Компьютерные вирусы

Определение компьютерного вируса. Компьютерным вирусом называется специально разработанный исполняемый модуль, обычно небольшого размера, который выполняет несанкционированные вредоносные действия на ЭВМ пользователя, а также обладает способностью внедрения в другие файлы и носители информации для своего размножения.

Виды вредоносных модулей

В зависимости от выполняемых задач и способу распространения вирусы делятся на несколько видов: классические, черви и троянские программы.

Классические вредоносные модули размножают себя на локальном компьютере путем заражения файлов на диске. Ресурсы сети для масштабного распространения не используются. Эту задачу решает сам человек, перенося инфицированные файлы с машины на машину на электронных носителях и по электронной почте.

Более опасным видом вредоносного софта являются сетевые черви, способные самостоятельно распространяться по сети. Для своего размножения они используют уязвимости в софте, используемом для сетевого взаимодействия. Так, червь может заразить систему через принятое почтовое сообщение или ICQ, попадая напрямую в память без совершения пользователем каких-либо действий.

Основную опасность в современном информационном обществе несут троянские программы. К ним относятся все продукты, которые используют приватные данные пользователя в корыстных целях злоумышленника. Самое распространенное их предназначение – это воровство паролей и платежных данных пользователей.

Как правило, вредоносные модули не действуют поодиночке, а способствуют функционированию друг друга. Сетевой червь может открыть тоннель для проникновения трояна, который после выполнения зловредных действий активирует классический эксплоит для блокировки системы.

Признаки заражения компьютера вирусом

Рынок антивирусных программ достаточно широко развит. Наиболее известными продуктами являются Avira, Avast, Kaspersky. Но далеко не каждый антивирус способен справиться с вредоносным софтом, поэтому важно знать признаки заражения системы, чтобы вовремя определить способы обезвреживания и устранения последствий выполнения кода трояна. К таким признакам относятся:

• появление на экране монитора неожиданных сообщений, не вызванных действиями пользователя;
• самостоятельный запуск программ;
• сообщение брандмауэра о несанкционированном обращении к телекоммуникационным ресурсам;
• сообщения от друзей о фактах получения писем от вашего имени, которые вы не отправляли;
• заметное возрастание количества писем, приходящих на ваш почтовый ящик, с различными отчетами об ошибках и недоставках почты;
• регулярное зависание системы и сбои во время работы программ;
• сильное замедление работы системы при запуске средств, работающих с интернет;
• произвольное удаление файлов и каталогов, а также искажение части информации в рабочих документах;
• появление посторонних файлов с нечитаемыми именами;
• частое обращение к жесткому диску в режиме ожидания;

В случае проявления большинства признаков следует сделать резервную копию рабочих документов и проконсультироваться у специалиста. Если на консультации нет времени, то самый верный способ избавиться от неприятностей – это переустановить операционку.