Опасни антивирусни програми: кои да избягвате и как да защитите компютъра си

Информатек Дигитал » Ресурси » Опасни антивирусни програми: кои да избягвате и как да защитите компютъра си

Свързването с интернет днес без поне някаква защита е почти като да оставите входната си врата широко отворена. Мрежата гъмжи от злонамерен софтуер, измами и атаки , на които им е нужен само момент на невнимание, за да проникнат в компютъра ви, да откраднат данните ви или дори да го направят неизползваем. Windows 10 и Windows 11 включват собствен механизъм за сигурност, Microsoft Defender, който осигурява разумна основа, но много потребители избират да инсталират решения на трети страни, вярвайки, че това ще ги направи много по-сигурни.

Проблемът е, че не всички антивирусни програми са еднакво ефективни, надеждни или честни . Някои не успяват да откриват заплахи, други са прекалено параноични, генерирайки множество фалшиви положителни резултати, а трети са просто злонамерени програми, маскирани като инструменти за сигурност. В тази статия ще разгледаме кои антивирусни програми са наистина опасни (поради слабост или измама), какво казват лаборатории като AV-Comparatives и AV-Test, какви видове зловреден софтуер съществуват и как да защитите компютъра си от най-често срещаните капани.

Слаби антивирусни програми, пълни с фалшиви положителни резултати: тези, които трябва да се избягват

Независимото тестване е най-надеждният начин да се определи кои антивирусни програми се представят добре и кои не. Лаборатории като AV-Comparatives (Австрия) и AV-Test (Германия) подлагат водещи пакети за сигурност на реални сценарии: злонамерени уебсайтове, zero-day заплахи, известен зловреден софтуер, консумация на ресурси и производителност при фалшиви положителни резултати.

Въпреки че почти всички системи за откриване днес използват облака за споделяне на сигнатури и анализи, всеки производител внедрява свой собствен двигател и бази данни . Това се отразява в процентите на откриване и най-вече в броя на легитимните файлове, които погрешно са маркирани като зловреден софтуер. Комбинацията от тези два фактора води до някои имена, които, въз основа на данните, е най-добре да не се откриват.

Според последните резултати от AV-Comparatives, Quick Heal е един от най-ясните примери за антивирусна програма, която не успява да защити системата . В реалните им тестове за защита, този софтуер успя да блокира само около 94,2% от заплахите. С други думи, той пропусна приблизително 5,8% от зловредния софтуер. За продукт, който би трябвало да е последната ви линия на защита, това е значителен недостатък.

Друг поразителен случай е Panda Security, която в продължение на години беше водещ доставчик на сигурност в Испания . В анализираните тестове Panda откри приблизително 97,4% от пробите, но в замяна генерира много голям обем фалшиви положителни резултати в сравнение с конкурентите си. Много потребители носталгично я помнят от ерата на Windows 98, но след големия провал при откриване и масово изтриване, който претърпя през 2009 г. с Windows XP, тя не успя да възстанови репутацията си в най-взискателните тестове.

Съществува и случаят с Malwarebytes като основен антивирус . Процентът му на откриване е около 98,1%, но страда от непропорционално висок брой фалшиви положителни резултати. Като цялостно антивирусно решение, той не е идеалният вариант; въпреки това, той е напълно логичен като вторичен вариант за сканиране при поискване, тъй като неговият антивирусен енджин често открива остатъчни заплахи, които други продукти пропускат.

В средния клас са имена като K7 и Trend Micro . Техните нива на чисто откриване са доста високи (99,3% и 99,5%), но проблемът им се крие другаде: броят на фалшивите положителни резултати . Когато антивирусна програма маркира всичко като злонамерено , рискът вече не е толкова в самия зловреден софтуер, а по-скоро в това, че той ще блокира необходимите ви програми, драйвери, системни библиотеки или вашите собствени документи.

Защо фалшивите положителни резултати също са опасни

Може да изглежда, че антивирусна програма, която открива „твърде много“, е по-добра от такава, която не успява, но излишъкът от фалшиви положителни резултати може да причини повече проблеми, отколкото да реши . Фалшиво положителен резултат е по същество ситуация, в която антивирусната програма реши, че напълно легитимен файл, приложение или уебсайт е заплаха.

