Види комп’ютерних вірусів

Якщо у Вас заблокувався комп'ютер, з'явилося вікно з вимогою перерахувати гроші, це означає, що Ваш комп'ютер виявився заражений вірусом-вимагачем.

Вартість лікування комп'ютера від вірусу та розблокування комп'ютера від програм-вимагачів становить 500 рублів. Ця вартість включає повне сканування Вашого комп'ютера на віруси та встановлення антивірусної програми на Ваш вибір.

Комп'ютерні віруси та їх види

Комп'ютерний вірус- це невелика програма, написана програмістом високої кваліфікації, здатна до саморозмноження та виконання різних деструктивних дій. На сьогоднішній день відомо понад 50 тис. комп'ютерних вірусів.

Існує багато різних версій щодо дати народження першого комп'ютерного вірусу. Однак більшість фахівців сходяться на думці, що комп'ютерні віруси, як такі, вперше з'явилися в 1986 році, хоча історично виникнення вірусів тісно пов'язане з ідеєю створення програм, що самовідтворюються. Одним із "піонерів" серед комп'ютерних вірусів вважається вірус "Brain", створений пакистанським програмістом на прізвище Алві. Тільки США цей вірус вразив понад 18 тис. комп'ютерів. На початку епохи комп'ютерних вірусів розробка вірусоподібних програм мала суто дослідницький характер, поступово перетворюючись на відверто вороже ставлення до користувачів безвідповідальних, і навіть кримінальних "елементів". У низці країн кримінальне законодавство передбачає відповідальність за комп'ютерні злочини, зокрема за створення та розповсюдження вірусів.

Віруси діють лише програмним шляхом. Вони зазвичай приєднуються до файлу або проникають у тіло файлу. У цьому випадку говорять, що файл заражений вірусом. Вірус потрапляє до комп'ютера лише разом із зараженим файлом. Дляактивізації вірусу потрібно завантажити заражений файл, і лише після цього вірус починає діяти самостійно.

Деякі віруси під час запуску зараженого файлу стають резидентними (постійно знаходяться в оперативній пам'яті комп'ютера) і можуть заражати інші файли та програми, що завантажуються. Інший різновид вірусів відразу після активізації може бути причиною серйозних пошкоджень, наприклад форматувати жорсткий диск. Дія вірусів може виявлятися по-різному: від різних візуальних ефектів, що заважають працювати, до втрати інформації. Більшість вірусів заражають виконавчі програми, тобто файли з розширенням .EXE і .COM, хоча останнім часом більшої популярності набувають віруси, що розповсюджуються через систему електронної пошти.

Слід зазначити, що комп'ютерні віруси здатні заражати лише комп'ютери. Тому абсолютно абсурдними є різні твердження щодо впливу комп'ютерних вірусів на користувачів комп'ютерів.

Основні джерела вірусів:

дискета, де знаходяться заражені вірусом файли;
комп'ютерна мережа, у тому числі система електронної пошти та Internet;
жорсткий диск, на який потрапив вірус у результаті роботи із зараженими програмами;
вірус, що залишився в оперативній пам'яті після попереднього користувача.

Основні ранні ознаки зараження комп'ютера вірусом:

зменшення обсягу вільної оперативної пам'яті;
уповільнення завантаження та роботи комп'ютера;
незрозумілі (без причин) зміни у файлах, а також зміни розмірів та дати останньої модифікації файлів;
помилки під час завантаження операційної системи;
неможливість зберігати файли у потрібних каталогах;
незрозумілі системні повідомлення, музичні та візуальні ефекти тощо.

Ознаки активної фази вірусу:

зникнення файлів;
форматування жорсткого диска;
неможливість завантаження файлів чи операційної системи.

Існує дуже багато різних вірусів. Умовно їх можна класифікувати так:

1)завантажувальні вірусиабо BOOT-віруси заражають boot-сектори дисків. Дуже небезпечні можуть призвести до повної втрати всієї інформації, що зберігається на диску;

2)файлові вірусизаражають файли. Поділяються на:

віруси, що заражають програми(файли з розширенням .EXE та .COM);
макровіруси віруси, що заражають файли даних, наприклад документи Word або робочі книги Excel;
віруси-супутникивикористовують імена інших файлів;
віруси сімейства DIRспотворюють системну інформацію про файлові структури;

3)завантажувально-файлові вірусиздатні вражати як код boot-секторів, так і код файлів;

5)ретровірусизаражають антивірусні програми, намагаючись знищити їх чи зробити непрацездатними;

Якщо не вживати заходів для захисту від комп'ютерних вірусів, наслідки зараження можуть бути дуже серйозними. У низці країн кримінальне законодавство передбачає відповідальність за комп'ютерні злочини, зокрема за впровадження вірусів. Для захисту інформації від вірусів використовуються загальні та програмні засоби.

