Вирусҳо доимии: чӣ ва чӣ тавр ба несту нобуд кунад. вирусҳои компютерӣ

Аксарияти истифодабарандагони камтар аз як маротиба дар ҳаёти худ бо мафњуми рӯ ба вирусҳои компютерӣ. Бо вуҷуди ин, бисёриҳо намедонистанд, ки таснифи дар асоси таҳдидҳои иборат аз ду гурӯҳи калон: вирусҳо ғайрирезидент ва сокини. Биёед дида бароем, ки дар синфи дуюм, зеро, ки намояндагони он ҳам аз ҷониби форматкунонии диск ва ё ҳиҷобест аз њама хавфнок, ва баъзан undeletable мебошанд.

як вирус хотираи-резидент, кадом аст?

Пас, чӣ истифодабаранда созишномаи ки аст? Барои содда кардани шарҳи сохтор ва принсипҳои фаъолияти чунин вирусҳои оғоз аст, ки диққатамонро ба баёни он чӣ барномаи резиденти дар маҷмӯъ.

Гумон меравад, ки барои ин навъи нармафзор мегирад, барномаҳое, ки пайваста давидан дар ҳолати мониторинг, ошкоро амал кунед (барои мисол, ҳамон сканерҳо вируси доимӣ), нишон нест. Тавре ба таҳдидҳои ки ба системаи компютерӣ ба сатҳи, ки онҳо на танҳо ба таври доимӣ ба деворы дар хотираи компютер, балки ду баробар худ эҷод. Ҳамин тариқ, нусхаи вируси ва пайваста мониторинги системаи ва ҳаракат оид ба он, ки он мушкил ба онҳо ёфт. Баъзе таҳдидҳои низ метавонад сохтори худ таъғир диҳед, дар муайянкунии онҳо дар асоси усулҳои анъанавӣ амалан ғайриимкон аст. Каме дертар, дар як назар, ки чӣ тавр ба даст вирусҳои ин навъи халос. Дар ҳамин ҳол, таваҷҷӯҳ дар бораи навъњои асосии таҳдид сокини.

DOS-таҳдиди

Дар аввал, вақте ки системаи Windows- ё UNIX-ба монанди ҳанӯз вуҷуд надорад, ва коммуникатсионӣ истифодабаранда бо компютер аст, ки дар сатҳи супориши буд, он ҷо як "OSes» DOS, кофӣ дароз менамояд, ки дар авҷи маъруфияти.

Ва аз он аст, ки барои чунин системаҳо муқаррар шуданд, то ғайрирезидент ва сокини вирусҳо, таъсири он аввал ба вайрон кардани системаи равона карда шуда буд ё файлҳои гумрукӣ ва ҷузвдонҳо.

Принсипи фаъолияти чунин таҳдидҳо, ки, Ногуфта намонад, ки ба таври васеъ мавриди истифода, ин аст, ки онҳо аз навовариҳо аз зангҳои ба файлҳои, ва он гоҳ, ки сироят callee. Бо вуҷуди ин, бисёре аз таҳдидҳои маълум имрӯз кор дар назди ин намуди. Вале дар ин ҷо буд, ки вирусҳои ба системаи ё бо эҷоди як модули резиденти дар шакли як ронанда, ки дар файли танзимоти система муайян ба сатҳи, ки Config.sys, ё тавассути истифодаи вазифаҳои махсус барои пайгирии НИГОҲ interrupts.

Вазъият дар сурати бадтар аст, вақте як вирус хотираи-сокини ин навъи аст, ки барои ҷудо намудани майдони хотираи низоми истифода бурда мешавад. Вазъияти чунин аст, ки вируси аввал «ќатъ истироҳат" порае аз хотираи озод, он гоҳ ҷашни ин минтақа ҳамчун ҷанг боздоштанд, пас нусхаи худ аз он нигоҳ медорад. Кадом аст ғамгин бештар ҳастанд ҳолатҳое, ки нусхаи дар хотираи Видео ҳастанд ва дар соҳаҳои маҳфуз аст барои силули, ва миз вектори вақфаи, ва минтақаҳои фаъолият DOS.

Ҳамаи ин месозад нусхаи таҳдиди вируси то, дареғ, ки онҳо, назар ба вирусҳои ғайрирезидент, ки то коргузории баъзе барномаҳо ё фаъолияти вазифаҳои системаи идора, метавонад боз ҳам баъд аз Перезагрузка фаъол аст. Илова бар ин, вақте ки дастрасӣ ба иншооти сироятшуда ба вируси қодир ба сохтани нусхаи худ, ҳатто дар хотира аст. Дар натиља - фаврӣ дароӣ, компютер. Тавре маълум аст, ки табобати вирусҳои ин навъи бояд бо ёрии сканнерҳо махсус гузаронида мешавад, ва он матлуб нест, статсионарї ва сайёр ё онон, ки тавоноии пурбор аз гардонандаи оптикӣ ё USB-диски аст. Лекин баъдтар бештар дар бораи он.

