Про існування шкідливих програм чули майже всі. Однак мало хто знає, які існують види комп'ютерних вірусів, чим вони відрізняються і як захистити свій ПК або мобільний девайс від зараження. Є коротко — це вузькоспеціалізовані програми або алгоритми, які використовуються для заподіяння шкоди техніці, крадіжці інформації, вимагання коштів та реалізації інших злочинних цілей.
Свою назву програми одержали від біологічних вірусів. Як і їхні природні аналоги, вони заражають і паразитують, але не на тілі людини, а всередині комп'ютерних систем. Обов'язкове властивість практично всіх різновидів шкідливого ПЗ - непомітне проникнення у файли та завантажувальні розділи ОС. Окремі комп'ютерні віруси впроваджуються та вражають файли з розширенням txt.doc, виконавчі exe.com та ін. Першу групу комп'ютерних вірусів називають макровірусами (наприклад, Melissa). Впровадившись, шкідники паразитують і заражають багато важливих вузлів систем. Порушують функціонування або повністю блокують роботу пристроїв. Комп'ютерні віруси з часом видозмінюються, що ускладнює їх виявлення та знешкодження. Способи проникнення шкідливого ПЗ представлені у вигляді таблиці: З моменту створення перших версій подібні програми пройшли досить довгий шлях еволюції. Сьогодні вони працюють набагато тонше, ніж 20-30 років тому. Власники ПК можуть довго не помічати, що в їх пристроях є шкідники, які збирають дані або змушують девайси виконувати певні дії. Виявити їх самостійно дуже складно. Набагато простіше якісно захистити ПК, щоб віруси не могли потрапити до системи. Видів захисту кілька. Основні з них - антивірусні продукти, робота яких зводиться до виявлення шкідливого або небажаного програмного забезпечення з метою подальшого знешкодження та видалення. Програми захисту від комп'ютерних вірусів можна розділити на кілька інших видів: Крім цього, продукти поділяються на основі типу систем, з якими працюють, розрізняються за функціоналом та іншими параметрами. Не належать до програм захисту від комп'ютерних вірусів: Далі розглянемо, які типи поділяються комп'ютерні віруси у різних видах класифікації. Сьогодні немає єдиного стандарту, який розподіляє всі види комп'ютерних вірусів. Можна зустріти різні варіанти. Стисло розглянемо основні ознаки класифікації комп'ютерних вірусів. За способом зараження виділяють резидентні та нерезидентні програми. Перші шукають "жертв" постійно. До других належать віруси, що спеціалізуються на разовому інфікуванні. Класифікація комп'ютерних вірусів серед довкілля: За особливостями алгоритмів маскування є віруси, які працюють за технологією шифрування чи метаморфізму. У першому випадку у вірусному ПЗ міститься шифратор. У другому — створюються копії шляхом заміни блоків команд на ідентичні, перезапису частин коду або вставками «сміттєвих команд». Класи шкідливого ПЗ за рівнем небезпеки: Ступінь небезпеки – ознака, за якою віруси не класифікуються окремими експертами, оскільки навіть наявність у системі нешкідливих об'єктів може рано чи пізно призвести до негативних наслідків. Класи поділу комп'ютерних вірусів за механізмом зараження: Більшість сучасних типів антивірусних програм здатні виявляти та знешкоджувати шкідників будь-якого класу. Головне, щоб у встановленому продукті своєчасно оновлювалися бази сигнатур для розпізнавання нових вірусів. Існує багато типів комп'ютерних вірусів, які класифікуються за характерними рисами шкідливих програм. Тобто. за місцем приховування, паразитування, походження та типами файлів, на які вони впливають. В останньому випадку багато видів комп'ютерних вірусів також виділяються і за способом впливу. Вони впроваджуються в завантажувальні сектори, шифруються в автозавантаженнях та активуються під час кожного запуску системи. Також є макрокоманди, спрямовані на поразку документів, створених за допомогою текстових редакторів.