Разновидности компьютерных вирусов и методы защиты от них основные антивирусные программы кратко

Ганижева, Н. Ж. Компьютерные вирусы и антивирусные программы / Н. Ж. Ганижева. — Текст : непосредственный // Молодой ученый. — 2021. — № 33 (375). — С. 3-5. — URL: https://moluch.ru/archive/375/83631/ (дата обращения: 07.06.2023).

Компьютерные вирусы являются одной из основных опасностей для защиты информационных данных. Это обусловлено серьезным уроном, причиненным информационным системам. В данной статье представлены некоторые базовые понятия о вирусах и проанализированы способы их классификации, выявления и ликвидации.

Актуальность: втекущей ситуации постоянно развивающихся технологий в сфере программирования, компьютерных сетей и Интернета, интенсивно растет и число вирусных программ. Простым юзерам следует изучить все способы и методы защиты против вирусов, включая профилактику заражений, способы обнаружения вредоносных программ, их разрушение и устранение результатов.

Ключевые слова: компьютерный вирус, признаки заражения компьютера, классификация вирусов, антивирусная программа, разновидности антивирусных программ.

Компьютерные вирусы и антивирусные программы.

Компьютерный вирус — это опасная программа, попадающая на какое-нибудь оборудование для его заражения, снижения производительности системы и нанесения ущерба персональным данным. Она способна встраиваться в код другого программного обеспечения и распространяться по сети.

Вирусы на компьютере могут украсть личную и конфиденциальную информацию, удалить данные и нанести урон файлам, а иногда даже привести к сбою в работе всего устройства. Чаще всего вирусы скрываются в загруженных играх и прикладных программах, ссылках и файлах, которые мы открываем в электронных письмах, поддельных фишинговых веб-сайтах и т. д.

К числу основных показателей инфицирования ПК вирусами принадлежат перечисленные ниже признаки:

– перестают запускаться или внезапно останавливаются во время работы программы, запущенные прежде;

– свободное место на винчестере быстро уменьшается;

– на носителе образуются отдельные дефектные группы, в которые вирус заносит свои части или части испорченных файлов;

– часть программ замедляется;

– в файлах возникают фрагменты, не имеющие значения;

– на дисплее отображаются непонятные уведомления, которых прежде не было;

– возникают документы со спорными числами и сроками их появления (несуществующие дни несуществующих месяцев, годы из следующего века, часы, минуты и секунды, не вписывающиеся в рамки привычных промежутков времени);

– ОС больше не запускается с жесткого диска;

– поступают сигналы об отсоединении от компьютера жесткого диска;

– информация на носителях ухудшается.

Заражение вирусом может произойти на перечисленных ниже объектах:

1. Выполняемые документы, т.е. файлы срасширениями названий.com и.exe, атакже оверлей программы, которые запускаются при старте иных проектов.
2. Загрузчик ОС иосновная загрузочная запись винчестера. Вирусы, заражающие эти участки, именуются загрузочными. Такие вирусы вступают в работу при первом включении компьютера и превращаются в резидентные, т. е. всегда располагаются в оперативной памяти компьютера.
3. Документы, электронные файлы, информационные блоки баз данных, редактор таблиц итому подобные файлы также могут заражаться макровирусами.

Различают различные категории компьютерных вирусов:

– по месту обитания бывают сетевые, файловые, загрузочные и файлово-загрузочные вирусы.

– в соответствии с методом заражения различают резидентные и нерезидентные;

– в зависимости от уровня поражения вирусы подразделяются на те, которые не несут опасности, являются опасным и крайне опасным;

– в соответствии с характеристиками алгоритма, вирус можно разделить на паразитические, невидимки, мутанты, троянские, макро-вирусы.

Антивирусная программа — обнаруживают компьютерные вирусы, также вредоносные файлы и проводят профилактику и защиту зараженных файлов. Данные программы в различной мере выполняют поставленные перед ними функции и отличаются друг от друга своими плюсами и минусами.

Классификация антивирусных программ:

– программа-детектор сконфигурирована для выявления случаев заражения, вызванных одним или более широко распространенными вирусами. При ее попытке привести зараженный файл или дисковое пространство в первоначальное положение, не подлежащий восстановлению файл обычно становится неработоспособным и удаляется.