Когато това се случва от време на време, е просто неудобство, но ако двигателят прави грешки многократно, могат да възникнат много сериозни ситуации : блокиране на работещите програми, невъзможност за инсталиране на критичен софтуер, загуба на време за проверка за фалшиви аларми и в екстремни случаи изтриване на жизненоважни системни файлове.

Документирани са инциденти, при които някои антивирусни програми са поставяли под карантина DLL библиотеки, принадлежащи както на легитимни приложения, така и на самия Windows . Резултатът е, че определени програми внезапно спират да се отварят или системата започва да работи неправилно до степен да не се стартира. Възстановяването на компютър в това състояние може да изисква пълно възстановяване на системата или дори чисто преинсталиране.

Ето защо лаборатории като AV-Comparatives и AV-Test отдават такова значение на баланса между откриването и фалшивите положителни резултати . Не става въпрос само за спиране на целия зловреден софтуер, а за това да се направи това без да се нарушава системата или да се влияе върху производителността на потребителите. Тяхната методология е прозрачна, одитирана (в случая на AV-Comparatives, със сертификат ISO 9001) и широко призната от индустрията.

Важно е да се уточни, че редакционните рецензии на определени продукти се основават на обективни данни , а не на лични предубеждения. Слабото представяне на антивирусна програма в даден отчет не означава, че тя е безполезна; това просто означава, че в сравнение с конкурентите в същите тестове, тя е показала повече ограничения: по-ниски нива на откриване или твърде много фалшиви положителни резултати.

Антивирусни програми, които се провалят в сигурността: случаят с Bkav и други

Разглеждайки резултатите от AV-Test, откриваме друго име, което буди безпокойство: Bkav . Този антивирус навлезе на пазара, продавайки се като пионерско решение, базирано на изкуствен интелект, способно да проверява всичко, което влиза и излиза от компютъра, за да спира прогнозно заплахите.

На хартия Bkav обещава многопластова защита за мрежи, операционни системи и данни срещу класически зловреден софтуер, ransomware, миньори, кейлогъри, рекламен софтуер и други подобни заплахи. Проблемът е, че когато се тестват в лаборатория, резултатите не оправдават очакванията.

В скорошен доклад, Bkav беше единствената антивирусна програма, която „не премина“ тестовете на AV-Test . Тя получи 3 от 6 точки както за защита, така и за използваемост, което показва, че нещо не е наред. Разглеждайки числата, нейният двигател е открил само около 88,5% от заплахите, докато средната стойност за останалите програми комфортно надхвърля 97,5%.

В допълнение към всичко това, Bkav генерира пет пъти повече фалшиви положителни резултати от средното за конкурентите си . С други думи, той нито открива добре злонамерен софтуер, нито зачита напълно легитимните файлове. Засега това е продукт, който е най-добре да се избягва, ако искате да се доверите на софтуера си за сигурност, въпреки че ще трябва да видим дали бъдещите версии ще се подобрят.

Наред с Bkav, AV-Test също така идентифицира eScan, K7 Security и AhnLab като неподходящи варианти , тъй като не постигат най-високия възможен резултат за защита. Това не означава, че са напълно уязвими, но предвид наличието на безплатни и платени алтернативи, които получават перфектни резултати, няма особен смисъл да се поема риск.

Фалшив антивирус: когато заплахата се маскира като защита

Освен слабите антивирусни програми, има и друг, още по-тревожен фронт: този на „антивируса“, ​​който всъщност е зловреден софтуер . Този тип софтуер е известен като фалшив антивирус или фалшив антивирусен софтуер и е специално създаден, за да заблуди потребителя.

Измамата обикновено работи по много подобен начин: жертвата посещава уебсайт или отваря файл, който задейства фалшиво предупреждение за сигурност на екрана, твърдейки, че компютърът е заразен. След това програмата предлага да „поправи“ проблема в замяна на инсталиране на предполагаем инструмент или заплащане на лиценз.

В много случаи целта е да се изплашат хората достатъчно, за да бъдат накарани да платят за нещо, от което не се нуждаят , или което дори не работи. В други случаи, в допълнение към финансовата измама, самият фалшив софтуер инсталира истинския зловреден софтуер: троянски коне, шпионски софтуер, рансъмуер или задни врати за дистанционно управление на компютъра.

