1.6. Защита от вредоносных программ

Определения и обозначения

Вредоносная программа — программа, созданная для нарушения работы компьютера, повреждения данных или получения несанкционированного доступа. Такие программы могут действовать скрытно, поэтому пользователь не всегда сразу замечает угрозу. Это общее название для разных видов опасного программного обеспечения, а не только для вирусов. Понимание термина помогает не сводить защиту к поиску одного конкретного типа угроз.

Компьютерный вирус — вредоносная программа, способная внедрять свою копию в другие файлы и распространяться при их запуске. Заражённый файл становится способом передачи вируса на следующий компьютер или другому пользователю. Поэтому риск связан не только с получением файла, но и с его запуском. Это определение помогает отличать вирус от угроз, которые распространяются иначе.

Антивирусная программа — программное средство для обнаружения, блокирования и удаления вредоносных программ. Она может проверять файлы по запросу или наблюдать за ними во время работы компьютера. Обнаружение означает, что программа нашла подозрительный объект, а блокирование не даёт ему выполнить опасное действие. Антивирус нужен как один из уровней защиты, но не заменяет осторожность пользователя.

Антивирусная база — набор признаков известных вредоносных программ, используемый антивирусом для их распознавания. В ней хранятся сведения, с которыми программа сравнивает проверяемые файлы. Если база устарела, в ней может не оказаться признаков недавно появившихся угроз. Поэтому обновление базы помогает антивирусу распознавать больше известных вредоносных программ.

Как это устроено

Вредоносные программы могут повреждать или удалять файлы, красть данные, нарушать работу системы и использовать компьютер без ведома пользователя. Цель зависит от того, кто создал программу: злоумышленнику могут быть нужны деньги, личная информация или доступ к устройству. Некоторые угрозы сразу заметны из-за сбоев, а другие стараются действовать незаметно. Поэтому отсутствие явных неполадок ещё не доказывает, что компьютер безопасен.

Вирус отличается от многих других угроз способом размножения: он внедряет свою копию в файл и распространяется, когда заражённый файл запускают. Сетевой червь может самостоятельно искать другие устройства и рассылать им копии по сети. Такая самостоятельность ускоряет распространение червя, особенно если компьютеры не обновлены или плохо защищены. Различие важно для выбора мер: вирусу нужен запуск заражённого файла, а червю нужно ограничить сетевое распространение.

Троянская программа маскируется под полезное приложение, документ или другой безобидный файл. Пользователь сам скачивает и запускает её, потому что считает источник или название надёжными. После запуска троян может выполнять скрытые действия, например открывать злоумышленнику доступ или загружать другие угрозы. Значит, риск возникает не только из-за технических уязвимостей: обман пользователя тоже помогает вредоносной программе проникнуть на компьютер.

Антивирус сопоставляет проверяемые файлы с признаками из базы, чтобы узнать уже известные угрозы. Кроме этого, он может анализировать поведение: например, замечать попытки массово изменять файлы или выполнять подозрительные действия. Сопоставление с базой эффективно для распознавания известных программ, а анализ поведения помогает заметить некоторые новые или изменённые угрозы. Ни один из способов не гарантирует обнаружения всего вредоносного программного обеспечения.

Одной установки антивируса недостаточно, потому что новые угрозы появляются постоянно, а пользователь может сам разрешить опасному файлу запуск. Регулярные обновления системы и антивирусных баз закрывают известные уязвимости и добавляют сведения об угрозах. Осторожность нужна при работе с вложениями, ссылками, скачанными файлами и внешними носителями. Резервные копии дополняют защиту: если данные испорчены или зашифрованы, их можно восстановить из копии, созданной заранее.

Виды вредоносных программ и способы защиты

В таблице перечислены распространённые виды угроз, способы их попадания на компьютер и подходящие меры защиты. Для каждого случая сопоставляй способ распространения с мерой, которая мешает именно этому пути: например, сетевому червю противодействуют не только проверкой файлов, но и обновлениями и сетевой защитой. Перечень мер не исчерпывающий, поэтому безопаснее сочетать несколько подходов.

Разбор задач

Задача 1. На компьютер скачали программу с неизвестного сайта. Нужно определить безопасный порядок действий перед её запуском. Сам факт загрузки ещё не означает заражение, но неизвестный источник не позволяет считать файл надёжным. Поэтому сначала проверяют происхождение файла и не спешат запускать его.

1. Проверьте, есть ли у программы официальный сайт или надёжный источник загрузки; сравните адрес и название разработчика.
2. Не отключайте антивирус ради установки и просканируйте загруженный файл. Если программа предлагает цифровую подпись, проверьте её издателя и убедитесь, что подпись действительна.
3. Если источник вызывает сомнения или проверка находит угрозу, не запускайте файл и удалите его средствами защиты. При отсутствии признаков опасности всё равно запускайте программу только после проверки её назначения и необходимых разрешений.