– программы-доктора находят и успешно лечат зараженные объекты, «извлекая» тело вируса.

– программа-ревизор проверяет нынешнее состояние файла и системного пространства диска и проводит сравнение с данными, ранее хранившимися в каком-либо из файлов аудитора.

– программа-фильтр — это программа, которая информирует юзера о любых предпринятых программой попытках выполнить нежелательные операции, и позволяет пользователю самому принять решение по поводу их выполнения.

– программа-иммунизатор — резидентная программа, препятствующая распространению файловых инфекций.

В завершение хотелось бы сказать, что важно осознавать, что в настоящее время в мире имеется большое множество вирусов, которые создаются каждую минуту, и какой вред они могут нанести пользователям ПК и Интернета. Однако есть антивирусные программы, которые, хотя и не совершенны, но могут предотвратить ущерб и устранить его последствия. доступны. В связи с этим пользователям следует ознакомиться с тем, как следует правильно обращаться как с антивирусами, так и с незнакомыми файлами и ссылками.

1. Кияев В. И. Безопасность информационных систем. М.: Открытый Университет «ИНТУИТ»; 2016. 192 с
2. Власов Д. В., Минаев А. С. Методы противодействия анализу исполняемых файлов в информационных системах. Информация и безопасность. 2014;17(2):308–311.
3. Ложников П. С., Михайлов Е. М. Обеспечение безопасности сетевой инфраструктуры на основе операционной системы Microsoft. М.: Бином; 2008.

Основные термины (генерируются автоматически): вирус, файл, программа, антивирусная программа, данные, жесткий диск, компьютерный вирус.

Ключевые слова

компьютерный вирус, признаки заражения компьютера, классификация вирусов, антивирусная программа, разновидности антивирусных программ

компьютерный вирус, признаки заражения компьютера, классификация вирусов, антивирусная программа, разновидности антивирусных программ

Похожие статьи

Компьютерные вирусы — проблема XXI века | Статья в журнале.

Это так называемые антивирусные программы. «Антивирус — любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных).

Анализ методов обнаружения вредоносных программ

«Антивирус — любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики.

Актуальные способы внедрения компьютерных вирусов.

Ключевые слова: вирус, вредоносная программа, информационная система, компьютер, юникод, RLO

Данные способы внедрения существуют довольно давно и до сих пор являются проблемой

К сожалению, антивирусные компании не берут во внимание данные аспекты в.

Описание и классификация вредоносного программного.

Ключевые слова: вредоносное программное обеспечение, вирус, компьютерный червь, троянская программа, антивирусная программа, сигнатурное детектирование, поведенческий анализ, проактивная защита. В настоящее время общество не может нормально.

Современные средства антивирусной защиты | Статья в журнале.

Преимущества и недостатки современных антивирусных программ. Компьютерные вирусы — проблема XXI века. Необходимо поставить на компьютер иметь хорошую антивирусную программу, которая не даст возможности вирусам проникнуть в ваши файлы.

Информационная безопасность. Атаки и вирусы в производстве

Первый компьютерный вирус создали в Пакистане, это были братья, которые создавали собственные программы и начали тайно вставлять

Вирусы могут находится в документах, вложениях в аудио и видеофайлах. Сейчас не осталось таких типов файлов, которые не могут.

Стиллер «(s) AINT» и защита от него | Статья в журнале.

Компьютерный вирус — это программа, способная создавать свои копии, внедрять их в различные объекты или ресурсы компьютерных систем, сетей и производить определенные действия без ведома пользователя. Свое название компьютерный вирус получил за.

Компьютерный вирус — это программа, которая может.

Компьютерные вирусы, черви, троянские кони. Компьютерный вирус — вид вредоносного программного обеспечения, способный создавать копии самого себя и внедрятся в код других программ, с целью нарушения работы программно-аппаратных комплексов.

• Как издать спецвыпуск?
• Правила оформления статей
• Оплата и скидки

Источник: moluch.ru

Что такое компьютерный вирус и как от него защититься?

Читайте о том, что такое вирус, как он попадает на устройство. А также, о признаках заражения компьютера пользователя вирусами и о способах борьбы с ними.

