Problémy súvisiace s tým, čo počítačové vírusy a ich mená, spôsoby ich vniknutia do systému a vplyv na počítače alebo užívateľské dáta, obyčajní používatelia zvyčajne nestarajú o konkrétny okamih. Ale keď sa operačný systém alebo nainštalované programy v ňom začínajú správať úplne neadekvátne, mnohí začnú hľadať odpovede, ale často sa oneskorujú. Koniec koncov, veľa prípadov je známe, keď operačný systém (najčastejšie systém Windows) nie je niečo, čo funguje nesprávne, ale dokonca môže byť zablokované alebo úplne mimo. Pokúsme sa zistiť, ktoré počítačové vírusy sú. Aké sú hlavné hrozby bude venovaná tiež, ale len povedať, že zaradenie uvedené nižšie sú čisto predbežnú povahu, pretože k dnešnému dňu jedinou štruktúrovaný systém uznávania počítačových hrozieb a odkázať na existuje trieda. A to je hlavne kvôli tomu, že čoraz častejšie sú zmiešané typy hrozieb, ktoré môžu byť zahrnuté do určitej triedy, je to jednoducho nemožné.
Najjednoduchšia klasifikácia počítačových hrozieb
Takže najprv sa pozrime na najjednoduchšie rozdelenie hrozieb do hlavných typov. Predpokladá sa, že vírusy a červy sú v súčasnosti hlavné.
Rozdiel medzi týmito dvoma hlavnými kategóriami spočíva v tom, že prvá preniká do počítačov so škodlivými súbormi a implementuje ich vlastné programové kódy, zatiaľ čo tieto môžu infikovať súbory určitého typu (napríklad všetkyObjekty formátu EXE, kancelárske dokumenty alebo multimediálny obsah). Takéto rozdelenie neumožňuje jasne pochopiť úplný rozdiel medzi niektorými typmi hrozieb, preto pre podrobnejšiu klasifikáciu sa používajú ďalšie funkcie, ktoré budú uvedené nižšie.
Spôsoby zavádzania hrozieb pre počítače
Ale napíšte počítačové vírusy, kým ich nechávame stranou, ale zameriavame sa na presné zistenie hrozieb, ktoré môžu preniknúť do počítačov. Špecialisti tu častejšie rozlišujú niekoľko základných medzery:
zraniteľnosť operačného systému a prehliadačov používaných na surfovanie po webe;
vymeniteľné médiá;
sietí;
nesprávna kvalita antivírusového softvéru;
Nezmysel alebo neopatrnosť užívateľa.
Pokiaľ ide o operačné systémy, je naivné predpokladať, že vírusy majú vplyv iba na zastarané DOS alebo Windows. Až do nedávnej doby to bolo veril, že vírus hrozby nie sú medzi "jablko" a unixových operačných systémov, vrátane Linuxu. Ale teraz absolútne dokázaný fakt je dopad vírusov a malware z zakázanie rovnaký "iPhone", ktorý beží na iOS alebo Android zariadení, operačných systémov, ktoré sú založené na linuxovom jadre. Vzhľadom k tomu, prehliadača, ako sa zdá, je všetko jasné, ako pri návšteve nespoľahlivých zdrojov, ktoré môžu byť prítomné hrozby použitia rovnakého Internet Explorer získať vírusy môžu byť veľmi jednoducho, a to nielen pri sťahovaní niektorých súborov, ale len pri vchode do areálu , ktoré sa môžu konaťautomatické vykonávanie skriptov ActiveX. antivírusové kvalita môže tiež hrať krutý vtip s vami, ako niektorí tak široko inzerovanej a voshvalyaemыe antivírusové programy sú plne schopné chrániť váš počítač a informácie z prieniku hrozbami. V tomto prípade sa živý príklad môže nazvať reklamné vírusové applety, z ktorých mnohé dokonca majú bezpečnostné certifikáty.