Деякі файли комп'ютерні віруси просто псують, інші заражають, внаслідок чого вони впливають як на окремі програми, так і на цілі розділи операційних систем. Кілька типів файлів не заражені. Наприклад, служби Microsoft Windows Update та автоматичне оновлення, що стосуються бази даних. Також стійкі до вірусів файли журналів транзакцій у директорії. Не належать до категорії комп'ютерних вірусів програми, які розроблялися для пошуку іншого небезпечного програмного забезпечення. Наприклад, черв'як Welchia, який після завантаження перевіряв зараження ПК через мережу шкідливішою програмою Blaster. У разі знаходження хробака успішно видаляв погрози. Багато експертів також відносять до неіснуючих типів комп'ютерних вірусів так зване «нешкідливе програмне забезпечення», яке не завдає шкоди ПК, але може створювати користувачам додаткові проблеми. Програмні, апаратні та завантажувальні - ключові види комп'ютерних вірусів, про які поговоримо докладніше. Хробаки створюють копії самих себе. Їхня небезпека в захаращенні ПК, через що його продуктивність суттєво знижується. Особливість черв'яків як комп'ютерних вірусів у тому, що вони потрапляють в ОС, використовуючи її вразливість. Віруси поширюються мережами і вражають як окремі програми, а й цілі системи. У цьому відмінність комп'ютерних хробаків з інших вірусів. Об'єктами їхнього нападу можуть стати навіть урядові інформаційні системи. В Інтернеті мережеві черв'яки становлять найбільшу загрозу серед інших комп'ютерних вірусів, оскільки атаці можуть зазнати будь-які девайси з доступом до всесвітнього павутиння. Найвідоміші з них - Wannacry, Iloveyou, Nimda, Stars, Flame, Petya та Slammer. Комп'ютерні віруси Трояни ховаються у нешкідливих програмах. Вони безпечні, поки користувач їх не запустить. Тому їх важко виявити на початок активної діяльності. Комп'ютерні віруси Трояни завдають істотної шкоди ПК. Найчастіше використовуються для крадіжки, видалення чи заміни персональної інформації. Самостійно розмножуватися вони не можуть до того моменту, поки жертва сама не впустить коня в систему. Приклади вірусів: Trojan Plug x, Trojan.Yontoo.1 Trojan Facebook.310 та Trojan.Hosts. Види комп'ютерних вірусів, що дозволяють хакерам керувати пристроями без дозволу власників. При попаданні в ПК вони можуть довго себе не проявляти, доки не надійде команда від програми, що управляє. Вона «будить» вірус і він починає атаки, які полягають у заподіянні шкоди системі або розсилці спаму. Зараження ПК йде поступово, доки в комп'ютері не буде потрібний обсяг вірусів Зомбі для ураження запланованих цілей. Шкідливе ПЗ здатне атакувати великі компанії, мережі різних підприємств та організацій. Відомі приклади Зомбі - Andromeda, Mirai та ZeuS. Спеціальні маскувальники, мета яких - приховування діяльності інших вірусів та активності злочинців. Для цього руткіти використовують різні хитрощі. Наприклад, змінюють роботу ОС, відключають або запускають різні функції, блокують антивірусники, щоб вони не знайшли в ПК замасковане програмне забезпечення. Найвідоміші види комп'ютерних вірусів Rootkit - Stuxnet, TDL-1 та TDL-2. Логічна бомба — це вірус для комп'ютера у прямому розумінні, а шматок коду, впроваджений у програму. Код працює під час виконання заданих параметрів.