Компьютерный вирус

Классификация

По объектам, которые поддаются поражению, выделяют такие вирусы:

• Файловые — меняют содержимое исполняемых файлов. В зависимости от способа заражения они бывают:
  • Паразитирующие — добавляются в файл;
  • Перезаписывающие — портят файл, после чего восстановить его невозможно;
  • «Спутники» — представлены отдельным файлом.
• Загрузочные — выполняются при запуске компьютера, содержатся в загрузочном секторе устройств хранения информации.
• Скриптовые — добавляют себя к новым скриптам — исполняемым процедурам.
• Макровирусы — заражают файлы офисных программ и воздействуют на систему с их помощью.
• Вирусы, повреждающие исходный код.

По применяемой технологии:

• Руткит (rootkit) — скрывает наличие других вирусов.
• Стелс-вирус — сам скрывает свое присутствие на компьютере.
• Полиморфный вирус — его код формируется во время исполнения.

По способу существования:

• Резидентный вирус — активируется вместе с зараженной программой и не прекращает свою деятельность после ее закрытия.
• Нерезидентный вирус — является частью программы, начинает и прекращает свою работу вместе с ней.

По принципам функционирования:

• Паразит (Parasitic) — наносит повреждение файлам программы. Легко выявляется, но после его удаления, файл-носитель чаще всего становится непригодным для использования.
• Червь (Worm) — распространяется по всем возможным местам хранения информации, в основном не имеет деструктивных функций и служит для передачи другого вида вредоносных программ.
• Дроппер (Dropper) — не является вирусом, а только устанавливает его.
• Троян (Trojan) — попадает на компьютер под видом обычной программы, удаляет файлы пользователя, выявляется трудно.
• Невидимки (Stealth) — во время сканирования подменяют свой код на код полезных приложений, скрывают свои процессы в памяти, частично перестает функционировать при обнаружении процесса сканирования.
• Самошифрующийся (Encrypted virus) — сам шифрует свой исходный код, из-за чего системы не могут его обнаружить.
• Матирующийся — регулярно меняет цепочки своего кода, создавая различные модификации (modification).
• Отдыхающий — долгое время пребывает в состоянии покоя и активируется при определенных условиях, чаще всего при наступлении определенной даты.
• Анти-антивирусный вирус (Anti-antivirus virus) — нарушает работу антивирусных программ.

По дополнительным функциям:

• Шпион — фиксирует данные о работе системы, активности программ, посещаемых интернет-ресурсах.
• Кейлоггер — собирает и передает информацию, набранную с помощью клавиатуры.
• Бэкдор — устанавливает взломщик, который обеспечивает дальнейший доступ вирусов к системе.
• Ботнет — сеть зараженных компьютеров с автономными программами, которые используют ресурсы компьютеров для нелегальной деятельности: подбор паролей, распространение спама, создание DDoS-атак.

Также различают вирусы по виду систем, для которых они написаны, и по языку программирования (ассемблер, скриптовый, высокоуровневый язык и др.).

Пути заражения

• Интернет — может стать источником заражения особо опасным вирусом — червем, который попадает на компьютер без участия пользователя, используя упущения в программном обеспечении систем.
• E-mail — заражение через письма на электронной почте, которые могут содержать вложения с вирусами в виде популярного формата данных — музыки, документов, изображений.
• Web-страницы — заражение происходит при посещении интернет-ресурса, содержащего вредоносный скрипт.
• Системы обмена сообщениями — вирус может находиться в передаваемых через такой сервис документах, а также передаваться путем распространения ссылок на зараженные сайты.
• Flash-накопители — заменив дискеты и диски, стали одним из основных средств распространения вирусов.

Признаки заражения

• Снижается скорость работы компьютера, замедляется его загрузка.
• Уменьшается объем свободной оперативной памяти.
• Возникают ошибки при загрузке системы.
• Исчезают файлы, происходит их модификация, появляются несоответствующие действительности показатели даты и времени последних изменений.
• Происходит форматирование жесткого диска.
• Появляются непонятные системные сообщения.
• Становится невозможной загрузка системы или файлов.

Профилактика

• Не открывать приложения из непроверенных источников.
• Не допускать произвольное изменение файлов системы.
• Не переходить на сомнительные сайты, смотреть на их адреса.
• Делать копии важной информации.
• Обновлять программы, особенно те, которые служат для безопасности компьютера (антивирусы).
• Отключить скрытие файлов и расширений, автоматический запуск съемных носителей.

Антивирус— программное обеспечение для профилактики и обнаружения вирусов, нежелательных программ и восстановления поврежденных ими файлов.