Компьютерные вирусы не зря так названы – их сходство с «живыми» вирусами поражает. Они так же распространяются, живут, действуют, так же умирают. Разница лишь в том, что в качестве мишени выступают не люди и не животные, а компьютеры. Контактируя между собой посредством дискет, компакт дисков, локальных сетей, Интернет и других средств «общения», они, как и человек, заражают друг друга.
Компьютерным вирусомназывается программа, способная создавать свои копии (не обязательно полностью совпадающие с оригиналом) и внедрять их в различные объекты или ресурсы компьютерных систем, сетей и так далее без ведома пользователя. При этом копии сохраняют способность дальнейшего распространения. На сегодняшний день известно 6 основных типов вирусов: файловые, загрузочные, призраки (полиморфные), невидимки, скрипт-вирусы и макро-вирусы. Следует отличать вирусы от вредоносных кодов. К ним относятся Интернет-черви и программы, получившие название «Троянские кони».
Зарождение компьютерных вирусов
ОСНОВНЫЕ ВИДЫ ОПАСНЕЙШИХ КОМПЬЮТЕРНЫХ ВИРУСОВ | ИСТОРИЯ КОМПЬЮТОРНЫХ ВИРУСОВ
О появлении первого компьютерного вируса много разных мнений. Доподлинно только известно, что на машине Чарльза Бэббиджа, считающегося изобретателем первого компьютера, его не было, а на Univах 1108 и IBM 360/370, в середине 1970-х годов они уже были. Интересно, что идея компьютерных вирусов появилась намного раньше самих персональных компьютеров.
Точкой отсчета можно считать труды известного ученого Джона фон Неймана по изучению самовоспроизводящихся математических автоматов, о которых стало известно в 1940-х годах. В 1951 году он предложил способ создания таких автоматов. А в 1959 году журнал Sсiеntifiс Аmегiсаn опубликовал статью Л.С. Пенроуза, посвященную самовоспроизводящимся механическим структурам.
В ней была описана простейшая двумерная модель самовоспроизводящихся механических структур, способных к активации, размножению, мутациям, захвату. Позднее другой ученый Ф.Ж. Шталь реализовал данную модель на практике с помощью машинного кода на IBM 650.
Пути проникновения вирусов в компьютер и механизм распределения вирусных программ
Основными путями проникновения вирусов в компьютер являются съемные диски (гибкие и лазерные), а также компьютерные сети. Заражение жесткого диска вирусами может произойти при загрузке программы с дискеты (флешки), содержащей вирус. случайным, например, если. Заразить дискету гораздо проще. На нее вирус может попасть, даже если дискету просто вставили в дисковод зараженного компьютера и, например, прочитали ее оглавление.
Вирус, как правило, внедряется в рабочую программу таким образом, чтобы при ее запуске управление сначала передалось ему и только после выполнения всех его команд снова вернулось к рабочей программе. Получив доступ к управлению, вирус прежде всего переписывает сам себя в другую рабочую программу и заражает ее. После запуска программы, содержащей вирус, становится возможным заражение других файлов. Наиболее часто вирусом заражаются загрузочный сектор диска и исполняемые файлы, имеющие расширения ЕХЕ, СОM, SУS, BАT. Крайне редко заражаются текстовые файлы.
Компьютерный вирус или вредоносная программа
И наконец, не забывает возвратить управление той программе, из которой был запущен. Каждое выполнение зараженной программы переносит вирус в следующую. Таким образом, заразится все программное обеспечение.
Признаки появления вирусов
При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:
1.прекращение работы или неправильная работа ранее успешно функционировавших программ
2. медленная работа компьютера
3. невозможность загрузки операционной системы
4. исчезновение файлов и каталогов или искажение их содержимого
5. изменение даты и времени модификации файлов
6. изменение размеров файлов
7. неожиданное значительное увеличение количества файлов на диске
8. существенное уменьшение размера свободной оперативной памяти
9. вывод на экран непредусмотренных сообщений или изображений
10. подача непредусмотренных звуковых сигналов
11. частые зависания и сбои в работе компьютера
Обезвреживание вирусов
Не исключено, что после выявления вируса его можно будет удалить и восстановить исходное состояние зараженных файлов и загрузочных записей, свойственное им до «болезни». Этот процесс называется обезвреживанием (дезинфекцией, лечением).