Наприклад, зловмисник може його вставити у будь-яке розширення браузера. Він запускається при кожному відкритті стартової сторінки. Запам'ятовує натискання клавіш, щоб украсти паролі, логіни та іншу інформацію для входу на фінансові та інші сервіси. Логістичні бомби вставляються в діюче програмне забезпечення або інші вірусні продукти. Вони перебувають у сплячому режимі і можуть довго не помічати антивірусники. Відомий логічний шкідник - Jerusalem. Програми, які ставляться хакерами на зламані пристрої після отримання першого доступу для повторного проникнення в систему. Призначення Backdoor – забезпечення прихованого керування обладнанням. Вірус дозволяє копіювати дані, передавати їх на чужі ПК та інші пристрої. Допомагає отримувати доступи до реєстрів та виконувати системні транзакції. Наприклад, перезавантажувати ПК, модифікувати паролі, створювати нові мережеві ресурси тощо. Багато хробаків містять у собі Backdoor. Віруси дозволяють хакерам використовувати заражені девайси для сканування мереж, злому та атак. Найвідоміші приклади Бекдор - DoublePulsar та WannaCry. Вірус також дозволяє хакеру підключатися до чужого ПК, але не дає керувати ним, тому вважається менш шкідливим. Однак він сприяє проникненню найнебезпечніших шкідників. Вірус шукає вразливість системи для отримання прав адміністратора або навантажує її, щоб порушити функціональність (DDoS атака). Представники групи - Angler, Sweet Orange, Fiesta та RIG. Вражають запис MBR та сектори зберігання даних. Вписують код таблицю розділів вінчестера. Після нового завантаження ПК вони проникають у основну пам'ять.За рахунок якісного шифрування їх складно виявити та видалити. Віруси порушують процес завантаження, роблять роботу ОС нестабільною, блокують жорсткі диски. Приклади шкідників: Stone, Form, Ping Pong, Disk Killer. Основна мета таких вірусів – крадіжка даних із пам'яті. Наприклад, логінів, паролів, відомостей про банківські картки тощо. Вся зібрана інформація надсилається на сервер, позначений хакером. Віруси можуть довгий час залишатися непоміченими через відсутність активності, тому їх також складно виявляти та знешкоджувати. Основні з них – Keylogger та Spy Trojan. Шкідники мешкають в Інтернеті. Під час відвідування зараженого сайту браузер користувача завантажує та запускає шкідливий код. Сам собою він нешкідливий, але може містити небезпечніші віруси. Посилання на вірусні сторінки надсилаються в повідомленнях через E-mail або месенджери. Віруси впливають на роботу браузерів, змінюють налаштування та захоплюють їх, дозволяючи хакерам робити зміни у веб-сторінках на стороні клієнта. Здебільшого вони спрямовані на сайти соцмереж. Деякі здатні ініціювати DDoS-атаки, щоб робити функціонування серверів максимально повільним. Приклади Script: DDoS та JS.fornight. Комп'ютерні віруси мутанти містять алгоритми шифрування і розшифровки, з допомогою яких копії однієї й тієї програми не мають однакових ланцюжків байтів. Їх важко виявити через складні алгоритми та модифікації. Всі наступні версії вірусу, що мутує, мають більш розвинений функціонал і не схожі на свого батька. Вірус мутант може завдати істотної шкоди комп'ютеру. Найвідоміші серед них - Chameleon, Ginger, Grog, Dudley, Fly, Freddy та Haifa. Один із перших вірусів для ПК Apple виник у 1981 р., але він не призвів до масштабного зараження. Elk Cloner був нешкідливий, але набридливий. При кожному увімкненні на екрані з'являвся віршик, який не заважав працювати пристрою. Вірус потрапляв до комп'ютерів зі знімних носіїв. Перший шкідник для ПК з MS DOS Brain з'явився в 1986 р. Його творці не мали на меті інфікування інших ПК, а намагалися захистити розроблену раніше програму для медицини від незаконного копіювання. При виявленні піратського коду вірус уповільнював функціонування дискети та забороняв доступ до пам'яті. У 1988 р. було виявлено вірус Scores, розроблений для ураження техніки Macintosh. Він зміг завдати збитків Electronic Data Systems, а також заразити обладнання NASA та NOAA. Роком раніше німецькі програмісти створили Cascade – перший зашифрований вірус, тіло якого розпочиналося з дешифратора. Програма вражала дискети та провокувала «осипання» символів на нижні рядки моніторів. У 1991 р. виявилася діяльність Michelangelo. Вірус також поширювався через знімні носії. При попаданні в ПК видаляв усі дані на жорсткому диску через перезапис завантажувального сектора. Лише у Німеччині він знищив інформацію на більш ніж 1500 пристроях. Історія розвитку комп'ютерних вірусів протікала досить мляво. Подібне ПЗ складно поширювалося, оскільки джерелами комп'ютерних вірусів були пристрої, що запам'ятовують. Шкідники не могли одночасно заразити велику кількість ПК. Ситуація змінилася на початку 21 століття із появою високошвидкісного Інтернету. Основним джерелом комп'ютерних вірусів стало всесвітнє павутиння.