Троянские» Web-сайты

Электронная почта

В настоящее время глобальная сеть Интернет является основным источником виру­сов. Большое число заражений вирусами происходит при обмене письмами по элек­тронной почте в форматах Microsoft Word. Электронная почта служит каналом распространения макрокомандных вирусов, так как вместе с сообщениями часто отправляются офисные документы.

Заражения вирусами могут осуществляться как непреднамеренно, так и по зло­му умыслу. Например, пользователь зараженного макровирусом редактора, сам того не подозревая, может рассылать зараженные письма адресатам, которые, в свою очередь, отправляют новые зараженные письма и т.д. С другой стороны, злоумыш­ленник может преднамеренно послать по электронной почте вместе с вложенным файлом исполняемый модуль вирусной или «троянской» программы, вредоносный программный сценарий Visual Basic, зараженную или «троянскую» программу за­ставки экрана монитора, словом - любой опасный программный код.

Распространители вирусов часто пользуются для маскировки тем фактом, что диалоговая оболочка Microsoft Windows по умолчанию не отображает расширения зарегистрированных файлов. Например, файл с именем FreeCreditCard.txt.exe, будет показан пользователю как FreeCreditCard.txt. Если пользователь попытается открыть такой файл, будет запущена вредоносная программа.

Сообщения электронной почты часто приходят в виде документов HTML, кото­рые могут включать ссылки на элементы управления ActiveX, компоненты Java и дру­гие. Из-за ошибок в почтовых клиентах злоумышленники могут воспользоваться такими активными компонентами для внедрения вирусов и «троянских» программ на компьютеры пользователей. При получении сообще­ния в формате HTML почтовый клиент показывает его содержимое в своем окне. Если сообщение содержит вредоносные активные компоненты, они сразу же запус­каются и выполняют заложенные в них функции. Чаще всего таким способом рас­пространяются «троянские» программы и черви.

Пользователи могут получить вирус или «троянскую» программу во время про­стой навигации по сайтам Интернета, посетив «троянский» Web-сайт. Ошибки в браузерах пользователей зачастую приводят к тому, что активные компонен­ты «троянских» Web-сайтов (элементы управления ActiveX или компоненты Java) внедряют на компьютеры пользователей вредоносные программы. Здесь исполь­зуется тот же самый механизм, что и при получении сообщений электронной почты в формате HTML. Но заражение происходит незаметно: активные ком­поненты Web-страниц могут внешне никак себя не проявлять. Приглашение по­сетить «троянский» сайт пользователь может получить в обычном электронном письме.

Дата добавления: 2014-01-07