Datorvīruss

Datorvīruss - datorprogrammu vai Ļaunprātīgs kods, kura īpatnība ir spēja reproducēt (pašaizsvēršana). Papildus tam, vīrusi var veikt citas patvaļīgas darbības, neizmantojot lietotāju, ieskaitot bojājumus lietotājam un / vai datoram.

Pat ja vīrusa autors nedarbojas ļaunprātīgas sekas, vīruss var novest pie datora darbības traucējumiem, jo \u200b\u200bkļūdas, neierakstīti mijiedarbības ar operētājsistēmu un citām programmām. Turklāt vīrusi parasti aizņem kādu vietu uz informācijas glabāšanu un izvēlas dažus citus sistēmas resursus. Tāpēc vīrusi attiecas uz ļaunprātīgām programmām.

Nekompetentie lietotāji ir sajaukti ar datorvīrusiem un citiem ļaunprātīgu programmu veidiem - spiegprogrammatūru un tā tālāk. Desmitiem tūkstošu datoru vīrusu ir zināmi, kas tiek izplatīti internetā visā pasaulē.

Ļaunprātīgu programmu (tostarp vīrusu) izveide un izplatīšana Krievijā tiek sodīta pie atbildības Krievijas Federācijas kriminālkodeksā (). Saskaņā ar doktrīnu informācijas drošība Rf [ ne avotā], Krievijā ir jāveic juridiskās bibliotēkas skolās un universitātēs, mācot datorzinātni un datorprasme Informācijas aizsardzības jautājumos datorā, apkarojot datoru vīrusus, bērnu porno vietnes [ avots?] un informācijas drošības nodrošināšana datortīklos.

Vēsture

Pašnodarbināto mehānismu teorijas pamati bija amerikāņu Ungārijas nolaišanās John fon Neuman, kurš 1951. gadā ierosināja šādu mehānismu izveides metodi. Kopš 1961. gada ir zināmi šādu programmu darba piemēri.

Pirmie zināmie vīrusi ir vīrusu 1,2,3 un elku kloneris Apple II datoriem, kas parādījās 1981. gadā. 1984. gada ziemā parādījās pirmie pretvīrusu komunālie - chk4bomb un Bombsqad autors Andy Hopkins (angļu valoda. Andy Hopkins.). 1985. gada sākumā Gi Wong (angļu valodā Gee wong.) Ievietoja DPROTECT programma - pirmais iedzīvotājs Antivirus.

Pirmās vīrusu epidēmijas pieder -1989: smadzenes (vairāk nekā 18 tūkstoši inficēto datoru, saskaņā ar McAfee), Jeruzaleme (izpaužas piektdien, 1988. gada 13. maijā, iznīcinot programmas, kad tās sākās), Morris Worm (vairāk nekā 6200 datori, Lielākā daļa tīklu iznāca no ēkas līdz piecām dienām), Datacrime (aptuveni 100 tūkstoši inficētu datoru tikai Nīderlandē).

Tad bija bināro vīrusu pamata klases: tīkla tārpi (tārps no Morris, 1987), "Trojas zirgi" (AIDS, 1989), polimorfo vīrusi (hameleons, 1990), Stealth vīrusi (Frodo, Whale, 2. pusgads).

Paralēli, organizētas kustības gan pro- un antivīrusu starojumu, ir sastādīts: 1990. gadā, specializēta BBS vīrusu apmaiņa parādās, "maz melnā grāmata par datorvīrusi" Mark Ludwig, pirmais komerciālais antivīruss Symantec Norton Antivirus.

Turklāt monolītie vīrusi lielā mērā ir zemākas par ļaunprātīgas programmatūras kompleksiem, atdalot lomas un palīgpakalpojumus (Trojas programmas, iekrāvēji / droppers, pikšķerēšanas vietas, surogātpasta roboti un zirnekļi). Sociālās tehnoloģijas arī uzplaukst - surogātpasts un pikšķerēšana - kā inficēšanās līdzeklis, apejot programmatūras aizsardzības mehānismus.

Sākotnēji, pamatojoties uz Trojas programmām, un ar P2P tīkla tehnoloģiju izstrādi - un patstāvīgi - iegūst impulsu mūsdienīgs skats Vīrusi ir tārpu botneti (Rustock, 2006, apm. 150 tūkstoši botu; Conficker, 2008-2009, vairāk nekā 7 miljoni roboti; Kraken, 2009, apm. 500 tūkstoši botu). Vīrusi starp citu ļaunprātīgu programmatūru beidzot sastāda kā kibernoziegumu līdzekli.

Etimoloģijas nosaukums

Datoru vīruss tika nosaukts par analoģiju ar bioloģiskiem vīrusiem līdzīgu izplatīšanas mehānismu. Acīmredzot, pirmo reizi vārdu "vīruss" saistībā ar programmu izmantoja Gregory Benford (Gregory Benford) fantastiskajā stāstā "Cilvēks lūžņos", kas publicēts žurnālā Venture 1970. gada maijā.

