Виды вирусов на компьютере: 14 различных типов компьютерных вирусов

Компьютерный вирус – что такое вирусные программы, основные виды

Вредоносный код, который может повредить или удалить файлы и программы на вашем компьютере.

Что такое компьютерный вирус?

Это вид вредоносного программного обеспечения, которое способно распространять свои копии с целью заражения и повреждения данных на устройстве жертвы. Вирусы могут попасть на компьютер из других уже зараженных устройств, через носители информации (CD, DVD и т.п.) или через Интернет-сеть.

Файловые — заражают файлы с расширениями «.exe» или «.com».

Скриптовые — подвид файловых вирусов, написанных на разных языках скриптов (VBS, JavaScript, BAT, PHP и т.д.). Этот тип способен заражать другие форматы файлов, например, HTML.

Загрузочные — атакуют загрузочные секторы сменных носителей (диски, дискеты или флэш-накопители), устанавливаясь при запуске устройства.

Макровирусы, как правило, встроенные в программы для обработки текстов или электронных таблиц. Примером является Microsoft Word (.doc) и Microsoft Excel (.xls).

Краткая история

Фредерик Коэн, студент Южно-Калифорнийского университета, и профессор Адлеман заложили основу для исследования компьютерных угроз.

3 ноября 1983 года Фредерик Коэн впервые продемонстрировал программу, подобную на компьютерный вирус, которая могла самостоятельно устанавливаться и заражать другие системы.

В это время его преподаватель, профессор Адлеман, ввел термин «компьютерный вирус».

В рамках своей работы в 1984 году Коэн написал работу под названием «Компьютерные вирусы — теория и эксперименты». Это был первый научно-исследовательский документ, который использовал данный термин.

Известные примеры

Наиболее масштабной угрозой считается компьютерный вирус «Мелисса», разработанный в 1999 году американцем Дэвидом Л. Смитом. В течение нескольких часов угроза заразила десятки тысяч компьютеров во всем мире, в том числе и устройства государственных учреждений. Стоит отметить, что угроза распространялась через электронную почту с вложенным документом Word, после чего зараженное письмо автоматически отправлялось еще на 50 адресов жертвы.

По данным исследователей, вредоносная программа «Мелисса» нанесла ущерб в размере 80 миллионов долларов США.

Вторая известная атака была вызвана вирусом «Микеланджело» в 1991 году. Угроза заражала дисковые операционные системы, а именно главную загрузочную запись жесткого диска и загрузочный сектор дискеты. Особенностью этого вредоносного программного обеспечения является активация в день рождения великого художника Микеланджело. Это совпадение заставило исследователей дать именно такое название угрозе.

И хотя ее точное происхождение неизвестно, существует предположение, что она была создана в Австралии или Новой Зеландии.

По данным исследователей, вредоносная программа «Микеланджело» инфицировала более 5 миллионов компьютеров во всем мире, а убытки за потерянные данные оценивают в размере от 20 до 30 тысяч долларов США.

Краткая история

Специалисты ESET рекомендуют использовать надежное решение для обеспечения защиты от компьютерных вирусов. Продукт также позволяет обнаруживать различные вредоносные программы, в частности руткиты, черви и программы-вымогатели, а также блокировать фишинговые атаки.

Кроме этого, рекомендуется осуществлять регулярное обновление операционной системы и всех программ на устройстве, а также избегать открытия подозрительных ссылок или файлов в электронной почте от неизвестных отправителей.

ESET Smart Security Premium

Обеспечьте защиту от современных киберугроз

ESET Smart Security Premium

Премиум-защита для опытных пользователей, которая основана на идеальном сочетании точности обнаружения, скорости работы и удобства в использовании.

ESET Smart Security Premium

Премиум-защита для опытных пользователей, которая основана на идеальном сочетании точности обнаружения, скорости работы и удобства в использовании.

Загрузить

Похожие темы

Кража личной информации

Рекламное ПО

Компьютерный вирус

Троян

Брандмауэр

Спам

Вишинг

Вредоносные программы

Самые распространенные вирусы

Знаете ли вы, что существуют различные типы вредоносных программ? Вот четыре наиболее распространенных, о которых вам нужно знать.

1. Шифровальщики

Шифровальщики — это небольшой компьютерный вирус, который шифрует все файлы на зараженной машине. После шифрования компьютер становится непригодным для использования, потому что хранящиеся на нем данные не могут быть доступны.

