Soiuri de malware, virus de calculator, troian - malware

Virusul computerului

Virusul computerului - un fel de programe de calculator, o caracteristică distinctivă a căreia este abilitatea de a reproduce (auto-replicare). In plus, virusul poate deteriora sau distruge complet toate fișierele și datele sunt controlate de către utilizator în numele căruia a fost lansat un program infectat, precum și deteriorarea sau chiar distruge sistemul de operare cu toate fișierele în general.







Virușii se răspândesc prin injectarea în codul executabil al altor programe sau prin înlocuirea altor programe. Pentru un timp, sa crezut chiar că, în calitate de program, un virus poate infecta numai un program - orice modificare a unui program nu este o infecție, ci o corupere a datelor. Se înțelege că astfel de copii ale virusului nu ar primi control, fiind informație care nu a fost utilizată de către procesor ca instrucțiuni. De exemplu, textul neformatat nu poate fi un purtător al virusului.

Cu toate acestea, mai târziu, atacatorii au realizat că nu numai codul executabil care conține codul mașinii procesorului poate avea comportament virus. Au fost scrise viruși în limba fișierelor lot. Apoi au existat macrovirusuri, care sunt introduse prin macro-uri în documente de programe precum Microsoft Word și Excel.

Uneori, crackerii au creat viruși care au exploatat vulnerabilități în software-ul popular (de exemplu, Adobe Photoshop, Internet Explorer, Outlook), care, în general, gestionează date comune. Virușii au început să se răspândească introducând în secvența de date (de exemplu, imagini, texte etc.) un cod special care utilizează vulnerabilități software.

Acest program troian (de asemenea - troian, troian, cal troian, Troy) - un program rău intenționat penetrantă un calculator deghizat ca un inofensiv - codec, screensaver, software-ul de hacking, etc.

"Caii troieni" nu au propriul mecanism de propagare, iar acest lucru este diferit de virușii care se răspândesc prin atașarea de software sau documente inofensive și de "viermi" care se copiază prin rețea. Cu toate acestea, programul troian poate purta un organism de virus - atunci troianul lansat devine un focar de "infecție".







Programele Trojan sunt extrem de simple pentru a scrie: cele mai simple dintre ele constau din mai multe duzini de coduri în Visual Basic sau C ++.

„Cal troian“ Numele provine de la numele „cal troian“ - un cal de lemn, conform legendei, de grecii antici au prezentat troienii, care se ascundeau în interiorul soldații a deschis ulterior porțile orașului cuceritorilor. Acest nume reflectă în primul rând Stealth și viclenia potențiale adevăratele intenții ale dezvoltatorului programului.

Programul troian, lansat pe un computer, poate:

· Interferați cu munca utilizatorului (în glumă, din greșeală sau în alte scopuri);

· Spionarea utilizatorului;

· Utilizați resursele calculatorului pentru orice activități ilegale (și uneori daune directe) etc.

Mascați calul troian

Pentru a declanșa utilizatorul pentru a rula fișierul program troian (numele pictogramei programului) este numit numele oficial, deghizat ca un alt program (de exemplu, instalarea unui alt program), un alt tip de fișier sau pur și simplu oferă un nume atractiv pentru a rula, o pictogramă etc. . Un atacator poate reconstrui un program existent, adăugând la acesta codul sursă de rău intenționat, și apoi să dea afară pentru original sau un înlocuitor pentru acesta.

Pentru a îndeplini cu succes aceste funcții, troianul poate imita (sau chiar înlocui pe deplin) sarcina sau fișierul de date pentru care este mascat (program de instalare, program de aplicație, joc, document de aplicație, imagine) într-o oarecare măsură. Funcții asemănătoare de malware și de camuflaj sunt de asemenea folosite de viruși de calculator, dar spre deosebire de ei, programele troiene nu se pot răspândi.

Troienii plasat un atacator pentru a deschide resurse (servere de fișiere, dispozitive de stocare inscriptibile ale calculatorului), medii de stocare, sau sunt trimise prin intermediul serviciilor de mesagerie (de exemplu, e-mail) pe baza lor de a alerga la un specific în definiția unui cerc sau a unui arbitrar " țintă „de calculator.

Uneori, folosirea troienilor este doar o parte a unui atac planificat în mai multe etape asupra anumitor computere, rețele sau resurse (inclusiv a treia).

Troieni au multe tipuri și forme, astfel încât nu există absolut nici o protecție de încredere împotriva lor.

Pentru a detecta și elimina troieni, trebuie să utilizați software antivirus. Dacă rapoartele antivirus că atunci când un troian este detectat nu se poate elimina, puteți încerca să boot OS de la o sursă alternativă și reîncercați scanarea anti-virus. Dacă troianul este detectat în sistem, acesta poate fi, de asemenea, șters manual (se recomandă "modul de siguranță").

Este extrem de important să detectați troieni și alte programe rău intenționate, să actualizați în mod regulat baza de date anti-virus a antivirusului instalat pe computerul dvs., deoarece multe programe malware noi apar zilnic.







Trimiteți-le prietenilor: