Klasifikacija računalniških virusov in protivirusnih programov

Ljudje, ki se nenehno ukvarjajo z računalnikom, se pri svojem delovanju pogosto soočajo s težavami, začenjajo klicati programerje za pomoč, čeprav se v večini primerov zgodi zaradi nepazljivosti in pomanjkljive izobrazbe uporabnika. Konec koncev, glavne težave prihajajo z okužbo računalnika z virusom. Koncept in klasifikacija računalniških virusov je osnova, poznavanje katere lahko prepreči 50% težav na uporabnikovem računalniku.

Znanje je moč

Poskusimo ugotoviti, kaj je računalniški virus. Kot v resničnem življenju je virus organizem, ki je sposoben samokopiranja in nekontrolirane reprodukcije. To je program, ki lahko samostojno, brez vednosti uporabnika, razvija, izvaja svoje funkcije, ki jih vsebuje programer. To ni dovolj, da bi ujeli virus ali preprečili okužbo računalnika, vendar vam bo to v najpreprostejših primerih pomagalo vsaj, da sprožite alarm in pokličete strokovnjaka. Razvrščanje računalniških virusov bo slednjemu pomagalo pri izbiri orodja, ki je potrebno za shranjevanje računalnika. Zato bomo poskušali in razumeli.

Splošni koncept

Če primerjamo računalniški virus z resničnim mikroorganizmom malo prej, je možno vzporediti s tistim, ki okuži določen virus ali črva. Eden od temeljnih je klasifikacija računalniških virusov po habitatu, saj se bo, odvisno od destinacije, lokacija virusa v računalniškem okolju prav tako razlikovala. Dajemo skupno standardno shemo.

1. Datotečni virusi. Morda so najpogostejši virusi, ki okužijo datoteke na vašem računalniku. V večini primerov prodrejo v izvršljive datoteke ali programske knjižnice, da opravijo svoje naloge. Ti virusi so skripta napisana v skriptnem programskem jeziku (na primer JavA).
2. Zagonski virusi. Kot že ime pove, tečejo, ko se operacijski sistem zažene. Zapišejo svojo kodo v zagonski sektor Windows.
3. Mrežni virusi. Precej neprijetna stvar, pošiljanje svojih kopij prek omrežja, pošte ali sporočil sistemov na vrsto ICQ. Še en neprijeten trenutek je, da se tak virus lahko pomnoži, dokler ne zapolni celotnega prostora na uporabnikovem računalniku, v najslabšem primeru pa se začne tudi sprostiti prostor z brisanjem uporabniških programov.
4. Makro virusi. Vpliva samo na datoteke aplikacij, ki podpirajo delo z makri, na primer Office.

Treba je omeniti, da taka klasifikacija virusov ne more biti popolna, saj razvoj te okužbe ne miruje in obstajajo virusi, ki jih je mogoče pripisati več podtipom.

Pozor, nevarnost!

Viruse si lahko ogledate z popolnoma različnih strani. Če govorimo o njih glede na stopnjo vpliva na sistem, bo klasifikacija računalniških virusov na kratko izgledala takole:

1. Nevarno. Takšni virusi so določeni glede na količino škode, povzročene datotekam lastnika računalnika. Ta vrsta uniči ne le podatke o uporabniku, ampak tudi vire samega operacijskega sistema.
2. Nevarni virusi pogosto niso opazni niti za povprečnega uporabnika. V vašem računalniku lahko mirno živijo, tako da na primer izpolnijo vlogo posrednika pri pošiljanju svojih kopij prek omrežja. To je precej težko najti takšne viruse, najboljši način bi bil, da namestite pripomoček za sledenje porabi CPU računalnika, kot tudi omrežno dejavnost.

Specialisti delajo

Posebna omemba zasluži razvrstitev računalniških virusov in protivirusnih programov. Večina strokovnjakov, ki delajo na področju računalniške varnosti, ima svoje klasifikacije in metode za določanje računalniških virusov. Na primer, dobro znani laboratorij Kaspersky. Po dolgih letih dela so morda ustvarili najbolj podrobno klasifikacijo računalniških virusov. Kaspersky identificira naslednje vrste "škodljivcev":

1. Že znani mrežni virusi so črvi, ki uporabljajo e-pošto za širjenje.
2. Pakirniki. Namesto tega so namesto virusov poslani samo škodljivci, ki so namenjeni za določen namen. Njihova naloga je arhiviranje datotek, tako da je njihovo razdruževanje nemogoče. Ob arhiviranju pogosto tudi kodirajo informacije.
3. Zlonamerni pripomočki.
4. Trojanski programi. Njihovo ime izvira iz mita o Trojanski konj. V skladu s svojim prototipom so taki virusi prikriti kot neškodljivi programi za prodor v računalnik. Njihov glavni namen je, da napadalcu omogočijo dostop do računalnika. Tu lahko tudi označite nekatere podkategorije:

1) virusi, za daljinsko upravljanje računalnika;

2) virusi za prenos zlonamerne programske opreme iz interneta;

3) programe, ki nepooblaščenim uporabnikom namestijo druge viruse v računalnik.

