супер! Одним движением «отделяем зерна от плевел»: прочитанные от не прочитанных, красные от синих, мух от котлет и т.д.
Редактируемые фильтры получения почты (только заголовок, кусочек текста, только текст и т.д.).
Вещь полезная! Так как с общего ящика у меня письма качаются только заголовками, а с личного — текст без вложений. У вас это может быть как угодно.
Автопилот.
Актуально для владельцев коммуникаторов. В этом режиме настраивается поведение программы при наличии постоянного соединения с сетью, например: время проверки ящика, реакция на новое письмо и т.д. Я не смог реализовать эту фичу, ибо не имею коммуникатора.
Настройки подтверждений, запрашиваемых у пользователя.
Замучили меня всякие вопросы типа: «А уверены ли Вы… ?», «А точно ли, что…?» и т.д. — поотрубал некоторые!
Ведение лога работы.
Если где-то затык, то по логам всё отследим, но так как затыков не было, то и отслеживать не приходилось.
Независимая работа от ОС.
Это просто подарок какой-то! У меня программа стоит на карточке, и там же хранятся письма. Когда я втыкаю свою карту например в КПК босса, который под рукой и в сети, я проверяю почту, не оставляя при этом мусора на чужом КПК (аналог с ББ — The Bat Voyager). Также, при смене КПК на новый, все письма, фильтры, настройки и пр. остались со мной! После бэкапа на ББ (Total Commander >Синхронизация директорий), моя почта бессмертна! Делая откаты на своем КПК, я также уверен, что моя почта не вернется «в прошлое» вместе со всей информацией.
Список основных функций достаточно обширен, но это еще не предел возможностей программы — пользуясь ей достаточно давно, я всё еще не изучил всех её возможностей. Тем не менее, при всём богатстве функций и возможностей программа абсолютно бесплатна! Однако, всё еще редко встречается у владельцев КПК.
Надеюсь, что, прочитав этот обзор, вы заинтересуетесь этой программой, и дальше мы уже вместе будем изучать её возможности и функции.
Настройка ваших почтовых аккаунтов происходит аналогично любому другому почтовому клиенту. Всё, что вам необходимо знать — это адреса POP и SMTP серверов вашего почтового провайдера, способ авторизации для SMTP, ну и конечно же свой логин и пароль. Настройка происходит в разделе Tool > Account…
Разберем эти действия по шагам:
Первым делом заполняем информацию о серверах входящей и исходящей почты:
Заполняем имя пользователя и пароль, если требуется авторизация для сервера исходящей почты, то указываем с какими данными:
Указываем порты для почты — обычно это место оставляем без изменений:
Дополнительные настройки: авторизация APOP, удалять ли сообщения с сервера, удалять ли их по прошествии времени, удалять ли локальные сообщения после удаления их с сервера:
Настройка SMTP — если честно, никогда не заполнял, и не знаю на что влияет:
Поведение для «автопилота»: никогда не соединяться автоматом; соединяться, когда нет коннекта; всегда набирать соединение и выбор этого соединения. Обычно у меня отключено. Владельцы коммуникаторов, возможно, оценят эту функцию:
Расширенные настройки: фильтр получения почты (у меня стоит только получение заголовков); соединяться ли с POP перед SMTP; вставлять ли ID сообщения; использовать ли 8-битную кодировку (для русского языка лучше эту галочку убрать); применять ли правила сортировок автоматически; идентификация писем:
Жмем «ОК», и можно получать и отправлять почту!
В качестве заключения — интерфейс программы:
Так выглядит общий список писем, видна разноцветная окраска писем.
