Перечислите этапы которые проходит компьютерный вирус в своем развитии
Обновлено: 07.07.2024
В центре агента находится генетический материал РНК или ДНК, вокруг которого располагается белковая структура — капсид.
Капсид служит для защиты вируса и помогает при захвате клетки. Некоторые вирусы дополнительно покрыты липидной оболочкой, т.е. жировой структурой, которая защищает их от изменений окружающей среды.
Вирусолог Дэвид Балтимор объединил все вирусы в 8 групп, из которых некоторые группы вирусов содержат 1-2 цепочки ДНК. Другие же содержат 1 цепочку РНК, которая может удваиваться или достраивать на своей матрице ДНК. При этом каждая группа вирусов производит себя в различных органеллах зараженной клетки.
Вирусы имеют определенный диапазон хозяев, т.е. он может быть опасен для одних видов и абсолютно безвреден для других. Например, оспой болеет только человек, а чумкой только некоторые виды плотоядных. Вирус не способен выжить сам по себе, поэтому активируется только в хозяйской клетке, используя ее ресурсы и питательные вещества. Цель вируса — создание множества копий себя, чтобы инфицировать другие клетки!
Как вирус попадает в организм?
- через физические повреждения (например, порезы на коже)
- путём направленного впрыскивания (к примеру, укус комара)
- направленного поражения отдельной поверхности (например, при вдыхании вируса через трахею)
- к эпителию слизистых оболочек (это например вирус гриппа)
- к нервной ткани (вирус простого герпеса)
- к иммунным клеткам (вирус иммунодефицита человека)
Геном вируса встраивается в одну из органелл или цитоплазму и превращает клетку в настоящий вирусный завод. Естественные процессы в клетке нарушаются, и она начинает заниматься производством и сбором белка вируса. Этот процесс называется репликацией. И его основная цель — это захват территории. Во время репликации генетический материал вируса смешивается с генами клетки хозяина — это приводит к активной мутации самого вируса, а также повышает его выживаемость. Когда процесс репликации налажен, вирусная частица отпочковывается и заражает уже новые клетки, в то время как инфицированная ранее клетка продолжает производство.
«Для проникновения в клетку белки поверхности вируса связываются со специфическими поверхностными белками клетки. Прикрепление, или адсорбция, происходит между вирусной частицей и клеточной мембраной. В мембране образуется дырка, и вирусная частица или только генетический материал попадают внутрь клетки, где будет происходить размножение вируса. Сегодня ученые всего мира сделали важное открытие о том, что заражение коронавирусом людей преклонного возраста объясняется тем, что у пожилых людей накапливается специфический белок, который помогает COVID-19 проникать внутрь клетки эпителия».
Выход вируса
Вирус создал множество собственных копий, клетка оказывается изнуренной из-за использования ее ресурсов. Больше вирусу клетка не нужна, поэтому клетка часто погибает и новорожденным вирусам приходится искать нового хозяина. Это и есть заключительная стадию жизненного цикла вируса.Скорость распространения вирусной инфекции
Размножение вирусов протекает с исключительно высокой скоростью: при попадании в верхние дыхательные пути одной вирусной частицы уже через 8 часов количество инфекционного потомства достигает 10³, а концу первых суток − 10²³.Вирусная латентность
Некоторые вирусы могут «спрятаться» внутри клетки. Это может происходить от того, чтобы уклониться от защитных реакций и иммунной системы хозяина, или просто от того, что продолжение репликации не входит в интересы вируса. Это умение прятаться называется латентностью. В течение определенного времени вирус не даёт начала потомкам и остается неактивным до тех пор, пока внешний стимул — например, свет или стресс, не активирует его.Как вирус распространяется?
- воздушно-капельный (кашель, чихание)
- с кожи на кожу (при прикосновениях и рукопожатиях)
- с кожи на продукты (при прикосновениях к пище грязными руками вирусы могут попасть в пищеварительную и дыхательную системы)
- через жидкие среды организма (кровь, слюну и другие)
Почему с вирусами так тяжело бороться?
Эволюция вирусов происходит буквально на наших глазах. Идет постоянная гонка между вирусами и живыми организмами. Эпидемии сопровождали человека с древних времён. Миллионы людей на различных континентах погибли от оспы и «испанского гриппа». Эпидемии этих болезней иногда были настолько опустошительными, что в некоторых городах, сёлах и деревнях умирало почти всё население. А когда вирус изобретает новое оружие — возникает пандемия.