Віруси перестали бути обмеженими дисками та корпоративними мережами, почали швидко розповсюджуватись по E-mail або безпосередньо через сайти та Інтернет. Наприклад, черв'як Aids розсилався під виглядом листа з рекомендаціями щодо профілактики СНІДу. Найбільша епідемія пов'язана з черв'яком ILoveYou, який почав діяти з 4 травня 2000 р. Вірус поширювався у вигляді VBS-файлу, а не звичним способом через документ Word. Метод виявився простим та ефективним, оскільки користувачі ще не стали остерігатися незнайомих листів. Черв'як видаляв файли і зверху записував свої копії. З їх допомогою він розсилався на адреси, які зберігалися в базах контактів на ПК. У 2012 р. вперше було виявлено Dexter. Вірус розроблений для крадіжки банківських реквізитів та атаки на точки продажу. Найчастіше він проникав у ОС Windows XP, Windows Home Server та Windows 7. Атакам зазнали точки продажу у 40 країнах. Шахрайські транзакції перевищили 25 млн. дол. Сьогодні шкідливе програмне забезпечення продовжує з'являтися і вдосконалюватися. Добре розвиваються черв'яки, трояни та багато інших вірусів. Хакери розумні та налаштовані рішуче. Вони постійно перевіряють системи на міцність, удосконалюють діючі методи та винаходять інноваційні технології зараження. Тому до захисту своїх пристроїв потрібно підходити у всеозброєнні. Є багато способів захисту від комп'ютерних вірусів, які можна використовувати на різних пристроях. Головне своєчасно виявити загрозу. На це вказують такі симптоми: У сучасних умовах прийнято використовувати багаторівневий захист від комп'ютерних вірусів за допомогою антивірусних програм та інших засобів. Виглядає вона так: Для забезпечення комплексного захисту можна використати нові антивірусні рішення PRO32. Продукти ефективно працюють з ПК та портативними девайсами на ОС Windows та Android. Припиняють діяльність будь-яких кіберзагроз та вірусів. Підтримують низку додаткових опцій. Працездатність ПЗ залежить від дій іноземних правовласників. Залишайтесь під захистом від будь-яких видів вірусів з антивірусом PRO32 Ultimate Security:
Читайте, що таке вірус, як він потрапляє на пристрій. А також, про ознаки зараження комп'ютера користувача вірусами та способи боротьби з ними. Головною функціональною особливістю всіх персональних електронних пристроїв є їхня спрямованість на здійснення високошвидкісних обчислювальних процесів, націлених на розробку, обслуговування та безпечне зберігання інформаційних матеріалів, що представляють для користувачів певне значення.Це особливо важливо з огляду на постійно збільшується обсяг різноманітних цифрових даних, що відтворюються і поширюються щодня користувачами за допомогою різних способів передачі. Більшою мірою на значне збільшення частки цифрових інформаційних даних вплинуло утворення інформаційної комп'ютерної мережі «Інтернет»і наявність простих способів, прямого або віддаленого, підключення до неї. Проте з появою «Інтернету» та масовим застосуванням різноманітних комп'ютерних пристроїв як основного засобу управління інформаційними ресурсами, багаторазово зросли ризики спроб безпосереднього пошкодження, знищення або крадіжки даних, та віддаленого проникнення на закриті цифрові пристрої для виконання протиправних