Так выглядит чтение письма:
Так выглядит сочинение ответа, обратите внимание на пункт Sig, который отвечает за тип подписи. Так же тут выбирается аккаунт, с которого будет письмо отправлено:
P.S. Скачать программу
Вирусы на Windows Mobile
текст: Михаил Демидов (Friedrich Putrid)
Карманные персональные компьютеры и смартфоны на платформе Windows mobile стали еще на один шаг ближе к достижению функциональности настольных систем, но этот шаг не столько несет в себе расширение самих возможностей устройств, сколько выявляет, что и мобильные устройства, равно как и пк, подвержены вирусной активности
Созданные с учетом использования в качестве источников хранения конфиденциальной и личной информации смартфоны и мини-компьютеры имеют операционные системы, которые в той или иной степени можно было признавать неуязвимыми для хакеров. Так продолжалось до июля 2004 г., когда общественности сообщили об обнаружении Duts — первого вируса для Windows Mobile — одной из наиболее популярных платформ среди мобильных устройств (карманных компьютеров, смартфонов). Duts был обнаружен Лабораторией Касперского в 2004 г.: «Это концептуальная вредоносная программа, которая демонстрирует возможность заражения платформы Windows Mobile. Лабораторные испытания показали, что вирус эффективно размножается в данной среде. Duts не имеет активных функций распространения, заражает ограниченное количество файлов и однозначно проявляется при попытке размножения», — заявлял Евгений Касперский. Duts является классическим вирусом паразитом длиной 1520 байт. Он может быть доставлен на мобильное устройство по любым каналам связи с внешним миром: электронной почте, Интернету, сменным картам памяти, при синхронизации с ПК или по технологии Bluetooth. После запуска зараженного файла на экран выводится диалоговое окно с текстом: Dear User, am I allowed to spread? (Уважаемый пользователь, вы позволите мне размножиться?)
В случае положительного ответа Duts внедряется в подходящие по формату и размеру (более 4 Kb) исполняемые файлы в корневой директории устройства (My device). В процессе заражения вирус записывает себя в конец целевого файла и модифицирует его точку входа. Во избежание повторного заражения такие файлы получают метку «atar» в одном из неиспользуемых полей. Каких-либо деструктивных функций в Duts не обнаружено.
По сути дела, Duts был первой ласточкой, испытывающей нервы руководителей антивирусных компаний: то, что вирус был рассчитан на неопытного пользователя или на человека с явно рассеянным вниманием, было видно сразу. Обо всех своих действиях Duts информировал владельца зараженной машины диалоговым окном, в котором, как ни странно, был пункт отказа от дальнейших действий вируса. Это очень напоминало старую карикатуру на Internet Explorer 5.0, в которой в диалоговом окне предлагалось выбрать — загружать опасный «троян» на компьютер или нет.
Если Duts был «шалостью» вирусописателей на Windows Mobile, то следующий образец вредоносного программного обеспечения вызывает намного больше негативных последствий для КПК и смартфонов. В том же 2004 г. Лаборатория Касперского сообщает об обнаружении Backdoor.WinCE Brador.a — первой программы-бэкдора для карманных персональных компьютеров PocketPC на базе Windows CE / Windows Mobile 2002 / 2003 / 2003SE WinCE Brador.a — это утилита удаленного администрирования размером 5632 байт (ARM assembller), поражающая КПК на базе Windows CE и Windows Mobile 2002 / 2003 / 2003SE. После запуска бэкдор создает свой файл с именем svchost.exe в каталоге запуска Windows / System, таким образом получая полное управление системой при каждом включении КПК. Бэкдор определяет IP-адрес зараженной системы и отправляет его по электронной почте автору, информируя его о том, что КПК находится в сети и бэкдор активен. После этого он открывает порт 44299 для приема различных команд.
Основная функция WinCE Brador.a — открытие портов на зараженных машинах с целью получения злоумышленниками доступа к КПК и полного контроля над мобильным устройством. Программа обладает функцией автозагрузки и удаленного управления. Кроме того, она может добавлять или удалять файлы на жестком диске, а также пересылать их злоумышленнику. В бэкдоре не предусмотрена функция самораспространения, и он может попасть на КПК пользователя под видом другой неопасной программы по стандартной для троянских программ схеме: зараженные вложения в электронных письмах и загрузка через сеть Интернет, а также при передаче данных с настольного компьютера. По данным аналитиков Лаборатории Касперского, автором Brador может быть кодер из России: информация о появлении программы поступила с сервера электронной почты, зарегистрированного в России, и текст сообщения был составлен на русском языке. Еще одним усугубляющим фактором является коммерческий вариант программы, то есть возможность развития программы по принципу Donationware («создание продукта на средства пожертвований»).