Сегодня людям уже удалось победить некоторые вирусы, а некоторые взять под жесткий контроль. Например, Оспа (она же черная оспа). Болезнь вызывается вирусом натуральной оспы, передается от человека к человеку воздушно-капельным путем. Больные покрываются сыпью, переходящей в язвы, как на коже, так и на слизистых внутренних органов. Смертность, в зависимости от штамма вируса, составляет от 10 до 40 (иногда даже 70%), На сегодняшний день вирус полностью истреблен человечеством.
Кроме того, взяты под контроль такие заболевания, как бешенство, корь и полиомиелит. Но помимо этих вирусов существует масса других, которые требуют разработок или открытия новых вакцин.
Коронавирус
Виновником эпидемии, распространяющейся сегодня по миру, стал коронавирус, вирусная частица в 0,1 микрона. Свое название он получил благодаря наростам на своей структуре, своеобразным шипам. Внутри вируса спрятан яд, с помощью которого он подчиняет себе зараженный организм. Этот вирус воздействует не только на человека, но и на птиц, свиней, собак и летучих мышей. В настоящий момент выделяют от 30 до 39 разновидностей коронавирусной инфекции. Но для человека патогенно всего 6. И как любой другой вирус COVID-19 мутирует. 
К наиболее распространенным симптомам COVID-19 относятся повышение температуры тела, сухой кашель и утомляемость. К более редким симптомам относятся боли в суставах и мышцах, заложенность носа, головная боль, конъюнктивит, боль в горле, диарея, потеря вкусовых ощущений или обоняния, сыпь и изменение цвета кожи на пальцах рук и ног. Как правило, эти симптомы развиваются постепенно и носят слабо выраженный характер. У некоторых инфицированных лиц болезнь сопровождается очень легкими симптомами.Сколько же может жить этот вирус вне организма? Все зависит от типа вируса и от той поверхности, на которую вирусы попали. В качестве примера было рассмотрено 3 вируса, по которым велись исследования. Изучали время, на которое может задерживаться вирус на различных поверхностях. Данные приведены в таблице.
Поскольку пока не изобретено вакцины от COVID-19, в целях защиты от инфекции самым важным для нас является соблюдение гигиены.
Гигиена — раздел медицины, изучающий влияние жизни и труда на здоровье человека и разрабатывающая меры (санитарные нормы и правила), направленные на предупреждение заболеваний, обеспечение оптимальных условий существования, укрепление здоровья и продление жизни.
Сегодня следует соблюдать определенные правила гигиены:
- Соблюдение режима труда и отдыха, не допускающего развития утомления и переутомления.
- Выполнение условий, обеспечивающих здоровый и полноценный сон (свежий воздух, отсутствие шума, удобная постель, оптимальная продолжительность).
- Правильное здоровое питание в соответствии с потребностями организма.
- Комфортный микроклимат в жилище (температура, влажность и подвижность воздуха, естественная и искусственная освещенность помещений).
- Содержание в чистоте тела и тщательный уход за зубами.
- Спокойное и корректное поведение в конфликтных ситуациях.
«Мы пытались рассказать Вам не только о существующих научных фактах о вирусах, но и показать, что определенные знания помогают нам в нынешней практической ситуации сохранить свое здоровье и здоровье своих близких. Мы понимаем, что сегодня коронавирус может находиться практически везде: на поверхностях любых предметов, в окружающей среде и т.д. Поэтому самоизоляция – это один из важнейших способов защиты от инфекции. Находясь дома, вы защищаете не только свое здоровье, но и помогаете медикам и ученым, которые сражаются с этим вирусов и день и ночь. Ведь, чем меньше шансов у нас с вами заболеть, тем больше шансов появляется у них, чтобы победить коронавирус. Пожалуйста, оставайтесь дома и соблюдайте режим самоизоляции и нормы гигиены».
Кондратьева Елена
И это неудивительно хотя бы потому, что вирусы — штука довольно непонятная. Неясно даже, считать их живыми или нет. С одной стороны, это просто хрупкий набор молекул, который не может существовать автономно, без живой клетки. Он не производит и не накапливает энергии, а также не поддерживает постоянства внутренней среды — ее попросту нет. Но когда вирус попадает в клетку, он проходит жизненный цикл, копирует себя и эволюционирует. Невидимое глазу нечто существует в огромном количестве, постоянно меняется, переходит от одних хозяев к другим и причиняет страдания разной степени тяжести всему человечеству.
Как устроены вирусы?