За да се сведе до минимум рискът от среща с този тип злонамерена „защита“, експертите по сигурността, като тези в Kaspersky, препоръчват да се следват някои основни насоки:

• Поддържайте операционната си система и приложенията актуалниВинаги инсталирайте кръпки за сигурност Windows, браузърът, PDF четецът, плъгини като Flash (ако все още ги използвате) и всяка друга програма, податлива на атака.
• Актуализирайте често легитимния си антивирусен софтуер. И, ако е възможно, активирайте автоматичните актуализации, така че подписите да се изтеглят автоматично.
• Бъдете внимателни с определени резултати от търсачкитеособено от спонсорирани връзки, които обещават по чудодейен начин да „почистят компютъра ви“ или да го „ускорят“.
• Въведете сами адреса на уебсайта на производителя. в лентата на браузъра, вместо да идват от банери или съмнителни връзки.
• Не отваряйте прикачени файлове, които не сте очаквали., дори ако изглежда, че идват от познат контакт, без първо да проверите с този човек дали той действително ви ги е изпратил.
• Помислете два пъти, преди да кликнете върху връзки в имейли, съобщения или социални медии.особено ако ви обещават подаръци, „кракнати“ файлове за изтегляне или привличащо вниманието съдържание.

Най-разрушителните вируси в историята: реалното въздействие на зловредния софтуер

За да разберете защо изборът на правилния антивирусен софтуер и поддържането на системата ви актуална е толкова важно, е достатъчно само да погледнете историята на големите огнища на зловреден софтуер . През последните десетилетия вирусите и червеите са стрували милиарди долари и са сринали цели мрежи от бизнеси и обществени организации.

Един от най-опустошителните случаи беше Mydoom , считан за най-скъпата епидемия от зловреден софтуер до момента. През 2004 г. той причини щети, оценени на около 38.000 милиарда долара (повече от 52.000 милиарда долара, коригирани с инфлацията). Технически, това беше червей, който се разпространяваше чрез масова електронна поща; в един момент той представляваше 25% от всички имейли, циркулиращи в интернет.

Mydoom извлича имейл адреси от заразени компютри, автоматично ги препраща към тези контакти и ги превръща в част от ботнет мрежа, използвана за стартиране на разпределени атаки тип „отказ от услуга“ (DDoS) . Въпреки официалната награда от 250 000 долара, създателят му никога не е бил публично идентифициран. И най-тревожното е, че все още се появява във фишинг кампании днес, генерирайки приблизително 1% от този злонамерен трафик в световен мащаб.

Друг легендарен червей беше Sobig от 2003 г., за който се смята, че е причинил щети на стойност около 30.000 милиарда долара. Той се появяваше в няколко варианта (от A до F) и се маскираше като легитимен софтуер в прикачени файлове към имейли . Той успяваше да срине системи в авиокомпании като Air Canada и да наруши операциите във всякакви индустрии.

Klez , от своя страна, зарази около 7,2% от всички компютри по света през 2001 г. (приблизително 7 милиона машини). Той изпращаше имейли, представящи се за известни податели, опитваше се да деактивира други инсталирани вируси и еволюираше във все по-агресивни варианти. Той остана активен в продължение на години, демонстрирайки колко е трудно да се премахне напълно определен зловреден софтуер.

Името, което повечето хора вероятно си спомнят, е ILOVEYOU . То се разпространява през 2000 г. с опустошителен трик за социално инженерство: представя се за любовно писмо в предполагаем текстов файл. След отваряне, то автоматично се препраща до всички контакти на потребителя. В рамките на няколко дни то компрометира повече от 10 милиона компютъра. Създателят му, филипинецът Онел де Гузман, не е осъден, защото страната му все още няма специфични закони за киберпрестъпления.

Съвсем наскоро WannaCry беше рансъмуерът, който изведе криптирането на данни на преден план в медиите. През 2017 г. той се разпространи за броени часове в 150 държави, заразявайки около 200 000 компютъра и парализирайки болници, фирми и държавни агенции. Атаката беше спряна едва когато британски изследовател случайно откри „авариен превключвател“ в кода . Повечето от засегнатите компютри имаха остарели операционни системи, урок, който експертите продължават да подчертават и днес.

Друго ключово име е Zeus , която се появи през 2007 г. като платформа за финансови кражби. Тя стоеше зад приблизително 44% от атаките със зловреден софтуер срещу банки и е проникнала в 88% от компаниите от Fortune 500, както и в около 2.500 организации в близо 200 държави. Тя функционираше като ботнет, посветен на прихващането на банкови данни и изпразването на сметки . Повече от 100 членове на мрежата бяха арестувани през 2010 г., но част от кода ѝ остава активен в настоящите троянски коне.

Не бива да забравяме и червеи като Code Red , открит за първи път през 2001 г., който зарази близо милион системи само за няколко часа. Той живееше изключително в RAM паметта, което го правеше по-труден за откриване, и стартираше DDoS атаки, включително една срещу уебсайта на Белия дом. Или SQL Slammer от 2003 г., който завладя интернет, като избираше произволно IP адреси, използваше уязвимости и се репликираше с брутална скорост, сваляйки банкомати и банкови услуги.

През 2013 г. CryptoLocker показа на света колко печеливш може да бъде класическият модел на ransomware: криптиране на файлове, показване на бележка за откуп с таймер за обратно броене и изискване на плащане. Той засегна повече от 250 000 компютъра и използва ботнета Gameover Zeus за масовото си разпространение. Неговата формула остава основата за много съвременни ransomware атаки, насочени към бизнеса.

И като любопитен факт, червеят Sasser , написан от 17-годишен немски студент, заключи милиони компютри през 2004 г., като използва уязвимости в операционната система, без потребителят да се налага да кликва върху каквото и да било. Младият мъж беше арестуван, след като беше донесен от познат, който искаше наградата, предложена за залавянето му.

Друг зловреден софтуер, който бележи една ера и еволюцията на заплахите

Освен тази „топ 10“, има няколко имена, които дават ясна представа за това как се е развил зловредният софтуер. Conficker , например, се появи през 2009 г. и все още заразява по-стари или лошо управлявани компютри днес. Ако отново стане активен в голям мащаб, би могъл да окаже значително въздействие.

Stuxnet беше скокът на зловредния софтуер на геополитическата сцена. Проектиран да саботира ядрените центрофуги на Иран, той демонстрира, че злонамереният софтуер може да се използва като физическо оръжие срещу индустриална инфраструктура . Той не беше насочен към домашни потребители, а по-скоро към много специфични системи за управление (SCADA).

През 1999 г. Melissa беше един от първите вируси за масово изпращане на имейли, който демонстрира потенциала си за широко разпространение. ФБР оцени щетите на около 80 милиона долара. Той беше сравнително прост, но претовари имейл сървърите по целия свят.

През 2007 г. Storm Worm се разпространи чрез имейли, съдържащи предполагаеми новини за бури и екстремни метеорологични явления. Това беше един от първите големи примери за социално инженерство, адаптирано към текущите заглавия , нещо, което остава разпространено и днес с имейли, представящи се за официални агенции, банки или куриерски компании.

Днес пейзажът се е променил: заплахите са по-целенасочени, скрити и фокусирани върху финансова изгода . Двойно изнудващ рансъмуер, атаки срещу веригата за доставки, усъвършенствани банкови троянски коне и зловреден софтуер, който се опитва да се скрие във фърмуера или под операционната система, вече са често срещани в киберсигурността.

Разлика между вирус, червей и рансъмуер

Въпреки че често ги използваме взаимозаменяемо, вируси, червеи и рансъмуер не са точно едно и също нещо . Разбирането на разликата помага за по-доброто тълкуване на новините за кибератаки.

Строго погледнато, компютърният вирус се нуждае от хост файл, за да работи . Той обикновено е вграден в изпълними файлове, документи или макроси. Когато потребителят отвори този файл, вирусът се активира, репликира се в други файлове и може да променя, изтрива или краде информация, както и да служи като входна точка за друг зловреден софтуер.

Компютърният червей е автономен: не изисква никакви действия от потребителя, освен наличието на уязвима система. Той използва недостатъци в операционната система или приложенията, за да проникне в мрежата, да се репликира и разпространи. Именно затова е толкова опасен в корпоративна среда: един-единствен неинсталиран компютър може да компрометира цяла мрежа.

Рансъмуерът е нещо повече от просто метод за разпространение; това е специфичен вид зловреден софтуер, дефиниран от неговата цел: той криптира файлове или блокира достъпа до системата и изисква плащане в замяна на ключа за декриптиране . В някои страни това е известно като „отвличане на данни“. Може да бъде доставен чрез троянски кон, червей, експлойт на уебсайт или фишинг имейл.

