Что может вирус сделать с компьютером: Компьютерные вирусы | Информатика

Содержание

Как вирусы проникают на компьютер? Защита от вирусов!

В предыдущей статье мы рассказывали о троянах сетевых червях и шпионских программах. В данной статье я расскажу как вирусы проникают на компьютер.

Вредоносные программы могут распространяться по локальной сети, через Интернет или с внешних носителей информации (флешки, CD- и DVD-диски, дискеты).

Заражение через Интернет

Обычные пути заражения при работе в Интернете:

Письма с вложениями зараженных файлов, рассылаемых по электронной почте
Установка плагинов (сервисных программ) для браузера или других программ прямо со страничек сайта
Попутные запросы при скачивании файлов

Заражение по электронной почте

Часто по электронной почте приходят сообщения с неизвестных вам адресов, содержащих вложения (прикрепленные файлы). Как правило, в теме письма написано что-нибудь завлекающее. Но стоит открыть его для прочтения — все, вирус уже на вашем компьютере.

Как вирусы проникают на компьютер

Как избежать заражения? Очень просто — никогда не открывать письма, если отправитель вам неизвестен. Лучше сразу их удалять, не открывая.

Заражение при установке плагинов

Плагины (сервисные программы) часто бывают полезны. Они расширяют возможности вашего браузера. Например, один из самых популярных плагинов — Flash Player. Он используется для показа анимации на страничках сайтов. Если он у вас не установлен, вы можете не увидеть часть содержимого некоторых сайтов.
Как же понять, можно ли устанавливать тот или иной плагин? Во-первых, не нужно ставить плагины просто так, «может быть пригодится». Во-вторых, устанавливайте плагины с официальных сайтов их производителей.

Кстати, в одной из наших предыдущих статьях, мы уже писали как проверить плагины. Статья находится по этому адресу Как проверить дополнения браузера.

Дело в том, что за полезные плагины могут выдаваться вирусы. Получается так, что вы добровольно заражаете свой компьютер. Еще один способ заражения вашего компьютера — почтовое сообщение об удалении аккаунта на Facebook или другой социальной сети. Вам предлагается подтвердить или отказаться от удаления, для чего в сообщении содержится ссылка.

Заражение при скачивании файлов

При переходе по ссылке вы попадаете на сайт, где можно скачать и установить приложение, которое записывает на ваш компьютер Java-апплет. Через какое-то время на экране появляется запрос на обновление Flash Player. Вроде бы ничего криминального здесь нет, но если вы согласитесь, вместо обновления Flash Player на ваш компьютере устанавливается троянская программа.

Рассылка от имени Сбербанка

Еще один известный пример — рассылка от имени Сбербанка.

У Сбербанка есть услуга, когда отчет об операциях и служебная информация приходит вам по электронной почте. На этом и играют мошенники: людям приходят сообщения, якобы отправленные Сбербанком (в поле «Отправитель» стоит что-нибудь вроде «Сбербанк ОнЛ@йн», а в поле «Тема» — «Сообщение об увеличении задолженности»), которые содержат ссылку, якобы позволяющую просмотреть статистику. На самом деле по этой ссылке скрывается троянская программа, которая шифрует файлы на вашем компьютере.

Вообще говоря, при уровне безопасности современных операционных систем и правильной их настройке вирус может сделать немного без вашего на то согласия. Другое дело, что злодеи всячески пытаются ввести вас в заблуждение. Подчас вы сами соглашаетесь на заражение компьютера вирусом, гоняясь за нужным рефератом, модной музыкой или стильным аксессуаром.

Заражение через съемные носители

Еще один путь проникновения вирусов и троянов на ваш компьютер — съемные носители информации. Среди них CD- и DVD-диски и флешки раз-личных форматов. Основная проблема при использовании съемных носителей то, что при их подключении (установки CD- или DVD-дисков в привод или соединении флешки с разъемом USB) происходит автоматическое чтение служебной информации носителя, что уже может способствовать заражению компьютера вирусом. Однако такие случаи редки.