Если ваш компьютер заражен шифровальщиком, то вы увидите на экране сообщение с предложением получить специальный ключ дешифрования, который позволит вам разблокировать ваши зашифрованные файлы. Загвоздка в том, что для получения ключа вы должны заплатить выкуп, как правило, в биткоинах.

Однако платить выкуп не является хорошей идеей – нет никакой гарантии, что хакер пришлет вам ключ для расшифровки. Вместо того, чтобы платить, рекомендуем вам заранее обезопасить себя и создавать резервные копии ваших файлов. Восстановление собственных данных гораздо надежнее и безопаснее, чем довериться преступникам и заплатить им деньги.

2. Трояны

Трояны названы в честь знаменитого Троянского Коня. Вирус представляет собой разновидность вредоносных программ, которые проникают на устройство жертвы, после чего «впадают в режим ожидания». Зловред ждет команды от своего создателя для начала атаки. Эта форма вируса может удалять или повреждать файлы или же действовать как дверной проем, позволяя злоумышленникам получить доступ к зараженному устройству.

Данный вид вируса является самым распространенным способом для подключения компьютеров к бот-сетям или запуска распределенных атак типа DDoS, а также для прямой кражи данных.

3. Шпионы

Основная функция зловреда – сбор и передача информации, вводимой с клавиатуры. Современные системы безопасности, предназначенные для защиты паролей очень эффективны: если хакеры взломают сети ли украдут базу данных, большинство паролей не могут быть использованы, так как надежно зашифрованы. На помощь хакерам приходят Шпионы.

После попадания на устройство, программы-шпионы начинают собирать и регистрировать все виды информации, которую пользователи вводит с клавиатуры. Затем, с определенной периодичностью зловред отправляет собранную информацию обратно злоумышленнику.
Важно отметить, что анализ этих данных позволит узнать ваши пароли и использовать их для взлома аккаунтов.

4. Черви

Компьютерный червь предназначен для самокопирования на зараженном устройстве для дальнейшего распространения инфекции на другие устройства внутри сети.
Это означает, что инфекция на вашем домашнем компьютере может быстро распространиться на ваш ноутбук и любые другие системы, подключенные к вашей сети.

Червь может также использовать вашу цифровую адресную книгу, чтобы отправить себя по электронной почте другим людям, которых вы знаете, также потенциально заражая их компьютеры. Не обязательно, что инфекция может повредить или удалить файлы, но она может привести к замедлению работы вашего компьютера и сети.

Как защититься?

Используйте надежную антивирусную утилиту с защитой от фишинга и онлайн-мошенничества, например, Kaspersky Internet Security.

Купить Kaspersky Internet Security от 1 800 ₽ на официальном сайте и получить подарок.

Вы можете приобрести домашние и бизнес-продукты «Лаборатории Касперского» для защиты Windows и Linux с высокими скидками и уникальными предложениями на официальном сайте.

Для повышения осведомленности о действиях киберпреступников рекомендуем ознакомиться с предыдущими статьями.

Что такое компьютерный вирус? Определение, история, типы, симптомы

Компьютерный вирус — это своего рода вредоносное ПО, которое прикрепляется к другой программе и может воспроизводиться и распространяться после того, как оно было установлено на компьютере пользователя. Когда компьютер меняет способ своей нормальной работы, говорят, что он заражен вирусом. Этот вирус может распространяться с одного компьютера на другой. Например, вы можете получить электронное письмо с вредоносным вложением, случайно открыть файл, после чего компьютерный вирус заразит вашу машину. Или, другими словами, вредоносное программное приложение, которое устанавливается без ведома/согласия пользователя на его компьютер, а затем выполняет некоторые вредоносные действия, называется вирусом. Вирус присоединяется к другому программному обеспечению после заражения системы таким образом, что выполнение основной программы одновременно активирует действия вируса. Он может самореплицироваться в другие программы или файлы и заражать их. Компьютерные вирусы опасны, но большинство из них совершают вредоносные действия, например уничтожают данные.

История компьютерных вирусов:

Вирусы долгое время заражали различные устройства через Интернет или какой-либо другой носитель. Вирусы создаются с намерением украсть информацию, полностью уничтожить устройство и т. д. «Creeper system», первый компьютерный вирус, был экспериментальным саморазмножающимся вирусом, запущенным в 1971 году. Затем в середине появился вирус Rabbit. 1970-х годов и был чрезвычайно активен, очень быстро самовоспроизводился и нарушал функциональность с той же скоростью. Первый компьютерный вирус был известен как «Elk Cloner» и был создан в 1982, Рич Скрента. Он распространялся с помощью дискеты с игрой и подключался к операционной системе Apple II.
«Мозг», первый компьютерный вирус для MS-DOS, был представлен в 1986 году. Загрузочный сектор дискеты перезаписывался, что препятствовало загрузке компьютера. Он был создан двумя пакистанскими братьями и предназначался для использования в качестве системы защиты от копирования. В 1988 году началась эпоха катастрофических вирусов. До этого большинство вирусов в основном шутили с юмористическими именами и сообщениями. В 1988, «Моррис» был первым вирусом, получившим широкое распространение.