Вирусная частица, или вирион, — это нуклеиновая кислота (ДНК или РНК) в обертке из белков. В некоторых случаях она покрыта дополнительным слоем липидов, «украденных» у клетки-хозяина. У вирусов есть своя классификация: царства, семейства и прочие таксоны (группы), за списком которых следит Международный комитет по таксономии вирусов. Самый большой таксон — реалм. Сейчас ученые выделяют четыре реалма, из которых три — ДНК-содержащие вирусы. К ним относятся, например, вирусы оспы, герпеса и папилломавирусы.
РНК-содержащие вирусы можно разделить на собственно РНК-вирусы и ретровирусы. Первые — это вирусы гриппа, бешенства, гепатита С, а также коронавирусы и вирус Эбола. Они содержат РНК и используют для размножения РНК-зависимую РНК-полимеразу, с ее помощью на исходной молекуле РНК сразу синтезируется новая. А к ретровирусам относится, например, ВИЧ. Он содержит РНК, но в ходе жизненного цикла она превращается в ДНК и встраивается в геном клетки-хозяина. После чего новая РНК синтезируется уже на основе молекулы ДНК — то есть так же, как у нас.
Как с ними бороться?
Можно выделить три стратегии борьбы с вирусами. Первая — «пожар проще предотвратить, чем потушить». Защититься от заражения можно по-разному, например, избегать незащищенного секса или контакта с зараженной кровью. Более изощренный способ — контроль природных резервуаров вируса: осушение болот (чтобы предотвратить вспышки желтой лихорадки), карантин, вакцинация или отстрел животных.
Еще одна стратегия — активная и пассивная иммунопрофилактика. Активная — это простая и всем знакомая вакцинация. Человеку вводят неактивную форму вируса или его кусочек, в организме срабатывает иммунный ответ и синтезируются антитела, которые защитят человека в будущем, если он когда-нибудь встретится с настоящим живым вирусом. Но вакцину не всегда можно создать, да и уже существующие порой не работают на все сто. Так, вакцина от гриппа защищает только от нескольких — самых распространенных в текущем сезоне — штаммов (видов) вируса. Пассивная иммунопрофилактика — это введение готовых антител тем, кто уже встретился с вирусом или с большой вероятностью сделает это. Такие лекарства существуют для респираторно-синцитиального вируса (рекомендованы недоношенным младенцам) и ветряной оспы (для людей с подавленным иммунитетом).
И, наконец, последняя стратегия на случай, если ничто не помогло и человек заболел, — антивирусные препараты. Их развитие подстегивали научный прогресс и насущные проблемы. Чтобы придумать противовирусный препарат, нужно сначала изучить вирус и его жизненный цикл и выбрать возможные мишени для атаки. Причем такие, чтобы они как можно сильнее отличались от человеческих аналогов. Иначе лекарство будет бороться и с вирусами, и с невинными человеческими клетками, вызывая сильные побочные эффекты.
Первые клеточные культуры, в которых можно было имитировать взаимодействие вируса с хозяином, появились в 1950-х годах. До этого удобных моделей in vitro (в пробирке) не существовало, и изучение вирусов было затруднено. Уже в 1963 году появился первый антивирусный препарат — идоксуридин. Это был нуклеозидный аналог дезоксиуридина — одного из четырех «кирпичиков» молекулы ДНК. Препарат до сих пор используется при лечении герпеса.
В 80-е произошло другое громкое открытие — вирус иммунодефицита человека. Это породило шквал научных работ, посвященных разработке новых противовирусных лекарств. К тому времени связанный с ним СПИД уже распространился по миру, а в США началась эпидемия.
Какие бывают антивирусные препараты?
Их можно разделить на 13 групп, причем к шести относятся различные лекарства против ВИЧ. Это ингибиторы входа вируса в клетку, вирусных ферментов интегразы и протеазы, а также три вида ингибиторов вирусного фермента обратной транскриптазы, или ревертазы. Все они действуют на разные этапы жизненного цикла вируса:
1. Проникновение в клетку
Это первое, что должен сделать вирус, попав в организм. То, какую клетку он поразит, определяется рецептором на ее поверхности. У ВИЧ это рецептор CD4, который есть у Т-хелперов, макрофагов, а также некоторых других видов клеток. Кроме него в связывании вируса и его проникновении участвуют: рецепторы CXCR4 и CCR5 со стороны клетки и поверхностные гликопротеины gp120 и gp41 — со стороны вируса.