Ответ. Сначала проверяют источник и подпись, затем сканируют файл, не отключая защиту. При сомнениях программу не запускают, а удаляют или скачивают заново с официального сайта.

Задача 2. После открытия вложения электронной почты файлы перестали открываться, а на экране появилось требование перевести деньги. Такие признаки похожи на действие программы-вымогателя: она могла зашифровать или заблокировать файлы. Сначала нужно остановить возможное распространение угрозы и не выполнять требования злоумышленников.

1. Отключите компьютер от сети и отсоедините внешние накопители, чтобы уменьшить риск заражения других устройств и носителей.
2. Не переводите деньги и не подключайте резервные копии до проверки: заражённая система может повредить подключённые данные. Запустите проверку антивирусом, следуя его инструкциям, или обратитесь к специалисту.
3. После очистки системы проверьте резервную копию и восстановите файлы из копии, созданной до заражения. Если копии нет, сохраните сообщение о выкупе и обратитесь за помощью, но не рассчитывайте, что оплата вернёт данные.

Ответ. Вероятно, это программа-вымогатель. Нужно отключить компьютер от сети, проверить его антивирусом и после устранения угрозы восстановить данные из надёжной резервной копии.

Задача 3. В школьной сети один заражённый компьютер начал самостоятельно рассылать копии вредоносной программы другим компьютерам. Самостоятельное распространение по сети характерно для сетевого червя. Одной проверки исходного устройства недостаточно: заражённые копии уже могли попасть на другие компьютеры.

1. Изолируйте заражённый компьютер от сети, чтобы остановить рассылку и уменьшить число устройств, которые могут пострадать.
2. Обновите операционные системы и программы на остальных компьютерах, если это можно сделать безопасно. Обновления закрывают известные уязвимости, которыми червь может пользоваться для распространения.
3. Проверьте устройства антивирусом, а сетевой экран настройте так, чтобы ограничить подозрительные соединения. Возвращайте компьютер в школьную сеть только после проверки и устранения угрозы.

Ответ. Наиболее вероятный тип угрозы — сетевой червь. Защита включает изоляцию заражённого устройства, обновление системы, антивирусную проверку и настройку сетевого экрана.

Типичные ошибки

Ошибка: считать вредоносной только программу, которая называется вирусом. Так думают, потому что слово «вирус» часто используют для обозначения любой компьютерной угрозы. Но вирус — лишь один вид вредоносных программ, наряду с червями, троянами и другими угрозами. Проверьте себя: можете ли вы отличить угрозу по способу распространения, а не только по названию?

Ошибка: запускать неизвестные вложения и программы в расчёте на автоматическую защиту антивируса. Пользователь может переоценивать возможности антивируса и не замечать, что новая угроза ещё не распознаётся. Антивирус не гарантирует, что любой опасный файл будет заблокирован до запуска. Перед открытием проверьте отправителя и источник, а сам файл просканируйте.

Ошибка: не обновлять антивирус и его базы. Иногда кажется, что установленная программа уже обеспечивает постоянную защиту, но её сведения о новых угрозах со временем устаревают. Из-за этого антивирус может не узнать вредоносную программу, появившуюся позже. Проверьте дату последнего обновления и включите автоматическое получение обновлений.

Ошибка: удалить подозрительный файл вручную и считать компьютер чистым. Так поступают, потому что видимый файл кажется единственной причиной неполадок. Однако вредоносная программа могла создать дополнительные копии или изменить другие данные. Проверьте всю систему антивирусом и убедитесь, что заражённые устройства и внешние носители тоже не остались непроверенными.

Связь с другими темами

Для понимания защиты полезны знания об операционной системе, файлах, папках и программах: они помогают понять, что именно может быть заражено и где искать подозрительный объект. Понимание компьютерных сетей объясняет, почему червь способен переходить с одного устройства на другое. Эти основы связывают поведение вредоносной программы с устройством компьютера и сети.

Дальше пригодятся правила безопасной работы в Интернете, электронной почте и с внешними носителями. Они помогают оценивать ссылки, вложения и файлы до запуска, а не только реагировать на проблему после заражения. Защита строится не на одном действии, а на привычках при работе с цифровыми устройствами.

Тема полезна при настройке домашнего или школьного компьютера и организации защиты сети. Она помогает выбрать обновления, настроить антивирус и сетевой экран, а также подготовить резервные копии. Резервирование особенно важно для сохранения учебных файлов и других данных при сбое или заражении.

Что запомнить

• Вредоносные программы выполняют действия без разрешения пользователя и могут повредить данные.
• Компьютерный вирус внедряется в другие файлы и распространяется при их запуске.
• Сетевой червь способен самостоятельно распространяться по сети.
• Троянская программа маскируется под полезную и требует запуска пользователем.
• Антивирус обнаруживает, блокирует и удаляет вредоносные программы.
• Антивирусные базы нужно регулярно обновлять.
• Надёжная защита включает антивирус, обновления, осторожность пользователя и резервное копирование.