Существует модификация Backdoor. WinCE Brador. b, которая после копирования версии в каталог автозагрузки сканирует Windows Socket Interface на предмет совместимости с версией 1.1 и выше. При удовлетворительном ответе на запрос она открывает сокет и переправляет его на порт 2989 (BAD в таблице ASCII). После этого программа делает попытку соединиться с портом 25 (SMTP-сервером исходящей почты) сервера 194.67.23.111 и отсылает информацию о зараженной системе автору вируса на почтовый ящик
[email protected]. Отправляя исходящую почту, программа задействует собственный SMTP-клиент без предварительной проверки данных на ошибочность.
«Обнаружение первой троянской программы для карманных компьютеров подтверждает наши опасения, высказанные недавно в связи с появлением концептуальных вирусов для мобильных телефонов и для операционной системы Windows Mobile, — говорит Евгений Касперский, руководитель антивирусных исследований Лаборатории Касперского. — WinCE Brador.a — полно-ценная вредоносная программа, здесь речь уже не идет о демонстрации вирусописателями своих возможностей, мы можем наблюдать набор деструктивных функций, характерный для большинства бэкдоров».
Это были два классических примера успешной работы кодеров, создавших вирусы на Windows Mobile CE / Windows Mobile 2002 / 2003 / 2003SE. В 2005 г. выходит обновленная версия операционной системы от Microsoft — Windows Mobile 5.0, в которой, как заявлено разработчиками, учтено большинство брешей в системе безопасности. Так-то оно так, старые вирусы уже не запускаются на ней, но, как это ни смешно, старые уязвимости, такие как Remote Code Execution (запуск кода на исполнение на удаленном устройстве), остались без должного внимания Microsoft. Таким образом можно прислать на КПК вредоносный код, который будет выполнен в «тихом» режиме, без информирования об этом владельца устройства. Компания Symantec, и в частности ее сотрудник Коллин Муллинер, провела специальное исследование, направленное на анализ уязвимостей Windows Mobile 5.0, и определила основные направления будущих атак — как дистанционных, так и основанных на манипуляциях с уровнями безопасности приложений (в Windows Mobile 5.0 применяется система сертификации заслуживающих доверия (trusted) приложений в противовес неблагонадежным источникам). Как утверждает источник, Symantec не собирается подробно распространяться по поводу найденных «дырок» в системе, но планирует распространить свои рекомендации относительно общей архитектуры защиты операционной системы и мер, которые пользователи могут принять для того, чтобы обезопасить себя от действий взломщиков.
Достаточно упомянуть, что вредоносный код может быть встроен в MMS и активирован простым прочтением данного сообщения ничего не подозревающим пользователем. Февраль 2006 г. принес очередные пополнения в коллекцию антивирусных баз. Начало было положено неким объединением программистов, заявленным как MARA (Mobile Antivirus Researchers Associations — Ассоциация исследователей в области мобильной антивирусной защиты). MARA распространила пресс-релиз, в котором речь шла о новом редком концептуальном вирусе, написанном под Windows и Windows Mobile одновременно. Кроссплатформенный вирус некоторый период времени удерживался в изоляции от представительств антивирусных компаний из-за занятия такой позиции MARA. Интерес стал вызывать состав этой ассоциации, что дало еще большее число поводов для раздумий. В нее входило порядка 10 членов, не имеющих контактных адресов. Самым известным из всей компании был Сайрус Пейкари, генеральный директор AirScanner — производителя антивирусного программного обеспечения для мобильных телефонов. Пейкари стал известен после публикации исходных кодов вируса WinCE. Duts и соответствующего анализа качества их исполнения. Статья-анализ была написана им в соавторстве с членом группы 29A неким Ratter, предоставившим авторские исходники Duts. По сути дела, эта статья была готовым руководством для написания вирусов на Windows Mobile.
8 марта 2006 г. Сайрус Пейкари публикует очередной труд, анализируя тот самый кроссплатформенный вирус, упомянутый в предыдущем абзаце, называя его Crossover. Часть вторая пособия для написания вирусов увидела свет, а сайт MARA приказал долго жить. Получив образцы этого вируса, антивирусные компании приступают к включению в базы процедур обнаружения и деактивации вируса, получившего на этот раз имя CXOver. A.