Termins "datorvīruss" pēc tam "atvērts" un pārcēlās. Tādējādi pervada () subroutīna mainīgais lielums, kuras vērtība ir atkarīga no tā, vai dzīvnieku programma izplatīsies pāri diskam, ko sauc par vīrusu. Arī vīruss aicināja viņa programmas Joe Dellingger un, iespējams, tas bija tas, ka pirmais tika pareizi nozīmēts kā vīruss.

Formāla definīcija

Nav vispārpieņemta vīrusa definīcija. Akadēmiskajā vidē, termins tika izmantots Fred Coen savā darbā "eksperimenti ar datorvīrusiem", kur viņš pats atribūti autorību termina Lena Edlman.

Formāli vīrusu nosaka Fred Cohen, atsaucoties uz Turing mašīnu šādi:

M: (s m, i m, o m: s m x i m\u003e i m, N m: s m x i m\u003e s m, d m: s m x i m\u003e d)

ar konkrētu valstu kopumu S M. M., vairākas ieejas rakstzīmes ES ESMU. un kartēšana (O m, n m, d m)kas ir balstīts uz tās pašreizējo stāvokli s ∈ s m un ieejas simbols i ∈ i mLasiet no daļēji bezgalīgas lentes nosaka: izejas simbols o ∈ i m Ierakstīt uz lentes, šāds mašīnas stāvoklis s "∈ s m un lentes kustība d ∈ (-1,0,1).

Par šo automašīnu M., simbolu secība v: V I ∈ I m var konstatēt vīruss, ja un tikai tad, ja secības apstrāde v. Laika laikā t., Kas vienā no nākamajiem laikiem t., secība v ' (nav krustojas ar v.) pastāv uz lentes un šī secība v ' tika reģistrēts M. Punktā t 'starp t. un t ":

∀ cm ∀ t ∀ j: sm (t) \u003d sm 0 ∧ pm (t) \u003d j ∧ (cm (t, j) ... cm (t, j + | V | - 1)) \u003d v ⇒ ∃ v "J" T "∃ t": t< t" < t" ∧ {j" … j" +|v"|} ∩ {j … j + |v|} = ∅ ∧ { C M (t", j") … C M (t", j" + |v"| - 1)} = v" ∧ P M (t") ∈ { j" … j" + |v"| - 1 }

• t ∈ N. Mašīnas veikto pamatdarbību skaits "kustība"
• P m ∈ N. Novietojiet numuru uz lentes mašīnas laikā t.
• S m 0 mašīnas sākotnējais stāvoklis
• C m (t, c) šūnu saturs c. Laika laikā t.

Šī definīcija tika piešķirta vīrusu komplekta kontekstā Vs \u003d (m, v) - pāris, kas sastāv no izturēšanas mašīnas M. un vairāku simbolu sekvences V: V, V "∈ V. No Šī definīcija No tā izriet, ka vīrusa jēdziens ir nesaraujami saistīts ar tās interpretāciju noteiktā kontekstā vai apkārtnē.

Fred Coen ir pierādīts, ka "jebkura paša reproducēšanas simbolu secība: viens elements vs, saskaņā ar kuru ir bezgalīgs daudzums Vsun ne- VsPar kuru ir automašīnas, attiecībā uz kuru visi simbolu sekvences ir vīruss, un mašīnas, kurām neviena no rakstzīmju secībām nav vīruss, ļauj saprast, kad kāds ierobežots rakstzīmju secība ir vīruss jebkurai mašīnai. " Tas arī sniedz pierādījumus, ka kopumā jautājums par to, vai šis pāris ir (M, x): x i ∈ i m Vīruss, intractable (tas ir, nav algoritms, kas varētu droši noteikt visus vīrusus), tas pats nozīmē, ka tiek pierādīts, ka pārtraukšanas problēma nav pabalsts.

Citi pētnieki ir pierādījuši, ka ir šādi vīrusu veidi (vīrusi, kas satur programmas nozvejas vīrusu kopiju), ko nevar būt nepārprotami definēts jebkurš algoritms.

Klasifikācija

Tagad ir daudz vīrusu šķirņu, kas atšķiras ar galveno izplatīšanas un funkcionalitātes veidu. Ja sākotnēji vīrusi izplatās disketē un citos plašsaziņas līdzekļos, dominē vīrusi izplatās caur internetu. Vīrusu funkcionalitāte, ko viņi pieņem no cita veida programmām, pieaug.

Pašlaik nav vienotas klasifikācijas sistēmas un vīrusa nosaukuma (lai gan 1991. gada Caro sanāksmē tika veikts mēģinājums izveidot standartu). Tas ir ierasts sadalīt vīrusus:

• par ietekmētajiem objektiem (failu vīrusi, ielādējot vīrusus, skriptu vīrusus, makrorus, vīrusus, kas ietekmē pirmkodu);
• uz skartajām operētājsistēmām un platformām (DOS, Microsoft Windows, Unix, Linux);
• saskaņā ar vīrusa izmantotajām tehnoloģijām (polimorfiem vīrusiem, slepeniem vīrusiem, rootkites);
• ar valodu, kurā vīruss ir uzrakstīts (montētājs, augsta līmeņa programmēšanas valoda, skriptu valoda utt.);
• par papildu ļaunprātīgu funkcionalitāti (backdoors, keyloggers, spiegi, botneti uc).