дій. Одним із можливих і найпоширеніших є спосіб заподіяння шкоди за допомогою використання різноманітних шкідливих комп'ютерних програм, які отримали узагальнюючу назву - комп'ютерні віруси. Далі ми докладно зупинимося на понятті вірусу, механізм його проникнення, ознаках зараження комп'ютерного пристрою користувача і способами боротьби з ним. Комп'ютерний вірус є певним типом шкідливого програмного забезпечення, що володіє функцією самостійного прихованого копіювання, здатний змінювати або доповнювати вміст інших файлів, програм і програм, присутніх на тому ж комп'ютерному пристрої, що і зловмисне програмне забезпечення. Як тільки вірус зможе проникнути на пристрій або окреме, призначене для нього, місце, він вставляє свій власний код, і процес реплікації завершується успішно.Комп'ютерні віруси мають широкий спектр різноманітних цілей і можуть становити не лише загрозу приватному життю користувача, але й нести повну відповідальність за економічну шкоду на значні суми. Крім основної мети вірус часто містить додаткові функції, спрямовані на утруднення повноцінного функціонування електронно-обчислювальних пристроїв. І навіть, якщо спочатку творець шкідливої програми не передбачав заподіяння будь-якої шкоди, у будь-якому випадку, віруси займають вільний дисковий простір на пристрої, що запам'ятовують, зменшуючи їх корисну ємність, і додатково витрачають ресурси системи, негативно впливаючи на загальну продуктивність. З'явившись уперше в 1981 році, комп'ютерні віруси зазнали багаторазових змін, що призвели до суттєвих модернізацій різних шкідливих властивостей шкідливих програм, комбінування різноманітних видів загроз, збільшення рівня скритності та зниження помітності, а також підвищення загальної живучості небезпечних програм. Так само, як і звичайний вірус грипу, який не може поширюватися без клітини-господаря, комп'ютерний вірус не може передаватися без прив'язки до файлу чи документа. Він може поширюватися на одному або кількох комп'ютерах, які є частиною єдиної локальної чи глобальної мережі. Вірус безпосередньо впливає на будь-які інформаційні ресурси та комп'ютерні пристрої при взаємодії з ними, і як наслідок змінює їхню роботу. Спочатку він підключається до дозволеної легітимної програми, яка підтримує сценарії макросів або інші програмні алгоритми дій для виконання свого коду, а потім приступає до завдання шкоди.Ефекти від шкідливого вірусного впливу може бути дуже непередбачуваними. В результаті вірусної активності може бути порушена цілісність програмного забезпечення системи, що тягне за собою ряд незворотних процесів, аж до видалення операційної системи та поломки структур розміщення даних, а також пошкодження або повне знищення різноманітних даних користувача. Враховуючи, що у більшості користувачів конфіденційна інформація, така як закриті облікові дані, фінансові реквізити кредитних карток тощо, зберігається на власних персональних комп'ютерах та інших електронних пристроях, це може бути надзвичайно небезпечно. Найчастіше вірус запускається автоматично і миттєво починає здійснювати комплекс заходів, кінцевою метою яких є заподіяння шкоди чи крадіжка інформації. Однак вірус не обов'язково відразу починає вражати комп'ютерний пристрій після проникнення. Він може знаходитися в сплячому режимі або в стані очікування і не діятиме деякий час, поки його шкідливий код не буде виконаний або не будуть дотримані певні умови його активації, наприклад, виконані певні дії користувачем або шахраєм, відбудеться певна подія, настане конкретна дата або час і і т.