Как вирусы проникают на компьютер

А вот более распространенный вариант запуска вируса без вашего участия — автозапуск. Такая функция предусмотрена и в операционной системе Windows, и в Linux. Она проявляет себя в том, что при установке диска или флешки у вас на экране появляется окно с запросом, что делать с содержимым носителя, если оно разнородно (то есть присутствуют файлы разного формата). Вам предлагается выбрать программу для отображения файлов, хранящихся на диске или флешке. Либо сразу при установке диска в привод запускается записанная на нем игра или фильм.

В принципе, эта функция удобна и облегчает работу неопытных пользователей, но таит в себе угрозу бесконтрольного заражения компьютера. Периодически случаются целые эпидемии вирусов, распространяемых через автозапуск.

Поэтому первая же рекомендация по борьбе с такими вирусами — отключение функции автозапуска. Вторая — всегда проверяйте диски (даже лицензионные) при первом использовании, а флешки — каждый раз, когда они побывали в другом компьютере. Не доверяйте словам друзей или партнеров, говорящих «у нас все чисто»! Они и сами могут многого не знать о вредоносе, который расплодился на их компьютерах.

В этой статье, я попытался рассказать как вирусы проникают на компьютер. О том как определить, что вредоносная программа проникла на ваш компьютер, читайте в статье Признаки заражения компьютера.

Что такое трояны и вирусы — Журнал «Код»

Возьмите любой хакерский фильм, и там будет обязательно что-нибудь про вирусы и трояны. На экране может выглядеть красиво и романтично, а вот как в жизни.

Сразу главное: как защититься

Вирусы, трояны и зловредные программы существуют. Дальше будет их подробное описание, но сначала — как от всего этого защититься.

Используйте антивирусы. Они защитят от большей части вирусов, троянов и червей. Необязательно покупать самые дорогие и навороченные антивирусы, достаточно базовых версий.
Если операционка предлагает обновление — установите его. Обновления закрывают дыры, через которые черви и вирусы могут попасть в систему.
Используйте лицензионные платные программы, подписывайтесь на официальные музыкальные сервисы, смотрите сериалы по подписке — сейчас это недорого. Почти все зловредные программы попадают на компьютер через взломанный софт и сайты типа «Скачать сериалы без регистрации».
Делайте резервные копии важных документов в облаке (например на «Яндекс.Диске») и на внешних носителях — флешках и жёстких дисках.
Относитесь к фотогалерее на телефоне так, как будто её в любой момент могут опубликовать в Сети.

Лучший порядок действий при серьёзном заражении компьютера или телефона — стереть систему под ноль. Посмотрите на них и подумайте: «Что если завтра мне придётся стереть тут всё?»

Вирусы

Вирус — это программа, которая копирует сама себя против вашего желания. Также она может делать что-то вредное для вас или полезное для хакеров, но вирусом её делает именно способность к распространению.

Действуют они так.

Вирус оказывается на компьютере — вставили заражённую флешку, скачали файл из интернета, открыли подозрительное письмо.
С помощью механизма распространения (у каждого вируса он свой) вирус запускается и попадает в оперативную память.
Вирус находит и заражает файлы по определённому принципу — например, все исполняемые файлы или все файлы на флешках. Если теперь заражённый файл запустить на другом компьютере, вирус раскроется и воспроизведётся там.
Параллельно с этим вирус делает с компьютером то, что от него нужно: удаляет данные, форматирует диски, сливает ваши фотографии в Сеть, шифрует файлы или ворует пароли. Это уже необязательно и зависит от фантазии разработчика.

Вирус Q QASINO.COM после заражения компьютера предлагает сыграть с ним в «однорукого бандита» и обещает, что в случае выигрыша не будет удалять все данные. Разумеется, это враньё, и к этому моменту живых файлов уже не осталось.

Черви

Эти программы похожи на вирусы, но с одним отличием — в них встроены механизмы распространения по Сети, в то время как вирус нужно переносить в файлах. Для этого черви используют уязвимости в почтовых программах, сетевых протоколах и операционных системах. Проще говоря, чтобы заразиться червём, ничего делать не надо.

Первым сетевым червём был червь Морриса. В ноябре 1988 года он заразил 6000 узлов ARPANET — будущего родителя интернета. Для того времени это была почти катастрофа, потому что червь нарушил нормальную работу сети и принёс убытков на 96 миллионов долларов.

