Виды вредоносных программ

Вредоносное ПО – любое ПО, предназначенное для несанкционированного доступа к ресурсам компьютера с целью их несанкционированного использования и причинения вреда владельцу информации.

Классификация вредоносных программ по методу размножения:

1. Эксплойт — теоретически безобидный набор данных (например, графический файл или сетевой пакет), некорректно воспринимаемый программой, работающей с такими данными. Здесь вред наносит не сам файл, а неадекватное поведение ПО с ошибкой. Также эксплойтом называют программу для генерации подобных «отравленных» данных.

2. Логическая бомба в программе срабатывает при определённом условии, и неотделима от полезной программы-носителя.

3. Троянская программа не имеет собственного механизма размножения.

4. Компьютерный вирус размножается в пределах компьютера и через сменные диски. Размножение через сеть возможно, если пользователь сам выложит заражённый файл в сеть. Вирусы, в свою очередь, делятся по типу заражаемых файлов (файловые, загрузочные, макро-, автозапускающиеся); по способу прикрепления к файлам (паразитирующие, «спутники» и перезаписывающие) и т. д.

5. Сетевой червь способен самостоятельно размножаться по сети. Делятся на IRC-, почтовые, размножающиеся с помощью эксплойтов и т. д.

Вредоносное ПО может образовывать цепочки: например, с помощью эксплойта (1) на компьютере жертвы развёртывается загрузчик (2), устанавливающий из интернета червя (3).

Симптомы заражения

· автоматическое открытие окон с незнакомым содержимым при запуске компьютера;

· блокировка доступа к официальным сайтам антивирусных компаний, или же к сайтам, оказывающим услуги по «лечению» компьютеров от вредоносных программ;

· появление новых неизвестных процессов в окне «Процессы» диспетчера задач Windows;

· появление в ветках реестра, отвечающих за автозапуск, новых записей;

· запрет на изменение настроек компьютера в учётной записи администратора;

· невозможность запустить исполняемый файл (выдаётся сообщение об ошибке);

· появление всплывающих окон или системных сообщений с непривычным текстом, в том числе содержащих неизвестные веб-адреса и названия;

· перезапуск компьютера во время старта какой-либо программы;

· случайное и/или беспорядочное отключение компьютера;

· случайное аварийное завершение программ.

Однако, следует учитывать, что несмотря на отсутствие симптомов, компьютер может быть заражен вредоносными программами.

Дата добавления: 2015-07-11