Izplatība

Mehānisms

Vīrusi tiek izplatīti, kopējot savu ķermeni un sniedzot tās sekojošo izpildi: ieviešot sevi izpildāmā citām programmām, aizstājot citas programmas, kas parakstās uz Autorun un citi. Ar vīrusu vai tā pārvadātāju ne tikai programmas, kas satur mašīnu kodu, var būt vīruss, bet arī jebkura informācija, kas satur automātiski izpildāmas komandas - piemēram, partijas failus un Microsoft Word un Excel dokumentus, kas satur makro. Turklāt vīruss var izmantot neaizsargātību populārajā programmatūrā (piemēram, Adobe Flash, Internet Explorer, Outlook), par kuru izplatītāji ir iestrādāti normālos datus (attēlus, tekstus, utt) kopā ar izmantošanu, izmantojot neaizsargātību.

Kanāli

• Saknes. Visbiežāk sastopamais infekcijas kanāls 1980.-1990. Tagad praktiski nav kopīgu un efektīvāku kanālu rašanās, un diskešu diskdziņu neesamība daudzās mūsdienu datoros.
• Flash diskus (flash diskus). Pašlaik USB flash diskus nomaina disketes un atkārtojiet savu likteni - liels skaits Vīrusi tiek izplatīti caur noņemamiem diskiem, tostarp digitālajām kamerām, digitālajām videokamerām, pārnēsājamiem digitālajiem spēlētājiem, kā arī no 2000. gada, mobilajiem tālruņiem, jo \u200b\u200bīpaši viedtālruņiem (mobilie vīrieši). Šī kanāla izmantošana galvenokārt bija galvenokārt saistīts ar iespēju izveidot īpašu autorun.inf failu uz diska, kurā varat norādīt programmu, kas vada Windows vadītāju, atverot šādu disku. Windows 7, spēja Autorun failus no pārnēsājamiem medijiem tika atspējots.
• E-pasts. Parasti vīrusi vēstulēs e-pasta adrese Mēs esam maskēti nekaitīgiem pielikumiem: attēlus, dokumentus, mūziku, saites uz vietnēm. Dažos burtos var būt tikai saites, tas ir, jo burtiem paši var nebūt ļaunprātīgs kods, bet, ja jūs atverat šādu saiti, jūs varat saņemt uz speciāli izveidotā tīmekļa vietnē, kurā ir vīrusu kods. Daudzi pasta vīrusi, hitting lietotāja datoru, tad izmantot adrešu grāmatu no instalētās pasta klienti Outlook veids sevī nosūtīšanai.
• Tūlītējās ziņojumapmaiņas sistēmas. Šeit izplata saites uz domājams, fotogrāfijas, mūziku vai programmas, kas faktiski ir vīrusi, ICQ un izmantojot citas tūlītējās ziņojumapmaiņas programmas.
• Tīmekļa lapas. Tas ir iespējams arī inficēties caur lapām internetā sakarā ar pieejamību dažādu "aktīvā" satura lapās pasaules Web: skripti, ActiveX -Component. Šajā gadījumā programmatūras ievainojamība, kas atrodas uz lietotāja datorā vai ievainojamību vietnes īpašniekam (kas ir bīstamāka, jo labas kārtas vietnes ar lielu apmeklētāju plūsmu tiek pakļautas infekcijai, un nenojauš lietotājiem, kas dodas uz šādu vietni , riska inficēt datoru.
• Internets un vietējie tīkli (tārpi). Tārpi ir vīrusu veids, kas iekļūst upurē bez lietotāju līdzdalības. Tārpi izmanto tā sauktos "caurumus" (neaizsargātību) programmatūrā operētājsistēmām, lai iekļūtu datorā. Neaizsargātība ir kļūdas un trūkumi programmatūru, kas ļauj attālināti lejupielādēt un veikt mašīnas kodu, kā rezultātā vīruss tārps ietilpst operētājsistēmā, un, kā likums, sāk inficēt citus datorus, izmantojot vietējo tīklu vai internetu. Uzbrucēji izmanto inficēt nesaturošus mediju datorus, lai nosūtītu surogātpastu vai DDOS uzbrukumiem.

Cemšanas noteikšana

Profilakse un ārstēšana

Iebildums pašlaik Ir daudzas pretvīrusu programmas, ko izmanto, lai novērstu vīrusus no ievadīšanas datoros. Tomēr nav garantijas, ka viņi varēs tikt galā ar jaunākās attīstība. Tāpēc būtu jāievēro daži piesardzības pasākumi, jo īpaši:

1. Nedarbojas ar priviliģētu kontus Bez ekstrēmas vajadzības.
2. Neizmantojiet nepazīstamas programmas no apšaubāmiem avotiem.
3. Mēģiniet bloķēt iespēju nesankcionētu sistēmas failu maiņu.
4. Atspējot potenciāli bīstamu sistēmas funkcionalitāti (piemēram, Autorun Media MS Windows, slēpjot failus, to paplašinājumus, utt).
5. Neiet uz aizdomīgām vietnēm, pievērsiet uzmanību pārlūkprogrammas adreses adresei.
6. Izmantojiet tikai uzticamus sadalījumus.
7. Pastāvīgi darīt dublējumi Svarīgi dati un ir sistēmas attēls ar visiem ātrās izvietošanas iestatījumiem.
8. Veiciet regulārus bieži lietotās programmas atjauninājumus, jo īpaši nodrošinot sistēmas drošību.