Сейчас FDA (американское Управление по санитарному надзору за качеством пищевых продуктов и медикаментов) одобряет четыре лекарства, работающие на этой стадии. Каждый связывается с каким-то из участников процесса и мешает его работе. Например, к этой группе принадлежит самый новый препарат против ВИЧ — фостемсавир, его одобрили в США в июле 2020 года. В организме он превращается в активную форму темсавир, соединяется с вирусным гликопротеином gp120 и мешает ему связаться с клеточным рецептором CD4. Другой препарат — ибализумаб — связывается с самим CD4, причем так, что рецептор не может участвовать в проникновении вируса, но выполняет свою нормальную иммунную функцию — связывает и узнает антигены на поверхности антигенпрезентирующих клеток.
Подобные препараты также используются для лечения респираторно-синцитиального вируса, вирусов ветряной оспы и простого герпеса. Они тоже действуют на вирусные гликопротеины и их связывание с клеточными рецепторами. К этой же группе можно отнести препараты для пассивной иммунопрофилактики антителами.
2. Подготовка к размножению, часть 1
Когда вирус попал в клетку, он должен в ней размножиться, то есть создать копии себя, используя ресурсы самой клетки. Так как ВИЧ — ретровирус, его генетический материал — РНК, которая должна достроиться до двухцепочечной ДНК и встроиться в ДНК клетки. Процесс достраивания называется обратной транскрипцией, и для него необходим вирусный фермент обратная транскриптаза, ее еще называют ревертазой. Это самая популярная мишень препаратов против ВИЧ, которые делятся на две группы: нуклеозидные и ненуклеозидные.
3. Подготовка к размножению, часть 2
Чтобы наконец размножиться, ВИЧ, уже в виде молекулы ДНК, необходимо встроиться в геном клетки-хозяина. В этом участвует другой вирусный фермент — интеграза. Ее ингибируют несколько одобренных лекарств, причем они часто используются вместе с другим препаратом — кобицистатом. Он никак не действует на вирус, но ингибирует некоторые ферменты печени и увеличивает биодоступность самих антивирусных препаратов.
Попав в геном, вирус может запустить транскрипцию и синтезировать новые РНК и белки. А может и «заснуть». Именно поэтому ВИЧ почти нельзя вылечить: всегда останутся клетки со «спящим» вирусом, который себя не проявляет, а значит, не может быть мишенью для атаки. Активация вируса связана с активацией клетки. Так как ВИЧ инфицирует в основном иммунные клетки, именно те из них, что борются с инфекцией, и становятся его жертвой.
4. Созревание
Белки ВИЧ синтезируются в виде длинных полипротеинов, которые нужно «нарезать», чтобы получить зрелые формы. Для этого необходим вирусный фермент протеаза. Это — вторая по популярности мишень антивирусных препаратов. Большинство из них — белковые аналоги вирусного полипептида. Они ингибируют работу фермента, и зрелые вирусные белки и новые вирусные частицы не образуются. Подобно ингибиторам обратной транскриптазы, к препаратам из этой группы тоже очень быстро развивается резистентность. И, как и с ингибиторами вирусной интегразы, с ними часто используется кобицистат.
Препараты ингибирования вирусной протеазы также существуют для лечения вируса гепатита С. Несмотря на большие отличия в структуре и способе репликации, белки этого вируса тоже синтезируются в незрелой форме, которую нужно «нарезать».
Другие препараты
Есть три группы антивирусных препаратов, которые мы еще не упоминали. Во-первых, это ингибиторы белков NS5A и NS5B вируса гепатита С, которые играют важную роль в репликации РНК вируса. Во-вторых, лекарства против вируса гриппа: три ингибитора вирусного белка нейраминидазы и один ингибитор РНК-полимеразы вируса. И, наконец, сборная солянка препаратов, которые не действуют прицельно на вирусные компоненты. Это интерфероны, а также иммуностимуляторы и ингибиторы митоза клеток.
Первые заслуживают особого внимания из-за обилия отечественных лекарств против гриппа и простуды на их основе. FDA одобряет инъекции (!) интерферонов только для лечения гепатита B и С, причем на практике они используются очень осторожно из-за серьезных побочных эффектов. Отечественные противовирусные препараты с интерферонами, которые выпускаются в форме мазей, спреев и суппозиториев, вряд ли работают. И слава богу. Иммуностимуляторы и ингибиторы митоза клеток выпускаются в виде мазей и используются для лечения генитальных бородавок, то есть папилломавируса человека.
Наука не стоит на месте, и разработка противовирусных препаратов продолжается, подстегиваемая новыми вирусами, эпидемиями, а также развитием резистентности к существующим лекарствам. Но по-прежнему самыми изученными и многочисленными препаратами остаются ингибиторы вирусных обратной транскриптазы или ДНК-полимеразы и протеазы. Для разработки других стратегий борьбы ученым еще предстоит изучить детали работы вирусов — как давно известных, так и совершенно новых.