Из недавнего — в 2010 году червь Stuxnet использовался для того, чтобы нарушить работу некоторых промышленных предприятий и собирать данные важных объектов: аэропортов, электростанций и городских систем. Этот же червь работал на иранских ядерных объектах.

Сейчас опасность червей снижается, потому что на ключевых сетевых шлюзах всё чаще стоят средства защиты: когда червь выползает в «большой интернет», его могут сразу вычислить и остановить — но только если об этом черве уже известно или он использует уже обнаруженную сетевую уязвимость.

Иранский завод по обогащению урана в Нетензе. Именно этот объект был главной целью червя Stuxnet, чтобы замедлить развитие иранской ядерной программы. Впервые в истории вирус целенаправленно выводил из строя центрифуги и угрожал безопасности страны.

Трояны

Трояны сами себя не копируют и не запускают, но от этого не становятся менее опасными. Название они получили в честь троянского коня, в котором греческий спецназ проник в Трою. Трояны на компьютере действуют похожим образом.

Берётся какая-то полезная программа. Хакер добавляет в неё код трояна. Чаще всего это будет какой-нибудь взломанный пиратский софт или программа для бесплатного скачивания музыки.
Когда пользователь запускает полезную программу, на самом деле начинают работать две: полезная, которую и хотели запустить, и вредная, которая тихо и незаметно делает что-то плохое.
Пользователь может даже с первого раза не заметить, что что-то пошло не так. Троян может работать незаметно или «спать» до определённого момента.
В результате троян может сделать что угодно: заблокировать компьютер, открыть доступ к нему для других компьютеров или удалить файлы.

Часто люди скачивают трояны из интернета под видом как бы нужных программ: блокировщиков рекламы, ускорителей загрузок, новейшего оптимизатора системы и прочего. Но на деле эти программы делают мало чего полезного, а риск заразить свой компьютер высок. Поэтому качайте софт только с официальных сайтов производителей и разработчиков.

В магазинах приложений для смартфонов можно встретить много загадочных программ типа «Фонарик»: они бесплатные, с одной стороны, но когда начинаешь ими пользоваться, то просят доступ к контактам, файлам, фотографиям, камере… Может ли быть так, что под видом фонарика вы получаете шпионский троян?

Этот фонарик получает полный доступ к вашим файлам, звонкам, интернету и служебным данным самого телефона. А ещё он может снимать фото и видео — подозрительная активность для простого фонарика.

Шпионы

Программа-шпион собирает ваши данные и куда-то их отправляет. Самый простой вариант — ждёт, когда вы начнёте вводить данные кредитки где-нибудь в интернет-магазине, перехватывает эти данные и отправляет хакерам. Шпионы могут быть частью вируса, червя или трояна.

Что ещё могут делать шпионы:

следить за всеми нажатыми клавишами и движениями мышки;
делать скриншоты экрана;
передавать ваши файлы на чужой сервер;
записывать аудио и видео через микрофон и веб-камеру;
смотреть за тем, какие сайты вы посещаете, чтобы продавать эти данные рекламодателям.

Если вы думаете, что никому не будет интересно за вами следить, — вы ошибаетесь. Тысячи рекламодателей по всему миру охотятся за точными данными о пользователях, и часть из них может использовать именно такой софт.

Когда начиналась лихорадка Pokemon Go, многие специалисты по безопасности тревожились: сама игрушка требовала доступ не только к камере и геолокации, но и почти ко всему телефону. Что делала эта программа на фоне, когда люди ловили покемонов?

Вымогатели и порнобаннеры

Программы-вымогатели блокируют компьютер и требуют выкуп за разблокировку или шифруют файлы и требуют выкуп за расшифровку. Они распространяются как вирусы, черви или трояны.

Программы-вымогатели создают для заработка, поэтому их цель — заставить жертву как можно скорее заплатить. Чтобы создать ощущение срочности, вымогатели могут говорить, что до уничтожения файлов осталось столько-то времени.

Могут давить на стыд: например, угрожают жертве, что на её компьютере найдено детское порно и вот-вот будет передано в полицию. Растерявшаяся жертва скорее переведёт деньги, чем будет разбираться.

