Определение вирусов

Вредоносное ПО

Вредоносная программа (по-английски: Malware) — это любая программа, причиняющая конкретный вред пользователю компьютера, к ней подпадают вирусы (по-английски: Viruses), являющиеся наиболее известными видами вредоносных программ, помимо компьютерного червя ( по-английски: Worm), и троянские кони (по-английски: Trojan.hors), шпионские программы и программы-вымогатели, заражающие компьютеры и шифрующие все данные на них, и другие вредоносные программы.

Разработчики вредоносного программного обеспечения стремятся распространить свои программы по устройствам и сетям всеми доступными способами.Программа может передаваться через Интернет путем загрузки ее на устройство пользователя без его ведома и разрешения, а также путем посещения пользователем поддельных веб-сайтов или открытия электронной почты. почтовые сообщения, содержащие вирусы.Эти программы также можно перенести в систему через флэш-накопители (на английском языке: USB Flash Drive), а также многими другими способами.

Вирус

Компьютерный вирус — это вредоносная программа, которая размножается на целевом устройстве путем копирования себя в другие программы, или в загрузочный сектор, или даже в документальные файлы, причем делается это без ведома и разрешения пользователя компьютера. Когда кто-то начинает распространять вирус на устройстве, и этот человек может быть неосведомлен в этом вопросе, поэтому он распространяет вирус без ведома. Вирус может распространяться несколькими способами: пользователь может открыть сообщение электронной почты, содержащее вирусы, запустить определенную программу, посетить веб-сайт или даже через съемное запоминающее устройство, такое как флэш-память, или другие вещи.

Вирус изменяет механизм работы компьютера. Его воздействие на зараженное устройство может заключаться в удалении или шифровании данных и файлов на устройстве, их копировании, воздействии на другие программы, изменении системных программ или прекращении их работы. Многие вирусы характеризуются способностью уклоняться от антивирусного программного обеспечения, что затрудняет их обнаружение.

Типы вирусов

Существует множество типов вирусов, которые различаются по степени воздействия на зараженное устройство, в том числе следующие:

• Вирусы, заражающие файлы; Этот тип ассоциируется с программами, обычно с расширением «EXE». или «КОМ».
• Мутировавшие вирусы (на английском языке: Полиморфные вирусы); Этот тип вируса обладает способностью изменять свой код, не меняя при этом механизм работы. Это сделано для того, чтобы избежать обнаружения антивирусными программами, особенно теми, которые полагаются на обнаружение вирусов с помощью анализа отпечатков пальцев.
• Резидентные вирусы (на английском языке: Резидентные вирусы); Он хранится и скрывается в оперативной памяти (по-английски: RAM) системы, поэтому вирус может заражать новые файлы и другие программы, даже если исходный файл вируса был удален. Этот тип вируса обычно начинает работать, когда операционная система активирует программу или запускает определенное задание.
• Руткит-вирусы (на английском языке: Rootkitvirus); Он устанавливает руткит (программы, которые позволяют выполнять и активировать административные команды на компьютере) на целевом устройстве, поэтому вы можете изменять или отключать системные программы или функции. Этот тип вируса способен уклоняться от большинства антивирусных программ; Особенно те, у которых на устройстве отсутствует проверка на наличие руткитов.
• Вирусы, заражающие загрузочный сектор; Этот тип вируса устанавливается в определенные места на жестком диске или флэш-памяти (по-английски: USB flash disk) и начинает работать, как только эти устройства активируются.

Шпионские программы

Шпионское ПО устанавливается на целевое устройство с целью шпионажа за ним, а также нарушения и использования его конфиденциальности. Эти программы могут использоваться в целях, не причиняющих вреда пользователю, например, когда родители устанавливают их на устройства своих детей, чтобы отслеживать их действия в Интернете, или компании на устройствах сотрудников для проверки сайтов, которые они просматривают во время работы, и т. д. на.

клавиатура монитор

Кейлоггер хранит все, что пользователь компьютера набирает на своем компьютере с помощью клавиатуры, помимо его активности в целом.Кейлоггер может быть как программой, так и устройством, подключенным к компьютеру. Кейлоггеры могут использоваться либо в злонамеренных целях, например, для кражи информации, такой как пароли или номера кредитных карт, либо в полезных целях, например, когда технические специалисты решают компьютерные проблемы и отслеживают действия родителей, а также позволяют родителям следить за действиями своих детей. пароли, некоторые из них способны еще и записывать экран.Компьютер, помимо сохранения копий электронной почты, шпионит за разговорами, которые происходили на устройстве, узнает сайты, которые посещал пользователь, записывает названия программ что он также запускает и отправляет всю захваченную информацию определенному лицу, например серверу или компьютеру; Это делается либо по электронной почте, либо с использованием одного из протоколов передачи файлов в Интернете.

Антивирусная программа

Антивирусная программа: это программа, способная обнаруживать, предотвращать и отключать вредоносные программы, которые могут заразить компьютеры.

Один из самых опасных вирусов в истории

Чернобыльский вирус

Чернобыльский вирус (по-английски: CIH Virus) — это вирус, который распространился в 1998 году нашей эры и каждый год совершал диверсию, приуроченную к годовщине взрыва ядерного реактора в России. Он стер все данные на жестком диске, а также модифицировал программу, предназначенную для работы устройства, которая находится на чипе, установленном поверх материнской платы. Это не позволяет компьютеру работать до тех пор, пока не будет заменена материнская плата.

Мелисса червь

Червь Melissa распространился в 1999 году, причинив ущерб, оцениваемый в миллионы долларов. Вирус распространялся по электронной почте; Это делается с помощью поддельного электронного письма, которое при открытии рассылается на 50 других электронных писем.

Stuxnet-червь

Червь Stuxnet был распространен в 2010 году. Он распространялся через USB-накопители при подключении к компьютеру, и для распространения не требовалось подключение к Интернету. Вирус поразил атомные электростанции, а также заводы по обогащению урана в Иране.

Программа-вымогатель WannaCry

Вирус-вымогатель WannaCry распространился в 2017 году и заразил более 100000 150 организаций в более чем 16 странах, включая крупные компании, а также правительственные ведомства. Вирус распространялся по электронной почте, используя уязвимость в операционных системах Windows, и заразил XNUMX больниц в Великобритании.