Да, вирусы остаются источником зловещих идей в популярной культуре. Но существующих препаратов и методов уже достаточно, чтобы мы могли избежать заражения, быстро вылечиться или свести негативные последствия болезни к нулю.
Пользователи компьютеров Windows и Mac, смартфонов и планшетов находятся под постоянно растущей угрозой, исходящей от компьютерных вирусов и вредоносных программ. Принятие мер означает понимание того, с чем вы столкнулись. Рассмотрим основные типы вредоносных программ и их последствия.
Краткий обзор
Термин «вредоносное ПО» используется для описания любой вредоносной программы на компьютере или мобильном устройстве. Эти программы устанавливаются без согласия пользователей и могут вызывать ряд неприятных последствий, таких как снижение производительности компьютера, извлечение из системы персональных данных пользователя, удаление данных или даже воздействие на работу аппаратных средств компьютера. Поскольку киберпреступники придумывают все более сложные способы проникновения в системы пользователей, рынок вредоносных программ существенно расширился. Давайте рассмотрим некоторые из наиболее распространенных типов вредоносных программ, которые можно встретить в интернете.
1. Вирусы
Компьютерные вирусы получили свое название за способность «заражать» множество файлов на компьютере. Они распространяются и на другие машины, когда зараженные файлы отправляются по электронной почте или переносятся пользователями на физических носителях, например, на USB-накопителях или (раньше) на дискетах. По данным Национального института стандартов и технологий (NIST) , первый компьютерный вирус под названием «Brain» был написан в 1986 году двумя братьями с целью наказать пиратов, ворующих ПО у компании. Вирус заражал загрузочный сектор дискет и передавался на другие компьютеры через скопированные зараженные дискеты.
2. Черви
В отличие от вирусов, червям для распространения не требуются вмешательства человека: они заражают один компьютер, а затем через компьютерные сети распространяются на другие машины без участия их владельцев. Используя уязвимости сети, например, недостатки в почтовых программах, черви могут отправлять тысячи своих копий и заражать все новые системы, и затем процесс начинается снова. Помимо того, что многие черви просто «съедают» системные ресурсы, снижая тем самым производительность компьютера, большинство из них теперь содержит вредоносные «составляющие», предназначенные для кражи или удаления файлов.
3. Рекламное ПО
Одним из наиболее распространенных типов вредоносных программ является рекламное ПО. Программы автоматически доставляют рекламные объявления на хост-компьютеры. Среди разновидностей Adware - всплывающие рекламные объявления на веб-страницах и реклама, входящая в состав «бесплатного» ПО. Некоторые рекламные программы относительно безвредны, в других используются инструменты отслеживания для сбора информации о вашем местонахождении или истории посещения сайтов и вывода целевых объявлений на экран вашего компьютера. BetaNews сообщил об обнаружении нового типа рекламного ПО, который может отключить антивирусную защиту. Поскольку Adware устанавливается с согласия пользователя, такие программы нельзя назвать вредоносными: обычно они идентифицируются как «потенциально нежелательные программы».
4. Шпионское ПО
Шпионское ПО делает то, что предполагает его название - следит за вашими действиями на компьютере. Оно собирает информацию (например, регистрирует нажатия клавиш на клавиатуре вашего компьютера, отслеживает, какие сайты вы посещаете и даже перехватывает ваши регистрационные данные), которая затем отправляется третьим лицам, как правило, киберпреступникам. Оно также может изменять определенные параметры защиты на вашем компьютере или препятствовать сетевым соединениям. Как пишет TechEye, новые типы шпионских программ позволяют злоумышленникам отслеживать поведение пользователей (естественно, без их согласия) на разных устройствах.
5. Программы-вымогатели
Программы-вымогатели заражают ваш компьютер, затем шифруют конфиденциальные данные, например, личные документы или фотографии, и требуют выкуп за их расшифровку. Если вы отказываетесь платить, данные удаляются. Некоторые типы программ-вымогателей могут полностью заблокировать доступ к вашему компьютеру. Они могут выдавать свои действия за работу правоохранительных органов и обвинить вас в каких-либо противоправных поступках. В июне 2015 года в Центр приёма жалоб на мошенничество в Интернете при ФБР обратились пользователи, сообщившие о финансовых потерях на общую сумму 18 000 000 долларов в результате деятельности вируса-вымогателя CryptoWall.