Волна таких вирусов-вымогателей прокатилась по миру несколько лет назад, а самой громкой атакой было массовое распространение вымогателей Petya и NotPetya в 2016 и 2017 годах. Однако эксперты говорят, что вымогательство было лишь маскировкой, а вообще хакеры просто хотели нанести ущерб.

Переводить деньги вымогателям, конечно, нельзя: во-первых, чаще всего они не разблокируют после этого ваш компьютер; во-вторых, перевод денег лишь вдохновляет вымогателей на новые трудовые подвиги.

Вымогатель Petya шифрует файлы и предлагает купить ключ для расшифровки. Даже если заплатить, вероятность того, что вам пришлют ключ, очень мала.

Рекламные зловреды

Представьте: вы работаете как обычно, а раз в 10 минут появляется рекламное окно на весь экран. Через 20 секунд оно пропадает само. Вреда немного, но бесит. Или вы заходите на сайт банка, а вас направляют на какой-то левый партнёрский сайт, где предлагают открыть кредитную карту без регистрации и СМС.

Что это значит:

Какой-то недобросовестный веб-мастер зарабатывает на открутке рекламы и привлечении людей на сайты.
Так как он недобросовестный, ему плевать на качество аудитории. Ему главное — чтобы реклама была показана.
Он создаёт рекламный вирус, который заражает всё подряд и откручивает на компьютерах жертв нужную рекламу.
За каждый показ веб-мастер получает какую-то копейку.
С миру по копейке — мёртвому на костюм (как-то так говорят).

Сами по себе рекламные зловреды несложные в изготовлении и чаще всего распространяются по троянской модели: тебе предлагают какую-нибудь программу типа «Скачай музыку из ВКонтакте», а вместе с ней в систему устанавливается рекламный троян. Причём при удалении программы для музыки троян остаётся.

Важно сказать, что реклама, которую показывают такие трояны, совершенно необязательно будет от недобросовестных рекламодателей. Например, на скриншоте ниже вылезла реклама 1XBet — но это не значит, что эта фирма причастна к созданию зловреда. Скорее всего, она разместила рекламу на какой-то сомнительной (но легальной) площадке. Хакеры зарегистрировались на этой площадке как рекламный сайт, а вместо сайта внедрили рекламу в зловред. И теперь они зарабатывают, откручивая рекламу там, где её быть не должно.

Типичный пример рекламного зловреда.

Ботнеты

Ботнеты — это группы компьютеров, которые управляются из одной точки и делают то, что нужно хозяину ботнета. Если ваш компьютер станет частью ботнета, то незаметно для вас его могут использовать для атак на другие сайты, отправки спама или ещё чего похуже.

Например, сто тысяч человек скачали приложение «Бесплатные сериалы». Вместе с приложением (которое могло вообще не работать) на их компьютер установился невидимый сервис. Он никак себя не проявляет и ждёт команды из «центра».

В какой-то момент в «центр» поступает заказ завалить какой-нибудь сайт — например, политического оппонента. «Центр» даёт команду своему ботнету: «Сделайте миллион запросов на такой-то сайт». И весь ботнет, все сто тысяч компьютеров начинают это делать. Сайт перегружается и перестаёт работать. Это называют DDoS-атакой — Distributed Denial of Service. Всё равно что всем москвичам сказали бы сходить в «Ашан» за гречкой, а если гречка закончится — без скандала не уходить.

Если ваш компьютер был частью ботнета, вы можете об этом даже никогда не узнать, потому что все запросы происходят в фоновом режиме. Но ущерб от массового ботнета может быть существенным.

Ботнеты делают не только на стационарных компьютерах, но и на смартфонах. Представьте: десять-двадцать миллионов смартфонов в огромном ботнете, которые будут совершать несколько сотен запросов в секунду на протяжении многих часов. Очень опасное оружие.

Майнеры

Ботнеты нужны от случая к случаю, а криптовалюта — всегда. Можно совместить приятное с полезным: добавить в программу возможности майнинга криптовалют. Один компьютер вряд ли намайнит злоумышленнику целый биткоин, но миллион компьютеров в ботнете — смогут.

Вред майнера в том, что он под завязку загружает ваш процессор, из-за чего снижается его срок службы, а сам компьютер начинает тормозить. А если у вас ноутбук, который работает от батареи, то посадить её майнер может за полчаса.

