Троянские программы. Вредоносные программы

Вредоносные программы

К вредоносному программному обеспечению относятся:

• «классические» компьютерные вирусы;

• троянские программы;

• сетевые черви;

• спам и др.

В настоящее время известно более 120 тысяч вредоносных программ, и каждый день появляются десятки новых.

Подробные сведения о вирусах и других вредоносных про­граммах можно получить из размещенной в Интернете Вирусной энциклопедии (Viruslist)

Классические компьютерные вирусы

Компьютерный вирус — специально написанная программа, способная самопроизвольно распространяться, «заражать» дру­гие программы и осуществлять разрушительные и другие нега­тивные воздействия на компьютере.

К категории классических компьютерных вирусов относятся программы, распространяющие свои копии по ресурсам локаль­ного компьютера. Они подразделяются на следующие основные виды:

• программные (файловые) вирусы, которые внедряются
главным образом в исполняемые модули — файлы с расширением сот, ехе и т. п.;

• загрузочные, которые внедряются в загрузочный сектор
диска или в сектор, содержащий программу загрузки сис­
темного диска;

• макровирусы, которые заражают файлы-документы и шаб­лоны документов Microsoft office (Уогс1, Ехсе1, Ро^егРош!).

Компьютерные вирусы обладают способностью присоеди­няться к другим программам, -создавать свои копии, внедрять их в файлы, системные области компьютера и вычислительные сети с целью нарушения работы программ, порчи файлов и катало­гов, создания всевозможных помех в работе на компьютере. Способы распространения и действия вирусов крайне разнооб­разны — от выдачи безобидных сообщений, картинок или зву­ков до вывода из строя всей компьютерной системы и потери информации на жестком диске.

По особенностям алгоритма воздействия вирусы различают­ся большим разнообразием. Известны вирусы-паразиты, виру­сы-черви, вирусы-невидимки (стелс-вирусы), вирусы-призраки (полиморфные самошифрующиеся вирусы или вирусы-мутан­ты), компаньон-вирусы и др.

Некоторые вирусы могут иметь свойства других разновидно­стей вредоносных программ, например, могут содержать троян­скую компоненту для полного уничтожения информации на же­стком диске.

Троянские программы (троянские кони, шпионы и др.) хотя и не способны к самораспространению, но являются очень опас­ными, так как маскируются под полезные программы и осуще­ствляют различные несанкционированные действия, о которых пользователь может и не догадываться, — собирают информа­цию об именах и паролях и передают ее злоумышленникам для использования ресурсов компьютера в неблаговидных целях, либо нарушают работоспособность компьютера и его файловую систему и т. п.

Троянские программы могут обновлять свои версии, полу­чать инструкции с заранее подготовленных сайтов или каналов, рассылать спам, осуществлять вирусные атаки и т. п.

Логические бомбы — это программы, безвредные до наступле­ния определенного события, после которого реализуется их вре­доносное действие.

6 - 7624

Дата добавления: 2014-01-13