Разновидности вредоносных программ - Интернет-конференция

Eternity · 10.03.2015, 01:00

Каждый производитель антивирусного софта использует свои критерии для определения вредоносного программного обеспечения. Причислить ту или иную угрозу к той или иной категории весьма затруднительно. Вирусописатели, не сидят сложа руки, а придумывают все более изощренные способы проникновения в компьютеры пользователей. Придумывают новые варианты деструктивных действий, комбинируют их. Таким образом, вредоносное ПО можно разделить на несколько категорий.

Вирусы

Вирусы умеют самостоятельно размножаться на компьютерах незаметно для пользователя. Они могут проникать в программный код любых приложений, заменяя определенные участки кода собой полностью или частично. Вирусы выполняют и действия деструктивного характера: блокируют доступ к данным, проникают в недра системы, нагружая ее ненужной работой, что может привести к поломке, изменяют или удаляют файлы и папки. Для маскировкисвоих действий зловреды используют различные алгоритмы шифрования, полиморфизма, стелс-технологии и прочее. В компьютеры вирусы проникают обычно через переносные накопители — CD и DVD диски, внешние HDD, флешки и другие.

Сетевые черви

Такие вредоносные программы наделены способностью самостоятельно распространять свои копии по локальным сетям или с помощью интернета. Для этого используются все возможные средства коммуникации: интернет-мессенджеры, электронная почта, уязвимости операционных систем и программного обеспечения, общедоступные сетевые ресурсы. Кроме того, не обязательно в электронном письме вам придет сам сетевой червь. Заражение компьютера может произойти даже при простом открытии письма, так что, не открывайте неизвестные письма и используйте свежее антивирусное ПО. Но прежде, чем произойдет заражение, компьютер будет просканирован на наличие уязвимостей в самой ОС или программах, а затем атакован. Сетевые черви интересуются не только адресной книгой почтовых клиентов, но и может перерыть весь компьютер в поисках контактов в других средствах обмена сообщениями, чтобы найти себе новые жертвы.

Трояны

Трояны не выполняют никаких деструктивных действий. Однако, они вовсе не безобидны. Троянские программы предназначены для сбора паролей и других конфиденциальных данных. Они незаметно от пользователя пересылают собранные данные автору зловреда. Кейлоггеры, один из разновидностей троянских программ, запоминают нажатия клавиш и таким образом получают пароли, а так называемые бэкдоры открывают удаленный доступ злоумышленникам для управления зараженной машиной. Управление чужим компьютером таким способом происходит чаще через интернет.

Нежелательные программы

Это, наверное, самый безопасный из всех существующих типов угроз. В английском варианте они называются adware и их задача — демонстрация рекламы в качестве компенсации разработчикам программ за их использование. Но есть вариант для интернета. Сидите вы в интернете, никого не трогаете. А тут бац!, и всплывающее окно с рекламой часто сомнительного содержания. Хотели вы видеть эту рекламу или нет, никто вас, естественно не спросит. Adware могут действовать совместно со шпионскими вредоносами, чтобы узнать побольше о вас и ваших предпочтениях. Это нужно организациям, занимающимся проведениям целевых рекламных кампаний.

Eternity · 10.03.2015, 01:02

действия при заражёнии ПК вирусами

Прежде чем говорить, что у меня компьютер заражён каким-то вирусом, нужно быть уверенным, что это так и есть. Вот несколько признаков того, что на компьютере присутствует вредоносное ПО:

вывод на экран нежелательных сообщений, изображении и тому подобное;
воспроизведение нежелательных сигналов компьютером;
запуск каких либо программ без вашего участия;
при наличии Firewall’a появление запросов от неизвестных программ на доступ в Интернет;
при отсутствии Firewall’a увеличение трафика;
рассылка от вас электронной почты без вашего ведома (так же с вашего ICQ могут рассылаться сообщения и копии вируса);
частые зависания и сбои в работе (хотя это может случатся и не только по причине вируса);
медленная работа программ или компьютера в целом;
исчезновение файлов или каталогов или искажение их содержимого;
файлы не открываются или совсем пропали;
неадекватное поведение браузера;
при изменении настроек системы они не сохраняются;
несмотря на большой объем оперативной памяти, появляется сообщение об отсутствии свободной памяти;
не устанавливаются новые приложения;
Windows самопроизвольно перезагружается;
используемые программы часто зависают. После удаления и повторной установки приложения проблема остается;
невозможно запустить диспетчер задач Windows;
компьютер не загружается;
антивирус сообщает об обнаружении вредоносного ПО .

После того, как Вы убедились, что на компьютере присутствуют вирусы, необходимо сделать следующее:

сначала необходимо отключиться от интернет и локальных сетей;
отключите все съемные носители информации (флеш диски и т.п.) (необходимо учесть, что они тоже скорей всего заражены и потому их необходимо будет проверить после излечения системы);
полностью просканируйте компьютер антивирусом, желательно не одним, а несколькими, также необходимо проверить компьютер дополнительными утилитами.
локализируйте и уничтожте вредоносное ПО .