Hrozba vymeniteľné médiá sú často prítomné ako spúšťacie súbory (Autorun.inf) a pri pripojení k počítaču PC alebo notebooku vírusy infikujú zariadenia, keď je spustená. Čo nepozornosti užívateľa najčastejšie objaví pri inštalácii programov stiahnutých z pochybných zdrojov (napríklad z torrent trackerov), keď nevenujú pozornosť k návrhom údajne spojené inštalačný partnera, ktorý vlastne obracia vírusov a spyware alebo adware typu. No, ignoroval varovanie antivírusového softvéru, ktoré sa môžu objaviť, keď sa snažia prejsť na vyrusosoderzhaschye miest na internete, nie je pochýb vôbec. Okrem toho, keď je možné kombinovať počítačové hrozby siete prenášať z jedného infikovaných všetky ostatné svorka je cez medzery v sieti, kde nie je firewall alebo antivírusového.
Znaky infikovaných počítačový systém
V dôsledku vplyvu, ktorý môže byť detegovaný ihneď začne brzdenie systém zbytočne vysoké zaťaženie na systémové prostriedky (procesory, pamäť alebo pevný disk).
Niekedy prestávajúspustiť nainštalované programy alebo existujú chyby ovládača, ktoré môžu viesť k príslovekom modrej obrazovke. A konečne, môže prehliadač navodnyatsya reklamy, ale najsmutnejšie vec, niekedy niektoré súbory uzamknuté alebo zašifrovaný operačný systém už nie je boot, ale pomáha v tomto prípade iba plnú formát disku preinštalovať operačný systém.
Počítačové vírusy: typy a ich mená v hlavných triedach
Teraz prejdime k rozšírenejšej klasifikácii. Významné počítačové vírusy všeobecne sú:
súborové vírusy obsiahnuté v infikovanom súbore aktyvyruyuschyesya len vtedy, keď je spustený užívateľom, alebo s odkazom na jeho systému /programu;
spúšťacie vírusy vkladajúce vlastné kódy alebo spúšťacie príkazy do systému automatického spustenia alebo vymeniteľného média;
Makro obsiahnuté na webových stránkach na internete alebo poslať e-mailom vo forme skriptov, ktoré bežia iba vo vymedzených programov alebo nadstavieb;
sieťové vírusy.
Opäť platí, že takéto rozdelenie sa môže nazývať aj svojvoľne, keďže dnes existujú zmiešané typy hrozieb, ako sú vírusy so zavádzaním súborov alebo sieťovými vírusmi.
Hlavnými druhmi vírusov: názov a popis vplyvu
A napokon, je to presný popis ohrození možno nájsť v nasledujúcom členení:
, trójske kone, ktoré prenikajú počítače pod rúškom bezpečnom právnom softvér, ktorý môže prijímať prístup k inštalovaným aplikáciám a užívateľským údajom, kontrola prenosupočítačové alebo "zlúčené" informácie s votrelcami;
spyware, ukradnúť dôležité citlivé informácie alebo sledovať činnosti používateľa v počítači;
Keylogére týkajúce sa spywaru, ktoré monitorujú vstup dát z klávesnice;
33) vydierania (skrinky), ktoré blokujú systém a vyžadujú prevod peňazí na odomknutie;
šifrovanie, úplné šifrovanie užívateľských alebo systémových súborov určitého typu;
vandalov, ktorí sa snažia spôsobiť maximálny úbytok operačného systému z dôvodu zdravotného postihnutia;
hybridných rootkitov, simultánne sledovanie akcií používateľov a narušenie fungovania systému v určitom scenári;
botnety transformujú počítač do akéhokoľvek zombie a využívajú jeho zdroje na vykonávanie útokov DDoS alebo na ovplyvnenie iných terminálov cez internet alebo internet.
Vo všeobecnosti stojí za to povedať, že ide len o hlavné názvy počítačových vírusov, pretože sú prakticky každodenne aktualizované novými a novými príkladmi, ktoré nemožno pripísať žiadnej zo známych kategórií.
Algoritmy fungovania
S infekciou počítačových vírusov a ich typov trochu pochopili. Jednako by sme sa mali zamerať na klasifikáciu hrozieb z hľadiska ich používaných algoritmov práce. Za týmto účelom bolo prijaté rozdelenie na vírusy rezidentov a nerezidentov.