д. Але незалежно від термінів запуску вірусу, після його активації він моментально почне завдавати шкоди та вражати всі цілі, для яких він був розроблений. Виходячи з різноманіття видів вірусних загроз, одним із можливих способів можна назвати здоровий прояв користувачем підвищеної уваги при роботі з комп'ютером, особливо при використанні чужих накопичувачів інформації або в громадських місцях. Також необхідно з усією обережністю ставитися до будь-якого завантажуваного файлу або повідомлення, отриманого з невідомого джерела, уникати відвідування сайтів, які здаються підозрілими або небезпечними. Але найкращий можливий спосіб боротьби з комп'ютерним вірусом — наявність на вашому пристрої антивірусного програмного забезпечення. Шкідливі вірусні програми представлені різними видами, основні з яких це файлові віруси, завантажувальні віруси, макровіруси, поліморфні віруси, резидентні віруси, логічні бомби, віруси-вимагачі. Але механізм впливу кожної з них відомий виробникам антивірусів, і на регулярній основі антивірусні програми отримують оновлення власної бази вірусних загроз для підвищення рівня захищеності пристрою та даних користувача, а також зниження ризику можливого зараження шкідливими додатками. У міжнародній комп'ютерній інформаційній мережі «Інтернет» Існує безліч варіантів захисних антивірусних інструментів різних розробників. І найпопулярніші з них представлені компаніями "Лабораторія Касперського", «Avast», «ESET», «McAfee», "AVG", «Avira» і «Bitdefender». Вони забезпечують повну безпеку вашої системи і попереджають вас, якщо ви збираєтеся завантажити файл або програму, що містить шкідливе програмне забезпечення. Повсюдне застосування різноманітних персональних комп'ютерних пристроїв та масове переведення більшості видів сучасних інформаційних ресурсів в електронно-цифровий формат значно полегшили можливість зберігання, обробки та переміщення інформації, залежно від безпосереднього бажання користувачів. Однак також додатково виникли ризики, спричинені появою різних видів шкідливих вірусних програм, здатних заражати пристрій та файли користувачів з метою заподіяння незворотної шкоди. Широкий діапазон комп'ютерних вірусів, розрахованих на різноманітні шкідливі дії, змушує користувачів вживати різноманітних заходів, спрямованих на захист своїх пристроїв та розміщених там даних. Розуміння ступеня вірусної загрози та наслідків можливої шкоди допоможе користувачам з належною відповідальністю ставитися до будь-яких джерел даних, та обов'язково використовувати антивірусне програмне забезпечення від довірених виробників для підтримки відповідного рівня системної безпеки.Види комп'ютерних вірусів
Спосіб проникнення
Опис
Електронна пошта
Після злому електронної пошти шкідники можуть розсилати листи із зараженим вмістом або посиланнями на вірусні сторінки.
Фізичні носії
Комп'ютерні віруси потрапляють у ПК через USB-накопичувачі. Спосіб часто використовується у шпигунстві.
Спливаючі вікна
Активують неправдиві сигнали систем безпеки.Пропонують встановити програми, які зазвичай є шкідливими.
Вразливості
Проблеми в системі безпеки сприяють проникненню різних видів шкідливих програм.
Бекоди
Випадково чи свідомо створені дефекти ПЗ, мереж та систем захисту.
Приховане завантаження
Ненавмисна установка шкідливого ПЗ.
Ескалація привілеїв
При отриманні розширеного доступу до ПК хакери використовують його для розсилки вірусів.
Різновиди комп'ютерних вірусів та методики захисту від них
Класифікація комп'ютерних вірусів
Основні типи комп'ютерних вірусів
Віруси черв'яки
Трояни
Комп'ютерні віруси Зомбі
Руткіти
Логічні бомби
Бекдор віруси (Backdoor)
Експлойт (Exploit)
Завантажувальні віруси
Програми шпигуни (Spyware)
Скрипт віруси (Script)
Мутанти
Історія комп'ютерних вірусів
Як захиститися від комп'ютерних вірусів
Що таке комп'ютерний вірус та як від нього захиститися?
Вступ
Просте визначення поняття комп'ютерний вірус
Принцип поширення вірусу та заподіяння шкоди
Наслідки та ознаки можливого зараження вірусом
Способи захисту від вірусів
Висновок