Типы компьютерных вирусов

• Вирус загрузочного сектора: Этот вирус заражает загрузочный сектор компьютера и запускается каждый раз при загрузке компьютера и перед загрузкой операционной системы. Заражаются дискеты и другие загрузочные носители. Их иногда называют вирусами памяти, потому что они не заражают файловую систему.
• Файловый вирус: Заражает систему, добавляя себя в конец файла. Он изменяет начало программы таким образом, что элемент управления переходит к ее коду.
• Email-Virus: Они состоят из вредоносного кода, который распространяется через сообщения электронной почты и может активироваться, когда пользователь щелкает ссылку в сообщении электронной почты, открывает вложение электронной почты или каким-либо образом взаимодействует с зараженным электронным письмом. сообщение.
• Полиморфный вирус: Поли означает множество, а морфный означает формы. Так что этот вирус каждый раз меняет свою форму. Сигнатура вируса — это шаблон, который можно использовать для оценки существования вируса (последовательность байтов, составляющих код вируса). Этот вирус изменяет себя каждый раз, когда он устанавливается, чтобы избежать обнаружения антивирусным программным обеспечением. Здесь обновляется только сигнатура этого вируса, функционал остается прежним.
• Макровирус: Эти вирусы активируются при запуске программы, способной выполнять макрос. Макровирусы, например, можно найти в файлах электронных таблиц.
• Multipartite Virus: Этот вирус может заражать загрузочный сектор компьютера, память и файлы, а также другие области. Это усложняет его обнаружение и сдерживание.
• Зашифрованный вирус: Чтобы избежать обнаружения антивирусным программным обеспечением, этот тип вируса зашифрован. Там также включен алгоритм дешифрования. В результате перед запуском вирус расшифровывается.
• Вирус-невидимка: Этот вирус трудно обнаружить, поскольку он изменяет код, используемый для его обнаружения. В результате обнаружение вируса чрезвычайно затруднено.
• Резидентный вирус: Вирус, сохраняющийся в памяти компьютера перед тем, как заразить дополнительные файлы и программы после прекращения работы оригинального программного обеспечения. Поскольку он скрыт в памяти компьютера и его трудно удалить, этот вирус может легко заразить другие файлы.
• Вирус прямого действия : Если вирус связан с исполняемым файлом, и когда файл открывается или запускается, этот вирус устанавливается/распространяется, это известно как «прямое действие». Этот вирус не удаляет файлы и не влияет на скорость работы системы; это просто делает ваши файлы недоступными.
• Вирус угонщика браузера: Этот вирус атакует и может изменять настройки браузера компьютера. это также может заставить ваш браузер открывать вредоносные сайты.

Что делает компьютерный вирус?

Вирус может нанести вред или уничтожить данные, замедлить системные ресурсы и зарегистрировать нажатия клавиш, среди прочего. Во время этой процедуры вирус может привести к неожиданным или опасным последствиям, например уничтожить системное программное обеспечение, повредив данные. Некоторые компьютерные вирусы предназначены для повреждения вашего компьютера путем уничтожения файлов, повреждения приложений или переформатирования жесткого диска. Даже менее опасные компьютерные инфекции могут оказать существенное влияние на производительность вашей системы, потребляя оперативную память и вызывая частые сбои. Другие вирусы могут просто клонировать себя или наводнить сеть трафиком, что затруднит любую интернет-активность.

Как компьютер заражается вирусом?

В результате следующих действий ваше устройство может быть заражено вирусом:

• Совместное использование данных, таких как музыка, файлы и изображения, друг с другом.
• Если вы открываете спам или вложение в электронном письме, отправленном неизвестным лицом.
• Загрузка бесплатных игр, панелей инструментов, медиаплееров и т. д.
• Посещение вредоносного веб-сайта.
• Установка пиратского программного обеспечения и т. д.

Симптомы компьютерного вируса?

Если ваша система заражена вирусом, могут наблюдаться следующие симптомы:

• Частое открытие всплывающего окна: Всплывающие окна могут побуждать вас посетить странные места. Они перенаправят вас на страницу для загрузки любого антивируса (который на самом деле не является антивирусом) или другого вредоносного программного обеспечения.
• Замедление системы без причины.
• Обновлена ​​домашняя страница. Например, домашняя страница заменена веб-сайтом, и вы не сможете отменить эту замену.
• Определение того, что ваши файлы повреждены.
• Изменение имени вашего жесткого диска, а также изменение его объема.
• Изменение количества доступной свободной памяти.
• Не удалось найти ваши файлы или программы.
• Неизвестное изменение пароля, которое не позволяет войти в систему.
• Вирус может повредить ваш жесткий диск, в результате чего наше устройство может зависнуть или выйти из строя.

Как удалить компьютерные вирусы?

Чтобы избавиться от компьютерной инфекции, у вас есть два варианта:

• Ручной подход «сделай сам»
• Обратитесь за помощью к надежному антивирусному продукту.

При ручном подходе онлайн-поиск обычно является первым шагом в этом подходе. Вас могут попросить выполнить огромный список заданий. Чтобы закончить процедуру, вам понадобится время и, возможно, некоторый опыт.

Проще всего установить антивирус. Антивирусное программное обеспечение — это программа, которая ищет, обнаруживает, предотвращает и удаляет программные инфекции, которые могут нанести вред вашему компьютеру. Антивирус также может обнаруживать и удалять другое опасное программное обеспечение, такое как черви, рекламное ПО и другие угрозы. Это программное обеспечение предназначено для использования в качестве превентивной меры против киберугроз, не позволяя им проникнуть на ваш компьютер и вызвать проблемы. Антивирус также доступен бесплатно. Бесплатное антивирусное программное обеспечение обеспечивает лишь ограниченную защиту от вирусов, тогда как антивирусное программное обеспечение премиум-класса обеспечивает более эффективную защиту. Например Аваст, Касперский и т.д.

Пример вопроса

Вопрос 1. Как вы можете защитить свой компьютер от вирусов?

Решение:

Мы можем использовать антивирусное программное обеспечение для защиты вашего компьютера от вирусов. Антивирусное программное обеспечение работает, сравнивая файлы и программы на вашем компьютере с базой данных известных типов вредоносных программ. Он также будет отслеживать компьютеры на наличие новых или необнаруженных вредоносных программ, поскольку хакеры постоянно создают и распространяют новые вирусы.

Вопрос 2. Составьте список частых источников заражения компьютера вирусами.

Решение:

Источники, через которые вы можете заразить вашу систему вирусами:
1. Загрузка программ/программ из Интернета.
2. Электронная почта
3. Внешние устройства, такие как флеш-накопители
4. Использование неизвестного компакт-диска для загрузки данных
5. Bluetooth/инфракрасный порт

Вопрос 3. Почему рекомендуется регулярно выполнять резервное копирование данных ?

Решение:

Поврежденные файлы можно восстановить с помощью резервной копии.

Вопрос 4. Как распространяются компьютерные вирусы?

Решение:

Компьютерные вирусы обычно распространяются по электронной почте, через общий доступ к файлам, с компакт-дисков или путем загрузки файлов из неаутентифицированных источников.

Вопрос 5. Что такое компьютерный вирус?

Решение:

Это вредоносное программное приложение, которое устанавливается без ведома/согласия пользователя на его компьютер, а затем выполняет некоторые вредоносные действия, известное как вирус. Он присоединяется к другому программному обеспечению после заражения системы таким образом, что выполнение основной программы одновременно активирует действия вируса.

10 Наиболее опасных типов компьютерных вирусов

Компьютерные вирусы на сегодняшний день являются самым популярным типом вредоносных программ в сфере кибербезопасности. Проще говоря, компьютерный вирус — это тип вредоносного ПО, которое распространяется путем заражения законной компьютерной программы. Почти у каждого когда-либо был компьютерный вирус, и хорошо известно, что он может нанести большой ущерб вашему компьютеру. Однако не все компьютерные вирусы одинаковы с точки зрения вреда, который они могут нанести. Некоторые вирусы отображают только рекламу или вызывают незначительные проблемы с производительностью, в то время как другие вирусы крадут пароли, повреждают данные или делают компьютер полностью непригодным для использования. Вирусы различаются по наносимому ими ущербу и встроенным механизмам, позволяющим избежать обнаружения, а также по другим отличительным характеристикам.

Потенциальный ущерб зависит от типа вируса, и в этой статье мы обсудим десять самых опасных типов компьютерных вирусов:

Программа-вымогатель

Вероятно, это самый опасный и прибыльный компьютерный вирус из существующих. Программа-вымогатель получила свое название, потому что она шифрует все данные на компьютере-жертве и требует оплаты за расшифровку данных. Поскольку большинство людей и компаний не могут долго функционировать без своих данных, большинство людей в конечном итоге платят выкуп. Поскольку этот тип вируса вымогает деньги у жертв напрямую, это один из худших типов компьютерных вирусов для заражения.

Кейлоггер

Кейлоггер — это компьютерный вирус, который записывает нажатия клавиш зараженной им машины. Это угроза безопасности, потому что когда вы вводите пароль, адрес электронной почты, номер социального страхования, информацию о кредитной карте и любую другую конфиденциальную информацию, она записывается и отправляется владельцу кейлоггера.

Начните курс «Основы вредоносных программ» сегодня >>

Полиморфный вирус

Полиморфизм означает, что вирус может изменять свой код без необходимости внесения каких-либо изменений автором вредоносного ПО. Полиморфные вирусы могут избежать обнаружения многими антивирусными решениями за счет изменения структуры их кода. Этого можно избежать, потому что многие антивирусные программы используют обнаружение сигнатур, которое проверяет программы, соответствующие установленной сигнатуре вируса, чтобы определить, является ли он вредоносным или нет. Если вирус может изменить свой код, он может изменить свою сигнатуру и избежать обнаружения. Это делает полиморфный вирус особенно опасным.

Макросы

Эти вирусы очень эффективны, потому что они прикрепляются к законным файлам Microsoft, убеждая людей загружать их из электронной почты и открывать. В файлах Microsoft, таких как Word или Excel, можно создавать сценарии кода, называемые «макросами». Вредоносные сценарии прикрепляются к файлам Microsoft, а затем выполняются после открытия, что позволяет использовать макросы. Поскольку эти файлы обычно используются в деловой и личной жизни, создание макроса и отправка его по фишинговому электронному письму — эффективный способ заставить людей запускать этот вирус.

Угонщик браузера

Вирус этого типа атакует веб-браузеры, изменяя их настройки и перенаправляя на вредоносные веб-сайты. Например, этот вирус может перенаправлять на копию популярного банковского веб-сайта, чтобы автору вируса отправлялась информация для входа. Или он может просто перенаправлять посетителей на веб-сайты для получения трафика или дохода от рекламы. Этот тип вируса может быть очень убедительным, если перенаправления веб-сайта очень похожи на исходный веб-сайт.

Криптомайнер

Прибыльность этого типа вирусов значительно выросла благодаря постоянному росту стоимости криптовалюты. Крипто-майнер — это тип вируса, который использует вычислительную мощность для майнинга криптовалют, таких как Биткойн. Биткойн и большинство других криптовалют выросли в цене, что сделало вирусы криптомайнеров гораздо более ценными для их создателей.

Руткиты

Руткит — это компьютерный вирус, предназначенный для доступа к той части компьютера, которая в противном случае не должна разрешать доступ. Этот тип вируса настолько сложно удалить, что он может заразить части компьютера за пределами операционной системы, например раздел, отвечающий за загрузку компьютера. Это позволяет обойти такие средства защиты, как антивирус и другие средства защиты операционной системы, и чрезвычайно затрудняет удаление руткитов.

Вредоносное ПО для ботов

Бот — это просто контролируемый компьютер, а ботнет — это группа контролируемых компьютеров, используемых для выполнения определенного действия. Этот тип компьютерного вируса находится на компьютере и ожидает указаний от сервера управления и контроля. Как только этот вирус получает эти инструкции, он использует каждый компьютер для атаки на другое устройство.

Шпионское ПО

Этот тип вируса предназначен для сбора информации о пользователе без его ведома. Пример шпионского ПО можно увидеть в любом фильме, где хакер наблюдал за кем-то через камеру. В отличие от других типов вирусов, шпионское ПО направлено на то, чтобы как можно дольше оставаться незамеченным на компьютере, что делает его одним из наиболее навязчивых типов компьютерных вирусов.

Нулевой день

Всякий раз, когда вирус использует уязвимость, может произойти одно из двух. Во-первых, вирус запрограммирован на использование известной уязвимости с существующим исправлением, которое не применялось. Второй и более сложный вариант — это нулевой день, то есть вирус, который использует либо ранее неизвестную уязвимость, либо уязвимость, для которой нет исправления. Проблема здесь в том, что нет даже исправления для уязвимости, которую использует вирус, и, вероятно, нет сигнатуры для ее обнаружения, поэтому предотвратить вирус нулевого дня может быть очень сложно.