Kako se okužiti

Opozoril je na rokah. Tako pravi ljudska modrost. Vedoč, kje in kako je možno pobrati računalniški virus, se lahko izognete velikim problemom, ki so povezani z odstranitvijo. Veliko lažje je preprečiti okužbo kot zdraviti računalnik po tem, ko v njega pride virus. Obstaja tudi klasifikacija računalniških virusov po metodi okužbe:

1. Nerezidenčni virusi ne živijo in ne delajo dolgo. Ko opravijo svojo funkcijo, ostanejo v računalniku. Tudi če najdete takšnega virusa, ni zagotovil, da ni izpolnil svoje naloge in, na primer, ni poslal vaših gesel napadalcu.
2. Rezidenčni virusi so veliko bolj nevarni. Nalagajo se v RAM računalnika in ko operacijski sistem dostopa do njega, to vpliva na izvršljive datoteke. Zelo težko se je spopasti s to katastrofo, saj bo po odstranitvi telesa virusa s trdega diska njegov delovni del ostal v spominu in ustvaril novo kopijo zase.

Zaščita pred virusi

Kot je že postalo jasno, obstaja veliko malware. Nobena klasifikacija virusov ne bo pomagala zaščititi pred njimi. Računalniški scammers, spammers ločila toliko, da z lastnimi rokami za obvladovanje vseh nemogoče. Zato obstaja veliko število protivirusnih programov, ki lahko pomagajo pri reševanju tega problema. Razmislite o njih z vidika navadnih uporabnikov.

Najpogostejši protivirusni program je Kaspersky Anti-Virus. Ponujena uporabnikom v vseh možnih trgovinah, ta program lahko zanesljivo zaščiti vaš računalnik pred zlonamernimi programi. Vendar pa se napredni uporabniki zavedajo pomembnih stranskih učinkov te zanesljivosti. "Kaspersky" ne le nalaga sistem zelo močno in, ob najmanjši nevarnosti, sproži alarm, ampak tudi ne omogoča ustreznega dela z uporabniškimi aplikacijami. Zato se ta antivirus trenutno uporablja predvsem v podjetjih, saj ga je lažje kupiti z računovodstvom, varnostne provizije pa so mu veliko bolj lojalne. Treba je omeniti, da je bil zaradi tega laboratorija ustvarjena osnovna klasifikacija računalniških virusov. Sporočilo, da je bil virus najden na računalniku, ki ga izda antivirus, žal ne nosi vedno zanesljivih informacij.

Vredna zamenjava za "Kaspersky", lahko služi kot NOD32. Zanesljivo in močno varuje, zlasti za navadne uporabnike, obstajajo brezplačne različice. Deluje kot ura in brez napake, vendar zagotavlja absolutno zanesljivost le v polni plačani konfiguraciji. Zato je edina pomanjkljivost tega protivirusnega programa cena, če izključimo prenos nepodprtih vdrganih različic.

Dr.Web se lahko upravičeno šteje za vodilno med antivirusi. Brez pregona slavo in zaslužka, on zagotavlja vsem na svoji spletni strani, da prenesete poskusno različico s polno funkcionalnostjo. Ena od glavnih značilnosti "Doctor" je sposobnost, da ustavi polno delovanje operacijskega sistema, ki vam omogoča, da ulov tudi najbolj "zvit škodljivcev." Ta program uporablja lastno klasifikacijo virusov. Orodje za računalniški črv najde hitro in učinkovito, rezidenčni virusi pa se v RAM-u ne morejo »skriti«.

Sovražnik mora vedeti osebno

Torej je bilo zgoraj navedeno klasifikacija računalniških virusov. Zgledi bi verjetno lažje razumeli, zato nekaj pojasnimo.

Trj.Reboot - prisili računalnik, da se znova zažene.

Relax - okuži dokumente Microsoft Worda in globalne spremenljivke. Posebej priljubljena in pomembna za Windows 98. Rezultat dela je prikaz informacijskega sporočila.

Marburg - okuži izvršljive datoteke z razširitvijo .exe z njihovim zagonom v različnih imenikih, kar ima za posledico povečano velikost.

Flame je računalniški črv, ki ga je odkril Kaspersky Lab. Njena posebnost je, da je sestavljena iz več deset delov, od katerih ima vsaka svojo funkcionalnost.

Pomislite na varnost

Ta članek je pregledal koncept in klasifikacijo računalniških virusov. Če ste pozorno in premišljeno prebrali vse, kar ste napisali, ste verjetno že razumeli, da ni absolutne zaščite. Kljub temu je izbira zdravil na vaših ramenih. Zadnja stvar, ki jo je treba poudariti, je le nekaj koristnih nasvetov:

1. Ne vmešajte se na sumljivih spletnih mestih in ne sledite povezavam, ki jih pošljejo neznanci.
2. Ne zavarujte jih oglasi in pojavna okna na internetu.
3. Če prenesete programe iz interneta, se prepričajte, da je vir varen.
4. Če iščete kateri koli program, ga poskusite prenesti na priljubljene vire in ne na obrobje svetovni splet.
5. Ne uporabljajte pomnilniških medijev, ki bi jih lahko vstavili v javne računalnike (internetne kavarne).

Če sledite tem preprostim nasvetom, lahko to storite tudi brez protivirusnega programa. Razvrstitev računalniških virusov bo potrebna, razen za študij ali samorazvoj.