Майнеры встраивают внутрь взломанных программ. Из последнего — хакеры взломали музыкальную программу Ableton Live и раздавали её бесплатно, но на борту работал майнер. Ещё иногда можно встретить майнеры на сайтах.

Разумеется, вы никогда не встретите майнер в официальном софте и на официальных сайтах. Вся эта грязь и погань живёт только в царстве халявы, взломанных программ и сериалов без СМС. Будьте осторожны.

Антивирус нашёл майнер, который прятался в установщике обновлений Adobe.

Блоатвар

Допустим, вы решили покачать торренты. Само по себе это не преступление, поэтому вы идёте на сайт популярного торрент-клиента и скачиваете приложение. Открывается официальный установщик, вы быстро прокликиваете все экраны. Потом глядь — у вас на компьютере объявилась какая-то новая система безопасности, вместо стандартного браузера теперь «Опера», а в панели программ появились какие-то новые ребята. Откуда это?

Торренты: как они устроены

Если посмотреть внимательно, окажется, что при установке торрент-клиента вы незаметно для себя не сняли галочки с попутной установки всего остального. И теперь у вас в памяти целый зоопарк из ненужного софта — bloatware.

Если у вас высокий уровень компьютерной грамотности, скорее всего, вы сможете удалить все внезапно налетевшие программы. А если под атаку попали ваши родители или дети, они могут не сориентироваться.

Сам по себе блоатвар не всегда опасен: это могут быть обычные программы разной степени полезности.

Во время установки uTorrent Web этот экран легко принять за рекламную картинку, но там уже стоит галочка «Установить браузер Opera».

Бонус

Напоследок посмотрите, как работает антивирус в разных ситуациях:

при распаковке программы с вирусом;
при запуске вируса;
что будет, если запустить вирус, а потом включить антивирус — обезвредит или нет?

Что такое компьютерный вирус?

Что такое компьютерный вирус? | СейфВайс
перейти к основному содержанию

Искать:

Автор

Ребекка Эдвардс

Эксперт по безопасности, репортер по безопасности и технологиям

8 апреля 2021 г.

Компьютерный вирус — это вредоносная программа или код, предназначенный для нарушения работы компьютера. Вирусы создаются для распространения с одного компьютера на другой и для самовоспроизведения. Компьютерный вирус работает, прикрепляясь к законному документу или программе, чтобы активировать зараженный код. При активации вирус может повредить программное обеспечение, испортить данные или уничтожить информацию.

Сразитесь с хакерами с лучшими советами по безопасности в Интернете!

Подпишитесь на нашу бесплатную еженедельную рассылку новостей.

Регистрируясь, вы соглашаетесь с нашими Условиями использования и Политикой конфиденциальности.

Как атакуют компьютерные вирусы?

Компьютерные вирусы остаются бездействующими, пока их код не будет активирован. Это означает, что вирусы могут находиться в ожидании — прикрепленные к файлу или документу — до тех пор, пока вы не запустите зараженную программу. Пока вирус находится в состоянии покоя, его бывает трудно обнаружить. Но как только ваш компьютер заражен, любые другие устройства в той же сети также уязвимы для заражения.

Величина разрушения варьируется от вируса к вирусу, но некоторые из наиболее распространенных действий, которые может делать вирус, перечислены ниже.

Журнал нажатий клавиш
Украсть пароли
Отправить спам (с зараженным кодом) своим контактам
Доступ и кража данных
Поврежденные файлы
Полностью завладеть вашим компьютером

Некоторые компьютерные вирусы предназначены для причинения вреда (например, превращения всех ваших файлов в изображения кальмаров), что раздражает, но обычно поддается контролю. Но другие вирусы нацелены на финансовые данные или стремятся уничтожить ваш жесткий диск.

Статьи по теме SafeWise

Сравните лучшие продукты для обеспечения безопасности в Интернете

Данные на дату публикации. Предложения и доступность могут различаться в зависимости от местоположения и могут быть изменены. SafeWise использует платные ссылки Amazon.
*Только первый год. Обычная цена $159,99/год.
**Только первый год. Обычная цена $124,35/год.