• Введение
• Простое определение понятия компьютерный вирус
• Принцип распространения вируса и причинения вреда
• Последствия и признаки возможного заражения вирусом
• Способы защиты от вирусов
• Заключение
• Вопросы и ответы
• Комментарии

Введение

Главной функциональной особенностью всех персональных электронных устройств является их направленность на осуществление высокоскоростных вычислительных процессов, нацеленных на разработку, обслуживание и безопасное хранение информационных материалов, представляющих для пользователей определенное значение.

Это особенно важно ввиду постоянно увеличивающегося объема разнообразных цифровых данных, воссоздающихся и распространяющихся ежедневно пользователями посредством различных способов передачи. В большей степени на значительное увеличение доли цифровых информационных данных оказало влияние образование информационной компьютерной сети «Интернет», и наличие простых способов, прямого или удаленного, подключения к ней.

Перейти к просмотру

Однако с появлением «Интернета» и массовым применением разнообразных компьютерных устройств как основного средства управления информационными ресурсами, многократно возросли риски попыток непосредственного повреждения, уничтожения или кражи пользовательских данных, и удаленного проникновения на закрытые цифровые устройства для выполнения противоправных действий. Одним из возможных и наиболее распространенных является способ причинения вреда посредством использования разнообразных зловредных компьютерных программ, получивших обобщающее название – компьютерные вирусы.

Далее мы подробно остановимся на понятии вируса, механизме его проникновения, признаках заражения компьютерного устройства пользователя и способами борьбы с ним.

Простое определение понятия компьютерный вирус

Компьютерный вирус представляет собой определенный тип вредоносного программного обеспечения, обладающий функцией самостоятельного скрытого копирования, способный изменять или дополнять содержимое других файлов, приложений и программ, присутствующих на том же компьютерном устройстве, что и злонамеренное программное обеспечение. Как только вирус сможет проникнуть на устройство или в отдельное, предназначенное для него, место, он вставляет свой собственный код, и процесс репликации завершается успешно. Компьютерные вирусы имеют широчайший спектр разнообразных целей и могут представлять не только угрозу частной жизни пользователя, но и нести полную ответственность за экономический ущерб на значительные суммы.

Помимо основной цели, вирус часто содержит дополнительные функции, направленные на затруднение полноценного функционирования электронно-вычислительных устройств. И даже, если первоначально создатель вредоносной программы не предполагал причинение какого-либо ущерба, в любом случае, вирусы занимают свободное дисковое пространство на запоминающих устройствах, уменьшая их полезную емкость, и дополнительно расходуют ресурсы системы, негативно влияя на общую производительность.

Появившись впервые в 1981 году, компьютерные вирусы претерпели многократные изменения, приведшие к существенным модернизациям различных вредоносных свойств зловредных программ, комбинированию разнообразных видов угроз, увеличению уровня скрытности и снижению заметности, а также повышению общей живучести опасных программ.

Принцип распространения вируса и причинения вреда

Перейти к просмотру

Так же, как и обычный вирус гриппа, который не может распространяться без клетки-хозяина, компьютерный вирус не может передоваться без привязки к файлу или документу. Он может распространяться на одном или нескольких компьютерах, которые являются частью единой локальной или глобальной сети.

Вирус непосредственно влияет на любые информационные ресурсы и компьютерные устройства при взаимодействии с ними, и как следствие изменяет их работу. Сначала он подключается к разрешенной легитимной программе, которая поддерживает сценарии макросов или другие программные алгоритмы действий, для выполнения своего кода, а затем приступает к нанесению ущерба. Эффекты от вредоносного вирусного воздействия могут быть очень непредсказуемыми. В результате вирусной активности может быть нарушена целостность программного обеспечения системы, влекущая за собой ряд необратимых процессов, вплоть до удаления операционной системы и поломки структур размещения данных, а также повреждение или полное уничтожение разнообразных пользовательских данных. Учитывая, что у подавляющего большинства пользователей конфиденциальная информация, такая как, закрытые учетные данные, финансовые реквизиты кредитных карт и т.д., хранится на собственных персональных компьютерах и других электронных устройствах, это может быть чрезвычайно опасно.

