КОМПЬЮТЕРНЫЕ ВИРУСЫ

В далеком 1949 году американский ученый Джон фон Науманн разработал математическую теорию создания самовоспроизводящихся программ. Это была первая теория создания компьютерных вирусов, вызвавшая весьма ограниченный интерес у научного сообщества. А уже в начале 60-х американские инженеры создали игру "Дарвин". Смысл ее был в том, что игроки создавали программы-соперники, которые имели функции исследования пространства, размножения и уничтожения, а задачей было удаление всех копий программы противника и захват поля битвы. Таким образом, абсолютно разные люди начали писать вирусные программы, однако только в конце 60-х был создан первый вирус в таком виде, который мы знаем и сейчас. 

Первым зараженным компьютером стал Univax 1108. Вирус назывался Pervading Animal и заразил он только один компьютер, на котором и был создан. Это была ошибка в программе, приведшая к тому, что программы на компьютере копировали сами себя, засоряя жесткий диск, что снижало продуктивность. Сам автор вируса говорит, что создал его для развлечения.

Итак, что же такое вирус сейчас? Компьютерный вирус – это разновидность компьютерных программ, отличительной особенностью которой является способность к размножению. В дополнение к этому, вирусы могут повредить или полностью уничтожить все файлы и данные, подконтрольные пользователю, от имени которого была запущена заражённая программа, а также повредить или даже уничтожить операционную систему со всеми файлами в целом. В большинстве случаев распространяются вирусы через интернет.

Снижение производительности является, наверное, самым заметным последствием вредоносных программ, так как напрямую влияет на работу компьютера до такой степени, что даже непрофессионал может это обнаружить. Меняются программные настройки, таинственным образом добавляются новые функции, необычные процессы появляются в диспетчере задач (иногда их бывает и десяток), или программы ведут себя так, будто их использует кто-то другой, а ты потерял над ними контроль. Побочные эффекты вредоносных программ (будь то рекламная или шпионская программа) приводят к серьёзным последствиям, и, тем не менее, многие пользователи продолжают вести себя легкомысленно, открывая настежь дверь к своему компьютеру.

По статистике каждое тридцатое письмо заражено почтовым червем, а около 70% всей корреспонденции являются нежелательными.

ОСНОВНЫЕ ВИДЫ ВИРУСОВ И ИХ ОПИСАНИЕ  

Троянская программа(также - троян, троянец, троянский конь, трой) - вредоносная программа, проникающая на компьютер под видом безвредной. 

"Троянские кони" не имеют собственного механизма распространения, и этим отличаются от вирусов, которые распространяются, прикрепляя себя к безобидному ПО или документам, и "червей", которые копируют себя по сети.

Название "троянская программа" происходит от названия "троянский конь" - деревянный конь, по легенде, подаренный древними греками жителям Трои, внутри которого прятались воины, впоследствии открывшие завоевателям ворота города. Такое название, прежде всего, отражает скрытность и потенциальное коварство истинных замыслов разработчика программы.

Троянская программа, будучи запущенной на компьютере, может:

• Мешать работе пользователя
• Шпионить за пользователем
• Использовать ресурсы компьютера для какой-либо незаконной деятельности и т.д.

Чтобы спровоцировать пользователя запустить трояна, файл программы называют служебным именем, маскируют под другую программу, файл другого типа или просто дают привлекательное для запуска название, иконку и т.п. Злоумышленник может перекомпилировать существующую программу, добавив к её исходному коду вредоносный, а потом выдавать за оригинал или подменять его.

Троянские программы помещаются злоумышленниками на открытые ресурсы типа систем файлообмена или присылаются с помощью служб обмена сообщениями.

Spyware(шпионское программное обеспечение) - программа, которая скрытным образом устанавливается на компьютер с целью полного или частичного контроля за работой компьютера. 

Согласно данным исследований от 2005 года, 61% проверенных компьютеров содержали ту или иную форму spyware, причем 92% пользователей не знали о присутствии spyware на их устройствах и 91% сообщили, что они не давали разрешения на установку spyware.

Spyware могут делать разные вещи и выполнять разные задачи, например:

• Собирать информацию о привычках пользования Интернетом и наиболее часто посещаемых сайтах.
• Запоминать нажатия клавиш на клавиатуре, записывать скриншоты экрана и в дальнейшем отправлять информацию создателю spyware;
• Несанкционированно и удалённо управлять компьютером;
• Устанавливать на компьютер дополнительные программы;
• Изменять параметры операционной системы;
• Перенаправлять тебя в браузерах на сайты, которые заражены другими вирусами.

В отличие от вирусов и сетевых червей, spyware обычно не саморазмножается. Подобно многим современным вирусам, spyware внедряется в компьютер преимущественно с коммерческими целями.

Сетевой червь- разновидность самовоспроизводящихся компьютерных программ, распространяющихся в локальных и глобальных компьютерных сетях. Червь является самостоятельной программой. 

Одним из наиболее известных компьютерных червей является "Червь Морриса", написанный Робертом Моррисом, будучи студентом. Распространение червя началось 2 ноября 1988 года, после чего червь быстро заразил большое количество компьютеров, подключённых к интернету.

Черви могут использовать различные механизмы распространения. Некоторые черви требуют определенного действия пользователя для распространения, например открытия их в электронном письме.  Другие черви могут распространяться автономно, выбирая и атакуя компьютеры в полностью автоматическом режиме.

Руткит (Rootkit)- программа или набор программ, использующих технологии сокрытия системных объектов (файлов, процессов, драйверов, сервисов, ключей реестра, открытых портов, соединений и пр) посредством обхода механизмов зашиты системы. 

Многие руткиты маскируют свое присутствие в системе различными способами: это может быть какой-то процесс, папка, файл, ключ доступа. Многие руткиты устанавливают в систему свои драйверы и сервисы, они также не видны пользователю.

Признаки заражения этим вирусом:

• Вывод на экран странных сообщений или изображений;
• Подача странных звуковых сигналов;
• Неожиданное открытие и закрытие лотка CD и DVD -ROM устройства;
• Произвольный, без твоего участия, запуск на компьютере каких-либо программ.

МЕТОДЫ ЗАЩИТЫ ОТ ВРЕДОНОСНЫХ ПРОГРАММ

• Используй современные операционные системы, имеющие серьёзный уровень защиты от вредоносных программ;
• Постоянно устанавливай пачти (цифровые заплатки, которые автоматически устанавливаются с целью дорабтки программы) и другие обновления своей операционной системы. Скачивай их только с официального сайта разработчика ОС. Если существует режим автоматического обновления, включи его;
• Работай на своем компьютере под правами пользователя, а не администратора. Это не позволит большинству вредоносных программ инсталлироваться на твоем персональном компьютере;
• Используй антивирусные программные продукты известных производителей, с автоматическим обновлением баз;
• Ограничь физический доступ к компьютеру для посторонних лиц;
• Используй внешние носители информации, такие как флешка, диск или файл из интернета, только из проференных источников;
• Не открывай компьютерные файлы, полученные из ненадёжных источников. Даже те файлы, которые прислал твой знакомый. Лучше уточни у него, отправлял ли он тебе их .

http://сетевичок.рф/