Некоторые вирусы повреждают поражаемые ими файлы и загрузочные записи таким образом, что их успешная дезинфекция невозможна.
Меры профилактики
Одним из общепринятых методов является использование программ, которые тщательно обследуют диски, пытаясь обнаружить и обезвредить вирусы. Возможно также использование резидентных программ DОS, постоянно проверяющих вашу систему на вирусы. Резидентные программы имеют следующее преимущество: они проверяют все программы на вирусы при каждом их выполнении. Резидентные программы должны быть очень тщательно разработаны, т.к. иначе они будут задерживать загрузку и выполнение программ.
Нерезидентные программы эффективны при необходимости одновременного обследования всей системы на вирусы и их обезвреживания. Они представляют собой средство, дополняющее резидентные программы.
Вы должны помнить о необходимости регулярного выполнения антивирусной программы. K сожалению, как показывает опыт, об этом часто забывают. Пренебрежение профилактическими проверками вашего компьютера увеличивает риск инфицирования не только вашей компьютерной системы, но и распространения вируса на другие компьютеры. И не только через дискеты, вирусы прекрасно распространяются и по локальным сетям.
Чтобы впоследствии избежать головной боли, лучше всего обеспечить автоматическое выполнение антивирусной программы. B этом случае программа будет защищать ваш компьютер, не требуя от вас каких-либо явных действий
Как правильно лечить?
Прежде всего, перезагрузите компьютер, нажав кнопку Rеsеt. Tакая перезагрузка называется «холодной», в отличие от «теплой», вызываемой комбинацией клавиш Сtгl-Аlt-Dеl. Существуют вирусы, которые спокойненько выживают при «теплой» перезагрузке.
Загрузите компьютер с дискеты, защищенной от записи и с установленными антивирусными программами. Необходимость хранить антивирусный пакет на отдельной защищенной дискете вызвана не только опасностью заражения антивирусных программ вирусом. Частенько вирус специально ищет на жестком диске программу-антивирус и наносит ей повреждения.
При обнаружении зараженного файла желательно скопировать его на дискету и лишь затем лечить антивирусом. Это делается для того, чтобы в случае некорректного лечения файла, что, к сожалению, случается, попытаться полечить файл другим антивирусом.
Заключение
В настоящее время известно более 5000 программных вирусов, число которых непрерывно растет. Известны случаи, когда создавались учебные пособия, помогающие в написании вирусов.
Причины появления и распространения вирусов скрыты с одной стороны в психологии человека, с другой стороны — с отсутствием средств защиты у операционной системы.
Итак, можно привести массу фактов, свидетельствующих о том, что угроза информационному ресурсу возрастает с каждым днем, подвергая в панику ответственных лиц в банках, на предприятиях и в компаниях во всем мире. И угроза эта исходит от компьютерных вирусов, которые искажают или уничтожают жизненно важную, ценную информацию, что может привести не только к финансовым потерям, но и к человеческим жертвам.
Антивирусные программы
Антивирусное Программное Обеспечение — это термин, означающий компьютерную программу, которая пытается определить, нейтрализовать или уничтожить вредоносные программы. Этот тип Программного Обеспечения носит такое название потому, что самые первые антивирусные программы были созданы специально для борьбы с компьютерными вирусами. Однако, большинство современных антивирусных программ создаются для борьбы с широким спектром угроз, включая вирусов-червей, фишинг-атаки, руткитов, троянских программ и других вредоносных программ.
Для антивирусных программ характерно использование двух методов для борьбы с вредоносными программами:
•проверка (сканирование) файлов на наличие известных вирусов, сопоставляя определения со словарем вирусов
•определение подозрительной работы любой компьютерной программы, которая может говорить о заражении. Такой анализ может включать сбор данных, сканирование порта и другие методы.
Большинство коммерческих антивирусных программ используют обе эти технологии, но делая при этом акцент на методе сопоставления со словарем вирусов.
