§ 77. Защита от вредоносных программ

Определения и обозначения

Вредоносная программа — программа, созданная для нарушения работы компьютера, повреждения данных, слежки за пользователем или получения доступа к системе. Она может действовать незаметно, поэтому сбои и пропажа файлов не всегда объясняются обычной ошибкой. Понимание этого термина помогает не путать вредоносное ПО с программами, которые просто работают неправильно.

Компьютерный вирус — вредоносная программа, которая внедряет свои копии в другие файлы или программы и распространяется при их запуске. Вирусу обычно нужен заражённый файл-хозяин, который пользователь запускает сам или получает от другого человека. Это определение помогает отличать вирус от угроз, способных распространяться без заражения файлов.

Компьютерный червь — вредоносная программа, способная самостоятельно размножаться и распространяться, например через сеть. Ему не обязательно прикрепляться к документу или ждать, пока пользователь запустит заражённый файл. Различие важно, чтобы понимать, почему один заражённый компьютер может быстро повлиять на другие устройства.

Антивирусная программа — средство обнаружения, блокирования и удаления вредоносных программ. Она проверяет файлы и действия на компьютере, а подозрительные объекты может поместить в карантин — изолированное место, где они не должны запускаться. Антивирус снижает риск заражения, но не заменяет осторожность и обновление системы.

Как это устроено

Вредоносные программы попадают на компьютер разными путями. Вложение или ссылка в письме могут вести к заражённому файлу или поддельному сайту, а загрузка из ненадёжного источника — содержать скрытую угрозу. Съёмный носитель переносит файлы между устройствами, поэтому заражение может перейти вместе с ним. Уязвимость — это ошибка или слабое место в программе; её могут использовать для проникновения, если программу вовремя не обновили.

Вирус, червь и троян различаются способом распространения и маскировки. Вирус внедряется в файл или программу, поэтому запускается вместе с ними; червь распространяет собственные копии самостоятельно, например используя сеть. Троянская программа выглядит как полезное приложение, чтобы человек установил её добровольно, но после запуска может выполнять скрытые действия. Из-за разных способов заражения нельзя полагаться только на один приём защиты.

Антивирус использует несколько способов поиска угроз. При проверке по базе он сравнивает файлы с известными признаками вредоносных программ, поэтому такой метод хорошо работает против уже изученных угроз. Анализ поведения помогает заметить подозрительные действия, например попытку массово изменять документы или передавать данные по сети. Однако новая угроза может ещё не иметь известного признака, а её поведение не всегда сразу выглядит опасным.

Базы антивируса и сами программы нужно регулярно обновлять. Вредоносные программы появляются и изменяются, поэтому старая база может не распознать новый вариант угрозы. Обновления операционной системы и приложений важны по другой причине: они исправляют уязвимости, которыми могут воспользоваться злоумышленники. Если откладывать обновление, компьютер остаётся открытым для уже известных способов атаки.

Надёжная защита складывается из нескольких мер, потому что каждая из них закрывает лишь часть рисков. Осторожность с файлами и ссылками снижает вероятность случайного запуска угрозы, антивирус помогает обнаружить её, а обновления затрудняют использование уязвимостей. Ограничение прав не позволяет обычной учётной записи без необходимости менять важные настройки системы. Резервная копия помогает восстановить данные, если заражение или сбой всё же произошли.

Виды вредоносных программ и их особенности

Сравнивайте виды программ прежде всего по способу распространения: это помогает понять, откуда возникла угроза. Затем сопоставьте её действие и подходящую меру защиты. Одна мера не исключает остальные: например, даже при установке антивируса не следует запускать сомнительные файлы.

Разбор задач

Задача 1. Пользователь получил письмо с неизвестным вложением и хочет понять, безопасно ли его открывать. Сам факт получения письма не подтверждает, что вложение безопасно, даже если сообщение выглядит правдоподобно. Нужно сначала оценить источник, а затем проверить сам файл.

1. Не открывать вложение и не переходить по ссылкам внутри письма.
2. Проверить адрес отправителя и уточнить у него по другому каналу, действительно ли он отправлял сообщение.
3. Проверить файл средствами защиты; если происхождение остаётся сомнительным, удалить письмо.

Ответ. До проверки вложение не запускают. При сомнениях безопаснее удалить письмо, чем рисковать заражением компьютера.