Ekonomija

Tiek saukti arī par miljoniem un pat miljardiem zaudējumu no vīrusiem un tārpiem. Šādiem apgalvojumiem un aplēsēm ir rūpīgi jāapstrādā: dažādu analītiķu aplēses kaitējuma apjoms atšķiras (dažreiz trīs vai četri pasūtījumi), un aprēķinu metodes netiek dotas.

Piezīmes

1. Spamoforone // kp.ru. (Nepieejama saite - vēsture)
2. Krievijas Federācijas informācijas drošības doktrīna
3. McIlroy et al. Darwin, kas ir izdzīvošanas no fittest starp programmām
4. RCE-1813 vīruss (Jeruzaleme - Jeruzaleme)
5. Džordžs Smits. Sākotnējā anti-pirātisma Hacki SecurityFocus, 2002. gada 12. augusts
6. ALGONET - MSBlast epidēmija izrādījās daudz plašāka nekā gaidīts
7. Sasser izmaksas ir $ 500m un skaitīšana ... Silicon.com
8. Scarred cilvēks (angļu valodā)
9. Fred Cohen. Datoru vīrusi - teorija un eksperimenti (angļu valodā)
10. Cohen F. Datoru vīrusi - teorija un eksperimenti (RUS.)
11. Leonard Adleman. Abstraktā datoru vīrusu teorija (angļu valoda)
12. Minēts: diomidis spinellis. Uzticama ierobežotu garuma vīrusu identifikācija ir NP pilnīga IEEE darījumi informācijas teorijā, 49 (1), PP. 280-284, 2003. gada janvāris
13. Alan M. Turing. Par aprēķināmiem numuriem, ar pieteikumu par entscheidudungs \u200b\u200bproblēmu. Londonas matemātiskās sabiedrības tiesvedība, Vol. 2, Nr. 42, PP. 230-265, 1936, 2 (43) korekcijas: PP. 544-546.
14. Fred Cohen. Datoru vīrusu skaitļošanas aspekti Datori un drošība, Vol. 8, Nr. 4, PP. 325-344, 1989. gada jūnijs
15. Billy Belcebu. Metamorfisms xine # 4, trans. no angļu valodas V0id.
16. Vitālijs Kamluk. Batnets. Vīrusu enciklopēdija. Kaspersky Lab (2008. gada 13. maijs). (Nepieejama saite - vēsture) Pārbaudīts 2008. gada 13. decembrī.

(2 Balsis, vidējais: 5,00 No 5)

Nekas izraisa tik lielu kaitējumu un kaitīgu informāciju, kas savākta ar lieliem centieniem. Dažādas organizācijas, uzņēmumi un cietās iestādes var ciest no viņu darba bloķēšanas. Diemžēl, neraugoties uz nepārtrauktu datorprogrammu uzlabošanu un atjaunināšanu, kuru mērķis ir novērst vīrusus un novērst to izskatu, vīrusu radīto kaitējumu kļūst arvien nozīmīgāks. Numuri katru gadu tuvojas simtiem miljonu dolāru.

Kurā gadā parādījās pirmais datorvīruss

1983 Viņš kļuva skumjš pavērsiens vīrusu parādīšanās atpakaļskaitīšanā datoru sistēmās. Pirmais izklaidēt terminu "datorvīruss" bija zinātnieks no Amerikas Frad Cohen.

Savā disertācijā, kuru tēma bija pētījums par pašpakalpojumiem datorprogrammām, viņš pirmo reizi izmantoja šo izteiksmi. Viņš arī radīja eksperimentāli datorprogrammavar izplatīties datortīklā.

Kas izveidoja pirmo datoru vīrusu

Tomēr šī nav vienīgā vīrusa iestāšanās versija. Saskaņā ar dažiem, uzņēmīgiem datoru veikala īpašniekiem - Pakistānas brāļu amgāla iedzīvotāji - kļuva par pirmā vīrusa veidotājiem. Spiesti risināt tās rakstīto programmu nelikumīgu kopēšanu, viņi nonāca nestandarta lēmumā - rakstīja nelielu programmu un to neizmērāma ievietojusi produktos. Tie, kas mēģināja kopēt iegādāto veikalu veikalā, tika vienmērīgi saskaras ar pirmās vīrusu programmas aktīvo darbu.

