Алексей Гладкий - Самоучитель работы на компьютере: быстро, легко, эффективно

Но очень скоро люди научились создавать вирусы для достижения вполне конкретных целей. Например, человек, которого незаслуженно уволили с работы, с помощью вируса мог «отомстить» своему бывшему начальнику. Кстати, такое случалось и в компании Microsoft – иногда бывшие ее сотрудники создавали вирусы, используя свои знания уязвимых мест Windows либо других продуктов компании (программ пакета MS Office, и др.).

Сегодня в мире развелось немало злоумышленников, промышляющих написанием и распространением компьютерных вирусов. Для одних это – хобби, другие просто хотят «насолить» всему окружающему миру, третьи пытаются свести с кем-то счеты, четвертые зарабатывают на этом деньги, и т. д.

10.1.2. Разновидности компьютерных вирусов

В общем случае известные в настоящее время компьютерные вирусы можно разделить на следующие группы:

• файловые вирусы;

• сетевые вирусы (черви);

• загрузочные вирусы;

• макровирусы;

• трояны.

Кратко остановимся на каждом из них.

Наибольшее распространение файловые вирусы получили в конце 80-х – начале 90-х годов 20-го века. Их характерной особенностью является то, что они активизируются при запуске зараженного приложения. Код вируса прячется или в исполняемом файле этого приложения, или в какой-нибудь из используемых им динамических библиотек ( dll). После активизации такой вирус может заразить другие программы, имеющиеся на данном компьютере.

Правда, время таких вирусов уже уходит в прошлое. Исключением являются лишь те, которые являются скриптами – они, как правило, скрываются в веб-страницах и созданы с применением скриптового языка программирования (например, JavaScript).

Что касается сетевых вирусов (червей), то они функционируют там, где есть локальная сеть. Такой вирус, проникая в компьютер, самостоятельно распространяется по другим компьютерам данной сети.

Отличительная черта загрузочных вирусов – то, что они инфицируют загрузочную область диска (как жесткого, так и гибкого). Функционирует подобный вирус так: в процессе загрузки компьютера данные из зараженной загрузочной области проникают в его память. Затем заражаются загрузочные области всех имеющихся жестких дисков, а также доступных гибких дисков. Отметим, что сегодня такие вирусы имеют слабое распространение, так как главный способ их распространения – через загрузочные гибкие диски, а ведь с гибкого диска сегодня компьютеры почти никто не загружает (разве что при возникновении нештатных ситуаций).

Многие независимые эксперты полагают, что наибольшую опасность в обозримой перспективе будут представлять собой макровирусы. Принципиально они похожи на файловые вирусы, поскольку также скрываются в тексте программного кода. Среда обитания макровирусов – это макросы, т. е. программы, написанные на языке программирования Visual Basic Application. Макросы применяются в приложениях MS Office с целью дополнения их штатной функциональности.

Особую опасность сегодня представляют так называемые «троянские кони», либо сокращенно – трояны. Их характерная черта – то, что они, как правило, не наносят особого вреда компьютеру либо имеющимся в нем данным. Главная задача этих вредоносных программ – обеспечение к данному компьютеру удаленного доступа через Интернет. А удаленный злоумышленник выполнять с зараженным компьютером любые действия: удалять и записывать информацию, изменять настройки, активизировать приложения, и т. д. Цели такой «деятельности» могут быть разными: хищение секретных сведений, взлом паролей, рассылка спама и т. п.

Это и есть главное коварство троянов: пользователь зараженного компьютера не подозревает о том, что его компьютер используется в противозаконных целях. Для эффективной защиты от троянов недостаточно использовать только антивирусную программу – нужно еще установить на компьютер специальную защитную программу – сетевой экран (файрволл).

10.1.3. Как защититься от компьютерных вирусов?

Для защиты от вирусов на компьютере должна быть установлена надежная антивирусная программа.

Например, программа «Антивирус Касперского» разрабатывается и сопровождается известной лабораторией Касперского. Первый образец антивируса вышел в свет еще в 1994 году. С тех пор программа превратилась в надежный современный продукт, обеспечивающий разностороннюю защиту не только от вирусов, но и от некоторых других видов вредоносного ПО.

Еще один неплохой продукт – программа Dr.Web. Она является одной из первых отечественных антивирусных программ, и в настоящее время относится к числу наиболее популярных. К одним из немаловажных достоинств программы можно отнести ее неплохое быстродействие по сравнению с другими продуктами аналогичного уровня.

Программа Norton Antivirus также относится к числу самых популярных антивирусов. Ее разработчиком является всемирно известная фирма Symantec. Разработчиками предусмотрены разные конфигурации программы – для домашних пользователей и для офисного применения. Средняя стоимость «домашней» версии составляет около 50 долларов США.

Достойную защиту компьютера обеспечивает также программа Panda Antivirus от испанской фирмы Panda Software. Среди ее преимуществ можно отметить то, что после установки ее практически не нужно настраивать: предлагаемые по умолчанию настройки подобраны настолько оптимально, что в большинстве случаев программу можно использовать сразу после инсталляции. Благодаря этому Panda Antivirus проста и удобна в эксплуатации даже для неопытных и начинающих пользователей.

Главная разница между шпионскими модулями Spyware и компьютерными вирусами заключается в том, что программы-шпионы, как правило, не причиняют вреда программам и информации, хранящимся в компьютере. Задача шпионских модулей иная: они должны собирать сведения о пользователе (содержимое адресной книги, жесткого диска, список посещаемых страниц в Интернете, информация личного характера и т. д.) и отправлять ее по определенному адресу. При этом пользователь «ни сном, ни духом» не подозревает, что за ним ведется слежка.

Как же шпионские модули пробираются в компьютер? Часто это случается при установке нужных и полезных программ. Есть, например, бесплатные приложения, которые можно использовать только вместе со встроенным SpyWare. Если же «засланного казачка» удалить, то и основную программу использовать будет невозможно. Кроме этого, нужно соблюдать внимание при установке программ: некоторые шпионы проникают в компьютер, например, после того, как пользователь, не задумываясь, положительно ответил на какой-либо запрос, который отобразился на экране при установке. Одни разработчики вставляют в дистрибутив своих продуктов собственный шпионский модуль, а другие обращаются за помощью к специализирующимся на этом фирмам. Кроме этого, программы-шпионы могут проникать в компьютер из Интернета.