1.6.2. Компьютерные вирусы и защита от них

Определения и обозначения

Компьютерный вирус — вредоносная программа, способная внедряться в другие файлы или области системы и распространять свои копии. Часто для этого вирусу нужно, чтобы заражённый объект запустили или передали дальше. Такое определение помогает отличать вирус от других угроз и понимать, почему опасен запуск неизвестных файлов.

Компьютерный червь — вредоносная программа, которая распространяет свои копии по сетям и может действовать без внедрения в файл-хозяин. Ей не обязательно прикрепляться к другой программе, как это обычно делает вирус. Это различие помогает распознать угрозу, способную быстро распространяться между подключёнными устройствами.

Троянская программа — вредоносное приложение, которое выдаёт себя за полезное или безвредное. Пользователь запускает его сам, потому что рассчитывает на заявленную функцию или доверяет внешнему виду. Понимание этого приёма помогает осторожнее относиться к программам из неизвестных источников.

Антивирусная программа — средство защиты, предназначенное для обнаружения, блокирования и удаления вредоносных программ. Она проверяет файлы и другие объекты, а при обнаружении угрозы предлагает безопасное действие. Антивирус снижает риск заражения и помогает реагировать на него, но не делает компьютер неуязвимым.

Как это устроено

Вредоносная программа может попасть на компьютер с заражённым файлом, съёмным носителем или сетевого ресурса, а также через вложение или ссылку. Каждый такой путь связан с обменом данными: пользователь копирует файл, открывает письмо или получает объект по сети. Поэтому риск уменьшается, если проверять носители и не запускать неожиданные файлы. Подозрительную ссылку тоже не следует открывать только потому, что она пришла от знакомого: его аккаунт мог быть использован без разрешения.

Действие вируса обычно начинается с запуска заражённого объекта. Затем вирус внедряется в другой файл или копирует себя в доступную область системы, после чего заражённые объекты могут попасть к другим пользователям. На последнем этапе программа выполняет вредоносные действия, например нарушает работу компьютера или портит данные. Этапы связаны между собой: если не допустить запуск или вовремя остановить распространение, вред может не успеть проявиться.

Вирусу обычно нужен объект, в который он внедряется, и заражённый файл может передаваться вместе с обычной программой. Червь распространяется иначе: он использует сеть и способен создавать копии без файла-хозяина. Троян, в свою очередь, делает ставку на доверие пользователя: он маскируется и побуждает человека запустить программу. Различать эти способы полезно, потому что меры защиты зависят от пути распространения: нужно проверять файлы, контролировать сетевую активность и не доверять сомнительным приложениям.

Антивирус ищет угрозы по известным признакам, которые хранятся в его базе, и может заблокировать подозрительный объект или предложить удалить его. Если появилась новая вредоносная программа, её признаков может ещё не быть в базе. Поэтому разработчики выпускают обновления, а пользователю важно устанавливать их регулярно: тогда антивирус сможет распознавать больше известных угроз. Даже обновлённая программа не гарантирует, что обнаружит всё, поэтому нельзя считать проверку разрешением запускать любой файл.

Снизить риск заражения помогает несколько привычек. Перед открытием файла проверяйте его антивирусом, а съёмный носитель сканируйте до использования. Программы загружайте из надёжных источников, поскольку неизвестный сайт может распространять вредоносные копии приложений. Не открывайте неожиданные вложения и ссылки, особенно если сообщение требует действовать срочно: такое давление может побуждать пользователя не проверить отправителя.

Виды вредоносных программ и способы защиты

Сравнивайте в таблице прежде всего способ распространения: он показывает, к какому типу относится программа. Затем сопоставьте опасность и подходящую меру защиты, а не рассчитывайте на одно универсальное действие. Антивирус полезен как часть защиты, но осторожность пользователя остаётся необходимой.

Разбор задач

Заражённый файл на съёмном носителе

Условие. На съёмном носителе найден заражённый файл. Нужно решить, что сделать до его открытия. Даже если файл кажется нужным, запуск может активировать вредоносную программу. Сначала следует остановить возможное заражение, а уже потом решать, можно ли использовать файл.

1. Не открывайте файл и не запускайте его из проводника или другой программы. Так вы не дадите возможной угрозе начать выполнение.
2. Запустите антивирус с обновлёнными базами и проверьте весь съёмный носитель. Проверка всего носителя нужна потому, что заражённым может оказаться не только замеченный файл.
3. Дождитесь результата и прочитайте сообщение антивируса. Если он предлагает поместить объект в карантин или удалить его, следуйте рекомендации.