Datoru vīrusi šodien

Kā šodien? Pārsteidzošs fakts, bet lielākā daļa vīrusu programmu bloķēšana informācijas sistēma, izgudrot un iepazīstināt studentus skolām vai universitātēm, kas vēlas izmēģināt un praksē piemērot savu spēku. Tik necienīgs veids, kā viņi cenšas sevi realizēt.

Tikai huligāna motīvi izplatīties tīklā ir tikpat nopietni. Ombotijs, zems pašvērtējums, un dažreiz tikai kriminālnozaru stulbums veicina citus pusaudžus vai ir pietiekami daudz nobriedušu jauniešu uzsākt vīrusus.

Tomēr starp vīrusu veidotājiem mēs atrodam diezgan apzinātus pētniekus datoru sistēmakuru intereses ir kaitēt pretvīrusu sistēmai, padara to par trūkumu. Varbūt šo programmētāju darba rezultāti neatrod izeju tiešā vīrusa izveidē un turpmākā īstenošana; Viņu vienīgais mērķis ir detalizēts apsvērums un rūpīga sistēmas izpēte kopumā. Tomēr pastāv bažas, ka šīs vīrusu programmas cilvēkiem ar nelīdzsvarotu psihi ietekmēs neatgriezenisku kaitējumu daudzām datoru sistēmām.

Neskatoties uz visiem centieniem neitralizēt vīrusus un atvieglot lietotāju darbu, visas dziļākos vīrusus tiek ieviesti informācijas telpā. Tomēr novērst un novērst vīrusus iespējams, ar nosacījumu, ka datora lietotājs aizsargā savu sistēmu, cik vien iespējams, nāk klajā nopietni un svērto, lai izvēlētos pretvīrusu programmu, kas paredzēta, lai aizsargātu mūsu datorsistēmas.

Datoru vīrusu datorvīruss - EM programma, kas spēj lietotāja zināšanas un pretēji tās vēlmei spontāni vairoties un izplatīties, traucējot veiktspēju programmatūra EM (līdz ar to arī pēc analoģijas ar patogēnu vīrusu). Pirmo reizi parādījās 1980. gadu sākumā. ASV. Līdz 1996. gadam bija vairāki desmiti šķirņu K. In. Lai cīnītos pret tiem, ir izstrādāti antivirus programmas Krievijas Federācijas kriminālkodekss pirmo reizi iekšzemes praksē ir izveidojusi kriminālatbildību par ļaunprātīgas programmatūras izveidi, izmantošanu un izplatīšanu datoriem (Krimināllikuma 273. pants). Datorsprogrammas izveide vai izmaiņas esošajās programmās, apzināti izraisot nesankcionētu iznīcināšanu, bloķēšanu, modifikāciju vai kopēšanu, datora, datoru sistēmas vai to tīkla darba pārtraukšanu, kā arī izmantojot šādu programmu izplatīšanu vai mašīnu pārvadātāji ar šādām programmām ".

Liela juridiska vārdnīca. - M.: Infra-m. A. Ya. Sukharev, V. E. Krutsky, A.Ya. Sukhareva. 2003 .

Skatieties, kas ir "datorvīruss" citās vārdnīcās:

Izpildāmā koda fragments, kas kopē sevi uz citu programmu (galvenā programma), to groza. Dublējiet sevi, vīruss inficē citas programmas. Vīruss tiek veikts tikai tad, kad sākat galveno programmu un izraisa to ... ... ... ... Finanšu vārdnīca

Skatīt datoru vīrusu. Svešvārdu vārdnīca. KOMLEV N.G 2006 ... Krievu valodas svešvārdu vārdnīca

Datoru vīruss, daļa no koda datorprogrammā, kas var kopēt un pārvietot no viena datora uz citu, parasti ir paredzēts, lai pārkāptu normālu datora darbību. Daži vīrusi ieviesa plaši izplatītā ... ... ... Zinātniskā un tehniskā enciklopēdiskā vārdnīca

Datorprogramma, kas spēj bez lietotāja zināšanām un pretrunā ar tās vēlmi spontāni vairoties un izplatīties; Pārkāpjot datora programmatūras veiktspēju (līdz ar to arī pēc analoģijas ar slimības vīrusu). Pirmo reizi… … Liels enciklopēdisks vārdnīca

datorvīruss - programma, kurai ir šādas īpašības: spēja kopēt sevi uz citiem failiem, diskiem, datoru; iespēja izpildīt bez skaidra zvana; iespēja nesankcionētu piekļuvi informācijai; Iespēja maskēt ... ... Tehniskais tulkotājs katalogs

Datorvīruss - Skatiet datorprogrammu ... Enciklopēdijas tiesības

Datorvīruss - datorprogramma, kas spēj lietotāja zināšanas un pretrunā ar tās vēlmi spontāni vairoties un izplatīt, pārkāpjot datoru programmatūras veiktspēju. Pirmais k.v. parādījās 1980. gadu sākumā. ASV. Pašlaik ... ... ... ... Juridiskā enciklopēdija