Автор:

Ребекка Эдвардс

Ребекка — ведущий репортер по вопросам безопасности и штатный эксперт SafeWise.com. Она была журналистом и блоггером более 25 лет, уделяя особое внимание безопасности дома и общества в течение последнего десятилетия. Каждый месяц Ребекка тратит десятки часов на изучение отчетов о преступлениях и безопасности и выявление тенденций. Ее опыт востребован публикациями, журналистами, некоммерческими организациями, подкастами и многим другим.
Вы можете найти ее экспертные советы и анализ в таких местах, как NPR, TechCrunch, The Washington Post, The Chicago Tribune, The Miami Herald, HGTV, MSN, Reader’s Digest, Real Simple, а также в постоянно растущей библиотеке подкастов, радио- и телеклипов. в США и за рубежом.

Подробнее

Последние статьи

07.07.2023

Лучшие системы домашней безопасности 2023 года

SimpliSafe — это лучшая система домашней безопасности, созданная своими руками, потому что она экономична, эффективна и проста в использовании…

28.06.2023

Лучшие системы домашней сигнализации в Великобритании

Найдите подходящую систему сигнализации для защиты вашего дома в Великобритании. SafeWise рекомендует системы безопасности для…

О
Контакты
Пресса
Блог
Предложения

Домашняя безопасность
Интернет-безопасность
Домашняя безопасность
Семейная безопасность
Безопасность пожилых людей

Безопасность автомобиля
Умный дом
Аварийная подготовка
Безопасность домашних животных
Личная безопасность

Берегите себя!

Подпишитесь на SafeWise, чтобы получать новости о безопасности, выпусках продуктов и предложениях!

Регистрируясь, вы соглашаетесь с нашими Условиями использования и Политикой конфиденциальности | Настройки файлов cookie

Вернуться к началу

Что такое компьютерный вирус? Определение компьютерного вируса, значение компьютерного вируса

Что такое компьютерный вирус? Определение компьютерного вируса, значение компьютерного вируса — The Economic Times ОСОБЫЕ ФОНДЫ

★★★★★

ICICI Prudential Large & Mid Cap Fund Direct Pla. .

5Y Return

16,82 %

Инвестируйте сейчас

Подробнее Новости на

ИНТЕРНЕТПРОГРАММАПОЧТАКОМПЬЮТЕР
КОМПЬЮТЕРНЫЙ ВИРУСПРИЛОЖЕНИЕ

ПРЕДЫДУЩЕЕ ОПРЕДЕЛЕНИЕ
NEXT DEFINITION

Новости по теме

Простые шаги для обеспечения безопасности вашего телефона, сети и компьютера: блокировка вредоносных сайтовМногие сайты предназначены для кражи ваших данных путем внедрения компьютерных вирусов. Чтобы предотвратить это, возникает необходимость заблокировать эти веб-сайты. Давайте узнаем несколько простых шагов для их блокировки.
Война будущего, скорее всего, будет гибридом оружия, начиная от компьютерных вирусов и заканчивая гиперзвуковыми ракетами, говорит командующий ВВС. «Я пытаюсь сказать, что в следующей войне противником может быть не страна или организация», упомянул. Он добавил, что Индия может никогда не узнать виновных в атаке «распределенный отказ в обслуживании», и мы не узнаем, когда и откуда произойдет атака.
Программа-вымогатель сохраняется, даже несмотря на то, что масштабные атаки замедлилисьЗа несколько месяцев, прошедших с тех пор, как президент Джо Байден предупредил российского лидера Владимира Путина о необходимости расправиться с бандами программ-вымогателей в его стране, не было ни одной массовой атаки, подобной той, что произошла в мае прошлого года, в результате которой произошел выброс бензина дефицит.
Печально известный компьютерный вирус атакует файлы пользователейВредоносная программа теперь нацелена на онлайн-потребителей и предприятия через вложения электронной почты, которые блокируют доступ к компьютерной системе до тех пор, пока деньги не будут выплачены в качестве выкупа.
Вирус, похищающий данные о дебетовых и кредитных картах, бродящий по онлайн-порталамВирус из семейства смертоносных троянов/ботнетов рыскает по отечественным онлайн-СМИ и был идентифицирован CERT-In как «BrutPOS».