Декабрь 2008
Компьютерные вирусы

Вряд ли во всем мире найдется хоть один компьютер, который не получал бы время от времени данные из "внешнего мира": из интернета, по электронной почте, локальной сети, с CD, с дискет, побывавших на другом компьютере и т.д. Во всех этих случаях существует опасность заражения компьютера вирусом.

Компьютерный вирус — разновидность компьютерной программы, отличительной особенностью которой является способность к размножению.

Сразу оговоримся: термином "вирус" мы будем называть (хоть это и не совсем точно) любые вредоносные программы, распространяемые тайно от пользователя, в том числе троянские программы, бэкдоры, сетевые и почтовые черви и т.д.

Отличительными особенностями компьютерных вирусов являются: маленький объем; самостоятельный запуск; многократное копирование кода; создание помех для корректной работы компьютера.

Основные симптомы вирусного поражения следующие: подозрительные иконки на рабочем столе; подозрительные ярлыки в папке автозапуска, избранном и реестре; внезапное завершение работы Windows; количество исходящего интернет-трафика с вашего компьютера превышает количество входящего интернет-трафика; выдача сообщений об ошибке при чтении информации; замедление выполнения программы; возрастание времени загрузки операционной системы; потеря работоспособности некоторых программ; необъяснимые зависания; уменьшение объема системной памяти или свободной памяти после загрузки; резкое уменьшение доступной дисковой памяти, хотя файлы не убавлялись и не добавлялись и т.д

В настоящее время не существует единой системы классификации и именования вирусов. Предлагаю вам упрощенную систему классификации.

Классификация компьютерных вирусов

Вирусы можно разделить на классы по следующим основным признакам: среда обитания; операционная система (OC); особенности алгоритма работы; по масштабу вредных воздействий.

По среде обитания вирусы можно разделить на файловые, загрузочные, макро-вирусы и сетевые.

Файловые вирусы заражают выполняемые файлы (это наиболее распространенный тип вирусов), либо создают файлы-двойники (компаньон-вирусы), либо используют особенности организации файловой системы (link-вирусы).

Загрузочные вирусы заражают загрузочные сектора дисков (boot-сектор), либо главную загрузочную запись (Master Boot Record).

Макро-вирусы - разновидность файловых вирусов, встраивающихся в документы и электронные таблицы популярных редакторов.

Сетевые вирусы используют для своего распространения протоколы или команды компьютерных сетей и электронной почты.

Существует большое количество сочетаний. Например, файлово-загрузочные вирусы, заражающие как файлы, так и загрузочные сектора дисков.

Заражаемая операционная система является вторым уровнем деления вирусов на классы. Каждый файловый или сетевой вирус заражает файлы какой-либо одной или нескольких операционных систем - DOS, Windows, Win95/NT, OS/2 и т.д. Макро-вирусы заражают файлы форматов Word, Excel и т.д. Загрузочные вирусы также ориентированы на конкретные форматы расположения системных данных в загрузочных секторах дисков.

По масштабу вредных воздействий компьютерные вирусы делятся на: безвредные (не влияют на работу ПК, лишь уменьшают объем свободной памяти на диске); неопасные (влияние, которых ограничивается уменьшением памяти на диске, графическими, звуковыми и другими внешними эффектами); опасные (приводят к сбоям и зависаниям при работе на ПК); очень опасные (приводят к потери программ и данных (изменение, удаление), форматированию винчестера и т.д).

Канал распространения

Сейчас основной канал распространения вирусов - электронная почта. Так же распространена рассылка ссылок на якобы фото, музыку либо программы, в действительности являющиеся вирусами, по ICQ и другим программам мгновенного обмена сообщениями. Возможно также заражение через страницы интернет. В этом случае используются уязвимости программного обеспечения, установленного на компьютере пользователя, либо уязвимости владельца сайта (это опаснее всего, так как заражению подвергаются добропорядочные сайты с большим потоком посетителей). Хакеры и спамеры используют заражённые компьютеры пользователей для рассылки спама или для DDoS-атак.

Как обеспечить надежную антивирусную защиту

Защитить компьютер от вирусов может только сам пользователь. Предотвратить заражение компьютера или минимизировать ущерб, если заражение все-таки произошло, можно только правильно и своевременно применяя антивирусные программы.

Антивирусная программа (антивирус) - программа для обнаружения и лечения программ, заражённых компьютерным вирусом, а также для предотвращения заражения файла вирусом. В настоящее время на рынке предложено огромное количество антивирусных программ. Наиболее популярными и широко используемыми являются: Avast, Dr.Web, Антивирус Касперского, NOD32 Antivirus.

Само по себе наличие антивирусных средств, если пользоваться ими неправильно, не гарантирует от заражения. Для надежной защиты своего компьютера выполняйте следующие правила:

- проверяйте на вирусы все дискеты, CD, флэш-носители, побывавшие на другом компьютере;

- используйте антивирусные программы известных проверенных фирм, регулярно обновляйте их базы, регулярно сканируйте свой компьютер антивирусной программой;

- используйте только программы и данные, полученные из надежных источников. Чаще всего вирусами бывают заражены пиратские копии программ, особенно игр.

- никогда не открывайте файлы, прикрепленные к электронным письмам, пришедшим от неизвестных вам отправителей, и не заходите на сайты, рекламируемые через спам-рассылки.

Аксана Гострых, программист Муниципальной детской компьютерной библиотеки.