В большинстве случаев вирус запускается автоматически и моментально начинает осуществлять комплекс мер, конечной целью которых является причинение вреда или кража информации. Однако вирус не обязательно сразу начинает поражать компьютерное устройство пользователя после проникновения. Он может находиться в спящем режиме или в состоянии ожидания и бездействовать некоторое время, пока его вредоносный код не будет исполнен или не будут соблюдены определенные условия его активации, например, выполнены определенные действия пользователем или мошенником, свершится определенное событие, наступит конкретная дата или время и т.д. Но независимо от сроков запуска вируса, после его активации он моментально начнет наносить вред и поражать все цели, для которых он был разработан.

Последствия и признаки возможного заражения вирусом

Перейти к просмотру

Злонамеренные вирусные программы имеют определенный, предварительно запрограммированный создателем, собственный алгоритм действий, направленный на достижение конкретного результата. И в зависимости от своего предназначения, вирус может быть, как практически безвредным, не способным причинить серьезный ущерб системе или данным пользователя, так и обладать зловредными функциями, реализация которых может привести к печальным последствиям.

Также вирусы могут объединятся в некое подобие комплексов, сочетая в себе опасные характеристики нескольких видов вредоносных программ. А некоторые из известных компьютерных вирусов представляют особую опасность и могут серьезно повредить ваш компьютер. Злонамеренные вирусные программы имеют широкий набор вредоносных эффектов, и после проникновения на устройство пользователя могут приступить к их воплощению. Например, создавать конфликтные ситуации и способствовать возникновению ошибок в работе компьютера, по причине отдельных неучтённых тонкостей взаимодействия с операционной системой и другими приложениями, похищать пароли учетной записи и конфиденциальную информацию с устройства, уничтожать хранящиеся на нем данные, скрытно производить массовую рассылку рекламной корреспонденции и копий вирусных программ вашим почтовым адресатам через электронное приложение, тайно использовать компьютерное устройство пользователя для получения финансовых выгод или удаленных сетевых атак и т.д.

Вирусы могут проникать в компьютерные устройства пользователей разными способами. Но большинство из них рассчитывают заставить пользователя утратить бдительность и выполнить конкретное действие, позволяющее вирусу проникнуть на устройство и приступить к последующему заражению. Компьютерные вирусы могут использовать для своего распространения разные каналы, например, приходить в письмах по электронной почте или программах доставки мгновенных сообщений, передаваться при загрузке файлов по сети, попадать в устройство из различных материалов в социальных сетях, таких как видео, изображения, звуковые записи и файловые вложения, перемещаться при подключении съемных запоминающих устройств, использовать уязвимости подключений и сетевых соединений локальной или глобальной сети. Если ваше компьютерное устройство подверглось заражению вирусом, то последствия инфицирования могут быть выражены одной из следующих проблем:

• Появляются частые всплывающие окна.
• Изменена ваша домашняя страница.
• Происходит массовая незапланированная отправка электронных писем с вашей учетной записи электронной почты.
• Возникают частые сбои компьютера.
• Значительно замедлилась скорость работы компьютера, участились задержки в отклике системы и реакции на любые команды или манипуляции инструментами управления (мышь, клавиатура).
• Неизвестные программы автоматически запускаются после включения компьютера.
• Происходят различные несанкционированные действия, такие как смена пароля и т.д.

Способы защиты от вирусов

Перейти к просмотру

Исходя из многообразия видов вирусных угроз, одним из возможных способов можно назвать здравое проявление пользователем повышенного внимания при работе с компьютером, особенно при использовании чужих накопителей информации или в общественных местах. Также необходимо со всей осторожностью относиться к любому загружаемому файлу или сообщению, полученному из неизвестного источника, избегать посещения сайтов, которые кажутся подозрительными или небезопасными.

Но самый лучший возможный способ борьбы с компьютерным вирусом – это наличие на вашем устройстве антивирусного программного обеспечения. Вредоносные вирусные программы представлены разными видами, основные из которых – это файловые вирусы, загрузочные вирусы, макровирусы, полиморфные вирусы, резидентные вирусы, логические бомбы, вирусы-вымогатели.