Повечето от основните исторически „вируси“ в списъка всъщност са червеи, а днес ransomware е най-скъпоструващата заплаха за бизнеса и правителствата . Той обикновено съчетава автоматично разпространение, криптиране на данни, предварителна кражба на чувствителна информация и публично изнудване.

Случай от реалния живот: Какво се случва, ако само един енджин на VirusTotal открие заплаха?

Подобни ситуации стават все по-чести: изтегляте файл от „сив“ източник (например активатор на DLC за игра) , качвате го във VirusTotal и виждате, че само 1 от 60 енджина го маркира като троянски кон. В подобен пример, антивирусната програма Jiangmin маркира изпълним файл, използван за активиране на DLC за The Sims 4, докато останалите енджини го маркират като чист.

В такива случаи е изкушаващо да се мисли, че това е просто фалшиво положителен резултат и да се продължи напред . И може би е така, но е вярно и че много кракове, активатори и инструменти за заобикаляне на лицензи са сред любимите вектори на заразяване на киберпрестъпниците. Те са насочени към хора, предразположени да намалят гарда си в замяна на нещо „безплатно“.

Най-мъдрият начин на действие, когато една единствена търсачка сигнализира за подозрителен файл, е да се комбинират няколко фактора : репутацията на файла (време в обращение, брой потребители, които са го изпратили), неговият цифров подпис (ако има такъв), историята на разпространяващия уебсайт и най-вече здравият разум. Ако файлът е предназначен да промени компоненти на играта или системата и не идва от официалния магазин, рискът вече е висок.

Въпреки че техническият анализ понякога може да включва изследване на хешове, поведение в пясъчник или евристики, разумният подход за средностатистическия потребител е просто да не го стартира . Загубата на „безплатен“ мод или DLC е безкрайно по-добра от случайното инсталиране на троянски кон, който краде банковите ви данни или криптира всичките ви документи.

Най-опасните видове зловреден софтуер и как работи

Освен конкретните имена, важно е да се разбере кои семейства злонамерен софтуер са най-често срещани и какво търсят . Това помага да се идентифицира подозрително поведение с един поглед.

Класическият компютърен вирус се фокусира върху разпространението и причиняването на щети на файлове и системи. Той може да повреди документи, да саботира програми или да отвори задни врати за други атаки. Често разчита на макроси на Office, изпълними файлове или сменяеми носители.

Както вече споменахме, рансъмуерът криптира съдържанието на вашия компютър (или цяла мрежа) и показва съобщение за откуп. Някои варианти засягат само определени типове файлове, докато други засягат цялата система. През последните години моделът на двойно изнудване стана популярен: освен че криптират файлове, те крадат данни и заплашват с публикуването им, ако не бъде извършено плащане.

Компютърните червеи се фокусират върху движението през мрежи с висока скорост , използвайки уязвимости. Веднъж влезли вътре, те могат да правят всичко - от изтриване на данни до интегриране на компютъра в ботнет, предназначен за стартиране на DDoS атаки, добив на криптовалути или изпращане на спам.

Троянците се маскират като легитимен софтуер : кракове, инсталатори на популярни програми, предполагаеми актуализации и др. Те не се репликират сами; изискват от вас да ги стартирате. Оттам те могат да крадат данни, да позволяват дистанционно управление на компютъра ви, да изтеглят още зловреден софтуер или да шпионират вашите дейности.

Рекламният софтуер показва нежелани реклами във вашия браузър или на самата ви система , често под формата на изскачащи прозорци или ленти с инструменти, които не сте поискали. Освен че са досадни, някои форми на рекламен софтуер проследяват вашата активност и събират лични данни без ваше разрешение.

Шпионският софтуер тихо ви шпионира ( как да премахнете шпионския софтуер ): той улавя натисканията на клавиши, прави екранни снимки, регистрира посетените уебсайтове и изпраща тази информация до отдалечен сървър. Може да се промъкне като част от друга програма, да използва уязвимости в сигурността или да ви подмами чрез фишинг.