6. Боты
Боты - это программы, предназначенные для автоматического выполнения определенных операций. Они могут использоваться для легитимных целей, но злоумышленники приспособили их для своих вредоносных целей. Проникнув в компьютер, боты могут заставить его выполнять определенные команды без одобрения или вообще без ведома пользователя. Хакеры могут также пытаться заразить несколько компьютеров одним и тем же ботом, чтобы создать бот-сеть, которая затем будет использоваться для удаленного управления взломанными машинами - красть конфиденциальные данные, следить за действиями жертвы, автоматически распространять спам или запускать разрушительные DDoS-атаки в компьютерных сетях.
7. Руткиты
Руткиты позволяют третьей стороне получать удаленный доступ к компьютеру и управлять им. Эти программы используются IT-специалистами для дистанционного устранения сетевых проблем. Но в руках злоумышленников они превращаются в инструмент мошенничества: проникнув в ваш компьютер, руткиты обеспечивают киберпреступникам возможность получить контроль над ним и похитить ваши данные или установить другие вредоносные программы. Руткиты умеют качественно маскировать свое присутствие в системе, чтобы оставаться незамеченными как можно дольше. Обнаружение такого вредоносного кода требует ручного мониторинга необычного поведения, а также регулярного внесения корректировок в программное обеспечение и операционную систему для исключения потенциальных маршрутов заражения.
8. Троянские программы
Более известные как троянцы, эти программы маскируются под легитимные файлы или ПО. После скачивания и установки они вносят изменения в систему и осуществляют вредоносную деятельность без ведома или согласия жертвы.
9. Баги
Баги - ошибки в фрагментах программного кода - это не тип вредоносного ПО, а именно ошибки, допущенные программистом. Они могут иметь пагубные последствия для вашего компьютера, такие как остановка, сбой или снижение производительности. В то же время баги в системе безопасности - это легкий способ для злоумышленников обойти защиту и заразить вашу машину. Обеспечение более эффективного контроля безопасности на стороне разработчика помогает устранить ошибки, но важно также регулярного проводить программные корректировки, направленные на устранение конкретных багов.
Мифы и факты
Существует ряд распространенных мифов, связанных с компьютерными вирусами:
Между тем, рост количества устройств взаимодействующих друг с другом в Интернете Вещей (IoT), открывает дополнительные интересные возможности: что если зараженный автомобиль съедет с дороги, или зараженная «умная» печь продолжит нагреваться, пока не случится превышение нормальной нагрузки? Вредоносного ПО будущего может сделать такой физический ущерб реальностью.
У пользователей есть ряд неправильных представлений о вредоносных программах: например, многие считают, что признаки заражения всегда заметны и поэтому они смогут определить, что их компьютер заражен. Однако, как правило, вредоносное ПО не оставляет следов, и ваша система не будет показывать каких-либо признаков заражения.
Tweet: Как правило, вредоносное ПО не оставляет следов, и ваша система не будет показывать каких-либо признаков заражения. Твитни это!
Так же не стоит верить, что все сайты с хорошей репутацией безопасны. Они также могут быть взломаны киберпреступниками. А посещение зараженного вредоносным кодом легитимного сайта – еще большая вероятность для пользователя расстаться со своей личной информацией. Именно это, как пишет SecurityWeek, произошло с Всемирным банком. Также многие пользователи считают, что их личные данные - фотографии, документы и файлы - не представляют интереса для создателей вредоносных программ. Киберпреступники же используют общедоступные данные для того, чтобы атаковать отдельных пользователей, или собрать информацию, которая поможет им создать фишинговые письма, чтобы проникнуть во внутренние сети организаций.
Стандартные методы заражения
Конфиденциальные данные, такие как пароли, являются главной целью киберпреступников. Помимо использования вредоносных программ для перехвата паролей в момент их ввода, злоумышленники также могут собирать пароли с веб-сайтов и других компьютеров, которые они взломали. Вот почему так важно использовать уникальный и сложный пароль для каждой учетной записи. Он должен состоять из 15 и более символов, включающих буквы, цифры и специальные символы. Таким образом, если киберпреступникам удастся взломать один аккаунт, они не получат доступ ко всем вашим учетным записям. К сожалению, большинство пользователей имеют очень слабые пароли: вместо того, чтобы придумать труднодоступную комбинацию, они обращаются к standby-паролям типа «123456» или «Password123», которые преступники легко подбирают. Даже контрольные вопросы не всегда могут служить эффективной защитой, потому что многие люди дают один и тот же ответ на вопрос «Ваше любимая еда?», например, если вы находитесь в Соединенных Штатах, то почти наверняка ответ будет - «Пицца».
