Размещено на http://www.allbest.ru/

Виды компьютерных вирусов

Существует много разновидностей и характеристик вирусов:

Boot - вирусы

Макро/Скрипт-вирусы

Полиморфные вирусы

Черви

Руткиты

Трояны (trojan)

Бэкдоры (BACKDOOR)

SPYWARE

Зомби (Боты)

Компьютерные вирусы. Трояны (троянские кони, trojan)

Название этого вируса - троян (trojan) - связано с методом проникновения в стан неприятеля, похожем на тот, что был применен в древнем городе Троя, когда из подаренной горожанам деревянной статуи коня ночью вылезли воины и открыли ворота крепости. Подобные вирусы маскируются под безопасные приложения - на самом деле они имеют враждебные функции.

Не исключен вариант "склеивания" троянской программы с другой. Нередко для заражения используется следующий метод: троян переименовывается в безобидную программу вроде new_game.exe, после запуска которой пользователь не видит каких-либо признаков работы игры либо получает сообщение об ошибке и закрытии программы. Но своё черное дело такой "конь" уже сделал.

Компьютерные вирусы. Бэкдоры (backdoor)

Это программы для скрытого и несанкционированного удаленного управления системой, которые позволяют проводить практически все программные манипуляции, доступные локальному пользователю: ввод с клавиатуры, перемещение курсора, просмотр содержимого окон и экрана, доступ к периферийному оборудованию. Бэкдоры критически опасны для тех, кто работает с важной информацией, либо имеет доступ к электронным платежным системам. Основная задача backdoor - незаметно обеспечить злоумышленнику стабильный доступ к системе.

Компьютерные вирусы. Spyware и Adware

Основной целью spyware и adware является сбор личной информации и получение явной либо опосредованной материальной выгоды. Adware - программы, осуществляющие демонстрацию нежелательной рекламы помимо основной функциональности. Spyware - несет гораздо большую угрозу, в отличие от adware. Такое программное обеспечение, шпионит за пользователем, собирая и отправляя киберпреступникам самую разнообразную информацию - от персональных данных и конфигурации компьютера до введенного с клавиатуры текста и паролей к аккаунтам платежных систем.

Компьютерные вирусы. Руткиты

Руткиты предназначены для сокрытия деятельности злоумышленника или вредоносного ПО посредством перехвата и подмены результата программных и системных запросов. К примеру, антивирус использует функцию операционной системы для перечисления находящихся в директории файлов, подлежащих проверке, но руткит модифицирует предоставленный операционной системой список, исключая из него "бэкдор", установленный в системе. В результате антивирус не найдет ничего подозрительного.

Компьютерные вирусы. Боты/Зомби

Боты и зомби относятся скорее к способу взаимодействия, использования вредоносного программного обеспечения и управления им. Нередко трояны и бэкдоры подключаются к собственной сети для получения дальнейших команд, таких как загрузка новых версий, рассылка спама или исполнение различных нелегальных действий. Способы связи у ботов и зомби бывают как распространенными вроде ICQ, так и собственными, разработанными специально для отдельной сети вредоносного программного обеспечения.

Именно боты и зомби зачастую инициируют паразитный поток интернет-трафика, оплата за который вызывает изумленные лица у незадачливых пользователей

Совместная работа вирусов

Несмотря на видовые различия всех вирусов, все вирусы зачастую работает сообща, скрывая друг друга, загружая свои новые модификации. Черви снабжаются "бэкдорами" и объединяются в сети, трояны (trojan) крадут пароли и устанавливают spyware и т.д.

Способы распространения компьютерных вирусов:

люди сталкиваются.

1. Вложения электронной почты

Золотое правило гласит, что если вы не знаете, что за вложение, не открывайте его. По сей день, многие пользователи электронной почты никогда не открывают вложения, ни за что. Вы не должны принимать такие радикальные шаги, чтобы защитить себя, однако, используйте просто здравый смысл при открытии вложений в электронную почту.