таҳдиди пурборшаванда

вирусҳо боркунӣ бо усули монанд ба системаи ба сатҳи. Ин танҳо чунин кунанд, чӣ ном дорад, бо ҳашамат, аввал «мехӯрад» як пораи хотираи системаи (одатан 1 KB, вале баъзан ин нишондиҳанда метавонад на зиёдтар аз 30 KB мерасад), ва он гоҳ prescribing ба Кодекси худро дар шакли нусхаи, ва сипас сар ба талаб Перезагрузка. Ин љињат бо оқибатҳои манфӣ аст, зеро баъд аз онки вируси соз хотира кам ба андозаи аслии он, инчунин нусхаи берун аст хотираи системавӣ корандозӣ мегардад.

Ба ғайр аз талафи пайгирии чунин вирусҳо метавонанд рамзи худ ба муқаррар дар бахши пурборкунандаро (сабти MBR). Камтар зуд-зуд истифода бурда intercepts миёнаравӣ ва DOS ва вирусҳои худи бор бор, бидуни тафтиши барои нусхаҳои худ.

Вирусҳо дар Windows

Бо пайдоиши рушди вируси Windows-системаҳои ба дараљаи сифатан нав расида, мутаассифона. Имрӯз он гуна варианти Windows ба шумор системаи ҳама осебпазир, сарфи назар аз кӯшишҳои аз тарафи мутахассисони Microsoft дар рушди модули бехатарии дода мешавад.

Вирусҳо тарҳрезӣ оид ба Windows, кор оид ба принсипи монанд ба DOS-хавфнок, танҳо роҳи ба сатҳи компютер аст, хеле зиёд буд. Дар бештар маъмул аз се асосӣ, ки дар ин вирус метавонад системаи Рамзи худ муқаррар мебошанд:

• Бақайдгирии вируси ҳамчун барномаҳои Ҳозир;
• људо намудани як блоки хотираи ва навиштан ба нусхаи худ онро;
• кор дар системаи зери ниқоби ё ронандагон VxD Тахташро таҳти идораи ронанда Windows NT.

файлҳои сироятшуда ё майдони хотираи системаи, ки дар принсипи, мумкин аст бо усулҳои анъанавӣ, ки дар истифода шифо аз сканнерҳо анти-вируси (вируси ниқоби ошкор, ки нисбат ба пойгоҳи додаҳо имзо ва ғайра. D.). Вале, агар истифода бурда барномаҳои озод unpretentious, онҳо метавонанд ба вируси муайян нест, ва баъзан ҳатто дод мусбат дурӯғ. Аз ин рӯ, чӯбро истифода воситаҳои қобили мисли «Доктори Web» (аз ҷумла, доктор Web CureIt!) Ё маҳсулоти «Lab Kaspersky». Бо вуҷуди ин, имрӯз шумо метавонед бисёр воситаҳои ин навъи ёфт.

вирусҳо макро

Пеш аз он ки мо гуногуни дигар таҳдидҳо аст. Номи меояд, аз калимаи «макро», яъне Апплети иҷрокунӣ ё илова истифода бурда, дар баъзе муњаррирон. Тааҷҷубовар нест, он аст, ки кушода шудани вируси дар оғози барнома (Word, Excel, ва ғайра. D.), ки кушодани ҳуҷҷати дафтари, онро чоп, даъват адад меню ва ба ҳамин рух медиҳад. Н.

Чунин таҳдид дар шакли макросҳои низоми дар хотираи барои тамоми муҳаррири вақти медавид нигоњ дошта мешавад. Аммо дар маҷмӯъ, агар мо ба масъалаи чӣ гуна ба даст аз вирусҳои ин навъи халос дида, ҳалли хеле осон аст. Дар баъзе мавридҳо, он кӯмак мекунад, ҳатто муқаррарии хомӯш Илова изофӣ ё макросҳои дар муҳаррири, инчунин фаъол намудани иҷроиши апплетҳои ҳифзи Антивирус, ба ёд Антивирус скан системаи бастаҳои зуд муқаррарии нест.

Вирусҳо дар асоси технологияи «дуздона"

Ҳоло дар вирусҳои пинҳоншуда назар, ин тааҷҷубовар нест, ки номи худро аз ҳавопаймо дуздона шуданд.

Моҳияти фаъолияти онҳо иборат маҳз дар он аст, ки онҳо худро ҳамчун ҷузъи системаи муаррифӣ ва муайян намудани усулҳои анъанавӣ онҳо баъзан метавонад душвор кофӣ бошад. Дар байни ин таҳдидҳо ёфтан мумкин аст ва вирусҳо макроиқтисодӣ ва пурбор таҳдиди ва DOS-вирусҳо. Гумон меравад, ки барои вирус дуздона Windows тањия нест, ҳанӯз, гарчанде бисёре аз коршиносон мегӯянд, ки дар он танҳо масъалаи вақт аст.

