Визначення комп’ютерного вірусу. Комп’ютерним вірусом називається спеціально розроблений виконуваний модуль, зазвичай невеликого розміру, який виконує несанкціоновані шкідливі дії на ЕОМ користувача, а також володіє здатністю впровадження в інші файли та носії інформації для свого розмноження.
Види шкідливих модулів
В залежності від виконуваних завдань і способу поширення віруси діляться на кілька видів: класичні, черв’яки і троянські програми.
Класичні шкідливі модулі розмножують себе на локальному комп’ютері шляхом зараження файлів на диску. Ресурси мережі для масштабного поширення не використовуються. Цю задачу вирішує сама людина, переносячи інфіковані файли з машини на машину на електронних носіях та по електронній пошті.
Більш небезпечним видом шкідливого софту є мережеві черв’яки, здатні самостійно поширюватися по мережі. Для свого розмноження вони використовують уразливості в софті, що використовується для мережевої взаємодії. Так, черв’як може заразити систему через прийняте поштове повідомлення або ICQ, потрапляючи прямо в пам’ять без здійснення користувачем будь-яких дій.
Основну небезпеку в сучасному інформаційному суспільстві несуть троянські програми. До них відносяться всі продукти, які використовують приватні дані користувача в корисливих цілях зловмисника. Найпоширеніше їх призначення – це крадіжка паролів і платіжних даних користувачів.
Як правило, шкідливі модулі не діють поодинці, а сприяють функціонуванню один одного. Мережевий черв’як може відкрити тунель для проникнення трояна, який після виконання шкідливих дій активує класичний експлоїт для блокування системи.
Ознаки зараження комп’ютера вірусом
Ринок антивірусних програм достатньо широко розвинений. Найбільш відомими продуктами є Avira, Avast, Kaspersky. Але далеко не кожен антивірус здатний впоратися з шкідливим софтом, тому важливо знати ознаки зараження системи, щоб вчасно визначити способи знешкодження та усунення наслідків виконання коду трояна. До таких ознаками ставляться:
- поява на екрані монітора несподіваних повідомлень, не викликаних діями користувача;
- самостійний запуск програм;
- повідомлення брандмауера про несанкціоноване звернення до телекомунікаційних ресурсів;
- повідомлення від друзів про факти отримання листів від вашого імені, які ви не відправляли;
- помітне зростання кількості листів, що приходять на ваш поштовий ящик, з різними звітами про помилки і недоставках пошти;
- регулярне зависання системи і збої під час роботи програм;
- сильне уповільнення роботи системи при запуску засобів, що працюють з інтернет;
- довільне видалення файлів і каталогів, а також спотворення інформації в робочих документах;
- поява сторонніх файлів з спотворені іменами;
- часте звертання до жорсткого диска в режимі очікування;
У випадку прояву більшості ознак слід зробити резервну копію робочих документів і проконсультуватися у фахівця. Якщо на консультації немає часу, то самий вірний спосіб позбутися від неприємностей – це перевстановити операційну систему.
