Разновидности компьютерных вирусов

Автор: **Яночка** 11 янв 2009, 17:57

Под компьютерным вирусом принято понимать программы или элементы программ, несанкционированно проникшие в компьютер с целью нанесения вреда, отличительной особенностью которых является способность самотиражирования. Наибольшая опасность таких вирусов заключается в том, что прежде чем нанести вред компьютеру и самообнаружиться, они копируются в другие программные файлы, т. е. заражение происходит аналогично биологическим вирусам.
В настоящее время не существует официальной классификации вирусов. Однако когда речь заходит о заражении или повреждении компьютера вирусами наиболее часто используется следующая терминология:

компьютерные вирусы

1. черви
2. троянские программы или просто трояны
3. зомби
4. шпионские программы
5. хакерские атаки
6.вредоносное программное обеспечение
7.полезные вирусы

Черви

Червь (Worm)- это программа, которая тиражируется на жестком диске, в памяти компьютера и распространяется по сети. Особенностью червей, отличающих их от других вирусов, является то, что они не несут в себе ни какой вредоносной нагрузки, кроме саморазмножения, целью которого является замусоривание памяти, и как следствие, затормаживание работы операционной системы.

Троянские программы

Троян или троянский конь (Trojans) - это программа, которая находится внутри другой, как правило, абсолютно безобидной программы, при запуске которой в систему инсталлируются программа, написанная только с одной целью - нанести ущерб целевому компьютеру путем выполнения несанкционированных пользователем действий: кражи, порчи или удаления конфиденциальных данных, нарушения работоспособности компьютера или использования его ресурсов в неблаговидных целях.
Таким образом, троянские программы являются одним из самых опасных видов вредоносного программного обеспечения, поскольку в них заложена возможность самых разнообразных злоумышленных действий.

Зомби

Зомби (Zombie) - это программа-вирус, которая после проникновения в компьютер, подключенный к сети Интернет управляется извне и используется злоумышленниками для организации атак на другие компьютеры. Зараженные таким образом компьютеры-зомби могут объединяться в сети, через которые рассылается огромное количество нежелательных сообщений электронной почты, а также распространяются вирусы и другие вредоносные программы.

Шпионские программы

Шпионская программа (Spyware) - это программный продукт, установленный или проникший на компьютер без согласия его владельца, с целью получения практически полного доступа к компьютеру, сбора и отслеживания личной или конфиденциальной информации.
Эти программы, как правило, проникают на компьютер при помощи сетевых червей, троянских программ или под видом рекламы (adware).
Одной из разновидностей шпионских программ являются фишинг рассылки.

Фишинг (Phishing) - это почтовая рассылка имеющая своей целью получение конфиденциальной финансовой информации. Такое письмо, как правило, содержит ссылку на сайт, являющейся точной копией интернет-банка или другого финансового учреждения. Пользователь, обычно, не догадывается, что находится на фальшивом сайте и спокойно выдает злоумышленникам информацию о своих счетах, кредитных карточках, паролях и т. д.

Фарминг – это замаскированная форма фишинга, заключающаяся в том, что при попытке зайти на официальный сайт интернет банка или коммерческой организации, пользователь автоматически перенаправляется на ложный сайт, который очень трудно отличить от официального сайта.

Как и в случае фишинга основной целью злоумышленников, использующих фарминг, является завладение личной финансовой информацией пользователя. Отличие заключается только в том, что вместо электронной почты мошенники используют более изощренные методы направления пользователя на фальшивый сайт.

Автор: **mammamia** 17 фев 2010, 14:44

Я до того как купил NOD32 постоянно ловил троянов и червей. Раз даже аську увели, хорошо что не мою) Самое главное это хороший антивирус и постоянное обновление баз, и проверно проблем нет. Вот хочу даже подливать лицензию в ихнем магазине Нод nod32-shop.ru только жду акцию какуе то :smu:sche_nie:

Автор: **Leopold** 23 фев 2010, 00:51

Сейчас модный вирус какой-то Kido :ti_pa:

Автор: **Leopold** 19 апр 2010, 00:24

Вирус Kenzero шантажирует любителей «клубнички»

Японские пользователи столкнулись с новым типом вредоносных программ. Троян, известный под именем Kenzero, заражает компьютеры, чьи владельцы скачивают игры «для взрослых» с файлообменных ресурсов, публикует журнал истории браузера на общедоступном сайте и требует плату за удаление персональной информации.

Как сообщают эксперты из компании Trend Micro, вирус Kenzero распространяется через популярный файлообменный ресурс под названием Winni. На этом сайте зарегистрировано свыше 200 миллионов пользователей. В список жертв вредоносного ПО попадают те клиенты, которые загружают с файлообменника пиратские копии игр в жанре «хентай». Обозреватели сайта Yomiuri утверждают, что к настоящему моменту вирусом Kenzero оказались инфицированы более 5’500 компьютеров.