навъњои файл

Дар маҷмӯъ, ҳамаи вирус метавонад номида файл, зеро ки онҳо гӯё дар системаи файлии таъсир ва амал оид ба файлҳо ва ё мубтало ба онҳо бо коди худ, ё encrypting, ё қабули дастнорас сабаби ба коррупсия ва ё ҳазф.

Дар соддатарин мисоли coders муосир вирусҳои (leeches), ва зиштеро Ман дӯст Шумо аст. Онҳо истеҳсол анти-вируси аст, чизе аст, ки мушкил бе калидҳои rasshifrovochnyh махсус нест, ва бисёр вақт ба он ғайриимкон ба кор аст. Ҳатто таҳиягарон пешбари анти-вируси нармафзор метавонад кӯчак ҳеҷ коре, зеро, бар хилофи имрӯз низоми рамзгузорӣ AES256, сипас истифода бурда технологияи AES1024. Шумо дарк намоянд, ки дар нусхаҳо метавонад беш аз як даҳсола гирифта, дар асоси шумораи таркиби асосии имконпазир.

таҳдидҳои polymorphic

Дар охир, гуногунии дигар таҳдидҳо, ки истифода аз зуҳуроти polymorphism. Он чӣ гуна аст? Далели он, ки вирусҳо мунтазам тағйир меёбад рамзи худ, ва ин аст, дар асоси ба ном асосии шинокунандаи анҷом дода мешавад.

Ба ибораи дигар, як никоб барои муайян намудани хатари имконнопазир аст, зеро, чунон ки дида мешавад, фарқ мекунад, на танҳо бо намунаи худ дар асоси кодекси, балки низ калиди рамзкушоӣ. decoders махсуси polymorphic (transcribers) доранд, истифода бурда мешавад барои мубориза бо чунин мушкилиҳо. Аммо, чунон ки амал нишон медиҳад, ки онҳо доранд қодир ба Дониёл танҳо вирусҳои оддӣ бештар. алгоритмҳои мураккабтар бештар, мутаассифона, дар аксари ҳолатҳо, таъсири онҳо метавонанд накарда бошанд. Мо ҳамчунин бояд гуфт, ки иваз шудани рамзи вируси аст, бо роҳи таъсис додани нусхаҳои кам дарозии он, ки мумкин аз аслии фарқ ҳамроҳӣ хеле муҳим аст.

Чӣ тавр ба мубориза бо таҳдидҳои резиденти

Дар охир, мо ба масъалаи мубориза бар зидди вирус сокини рӯй ва ҳимояи системаҳои компютерӣ ягон мураккабии. Роҳи осонтарини васоят метавон баррасӣ насби як бастаи анти-вируси пурравақт, ки танҳо истифодаи беҳтарин нармафзори озод нест, аст, вале на камтар аз shareware (додгоҳ) нусхаи аз таҳиякунандагони ба монанди «Доктори Web», «Kaspersky анти-вирус", ки ESET NOD32 ва барномаи навъи Амният Smart, агар корбар аст, доимо бо Интернет кор.

Бо вуҷуди ин, дар ин маврид, ҳеҷ кас эмин нест, ки аз таҳдид ки ба ин компютер ба сатҳи нест. Агар ҳа, пас, ин вазъият ба амал кардааст, бояд аввал истифода сканнерҳо дастӣ, ва он беҳтар аст, ки ба истифода коммуналӣ диск наҷотдиҳандаи диск. Онҳо метавонанд истифода шавад барои пурбор ба интерфейси барнома ва бознигарии пеш аз оғози системаи оператсионии асосии (вирусҳо метавонанд эҷод кунед ва нигоҳ доштани нусхаи худро дар системаи, ва ҳатто дар-хотира).

Ва боз, он аст, тавсия дода намешавад ба истифодаи нармафзор ба монанди SpyHunter, ва сипас баъд аз бастаи ва ҷузъҳои он алоқаманд ба даст корбар uninitiated халос шавад мушкилоти. Ва, албатта, на танҳо нест кардани файлҳои сироятшуда ё кӯшиш барои шаклбандинамоии диски сахт. Беҳтар тарк табобати касбӣ маҳсулоти анти-вируси.

хулоса

Он боқӣ мемонад, ба илова, ки дар боло ҳисоб танҳо ҷанбаҳои асосии вобаста ба вирусҳо, резидент ва усулҳои мубориза бар зидди онҳо. Баъд аз ҳама, агар мо дар таҳдидҳои компютер назар, то ба сухан, ба маънои ҷаҳонӣ, ҳар рӯз аст, ки шумораи зиёди онҳо, ба барноманависонро воситаҳои танҳо вақт омад, то бо усулҳои нави кор бо чунин сахтиву надорад.