Вирусы

Самые распространенные вирусы

Самые распространенные вирусы

Самые распространенные вирусы. На сегодняшний день очень популярными являются вирусы, которые называют червями.

Большинство известных червей распро­страняется в виде файлов: вложение в элек­тронное письмо, ссылка на зараженный файл на каком-либо веб- или FTP-ресурсе в ICQ- и IRC-сообщениях, файл в каталоге обмена P2P и т. д.

Некоторые черви (так называемые «бес­файловые» или «пакетные» черви) распростра­няются в виде сетевых пакетов, проникают непосредственно в память компьютера и активизируют свой код. Некоторые черви обла­дают также свойствами других разновидностей вредоносного программного обеспечения, например, содержат троянские функ­ции или способны заражать выполняемые файлы на локальном диске, т. е. имеют свойство троянской программы. Троянские про­граммы осуществляют различные не санк­ционированные пользователем действия, например, сбор информации и передачу ее злоумышленнику, разрушение или злонаме­ренную модификацию, нарушение работо­способности компьютера, использование ресурсов компьютера в неблаговидных це­лях. Отдельные категории троянских про­грамм наносят ущерб удаленным компьютерам и сетям, не нарушая работоспособность зараженного компьютера.

Сведения о самых распространенных угрозах и потенциально нежелательных программах можно всегда найти на портале Центра Microsoft по защите от нежелательных программ (http://www. microsoft.com/rus/protect/products/computer/malwareprotectioncenter .mspx). А также специалисты «Лаборатории Касперского» постоян­но информируют о новых угрозах, новых появившихся вирусах (http://www.securelist.com/ru/descriptions).

Макровирусы

Переходя к рассмотрению макровирусов, особое внимание об­ратим на вирусы, распространяющиеся по глобальной сети через электронную почту и телеконференции.

 

Итак, основным источником вирусов на сегодняшний день является глобальная сеть Интернет. Наибольшее число заражений ви­русом происходит при обмене письмами в форматах Word/Office. Особо широкое рас­пространение в последнее время получили макровирусы.

Макровирусы — программы, написанные на языке макропо­следовательностей программ Microsoft Word и Excel. Макровирусы записываются в документы и шаблоны документов Word и Excel. Открыв документ, зараженный макровирусом, вы заразите стан­дартный шаблон документов, находящийся на вашем компьютере, а через него все документы, которые будете открывать в дальней­шем. Уже существует множество разновидностей макровирусов — от достаточно безобидных до удаляющих системные и программ­ные файлы и форматирующих жесткий диск. Пользователь зара­женного макровирусом редактора, сам того не подозревая, рассы­лает зараженные письма адресатам, которые, в свою очередь, от­правляют новые зараженные письма, и т. д.

Нередки случаи, когда зараженный файл-документ или табли­ца Excel по причине недосмотра попадает в списки рассылки ком­мерческой информации какой-либо крупной компании. В этом случае страдают сотни или даже тысячи абонентов таких рассы­лок, которые затем разошлют зараженные файлы десяткам тысяч своих абонентов.

Файл-серверы «общего пользования» и электронные конфе­ренции также служат одним из основных источников распростра­нения вирусов. Практически каждую неделю приходит сообщение о том, что какой-либо пользователь заразил свой компьютер виру­сом, который был снят с BBS, FTP-сервера или получен из ка­кой-либо электронной конференции.

Теперь обратимся к такому понятию, как «цикл функциониро­вания вируса».

В цикле функционирования или существования любого вируса можно выделить три этапа.

Первый этап: вирус находится в неактивном состоянии. В этом состоянии он внедрен в тело исполняемого файла или находится в загрузочном секторе диска и «ждет» своего часа. Именно в неак­тивном состоянии вирусы переносятся вместе с программами или дискетами от одного ПК к другому. Для того чтобы он начал свою работу, необходимо запустить исполняемый файл или загрузиться с зараженной дискеты. В этот момент активизируется вирус, кото-

 

рый либо создает резидентную в памяти про­грамму, способную порождать копии или производить какие-то разрушительные дей­ствия, либо немедленно приступает к работе.

Если вирус создал резидентную про­грамму, то ее активизация осуществляется различными способами — все зависит от фантазии автора вируса.

Второй этап жизнедеятельности вируса — это этап активного размножения, поэтому вирусная программа стремится максималь­но скрыть от пользователя ПК результаты своей деятельности.

Третий этап: после того как заражено достаточно много фай­лов, наступает этап, связанный с внешними проявлениями работы вируса. Ваш компьютер вдруг начнет вести себя странно: зазвучит музыкальная фраза или начнут «сыпаться» символы на экране дисплея. Некоторые вирусы к этому моменту могут уже безвоз­вратно нарушить файловую структуру.

Самые распространенные вирусы
Самые распространенные вирусы