Но механизм воздействия каждой из них известен производителям антивирусов, и на регулярной основе антивирусные приложения получают обновления собственной базы вирусных угроз для повышения уровня защищенности устройства и данных пользователя, а также снижения риска от возможного заражения зловредными приложениями. В международной компьютерной информационной сети «Интернет» существует множество вариантов защитных антивирусных инструментов различных разработчиков. И наиболее популярные из них представлены компаниями «Лаборатория Касперского», «Avast», «ESET», «McAfee», «AVG», «Avira» и «Bitdefender». Они обеспечивают полную безопасность вашей системы и предупреждают вас в случае, если вы собираетесь загрузить файл или программу, содержащую вредоносное программное обеспечение.

Более подробно ознакомиться с видами вредоносных вирусных программ и способами защиты от них при помощи антивирусных инструментов безопасности различных доверенных разработчиков можно в наших ранних статьях, ссылки на которые представлены в следующем списке:

• «Касперский удалил нужный файл, что делать?»
• «Как вернуть файлы, если «ESET NOD» удалил или поместил их в карантин?»

Перейти к просмотру

Заключение

Повсеместное применение разнообразных персональных компьютерных устройств и массовый перевод большинства видов современных информационных ресурсов в электронно-цифровой формат значительно облегчили возможность хранения, обработки и перемещения информации, в зависимости от непосредственного желания пользователей. Однако также дополнительно возникли риски, вызванные появлением различных видов вредоносных вирусных программ, способных заражать устройство и файлы пользователей с целью причинения необратимого вреда.

Широкий диапазон компьютерных вирусов, рассчитанных на разнообразные зловредные действия, вынуждает пользователей принимать различные меры, направленные на защиту своих устройств и расположенных там данных. Понимание степени вирусной угрозы и последствий возможного ущерба поможет пользователям с должной ответственностью относиться к любым источникам данных, и в обязательном порядке использовать антивирусное программное обеспечение от доверенных производителей для поддержания соответствующего уровня системной безопасности.

В далеком 2005 году, я получил диплом по специальности «Прикладная математика» в Восточноукраинском национальном университете. А уже в 2006 году, я создал свой первый проект по восстановлению данных. С 2012 года, начал работать в компании «Hetman Software», отвечая за раскрутку сайта, продвижение программного обеспечения компании, и как специалист по работе с клиентами. Подробнее

• Опубликовано:
• 6.06.2019 10:15
• Обновлено:
• 30.03.2023 12:16

Источник: hetmanrecovery.com

Виды компьютерных вирусов и методы борьбы с ними

Любая вредоносная программа считается компьютерным вирусом. Название получило популярность в фантастических рассказах 70–90 гг. В голливудских фильмах часто встречается компьютерный гений, который взламывает Пентагон. Хотя хакеру куда проще усыпить бдительность жертвы.

Достаточно подсунуть что-то в красивой оболочке, чтобы человек установил программу, перешел по ссылке или скачал файл. Установка не лицензированного софта может привести к утрате ценной информации, выводу девайса из строя, незаконному использованию ресурсов системы или IP. Рассмотрим основные виды компьютерных вирусов и методы защиты от них.

Типы хакерского ПО

Они строго делятся на те, которые ищут уязвимости в системе, и те, что запускаются пользователем за счет социальной инженерии (хакерская атака с применением психологических уловок).

Если разделять типы хакерского ПО не по задачам (вымогательство, вандализм, шпионство), а по способу проникновения, то их всего три:

Троянский конь всегда используется в нелицензионном ПО. Но он не всегда бывает опасен. Программа устанавливается вместе с софтом и запускается в фоновом режиме. Безобидные трояны идут вместе с “кряками” на популярные игры или Windows ОС (англ. operating system – “OS”). Они позволяют обходить активацию лицензионного ключа, что решает вопрос бесплатного использования лицензионного софта.

Вторая сторона медали – не безобидные трояны, которые способны выводить из строя систему безопасности, скачивать другие виды компьютерных вирусов и др.

Червь делает свою работу тоже очень тихо. Иногда его очень сложно удалить. Червь проникает через “дыры” в программном обеспечении. Он записывается на все устройства, которые контактируют с компьютером и сетью. Сюда относится все, где есть память (смартфон, принтер).