Источник: megapredmet.ru
Вирус и вредоносная программа. В чем разница?
Junior Member Регистрация 25.12.2012 Адрес Калужская обл. Сообщений 389 Вес репутации 41
Вирус и вредоносная программа. В чем разница?
Здравствуйте, форумчане и вирусологи. Помогите понять в чем разница. Читая разделы форума, встретил такое высказывание:» Современные вредоносные программы не являются вирусами. » — или что-то в этом роде, но близко по смыслу. Помогите разобраться..
Будь в курсе! Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
25.12.2012, 20:16 #2
Administrator 
Регистрация 08.03.2010 Адрес Россия, Краснодар Сообщений 11,759 Вес репутации 1293
Вирусами называются программы заражающие другие файлы, т.е. дописывающие вредоносный код в код определенных исполняемых файлов. В наше дни их принято называть файловыми вирусами. В свою очередь такие вредоносные программы, как трояны или бэкдоры, нацеленные на кражу личных данных или на построение ботнета, нельзя назвать вирусами в этом смысле, они как правило существуют отдельно.
Источник: virusinfo.info
В чем отличие вредоносных программ от вирусов
В сетевых угрозах есть четыре основных типа вредоносных программ: вирусы, шпионские программы, программы-вымогатели и троянские программы. Каждый из них имеет свои уникальные характеристики, и хотя многие из них находятся в рамках категории вредоносных программ, между ними есть некоторые отличия, которые важно понимать.
В чем отличие компьютерного вируса от остальных вредоносных программ
Хотя вирус находится в категории вредоносных программ, он имеет свои уникальные характеристики. Когда вирус заражает компьютер, он встраивается внутрь файла и использует его как носитель. Затем он начинает повторяться и заражать другие файлы на компьютере. Он также может передаваться на другие компьютеры через электронную почту или другие методы.
В отличие от вируса, троянская программа создает ложную маску. Видимо, это полезная программа, но на самом деле она содержит вредоносный код. Троянские программы обычно не заражают файлы напрямую, но могут использоваться для удаленной атаки на компьютер, кражи данных и других вредоносных действий.
Черви создают единственную копию своего кода. Однажды запущенный на компьютере, червь может начать копировать себя на другие компьютеры в сети.
Чем троянские программы отличаются от вируса
Троянские программы — это вредоносное программное обеспечение, которое представляет собой маскировку. Это может быть, казалось бы, полезная программа, которую загружают пользователи, но внутри нее скрыт вредоносный код. Троянские программы могут использоваться для удаленного доступа к компьютеру, кражи данных и других криминальных действий.
В отличие от вируса или червя, троянские программы не способны самостоятельно копировать или заражать файлы. Они требуют внешнего воздействия или доступа к компьютеру, чтобы выполнять свои функции.
В чем состоит главное отличие вирусов
Вирусы отличаются от всех других типов вредоносных программ тем, что они требуют хост-файла, чтобы исполнить свою функцию. Они не могут существовать вне хост-файла и не могут размножаться без него. Вирусы также могут передаваться между компьютерами через подключенные устройства, электронную почту или другие средства.
Какие вредоносные программы кроме вирусов вы знаете
Как уже упоминалось, существует несколько типов вредоносных программ, которые могут угрожать компьютерной безопасности. Они включают в себя:
- Программы-вымогатели — вредоносные программы, которые блокируют доступ к компьютеру или файлам, пока на них не будет уплачен выкуп
- Лжеантивирусы — вредоносные программы, которые выдают себя за антивирусное ПО и заставляют пользователей делать оплаты за лицензионное обеспечение.
- Черви — вредоносные программы, которые постоянно копируют себя и могут распространяться по всей сети, потенциально наносящие вред всем компьютерам, которые они заражают.
- Шпионские программы — программное обеспечение, которое устанавливается на компьютере без ведома пользователя и собирает личные данные о них и их поведении в Интернете.
- Троянские кони — вредоносное программное обеспечение, которое представляет собой маскировку и используется для удаленного доступа к компьютеру, кражи данных и других вредоносных действий.