Rezidentné hrozby sú programy, ktoré načítajú svoje spustiteľné súčasti priamo do pamäte RAM a môžu byť odteraz aktívnespustenie operačného systému a vypnutie počítača. Neštátne hrozby majú zvyčajne obmedzenú životnosť, hoci si môžu stiahnuť aj svoj malý podiel v RAM, ale zvyčajne sa to nestane. Pozoruhodným príkladom sú rôzne makro obyvatelia vo forme spustiteľných skriptov a mnohí okrem všetkého ostatného a používať stealth technológie, ktoré im umožnia zostať nezistený v systéme, ktorý nahradí položky uvedené vlastnými procesov operačného systému. Ďalšia deľba názvov počítačových vírusov do tried je spôsobená sebakriptovaním a polymorfizmom. Šifrovanie v niektorých ohľadoch podobá stealth kamufláž, ale schopný polymorfné vírusy mutujú neustále vo veľmi vysokom stupni zložité a stanovenie ochranných pomôcok.
Niektoré z týchto hrozieb nesmie obsahovať podpis škodlivého kódu, ktorý môže byť dokonca s určitou pravdepodobnosťou klasifikované ako vírusy. Ale najnebezpečnejšie hrozby často používajú aj niektoré neštandardné metódy maskovanie, ktoré im umožnia uniknúť hlboko do jadra operačného systému, ktorý nie je antivírus nedosiahli.
Deštruktívne vlastnosti vírusov
Napriek svojim názvom sú počítačové vírusy rôznych tried veľmi podobné. Aby bolo možné ich klasifikovať podľa stupňa vplyvu, je zvyčajné rozdeliť štyri kategórie:
neškodné (vtipné programy);
bezpečný (obmedzený na spotrebu systémových zdrojov);
Nebezpečné vedie kveľmi vážne zlyhania v OS);
veľmi nebezpečný (úplne eliminovať systém dolu alebo zničenie dát uložených v počítači).
Hlavné metódy boja počítačových hrozieb
Samozrejme, ako prvých známych rôznych spôsobov detekcie hrozieb či podozrivých objektov inicializácia sa odporúča používať bežné antivírusovej kontroly majú podpis modulu a behaviorálne analýzu, rovnako ako Moduly Anti-Stealth.
Nie je to zlé v tejto oblasti a pozrieť sa antivírusového softvéru s možnosťou odoslať podozrivé objekty pre analýzu v "oblaku" alebo "pieskovisku". Je však nemožné úplne spoliehať na takéto nástroje.
Tipy pre vlastnú reklamu odstránenie niektorých vírusov
Reklama vírusy sú novo rozvedených mať niečo veľmi veľa, a môžete odstrániť sami. Obvykle sú tieto hrozby najmä v systéme nie je maskovaný, a môžu byť nájdené v zozname nainštalovaných programov, vrátane panelov alebo rozšírenie prehliadača.
Pre neutralizáciu týmto hrozbám dostatočne odstrániť hlavné aplikácie, čistenie registra a zostávajúce súbory v Prieskumníkovi, zmena prehliadača vyhľadávač a úvodnú stránku a nakoniec správna cesta k spustiteľnému spustenie prehliadača vo vlastnostiach zástupcu, odstráni všetky zbytočné odkazy a register po názov názvu s rozšírením. Nie je to zlé, pokiaľ ide o odstránenie je pomôcka programov-uninstallers, automaticky čistenie zvyškov.
Zhrnutie
Tu je stručné zhrnutie všetkého, čo súvisí s počítačovými titulmivírusy, ich rozdelenie podľa tried, skupín a kategórií na základe rôznych kritérií. Ako ďalšie odporúčania môžete odporučiť nasledovné:
inštalovať iba silný antivírus, aj keď je podmienený (väčšina týchto programov môže byť trvalo aktivovaná 30 dní alebo viac pomocou špeciálnych voľne distribuovaných kódov);
Pri práci s internetom nedovoľte ignorovať antivírusové upozornenia.
Nevidelnite zjavne sporné stránky a neťahajte súbory z nich;
Starostlivo zvážte návrhy na inštaláciu dodatočného softvéru.
Pred vykonaním akejkoľvek činnosti s nimi skontrolujte obsah vymeniteľného média.
Preventívne testovanie aspoň raz za mesiac pomocou prenosných nástrojov.