До загальних засобів, що допомагають запобігти зараженню та його руйнівним наслідкам відносять:

До програмних засобів захисту відносять різні антивірусні програми (антивіруси). Антивірус - це програма, що виявляє та знешкоджує комп'ютерні віруси. Слідпомітити, що віруси у своєму розвитку випереджають антивірусні програми, тому навіть у разі регулярного користування антивірусами немає 100% гарантії безпеки. Антивірусні програми можуть виявляти і знищувати лише відомі віруси, з появою нового комп'ютерного вірусу захисту від нього не існує доти, доки для нього не буде розроблено свій антивірус. Однак багато сучасних антивірусних пакетів мають у своєму складі спеціальний програмний модуль, званий евристичним аналізатором, який здатний досліджувати вміст файлів на наявність коду, характерного для комп'ютерних вірусів. Це дає можливість своєчасно виявляти та попереджати про небезпеку зараження новим вірусом.

Розрізняють такі типи антивірусних програм:

1)програми-детектори: призначені для знаходження заражених файлів одним із відомих вірусів. Деякі програми-детектори також можуть лікувати файли від вірусів або знищувати заражені файли. Існують спеціалізовані, тобто призначені для боротьби з одним вірусом детектори та поліфаги, які можуть боротися з багатьма вірусами;

2)програми-лікарі: призначені для лікування заражених дисків та програм. Лікування програми полягає у вилученні із зараженої програми тіла вірусу. Також може бути як поліфагами, і спеціалізованими;

3)програми-ревізори: призначені для виявлення зараження вірусом файлів, а також знаходження пошкоджених файлів. Ці програми запам'ятовують дані про стан програми та системних областей дисків у нормальному стані (до зараження) та порівнюють ці дані в процесі роботи комп'ютера. У разі невідповідності даних виводиться повідомлення про можливість зараження;

4)лікарі-ревізори: призначені для виявлення змін уфайлів і системних областей дисків і, у разі змін, повертають їх у початковий стан.

5)програми-фільтри: призначені для перехоплення звернень до операційної системи, які використовуються вірусами для розмноження та повідомляють про це користувача. Користувач може дозволити чи заборонити виконання відповідної операції. Такі програми є резидентними, тобто перебувають у оперативної пам'яті комп'ютера.

6)програми-вакцини: використовуються для обробки файлів та boot-секторів з метою запобігання зараженню відомими вірусами (останнім часом цей метод використовується все частіше).

Слід зазначити, що вибір одного "найкращого" антивіруса вкрай хибне рішення. Рекомендується використовувати кілька різних антивірусних пакетів одночасно. Вибираючи антивірусну програму слід звернути увагу на такий параметр, як кількість сигнатур, що розпізнають (послідовність символів, які гарантовано розпізнають вірус). Другий параметр – наявність евристичного аналізатора невідомих вірусів, його присутність дуже корисна, але суттєво уповільнює час роботи програми. На сьогоднішній день існує велика кількість різноманітних антивірусних програм. Розглянемо коротко, поширені у країнах СНД.

За допомогою спеціалізованого програмного забезпечення здійснюється пошук комп'ютерних вірусів, а потім їхнє видалення (знищення) або нейтралізація. У разі неможливості лікування, заражені комп'ютерними вірусами, файли можуть або видалятися, або поміщатися в "карантин", це обговорюється з клієнтом заздалегідь. Антивірус у разі не встановлюється на жорсткий диск клієнта, а носій з файлами підключається додіагностичного центру. У деяких особливо тяжких випадках після процедури видалення комп'ютерних вірусів може знадобитися перестановка деяких програм і навіть операційної системи в цілому, що не входить у послугу з лікування вірусів.

Новосибірська комп'ютерна допомога надає послуги з ремонту комп'ютерів, відновлення даних, лікування комп'ютерних вірусів, встановлення Windows, встановлення драйверів, настроювання ноутбуків, відновлення інформації, фотографій з карт пам'яті в Новосибірську.