Даже после переустановки ОС червь снова появляется, как только к нему подключат зараженный гаджет или другой ПК. Подобные вирусы создают свои копии повсюду, используя сетевые протоколы и устройства.

Обычный вирус распространяется только с помощью социальной инженерии. Он размножается в пределах одного ПК, постепенно загружая его различными задачами. Часто вирусы сами шифруются под антивирус, который легко купить. Чтобы избежать проблем нужно использовать только лицензионное ПО.

Выявить вредоносные программы можно при помощи антивируса. Он всесторонне проверяет компьютер на заражение и отражает различные атаки. Более подробно об это можно узнать в интернете. Например, можно ознакомиться и купить антивирус на странице https://besthard.ru/category/soft/antivirusy/ либо на другом ресурсе по вашему желанию.

Виды компьютерных вирусов

Существует множество видов программ вирусов и их подвидов. Они делятся между собой по способу вредительства. Наиболее распространенные виды вирусов:

1. Логическая бомба или бомба замедленного действия.
2. Руткит (права суперпользователя).
3. Адвар (рекламные баннеры).
4. Шпион (мониторинг).
5. Эксплойт (захват системы).
6. Винлокер (смс-вирус).
7. Кейлогер (мониторинг действий пользователя).
8. Буткит (сектор на жестком диске).
9. Бэкдор (незаметное проникновение).
10. Ботнет (зомбинет).

Нежелательное ПО не всегда является опасным. Многие программы содержат полезные функции, однако, их действия расцениваются антивирусом как угроза. Иногда довольно сложно найти грань между пользой и вредом для компьютера. Однако есть одно качество, которое их кардинально отличает друг от друга. Вирусное ПО всегда действует без ведома владельца.

Нанесение пользователю ущерба связано с тем, что данные и ресурсы компьютера используют третьи лица без его согласия.

Какой вред несут вредоносные программы

Виды компьютерных вирусов и вред, который они несут:

1. Руткит (rootkit) образован от слова “корень” и означает права суперпользователя, который может вносить изменения в корневые папки ОС и менять алгоритмы ее работы.
2. Бэкдор (back door) переводится как “чёрный ход”. Злоумышленник получает удаленный доступ к вашему компьютеру.
3. Кейлогер (keylogger) означает регистрирующее устройство, которое может отслеживать каждое действие пользователя (видеозапись с экрана, нажатия клавишей и работу с мышью, аудиозапись с микрофона).
4. Бомбы замедленного действия (time bomb) или логические (logic bomb) часто используются в червях и троянах для исполнения отсроченного алгоритма. Например, определенная дата и какая-то последовательность действий.
5. Эксплоит (exploit) значит эксплуатировать. Такие вирусы ищут уязвимости системы, чтобы получить права администратора или настолько загрузить ее, чтобы нарушилась функциональность (DDoS атака).
6. Буткит (boot и kit) означает загрузка набора инструментов. Делает на жестком диске динамические библиотеки, которые сложно обнаружить обычными способами.
7. Адвар (adware) переводится как рекламное ПО. Иногда это просто плата за использование бесплатного софта. Также программа может без предупреждения вставлять свои баннеры.
8. Шпион (spyware) приносит целую гамму различных неполадок. Сюда относится незаконный мониторинг, копирование, удаление или изменение ценной информации, установка нежелательного ПО.
9. Винлокер (Winlocker) блокирует ОС. Вы не можете пользоваться браузером или антивирусом. Иногда интерфейс полностью блокируется. Появляется баннер с требованием пополнить интернет-кошелек злоумышленника или отправить смс-код. Однако после выполнения всех условий ничего не меняется.
10. Ботнет (Botnet) является разновидностью эксплоитов. Они создают свою бот или зомби-сеть, которая атакует интернет-сайты. Программа загружает трафик на компьютере, использует ресурсы для вычисления или майнинга, например, биткоинов (bitcoin).

Заключение

Наличие заражения можно определить по разным признакам. Сюда относятся частые ошибки в работе интерфейса, всплывающие окна, постоянная загрузка интернет-трафика, проблемы с мощностью процессора, блокировка доступа на официальные сайты, неожиданный запрет на права администратора. Цель злоумышленника – получить удаленный доступ к компьютеру. Решить проблему можно путем использования антивируса.

Источник: vawilon.ru