Задача 2. На компьютере появилась подозрительная программа: устройство замедлилось, а программа пытается передавать данные по сети. Это может указывать на вредоносную активность, но важно не дать ей продолжить обмен данными и не потерять доступ к учётным записям. Действовать нужно по порядку, не подключая к компьютеру резервные носители.

1. Отключить компьютер от сети, чтобы ограничить передачу данных и распространение угрозы.
2. Запустить проверку обновлённым антивирусом, затем удалить найденную угрозу или поместить её в карантин.
3. С безопасного устройства сменить пароли важных учётных записей, если есть риск, что они были раскрыты.

Ответ. Сначала ограничивают сетевое соединение, затем проверяют и очищают компьютер. Пароли меняют с устройства, которое не заражено.

Задача 3. Вредоносная программа зашифровала документы, и пользователь хочет восстановить их и не допустить повторения ситуации. Подключённая резервная копия тоже может пострадать, если угроза ещё действует. Поэтому сначала устраняют причину, а уже после этого возвращают данные.

1. Не подключать резервный носитель, пока компьютер не проверен и угроза не устранена.
2. После проверки восстановить документы из резервной копии, которая не была затронута заражением.
3. Обновить систему и программы, проверить компьютер и настроить регулярное резервное копирование на отдельный носитель.

Ответ. Данные восстанавливают из безопасной копии после очистки компьютера. Регулярные копии, хранящиеся отдельно, уменьшают риск потери документов при новом заражении.

Типичные ошибки

Ошибка: считать установленный антивирус гарантией полной безопасности. Так думают, потому что антивирус действительно блокирует многие угрозы и создаёт ощущение защищённости. Но новая вредоносная программа или неосторожный запуск файла могут обойти защиту. Проверьте себя: кроме антивируса, используете ли вы обновления, осторожность и резервное копирование?

Ошибка: откладывать обновления антивируса и операционной системы. Пользователь может опасаться изменений или не замечать напоминаний об обновлении. В результате база не знает о новых угрозах, а известные уязвимости остаются неисправленными. Проверьте дату последнего обновления защиты и включены ли автоматические обновления системы.

Ошибка: открывать вложение или ссылку только потому, что они пришли от знакомого. Знакомое имя кажется надёжным, но аккаунт или компьютер отправителя могли быть скомпрометированы. Неожиданное сообщение может рассылать вредоносные ссылки без ведома владельца. Проверьте, ожидали ли вы файл, и при сомнении уточните отправку другим способом.

Ошибка: сразу подключать резервный носитель после заражения. Так поступают, желая быстрее вернуть документы, но работающая вредоносная программа может зашифровать и резервные файлы. Сначала нужно устранить угрозу и проверить компьютер, а затем подключать копию. Проверьте себя: носитель отключён до завершения очистки и не содержит единственный экземпляр важных данных?

Связь с другими темами

Для понимания защиты полезно знать, как устроены файлы, программы и операционная система: именно с ними взаимодействуют вредоносные программы. Представление о компьютерных сетях помогает понять, как червь может распространяться между устройствами и почему важны сетевые настройки. Эти знания связывают тему защиты с основами работы компьютера.

Защита от вредоносных программ — часть информационной безопасности, то есть мер, которые помогают сохранять данные и контролировать доступ к ним. Она связана с защитой персональных данных и безопасной работой в Интернете: украденные сведения могут использовать для доступа к аккаунтам. Понимание этих связей помогает оценивать риски не только для компьютера, но и для личной информации.

Практические знания пригодятся при настройке учётных записей, выборе прав пользователей и организации резервного копирования. Они помогают оценивать надёжность цифровых сервисов и решать, каким данным можно доверять. Это полезно при повседневной работе с устройствами и онлайн-сервисами.

Что запомнить

• Вредоносные программы отличаются способом распространения и действия.
• Вирус внедряется в файлы, червь распространяется самостоятельно, троян маскируется под полезную программу.
• Антивирус обнаруживает угрозы, но не обеспечивает абсолютную защиту.
• Антивирусные базы, операционную систему и программы нужно регулярно обновлять.
• Не следует запускать неизвестные файлы и переходить по подозрительным ссылкам.
• Резервные копии помогают восстановить данные после заражения или сбоя.