Этот вирус при своем запуске проверяет операционную систему и тут возможны два варианта:
При запуске на настольной версии Windows он ищет через доступные ActiveSync мобильные устройства и копирует себя на них.
При запуске на Windows Mobile происходит такой же процесс, но в обратную сторону, с последующим копированием на персональный компьютер.
В передаче принимают участие компьютеры с установленной платформой. NET. Действия вируса CXOver. A проявляются на мобильном устройстве и выражаются в удалении пользовательских файлов из папки My Documents.
На момент написания статьи (сентябрь 2006 г.) были известны только эти вирусы и уязвимости Windows Mobile, но вполне уверенно можно утверждать, что с дальнейшим развитием операционной системы (в частности, вышел Windows Mobile 5.0 Service Pack 2) определенная часть брешей была устранена, но быть спокойным за свой КПК полностью не стоит. Первые вирусы для смартфонов на Symbian OS (является псевдооперационной системой) были открыты в 2004 г. и небольшое их количество за последующее время спровоцировало повальный рост «троянов» для этой платформы в нынешнем году. Такая же ситуация будет ожидать и владельцев коммуникаторов, смартфонов и карманных персональных компьютеров на Windows Mobile. Посоветовать можно только следующее: не доверять непроверенным источникам данных (не принимать данные по ИК-связи и Bluetooth), по возможности, не использовать синхронизацию данных (обычно это файлы) через ActiveSync на публичных компьютерах, а пользоваться кардридерами и, наконец, быть более внимательными и к вложенным файлам в электронной почте. Идеальный вариант — почта зарегистрирована не на публичном сервисе, имеет антивирусную защиту и сам почтовый агент настроен на загрузку не тела сообщения, а его заголовков или фрагмента письма без файлов. При серфинге в Сети, по возможности, в браузере надо отключать выполнение скриптов и быть внимательными к ActiveX (активному содержанию) компонентам. Лучше всего пользоваться сторонним программным обеспечением, например, браузерами Net Front или Opera, и иметь на всякий случай установленный антивирус на КПК — Kaspersky Security для PDA или Avast! Antivirus for PDA.
KASPERSKY SECURITY для PDA
Kaspersky® Security для PDA — это уникальное сочетание средств защиты данных для карманных персональных компьютеров (КПК) различных типов.
Kaspersky Security для PDA расширяет стандартные возможности «наладонников», работающих под операционными системами Palm OS и Windows CE, обеспечивая:
комплексную антивирусную защиту КПК
автоматическое обновление антивирусных баз
возможность защитить данные от несанкционированного доступа (кодирование, защита паролем)
КОМПОНЕНТЫ KASPERSKY SECURITY для POCKET PC
Антивирус Касперского для Pocket PC защищает от вирусов КПК на базе Windows Mobile.
Антивирусный сканер по запросу пользователя проверяет места хранения данных и карты расширения памяти. Программа автоматического обновления антивирусных баз позволяет постоянно поддерживать систему защиты в актуальном состоянии. В программе реализована система меню и гибкая настройка опций; ведется файл-отчет, где фиксируются все действия программы; поддерживается цветной пользовательский интерфейс.
Kaspersky DataSafe для Pocket PC — программа для защиты секретных данных КПК на базе Windows Mobile от несанкционированного доступа. Программа позволяет создавать секретные папки, вся информация в которых шифруется и доступ к ним ограничивается паролями. Приложения КПК могут записывать информацию в секретные папки так же, как на карты расширения памяти.
Антивирус Касперского для Microsoft Smartphone — программа для антивирусной защиты смартфонов на базе операционных систем Microsoft Smartphone 2002, Windows Mobile 2003 for Smartphone. По запросу пользователя может быть проведена проверка как внутренней памяти смартфона, так и карт расширения. В случае обнаружения вируса программа позволяет удалить зараженный объект. Обновление антивирусных баз осуществляется вручную.
Более подробную информацию о программе и способе ее приобретения вы сможете найти посетив сайт Лаборатории Касперского.
SPB Pocket Plus
текст: Didex