Ответ. До открытия файла его нужно оставить незапущенным и проверить носитель обновлённым антивирусом. Дальше действуйте по результату проверки, а не по названию или значку файла. Если угроза обнаружена, не восстанавливайте и не запускайте объект без уверенности в его безопасности.

Неожиданное вложение в письме

Условие. Пользователь получил письмо с неожиданным вложением и просьбой срочно его открыть. Вложение может содержать заражённый файл или программу, которая маскируется под документ. Требование поторопиться не подтверждает безопасность письма и может мешать спокойно проверить отправителя.

1. Не открывайте вложение и не переходите по ссылкам из письма. Это исключает запуск файла или переход на сомнительный ресурс.
2. Проверьте адрес отправителя и выясните, действительно ли он отправлял письмо. При необходимости свяжитесь с ним другим способом, например через знакомый номер.
3. Если вложение всё же требуется, сначала проверьте его антивирусом и уточните назначение файла. Не отключайте защиту ради открытия документа.

Ответ. Письмо может быть способом распространения вредоносной программы, поэтому вложение открывать нельзя. Сначала нужно проверить отправителя и причину получения письма, а при сомнениях удалить сообщение или сообщить о нём ответственному специалисту. Срочность и знакомое имя отправителя сами по себе не доказывают, что вложение безопасно.

Распространение по сети и вместе с программой

Условие. Один компьютер без участия пользователя рассылает копии вредоносной программы по сети. В другом случае заражённый файл распространяется при запуске вместе с другой программой. Нужно определить типы угроз и выбрать меры защиты для обоих случаев.

1. В первом случае программа сама копируется по сети без файла-хозяина. Это признак компьютерного червя, поэтому важно проверить систему и ограничить дальнейшее распространение копий.
2. Во втором случае вредоносная часть внедрена в файл и передаётся вместе с ним. Это характерно для компьютерного вируса, поэтому нельзя запускать или пересылать заражённый файл.
3. Обновите антивирусные базы и проверьте устройства. При необходимости отключите заражённое устройство от сети, чтобы сдержать распространение, и следуйте указаниям специалиста или антивируса.

Ответ. Самостоятельная рассылка копий по сети указывает на червя, а распространение с заражённым файлом — на вирус. В обоих случаях нужно не передавать подозрительные объекты, обновить антивирус и проверить систему. Если червь продолжает распространяться, временное отключение заражённого устройства от сети помогает ограничить ущерб.

Типичные ошибки

Ошибка — называть вирусом любую вредоносную программу. Так говорят, потому что в повседневной речи слово «вирус» часто используют для разных угроз. Но червь распространяется по сети без файла-хозяина, а троян маскируется под полезное приложение. Проверьте себя вопросом: как именно программа попадает к пользователю и распространяется?

Ошибка — считать, что установленный антивирус гарантирует полную защиту. Ученик может сделать такой вывод, потому что программа регулярно проверяет файлы и сообщает об угрозах. Однако неизвестная ей вредоносная программа может остаться незамеченной. Проверка себя проста: помните ли вы, что безопасные источники и осторожность нужны даже при работающем антивирусе?

Ошибка — откладывать обновление антивируса. Иногда кажется, что уже установленной программы достаточно, но её база может не содержать признаков новых угроз. Тогда защита хуже распознаёт недавно появившиеся вредоносные файлы. Проверьте себя: установлены ли обновления и включена ли их регулярная загрузка?

Ошибка — считать файл безопасным по названию или значку. Такой вывод делают потому, что знакомое имя или изображение создаёт впечатление обычного документа либо программы. Но внешний вид не показывает, что содержится внутри и не был ли файл подменён. Проверяйте источник и результат антивирусного сканирования, а сомнительный файл не запускайте.

Связь с другими темами

Для понимания темы нужны знания о файлах и программах: вирус может внедряться в файл, а троян пользователь запускает как приложение. Понятие операционной системы помогает разобраться, где работают программы и почему заражение может затронуть компьютер целиком. Работа с электронной почтой и компьютерными сетями объясняет, как вложения, ссылки и сетевые соединения становятся путями распространения угроз. Позже эти знания пригодятся при изучении информационной безопасности, безопасной работы в Интернете и способов защиты данных.

Что запомнить

• Вирус внедряется в другие объекты и распространяет свои копии.
• Червь способен распространяться по сети без файла-хозяина.
• Троянская программа маскируется под полезную или безвредную.
• Антивирус обнаруживает, блокирует и удаляет вредоносные программы.
• Антивирусные базы нужно регулярно обновлять.
• Осторожность при работе с файлами и ссылками дополняет программную защиту.