Признаки заражения
Хотя большинство вредоносных программ не оставляет никаких явных следов, и ваш компьютер работает нормально, иногда все же можно заметить признаки возможного заражения. Самый первый из них - снижение производительности, т.е. процессы происходят медленные, загрузка окон занимает больше времени, в фоновом режиме работают какие-то случайные программы. Еще одним настораживающим признаком может считаться измененных домашних интернет-страниц в вашем браузере или более частое, чем обычно, появление всплывающих объявлений. В некоторых случаях вредоносное ПО даже может влиять на базовые функции компьютера: не открывается Windows, нет подключения к Интернету или доступа к более высокоуровневым функциям управления системой более высокого уровня. Если вы подозреваете, что ваш компьютер может быть заражен, немедленно произведите проверку системы. Если заражение не обнаружено, но вы все еще сомневаетесь, получите второе мнение - запустите альтернативный антивирусный сканер.
Другие полезные статьи и ссылки по теме «Компьютерные вирусы и вредоносное ПО»
Компьютерным вирусом называется специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе на компьютере.
Компьютерные вирусы, их можно классифицировать по следующим признакам:
способу заражения среды обитания;
Сетевые вирусы распространяются по различным компьютерным сетям. Их первые реализации -- mIRC.Acoragil и mIRC.Simpsalapim -- относятся 1997 г. Названия эти вирусы получили по используемым кодовым словам. Стоило ввести слова Acoragil и Simpsalapim, как вирусы тут же отключали пользователей от канала. Файловые вирусы внедряются главным образом в исполняемые модули, т.е. в файлы, имеющие расширения COM и EXE. Файловые вирусы могут внедряться и в другие типы файлов, но, как правило, записанные в таких файлах, они никогда не получают управления и, следовательно, теряют способность к размножению. Обычно файловые вирусы размещаются в конце файла или в его начальной части, реже в середине файла. Загрузочные вирусы внедряются в загрузочный сектор диска ( Boot- сектор ) или в сектор, содержащий программу загрузки системного диска ( Master Boot Record ). Файлово - загрузочные вирусы заражают как файлы, так и загрузочные сектора дисков.
По способу заражения вирусы делятся на резидентные и нерезидентные. Резидентный вирус при заражении (инфицировании) компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т.п. ) и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера. Нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время.
По степени воздействия вирусы можно разделить на следующие виды:
неопасные , не мешающие работе компьютера, но уменьшающие объём свободной оперативной памяти и памяти на дисках, действия таких вирусов проявляются в каких-либо графических или звуковых эффектах; опасные вирусы, которые могут привести к различным нарушениям в работе компьютера;
очень опасные , воздействие которых может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска.
По особенностям алгоритма вирусы трудно классифицировать из-за большого разнообразия. Простейшие вирусы - паразитические , они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены. Можно отметить вирусы - репликаторы , называемые червями, которые распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии. Известны вирусы - невидимки , называемые стелс - вирусами, которые очень трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к поражённым файлам и секторам дисков и представляют вместо своего тела незаражённые участки диска. Наиболее трудно обнаружить вирусы- мутанты , содержащие алгоритмы шифровки- расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов. Они способны преподнести настоящий рождественский сюрприз: c наступлением 25 декабря они пытаются уничтожить CMOS-память, Flash BIOS компьютера и по возможности удалить все файлы на всех дисках. Имеются и так называемые квазивирусные или ''троянские'' программы, которые хотя и не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.
Например, к безобидным вирусам относится «Ирландский вирус». Это письмо такого содержания: «Поздравляю, вы только что получили «Ирландский вирус». Так как у нас нет никакого опыта в программировании, этот вирус воздействует на вашу порядочность и честность. Вы должны переслать этот e-mail друзьям и стереть все ваши файлы с жесткого диска».
Действие вирусов-дразнилок заключается в появлении на экране страшных физиономий, которые, например, показывают язык, пучат глаза и т. п., сопровождая гримасы звуковыми эффектами. Это лишь зрительные и звуковые эффекты, не приводящие к потере данных. Интересный эффект производил известный в начале 90-х гг. вирус «Каскад»: буквы на экране монитора выпадали из слов и, к ужасу пользователя, медленно планировали к нижней части экрана.
При открытии пришедших по почте вложенных файлов почтовая программа предупреждает о возможной опасности. Файлы из неизвестных источников (они, как правило, рекламного характера) лучше вообще не запускать. Особенно вероятно появление макровирусов в документах Word и Excel. Вложенные файлы из надежных источников (в том числе полученные с серверов Microsoft) все же следует проверять антивирусными средствами. Арсенал антивирусных программ, включая мониторы реального времени и ежедневное обновление, сегодня довольно широк.