Ботнетите са мрежи от заразени устройства, контролирани от нападател . Всяко от тези устройства (ботове) може да бъде вашият компютър, вашият рутер или дори IoT устройство. Когато са координирани, те могат да бъдат използвани за стартиране на масивни атаки, разпространение на зловреден софтуер или провеждане на мащабни спам кампании.

Кейлогърите са специфичен вид шпионски софтуер, който записва всичко, което пишете на клавиатурата си. Те могат да имат легитимни приложения (родителски контрол, наблюдение в бизнеса), когато са инсталирани правилно и са регулирани, но в ръцете на престъпниците са идеален инструмент за кражба на пароли, банкова информация или лични разговори.

Симптоми, че компютърът ви може да е заразен

Въпреки че много от настоящите заплахи се опитват да останат незабелязани, има типични признаци, които могат да ви предупредят , че нещо странно се случва на вашия компютър:

• Системата е много по-бавна от обикновено без ясна причина.
• Програми, които се отварят или затварят сами, или постоянни сривове.
• Появата на икони, преки пътища или файлове, които не си спомняте да сте инсталирали.
• Изскачащи реклами, дори когато не разглеждате.
• Промени в началната страница на браузъра или търсачката по подразбиране без ваше разрешение.
• Странни съобщения за грешки при стартиране или изключване на компютъра.

В Windows 10 и 11 можете да проверите състоянието на защитата си от „Защита на Windows “. Просто въведете този термин в лентата за търсене в менюто „Старт“ и отидете на „Защита от вируси и заплахи“, за да видите кога е извършено последното сканиране и дали има активни предупреждения ( да разбера дали компютърът ми има вирус ).

Най-добри практики за защита от опасен антивирусен софтуер и зловреден софтуер

Освен избора на надежден антивирус, по-голямата част от защитата ви зависи от вашите навици . Разумният потребител с приличен антивирус обикновено е по-добре защитен от невнимателния потребител с най-добрия пакет на пазара.

Някои основни съвети, които винаги си струва да се прилагат, са:

• Инсталирайте добър антивирус и го актуализирайте редовноMicrosoft Defender е солидна и безплатна основа; други високо оценени опции в AV-Comparatives и AV-Test включват Avast Free, Kaspersky, McAfee или Bitdefender, в зависимост от вида на лиценза, който искате.
• Не отваряйте имейли или прикачени файлове от неизвестни податели. И бъдете внимателни с файлове, които не сте очаквали, дори ако изглеждат от някой, когото познавате.
• Активирайте блокиране на изскачащи прозорци и прегледайте настройките за поверителност на браузъра си.за ограничаване на проследяването и намаляване на излагането на съмнителни уебсайтове.
• Поддържайте Windows и други програми актуални с Windows Update и вашите собствени системи за актуализиранеПовечето успешни атаки използват уязвимости, за които вече има корекции.
• Проверете дали е активиран контролът на потребителските акаунти (UAC)така че винаги да се налага да оторизирате големи промени в системата.
• В Windows 10 и 11 проверете дали „Защита от неправилно отваряне“ е включена.за да предотвратите деактивирането на антивирусната ви програма от злонамерен софтуер или промяната на настройките за сигурност зад гърба ви.
• Избягвайте инсталирането на пиратски софтуер, кракове и активаторизащото те са едни от най-често използваните вектори за проникване на троянски коне, кейлогъри и рансъмуер.

В някои професионални среди е разумно да се добавят и слоеве на защита на ниво хардуер или фърмуер , като например технологиите, интегрирани в някои устройства от производители като HP (например HP Wolf Security). Тези видове решения целят да откриват и ограничават атаки, дори ако операционната система вече е била компрометирана.

Ако към всичко това добавите използването на силни и уникални пароли, двуетапно удостоверяване, когато е възможно, и малко здрав разум по време на сърфиране , значително ще намалите вероятността да попаднете в ръцете на опасни антивирусни програми, банков зловреден софтуер или масивни кампании за рансъмуер.

Изборът на правилния антивирус, актуализирането на софтуера и прилагането на няколко прости навика при разглеждане и управление на файловете ви правят огромна разлика: повечето от най-големите катастрофи със зловреден софтуер в историята са експлоатирали остарели системи и нищо неподозиращи потребители – точно грешките, които лесно можете да избегнете днес, ако знаете кои продукти да не използвате, защо да не се доверявате на определени „антивирусни“ програми и как да разпознаете симптомите на инфекция навреме.