2. Серфинг сайтов

Многие веб-сайты для взрослых, игорные сайты и другие не надежные сайты могут автоматически попытаться получить доступ к вашему компьютеру при посещении их. Чтобы остановить эти мошеннические действия, измените настройки вашей антивирусной программы и брандмауэра, чтобы никакие внешние соединения, и ни одна программа не могла быть установлена без вашего разрешения.

3. Сети

Если ваш компьютер подключен к домашней сети или если ваш рабочий компьютер является частью более крупной сети, вы можете поймать вирус не по своей вине. Кто-то в сети скачал инфицированный файл случайно, и через несколько минут, вся сеть может быть заражена.

4. Фишинг

Фишинга является одним из главных путей, в котором люди в итоге теряют свои личные данные и заражают компьютер вирусом. Фишинг-схемы начинаются тогда, когда вы получаете по электронной почте письмо с веб-сайта, от имени вашего банка, например. Вас просят нажать на ссылку и войдите в систему, но правда в том, что вы только что отдали все свои личные данные. Часто, когда вы посетите эти сайты, программы-шпионы, рекламное ПО и вирусы будут автоматически установлены на вашем компьютере. Самое разумное будет, позвонить в банк, чтобы узнать есть ли какие-нибудь проблемы, а не переходить по ссылкам в письме.

5. Зараженное программное обеспечение

Одна из замечательных особенностей Интернета, это огромное количество бесплатных игр и программ, но за эти бесплатные программы и игры, часто приходиться платить «двойную цену».

6. Хакеры

Хакеры могут по-прежнему создавать проблемы, если вы позволите вашей защите программного обеспечения стать не эффективной.

7. Лже антивирусное программное обеспечение

Это один из самых распространенных путей инфицирования вирусом или червем. Существуют десятки антивирусов и анти шпионских программ, которые вы можете бесплатно скачать в Интернете и большинство из них в действительности делают точно противоположное тому, для чего предназначены.Загружайте антивирусы только с официальных сайтов разработчика.

Это, конечно не полный список. Есть еще достаточно много способов распространения вирусов. Добавляйте в комментариях

компьютерный вирус троян руткит

Методы борьбы с вирусами

Способы противодействия компьютерным вирусам можно разделить на несколько групп: профилактика вирусного заражения и уменьшение предполагаемого ущерба от такого заражения; методика использования антивирусных программ, в том числе обезвреживание и удаление известного вируса; способы обнаружения и удаления неизвестного вируса.

Наиболее эффективны в борьбе с компьютерными вирусами антивирусные программы. Однако сразу хотелось бы отметить, что не существует антивирусов, гарантирующих стопроцентную защиту от вирусов, и заявления о существовании таких систем можно расценить как либо недобросовестную рекламу, либо непрофессионализм. Таких систем не существует, поскольку на любой алгоритм антивируса всегда можно предложить контр-алгоритм вируса, невидимого для этого антивируса (обратное, к счастью, тоже верно: на любой алгоритм вируса всегда можно создать антивирус). Более того, невозможность существования абсолютного антивируса была доказана математически на основе теории конечных автоматов, автор доказательства -- Фред Коэн.

Следует также обратить внимание на несколько терминов, применяемых при обсуждении антивирусных программ:

· «Ложное срабатывание» (False positive) -- детектирование вируса в незараженном объекте (файле, секторе или системной памяти). Обратный термин -- «False negative», т.е. недетектирование вируса в зараженном объекте.

· «Сканирование по запросу» («on-demand») -- поиск вирусов по запросу пользователя. В этом режиме антивирусная программа неактивна до тех пор, пока не будет вызвана пользователем из командной строки, командного файла или программы-расписания (system scheduler).

· «Сканирование на-лету» («real-time», «on-the-fly») -- постоянная проверка на вирусы объектов, к которым происходит обращение (запуск, открытие, создание и т.п.). В этом режиме антивирус постоянно активен, он присутствует в памяти «резидентно» и проверяет объекты без запроса пользователя.

Размещено на Allbest.ru