Sākotnējā primitīvā vīrusa koda sākums DOS DOS in Assmbler Valoda ... Wikipedia

(Datoru vīruss - 3.10 (dators) vīruss: ļaunprātīga programma, kas spēj radīt savas kopijas un (vai) citu Ļaunprātīgas programmas . Avots: GOST R 51275 2006: Informācijas aizsardzība. Informatizācijas objekts. Faktori, kas ietekmē informāciju. Vispārīgi ... ... Vārdnīca direktoriju noteikumus normatīvo un tehnisko dokumentāciju

Datorprogramma, kas spēj lietotāja uzvedību un pretrunā ar tās vēlmi spontāni vairoties un izplatīt, pārkāpjot datoru programmatūras veiktspēju (līdz ar to arī pēc analoģijas ar slimības vīrusu). Pirmo reizi… … enciklopēdiskā vārdnīca

Grāmatas

• Clara, Dora. Bezbailīgas grandmas. Zombie City, Vlad Kalashnikov. Lielā pilsētā ir mainījusies daudz. Power pieklauva draudīgs klauns zombiju. Bet tas nav pietiekami viņam - viņa pazemes zombiju bunkurā, tas ir izgudrots ar viltus plānus izveidot pasaules ...
• Incidents 224, Cyril Aleiniki. Modinot karos un enchanted nodevības tīklu, cilvēcei ir liegta pēdējā aizstāvība - pa vienam ar pankūkām kosmosa, visspēcīgākais zvaigzne kruīza pazūd. Uz kreiseris ...

Sveiks atkal.
Šodienas raksta tēmu. Datoru vīrusu veidi, viņu darba principi, infekcijas veidi ar datoru vīrusiem.

Kas parasti patīk datoru vīrusi.

Datoru vīruss ir speciāli rakstiska programma vai algoritmu montāža, kas rakstīts, lai: jold, ražas ikvienam vai nu datoru, piekļūstiet datoram, lai pārtvertu paroles vai izspiešanu naudu. Vīrusi var pašnodarbināt un inficēt ļaunprātīgu kodu jūsu programmas un failus, kā arī sāknēšanas nozares.

Ļaunprātīgu programmu veidi.

Sadaliet ļaunprātīgas programmas var būt divi galvenie veidi.
Vīrusi un tārpi.

Vīrusi - izplatīts caur Ļaunprātīgs failskuru jūs varētu lejupielādēt internetā, vai arī var būt uz pirātu diska, vai bieži pārraidīt tos uz Skype zem degli noderīgas programmas (Es pamanīju, ka pēdējais bieži sastopas skolēniem, tie tiek nosūtīti iespējamie spēles vai Mīklas režīmi, un patiesībā tas var būt vīruss, kas var kaitēt).
Vīruss veicina vienu no programmām vai maskēts atsevišķa programma Vietā, kur lietotāji parasti neievada (mapes ar operētājsistēmu, slēptās sistēmas mapes).
Vīruss nevar sākt sevi, kamēr jūs pats nedarbosies inficēto programmu.
Tārpi jau inficē daudzus failus jūsu datoru, piemēram, viss exe failss, sistēmas faili, sāknēšanas nozares un tā tālāk.
Tārpi visbiežāk iekļūst sistēmā, izmantojot jūsu OS neaizsargātību, jūsu pārlūkprogrammu, īpašu programmu.
Viņi var iekļūt caur tērzēšanas telpām, sakaru programmas, piemēram, Skype, ICQ var izplatīties pa e-pastu.
Arī viņi var būt vietnēs, un izmantojot jūsu pārlūkprogrammas neaizsargātību, lai iekļūtu jūsu sistēmā.
Tārpi var izplatīties vietējais tīklsJa viens no datoriem tīklā tiks inficēts ar to var izplatīties uz citiem datoriem, kas inficē visus failus savā ceļā.
Tārpi mēģina rakstīt zemākajām programmām. Piemēram, tagad populārākais pārlūks "Chrome", tāpēc scammers mēģinās rakstīt zem tā, un padarīt ļaunprātīgu kodu vietnēm zem tā. Tā kā bieži ir interesantāk inficēt tūkstošiem lietotāju, kuri izmanto populāru programmu nekā simts ar nepopulāru programmu. Lai gan Chrome un pastāvīgi uzlabo aizsardzību.
Labākā aizsardzība no tīkla tārpaŠī atjaunināšana jūsu programmas un operētājsistēmu. Daudzi neievērošanas atjauninājumi par to, ko viņi bieži nožēlo.
Pirms dažiem gadiem es pamanīju nākamo tārpu.

Bet viņš nepārprotami saņēma internetā, bet, visticamāk, izmantojot pirātu disku. Viņa darba būtība bija tāda - viņš izveidoja katra mapes kopiju datorā vai uz zibatmiņas diska. Bet patiesībā viņš izveidoja līdzīgu mapi exe failu. Noklikšķinot uz šādu exe failu, tas ir pat spēcīgāks, izmantojot sistēmu. Un tas bija tikai atbrīvoties no viņa, jūs ieradīsieties draugam ar zibatmiņas disku, izmetot mūziku no viņa un atgriezīsies ar zibatmiņas disku, kas inficēta ar šādu tārpu, un atkal man bija jāatsakās to. Vai šis vīruss izraisīja vairāk bojājumus sistēmai, es nezinu, bet drīz šis vīruss pārtrauca manu eksistenci.