«Жизненный» цикл компьютерного вируса:
латентный период , в течение которого вирусом никаких действий не предпринимается;
инкубационный период , в рамках которого вирус только размножается;
период проявления , в течение которого наряду с размножением выполняется несанкционированные пользователем действия.
Первые две фазы служат для того, чтобы скрыть источник вируса, канал его проникновения и заразить (инфицировать) как можно больше файлов до выявления вируса. длительность этих фаз может определяться временным интервалом, наступлением какого-либо события или наличием требуемой конфигурации аппаратных средств (НЖМД).
Основными путями проникновения вирусов в компьютер являются съёмные диски (гибкие и лазерные), а также компьютерные сети. Заражение жёсткого диска вирусами может произойти при загрузке компьютера с дискеты, содержащей вирус. Такое заражение может быть и случайным, например, если дискету не вынули из дисковода А: и перезагрузили компьютер, при этом дискета может быть и не быть системной. Заразить дискету гораздо проще. На неё вирус может попасть, даже если дискету просто вставили в дисковод заражённого компьютера и, например, прочитали её оглавление.
После запуска программы, содержащей вирус, становится возможным заражение других файлов. Наиболее часто вирусом заражаются загрузочный сектор диска и исполняемые файлы, имеющие расширение EXE,. COM, SYS или BAT. Крайне редко заражаются текстовые и графические файлы.
Признаки проявления вирусов:
прекращение работы или неправильная работа ранее успешно функционировавших программ;
медленная работа компьютера;
невозможность загрузки операционной системы;
исчезновение файла и каталога или искажение их содержимого;
изменение даты и времени модификации файлов;
изменение размеров файлов;
неожиданное значительное увеличение количества файлов на диске;
существенное уменьшение размера свободной оперативной памяти;
подача непредусмотренных звуковых сигналов;
частые зависания и сбои в работе компьютера.
Вышеперечисленные явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера.
Методы защиты программ и данных:
снастить компьютер современными антивирусными программами, например AVP , Doctor Web, и постоянно возобновлять их версии;
перед считыванием с дискет информации, записанной на других компьютерах, всегда проверять эти дискеты на наличие вирусов, запуская антивирусные программы своего компьютера;
при переносе на свой компьютер файлов в архивированном виде проверять их сразу же после разархивации на жестком диске, ограничивая область проверки только вновь записанными файлами;
периодически проверять на наличие вирусов жесткие диски компьютера, запуская антивирусные программы для тестирования файлов, памяти и системных областей дисков с защищенной от записи дискеты, предварительно загрузив операционную систему с защищенной от записи системной дискеты;
всегда защищать свои дискеты от записи при работе на других компьютерах, если на них не будет производиться запись информации;
обязательно делать архивные копии на дискетах ценной для вас информации;
не оставлять в кармане дисковода А дискеты при включении или перезагрузке операционной системы, чтобы исключить заражение компьютера загрузочными вирусами;
использовать антивирусные программы для входного контроля всех исполняемых файлов, получаемых из компьютерных сетей.
Для обнаружения, удаления и защиты от компьютерных вирусов разработано несколько видов специальных программ, которые позволяют обнаруживать и уничтожать вирусы. Такие программы называются антивирусными. Различают следующие виды антивирусных программ:
программы-доктора или фаги
программы-вакцины или иммунизаторы
Программы-доктора или фаги , а также программы-вакцины не только находят зараженные вирусами файлы, но и «лечат» их, т.е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние. В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к «лечению» файлов. Среди фагов выделяют полифаги, т.е. программы-доктора, предназначенные для поиска и уничтожения большого количества вирусов. Наиболее известные из них : Aidstest, Scan, Norton AntiVirus, Doctor Web. Учитывая, что постоянно появляются новые вирусы, программы-детекторы и программы-доктора быстро устаревают, и требуется регулярное обновление версий.
Программы-ревизоры относятся к самым надежным средствам защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран монитора. Как правило, сравнение состояний производят сразу после загрузки операционной системы. При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации, другие параметры. Программы-ревизоры имеют достаточно развитые алгоритмы, обнаруживают стелс-вирусы и могут даже очистить изменения версии проверяемой программы от изменений, внесенных вирусом. К числу программ-ревизоров относится широко распространенная в России программа Adinf.
Программы-фильтры или «сторожа» представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов.
Вакцины или иммунизаторы - это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, «лечащие» этот вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится. В настоящее время программы-вакцины имеют ограниченное применение.
Читайте также: