Компьютерный вирус – это программа, способная создавать свои копии и внедрять их в файлы и системные области компьютера. При этом копии могут распространяться дальше.
Основная черта компьютерного вируса
– это способность распространяться при запуске.
Зачем пишут вредоносные программы
Во‐первых, с их помощью можно получить управление компьютером пользователя и использовать его в своих целях. Например, через зараженный компьютер злоумышленник может взламывать сайты и переводить на свой счет незаконно полученные деньги.
Во‐вторых, некоторые вредоносные программы предназначены для шпионажа – передачи по Интернету секретной информации с вашего компьютера: паролей доступа к сайтам, почтовым ящикам, учетным записям в социальных сетях, банковским счетам и электронным платежным системам. В результате таких краж пользователи теряют не только данные, но и деньги.
В‐третьих, иногда вирусы пишутся ради самоутверждения программистами, которые по каким‐то причинам не смогли применить свои знания для создания полезного ПО.
Такие программы нарушают нормальную работу компьютера: время от времени перезагружают его, вызывают сбои в работе операционной системы и прикладных программ, уничтожают данные.
Наконец, существуют вирусы, написанные ради шутки. Они не портят данные, но приводят к появлению звуковых или зрительных эффектов (проигрывание мелодии; искажение изображения на экране; кнопки, убегающие от курсора и т.п.).
Создание и распространение компьютерных вирусов и вредоносных программ – это уголовное преступление, которое предусматривает (в особо тяжких случаях) наказание до 7 лет лишения свободы (Уголовный кодекс РФ, статья 273).
замедление работы компьютера;
уменьшение объема свободной оперативной памяти;
зависание, перезагрузка или блокировка компьютера;
ошибки при работе ОС или прикладных программ;
изменение длины файлов, появление новых файлов (в том числе «скрытых»);
рассылка сообщений по электронной почте без ведома автора.
Вирусы заражают не любые данные, а только программный код, который может выполняться.
Например:
исполняемые программы (с расширениями .exe, .com);
загрузочные сектора дисков;
пакетные командные файлы (.bat);
драйверы устройств;
библиотеки динамической загрузки (.dll), функции из которых вызываются из прикладных программ;
документы, которые могут содержать макросы – небольшие программы, выполняющиеся при нажатии на клавиши или выборе пункта меню; например, макросы нередко используются в документах пакета Microsoft Office;
веб‐страницы (в них можно внедрить программу‐скрипт, которая выполнится при просмотре страницы на компьютере пользователя).
Сейчас существуют два основных источника заражения вредоносными программами – флэш‐диски и компьютерные сети.
Компьютер может быть заражен при:
запуске зараженного файла;
загрузке с зараженного CD(DVD)‐диска или флэш‐диска;
автозапуске зараженного CD(DVD)‐диска или флэш‐диска (вирус автоматически запускается из файла autorun.inf в корневом каталоге диска);
открытии зараженного документа с макросами;
открытии сообщения электронной почты с вирусом или запуске зараженной программы, полученной в приложении к сообщению;
открытии веб‐страницы с вирусом;
установке активного содержимого для просмотра веб‐страницы.