Galvenās vīrusu šķirnes.

Patiesībā, ir daudz sugu un šķirņu datoru draudiem. Un tas ir vienkārši neiespējami apsvērt visu. Tāpēc mēs uzskatām, ka visizplatītākais un nepatīkamākais.
Vīrusi ir:
— Fails - ir inficētajā failā, kas aktivizēts, kad lietotājs ietver šo programmu, nevar aktivizēt.
— Boot - var ielādēt pie lejupielādēt Windows Vienu reizi autoload, ievietojot zibatmiņas disku vai līdzīgu.
- Makro vīrusi - tie ir dažādi skripti, kas var būt vietnē, var tos nosūtīt pa pastu vai vārdu un Excel dokumentos, veikt noteiktas funkcijas noteikts datorā. Izmantojiet savas programmu ievainojamību.

Vīrusu veidi.
-Ran programmas
- Spiegi
- izspiešana
- vandāli
- Rukkty
- Botnet
- cailers.
Tie ir galvenie draudu veidi, kurus var satikt. Bet patiesībā ir daudz vairāk.
Dažus vīrusus var pat apvienot un satur vairākas šo draudu sugas.
- Trojas programmas. Nosaukums nāk no Trojas zirga. Tas iekļūst datorā zem nekaitīgu programmu aizsegā, tad jūs varat atvērt piekļuvi datoram vai nosūtīt savas paroles īpašniekam.
Nesen šādi Trojas zirgi ir izplatīti, ko sauc par stiliem (stealer). Viņi var nozagt saglabātās paroles jūsu pārlūkprogrammā, pasta spēļu klientiem. Tūlīt pēc sākuma, kopē savas paroles un nosūta savas paroles uz e-pastu vai uzņemt uzbrucēju. Viņš paliek, lai savāktu savus datus, tad tie tiek pārdoti vai izmantoti savām vajadzībām.
- spiegprogrammatūra (spiegprogrammatūra) Izsekot lietotāju darbības. Kādas vietnes apmeklē vai to, ko lietotājs dara savā datorā.
- izspiešana. Tie ietver vinlakers (winlocker). Programma ir pilnīgi, vai pilnībā bloķē piekļuvi datoram un prasa naudu atbloķēt, likt uz piemēru kontā vai tā tālāk. Nekādā gadījumā, ja jūs hit tas nedrīkst nosūtīt naudu. Dators nav atbloķēts jūs, un jūs zaudējat naudu. Jums ir tiešs ceļš uz DRWEB tīmekļa vietni, tur jūs varat atrast, kā atbloķēt daudzus Vilorlinkers, ievadot konkrētu kodu vai veiciet noteiktas darbības. Daži Villybers var ievērot, piemēram, katru otro dienu.
- vandāli Var bloķēt piekļuvi pretvīrusu vietām un piekļuvi pretvīrusu un daudzām citām programmām.
- Rukkty (Rootkit) - hibrīda vīrusi. Var saturēt dažādus vīrusus. Viņi var piekļūt jūsu datoram, un personai būs pilnībā piekļuve datoram, un viņi var apvienoties jūsu OS kodolā. Viņi nāca no Unix sistēmu pasaules. Jūs varat maskēt dažādus vīrusus, savākt datoru datus un visus datoru procesus.
- Botnet Pietiekami nepatīkama lieta. Batnets ir milzīgs tīkls no zombijiem 'piesārņotiem datoriem, kurus var izmantot DDOS vietnēm un citiem kiberuzbrukumiem, izmantojot inficētos datorus. Šī suga ir ļoti izplatīta, un ir grūti to atklāt pat antivirus uzņēmumi Var nezināt par savu pastāvēšanu ilgu laiku. Daudzi cilvēki var būt inficēti ar viņiem, nevis pat aizdomās par to. Ne izņēmums jūs pat varat būt.
— Cailers. (Keylogger) - tastatūras spiegi. Pārtvert visu, ko ievadāt no tastatūras (vietnes, paroles) un nosūta tos īpašniekam.

Infekcijas veidi ar datorvīrusiem.

Galvenie infekcijas veidi.
- operētājsistēmas neaizsargātība.