- Программы для показа рекламы — всплывающие окна, баннеры, показы нежелательных объявлений на веб-страницах и другие формы рекламы, наносящие вред пользователю и их компьютеру.
- Бесфайловые вредоносные программы — скрипты, которые не используют файлы или структуры файловой системы, а вместо этого напрямую взаимодействуют с памятью компьютера.
Полезные советы и выводы
- Установите антивирусное ПО и сохраняйте его обновленным, чтобы обезопасить свой компьютер от всех типов вредоносных программ.
- Никогда не скачивайте программное обеспечение, которое не проверено и не известно.
- Используйте пароли и различные учетные записи для разных сервисов и систем, чтобы затруднить доступ к вашим данным и файлам.
- Будьте осторожны при открытии электронных писем от неизвестных отправителей и никогда не нажимайте на ссылки или прикрепленные файлы, если вы не знаете, что они содержат.
- Регулярно делайте резервные копии данных, чтобы в случае атаки сохранить доступ к своим файлам.
В чем заключается отличие компьютерного вируса от остальных вредоносных программ
Компьютерный вирус — это особый вид вредоносной программы, который отличается от всех остальных вирусами способностью копировать и распространяться. Вирусы используются для заражения компьютеров и могут не только портить данные, но и уничтожать их полностью.
Они часто принимают облик легитимных программ, их код закрывается и скрывается внутри других файлов, что почти не позволяет их обнаружить. В отличие от вирусов, другие виды вредоносных программ, такие как трояны или шпионские программы, не могут самостоятельно распространяться. Трояны, например, обманом попадают на компьютер жертвы, а шпионские программы получают доступ к персональным данным хозяина компьютера. Каждый тип «malware» имеет свои уникальные свойства, однако возможность копирования и самостоятельного распространения являются отличительными чертами компьютерных вирусов.
В чем отличие компьютерного вируса от остальных вредоносных программ
Компьютерные вирусы представляют собой вредоносные программы, которые способны размножаться и распространяться по компьютерной сети. Основное отличие вируса от других вредоносных программ заключается в том, что он может инфицировать все больше и больше файлов, пока не будет обнаружен и удален.
В отличие от вируса, червь создает только одну копию своего кода и не заражает другие файлы. Это связано с тем, что код червя самостоятелен и представляет собой отдельный файл. В то время как, вирус является кодом, который внедряется в уже существующие файлы и становится их неотъемлемой частью. Поэтому, компьютерные вирусы представляют существенную угрозу для безопасности данных и требуют постоянного мониторинга и защиты от различных видов антивирусных программ.
Чем троянские программы отличается от вируса
Троянские программы и вирусы имеют сходства, но отличаются основными характеристиками. Троянец — это программа, которая маскируется под другую полезную программу, но на самом деле выполняет скрытые и вредоносные функции. Он не способен копировать себя или заражать другие файлы без участия пользователя.
Вирус же, наоборот, может самостоятельно копироваться, заражая файлы на компьютере и распространяясь через сеть, почту и другие каналы. Троянские программы обычно используются для получения несанкционированного доступа к компьютеру, кражи данных, установки дополнительных вредоносных программ. Вирусы же проникают в систему для порчи данных или вымогательства выкупа за их восстановление. Поэтому важно использовать антивирусную программу и бережно относится к загрузке файлов с непроверенных источников.
Вирус — это программа, способная копировать и распространяться на другие компьютеры без разрешения пользователя, нанося вред системе и нарушая ее функционирование. В то время как вредоносная программа может быть создана, например, для установки шпионского ПО с целью доступа к личной информации пользователя или вымогательства денег за возврат заблокированных файлов. Отличительной особенностью вирусов является их способность устанавливаться на компьютер без ведома и разрешения пользователя, распространяться через сеть, запускаться в автоматическом режиме и скрываться от антивирусных программ. Вредоносные программы также могут использовать эти методы распространения, но в отличие от вирусов не всегда копируют себя на другие системы.
- В чем отличие компьютерного вируса от остальных вредоносных программ
- В чем заключается отличие компьютерного вируса от остальных вредоносных программ
Источник: selhozinstitut.ru