Маскируясь под установочный экран компьютерной игры, вредоносное приложение просит владельца ПК ввести некоторую персональную информацию. После этого Kenzero внимательно изучает истории посещений, изготавливает скриншот и публикует его на сайте с указанием имени пользователя. Для того чтобы избежать обвинений в нарушении копирайт-законодательства и удалить компрометирующую информацию с сайта, пользователь должен выплатить «штраф» в размере 1’500 иен (примерно 10 фунтов стерлингов).

Ресурс, на котором публикуется персональная информация, принадлежит компании Romancing Inc и зарегистрирован на имя человека по имени Шон Овернс (Shoen Overns). «Это имя уже попадалось нам на глаза во время изучения деятельности троянов Zeus и Koobface. Можно с определенной уверенностью утверждать, распространением нового вируса занимается та же самая преступная группировка», утверждает Рик Фергюсон (Rik Ferguson), старший консультант по вопросам безопасности из компании Trend Micro.

Kenzero относится к достаточно распространенной категории вредоносных приложений, известной как «ransomware». После проникновения в клиентскую систему эти программы шифруют хранимые на жестком диске документы, изображения и медиа-файлы и предлагают владельцу приобрести ключ, необходимый для расшифровки контента.

Подобные приложение хорошо известны ПК-владельцам, проживающим на территории Европы. Некоторое время назад несуществующая организация ICPP, чьи сотрудники выдавали себя за защитников «копирайта», распространяли вирус, сканирующий жесткий диск клиентского компьютера в поисках нелегального контента. По завершению проверки, независимо от реальных результатов поиска, программа уведомляла пользователя об обнаруженных нарушениях закона и предлагала уладить конфликтную ситуацию без передачи дела в суд. Во избежание серьезных последствий, таких как огромные штрафы, оплата судебных издержек и возможный приговор к тюремному заключению, нарушителю предлагалось заплатить всего 400 долларов. Впрочем, реальным источником дохода для злоумышленников являлась продажа собранной информации о кредитных картах.

«Если ваш компьютер демонстрирует баннер, требующий заплатить небольшую сумму для «улаживания проблем с законом», просто проигнорируйте его и воспользуйтесь бесплатным онлайновым антивирусным сканером для проверки системы, - советует Рик Фергюсон, – Пользователям также рекомендуется не забывать о соблюдении элементарных мер предосторожности и загружать контент только из легальных и проверенных источников».

По материалам сайта BBC.

Автор: **Сан Саныч** 19 апр 2010, 18:53

Частенько меня навещает вирус Win32.Jeefo. Антивирусы его не видят. Этот вирь повреждает .ехе-файлы на вашем компе так, что через пару дней вы не сможете запустить ни одного приложения) При попытке запуска выдает сообщение в духе "Данный файл не является приложением Win32". Лечится (даже не удаляется!) одной мааааленькой программкой, кому надо - могу скинуть. Интересно, что сама прога имеет расширение .com, так что вирус ее повредить не может, хотя программа является приложением Дос.

Еще однажды гостил у меня вирус с рекламой футболок)) Каждые 5 минут на экран выводилась реклама футболок, закрыть которую можно было через 30 секунд. Антивирусы тоже его не видят. Единственный способ удалить его - найти папку, в котором он основался, и начисто ее стереть. И не забудьте почистить реестр!

Сегодня чистил комп своей девушки (вдвоем чистили), он у нее начинен вирусами, как бомба тротилом) Win32.Crypt например каждые 5 минут вырубает интернет. То-то я стал замечать, что у любимой аська постоянно вылетает :sh_ok:

Насколько я заметил, именно вирусы Вин32 сейчас самые распространенные. Как их лечить - пошарьтесь по разным сайтам, но советую попробовать бесплатную утилиту Dr.Web CureIt!

Автор: **mammamia** 01 авг 2010, 07:16

Я долго пользовался антивирусом NOD 32, но всё равно периодически приходилось "лечить" компьютер от непонятно как проникшего вируса. Один знакомый посоветовал установить антивирус Dr. Web. Купил его через интернет на drweb.shop.ru , и теперь нет проблем.

Разновидности компьютерных вирусов

Разновидности компьютерных вирусов

Re: Разновидности компьютерных вирусов

Re: Разновидности компьютерных вирусов

Вирус Kenzero шантажирует любителей «клубнички»

Re: Разновидности компьютерных вирусов

Re: Разновидности компьютерных вирусов

Кто сейчас на конференции