— Neaizsargātība pārlūkprogrammā

- kvalitatīvs antivīrusu klibs

- stulbums lietotāja

- Nomaināms plašsaziņas līdzekļi.
OS ievainojamība - Nav svarīgi, cik grūti viņi mēģina nogalināt aizsardzību OS laika gaitā ir drošības caurumi. Lielākā daļa vīrusu ir uzrakstīti zem logiem, jo \u200b\u200btā ir populārākā operētājsistēma. Labākā aizsardzība pastāvīgi atjaunina operētājsistēmu un mēģina izmantot jaunāku versiju.
Pārlūkiem - Tas notiek uz pārlūkprogrammas ievainojamības rēķina, it īpaši, ja viņi atkal ir veci. To apstrādā arī ar biežiem atjauninājumiem. Var būt problēmas, ja jūs šūpolēsiet spraudņus pārlūkprogrammā ar trešo pušu resursiem.
Antivīruss — bezmaksas antivīruss kuriem ir mazāka funkcionalitāte pretstatā. Lai gan samaksāts nedod 100 rezultātus aizsardzībā un dod žāvēšanu. Bet ir vēlams, lai būtu vismaz bezmaksas antivīruss. Es jau rakstīju par bezmaksas antivīrusiem šajā rakstā.
Lietotāja stulbums - klikšķi uz baneriem, iet caur aizdomīgām saitēm no burtiem un tā tālāk, instalējot programmatūru no aizdomīgām vietām.
Nomaināmie pārvadātāji - Vīrusus var uzstādīt automātiski ar inficētiem un speciāli sagatavotiem flash diskiem un citiem maināmiem medijiem. Ne tik sen, pasaule dzirdēja Badusb ievainojamību.

https://avi1.ru/ - nopirkt ļoti lētu veicināšanu sociālajos tīklos, kurus varat šajā vietnē. Jūs arī saņemsiet patiešām labvēlīgus piedāvājumus, lai iegādātos resursus jūsu lapām.

Inficēto objektu veidi.

Faili - inficēt savas programmas, sistēmu un regulārus failus.
Sāknēšanas nozares - iedzīvotāju vīrusi. Negonējams, jo tas ir skaidrs no nosaukuma datora boot sektoriem, atrodiet savu kodu datora startēšanas un sākt, kad sākat operētājsistēma. Dažreiz mēs esam labi apguvuši, ka ir grūti noņemt no starta.
Macrocomands — Dokumenti Word., Excel un tamlīdzīgi. Es izmantoju makro un ievainojamības Microsoft Office. Padara jūsu ļaunprātīgo kodu jūsu operētājsistēmā.

Infekcijas pazīmes ar datorvīrusiem.

Ne fakts, ka tad, kad parādās dažas no šīm funkcijām, nozīmē vīrusa klātbūtni sistēmā. Bet, ja tie ir ieteicams pārbaudīt datoru ar antivīrusu vai sazinieties ar speciālistu.
Viena no kopējām zīmēm - tas ir spēcīgs datora pārslodze. Kad jūsu dators lēnām strādā, lai gan jums nav nekas tāds, šķiet, programmas, kas var siltināt datoru. Bet, ja jums ir antivīruss, paziņojiet, ka antivīrusus paši ielādējiet datoru ļoti labi. Un, ja nav šādas programmatūras, kas var nosūtīt, tad šeit ir vairāk vīrusu. Kopumā es ieteiktu jums samazināt, lai sāktu autorunas darbības programmu skaitu.

tas var būt arī viena no infekcijas pazīmēm.
Bet ne visi vīrusi var uzsildīt sistēmu stingri, daži gandrīz grūti pamanīt izmaiņas.
Sistēmas kļūdas. Autovadītāji pārtrauc darbu, dažas programmas sāk strādāt pareizi vai bieži lidot ar kļūdu, bet agrāk tas ir fords, ka tas netika pamanīts. Vai sākt pārstartēt programmas bieži. Protams, tas notiek tāpēc, ka antivīrusu, piemēram, antivīruss svītroja kļūdaini, skaitot sistēmas failu ļaunprātīgu, vai izdzēsa patiešām inficētu failu, bet tas bija saistīts ar sistēmas faili Programmas un izņemšana radīja šādas kļūdas.

Reklāma pārlūkos Vai pat darbvirsmā sāk parādīties baneri.
Ne. standarta skaņas Strādājot ar datoru (čīkstēt, klikšķi, nē ar šo un tamlīdzīgi).
Atvērts pats CD / DVD disksVai vienkārši sāk lasīt disku, lai gan tur nav diska.
Ilgstoša iekļaušana vai atspējot datoru.
Hijet jūsu paroles. Ja pamanāt, ka jūsu vārdā jūsu vārdā tiek nosūtīts dažāds surogātpasts, no jūsu pastkaste vai lapas sociālais tīklsKā varbūtība, ka vīruss ir iekļūst jūsu datorā un nodeva īpašnieka parolēm, ja jūs to pamanījāt, es iesaku pārbaudīt antivīrusu obligāto (lai gan tas nav fakts, ka tas ir tik uzbrucējs saņēma paroli).
Bieža piekļuve cietajam diskam. Katram datoram ir indikators, kas mirgo, kad tiek izmantotas dažādas programmas vai kopējot, lejupielādēt, pārvietojiet failus. Piemēram, jūs vienkārši ļāva datoram, bet nav izmantotas programmas, bet indikators sāk flash iespējami programmas. Tie jau ir vīrusi cietā diska līmenī.

Tas ir faktiski pārskatīti datorvīrusi, kurus varat tikties internetā. Bet patiesībā tie ir daudzas reizes vairāk, un tas nav iespējams pilnībā aizstāvēt, ja vien jūs izmantojat internetu, nepērciet diskus un neietver datoru vispār.