§ 31. Вирусы и антивирусы

Определения и обозначения

Компьютерный вирус — программа, способная внедряться в другие программы или файлы, размножаться и выполнять нежелательные действия. Он может создавать копии самого себя и изменять работу компьютера. Это определение помогает отличать вирус от обычной ошибки или безвредной программы.

Заражение — попадание вируса на компьютер и его внедрение в файлы или системные области. После заражения опасный код получает возможность запускаться вместе с нужным объектом или распространяться дальше. Термин нужен, чтобы описывать не просто наличие подозрительного файла, а начало действия вредоносной программы.

Антивирусная программа — программа для обнаружения, блокирования и удаления вредоносного программного кода. Она проверяет файлы, память, носители и иногда сетевые соединения. Антивирус помогает снизить риск, но не заменяет осторожность пользователя и регулярные обновления.

Вирусная сигнатура — характерный фрагмент кода или признак, по которому антивирус распознаёт известный вирус. Сигнатура похожа на примету, позволяющую быстро найти уже изученную угрозу. Если вирус новый или сильно изменён, одной сигнатуры может быть недостаточно, поэтому применяется анализ поведения.

Как это устроено

Вирус может попасть на компьютер вместе с заражённым файлом, съёмным носителем или вложением электронного письма. Пользователь часто должен запустить файл или открыть документ, потому что до этого вредоносный код обычно не получает возможности выполниться. Опасность повышается, если файл пришёл из неизвестного источника или его расширение скрыто. Поэтому перед открытием объект проверяют антивирусом и оценивают, действительно ли он нужен.

После запуска вирус внедряется в подходящие файлы или системные области и может дописывать туда свои копии. Когда заражённый объект передают другому пользователю или запускают на другом компьютере, копия распространяется дальше. Последствия зависят от замысла вируса и его возможностей: он может показать сообщение, изменить настройки, замедлить работу, повредить или удалить данные. Поэтому даже безобидный на вид симптом не следует игнорировать.

Файловые вирусы заражают исполняемые файлы и активируются при их запуске. Загрузочные изменяют области, с которых компьютер начинает загрузку операционной системы, а макровирусы используют макросы — небольшие программы внутри документов. Сетевые вирусы распространяются через соединения и уязвимости сетевых служб. Эти классификации могут пересекаться: например, вредоносная программа способна заражать файлы и одновременно передавать копии по сети.

Антивирус сравнивает проверяемый код с известными вирусными сигнатурами и ищет совпадения. Дополнительно он анализирует подозрительное поведение: попытки массово изменять файлы, самокопирование или обращение к необычным системным функциям. При обнаружении угрозы программа может заблокировать её, поместить файл в карантин или удалить. Базы нужно регулярно обновлять, потому что без новых сигнатур антивирус может не узнать недавно появившийся вирус.

Виды компьютерных вирусов

В таблице сначала определите, какой объект использует вирус, а затем сравните способ распространения. Один вирус может обладать признаками нескольких видов, поэтому классификация не всегда бывает единственной.

Разбор задач

Задача 1. На флеш-накопителе обнаружен подозрительный файл. Нужно описать безопасные действия перед его открытием и объяснить роль антивируса.

1. Не запускать файл и не открывать его двойным щелчком, пока его происхождение не станет понятным.
2. Проверить всю флешку антивирусом с обновлёнными базами, а не только один подозрительный объект.
3. Изучить рекомендацию программы и открыть файл только после разрешения антивируса и дополнительной проверки источника.

Ответ: неизвестный файл сначала не запускают, носитель проверяют, а решение принимают по результатам проверки. Антивирус обнаруживает возможную угрозу, но осторожность пользователя всё равно необходима.

Задача 2. Антивирус нашёл заражённый файл и предлагает карантин или удаление. Нужно объяснить разницу и выбрать действие для важного файла.

1. Уточнить, насколько надёжно распознана угроза и можно ли получить чистую копию файла из безопасного источника.
2. Если файл важен, выбрать карантин: объект будет изолирован и не сможет действовать, но останется возможность восстановления.
3. Если угроза подтверждена, файл не нужен или безопасная копия уже есть, удалить его и проверить остальные объекты.

Ответ: карантин временно изолирует файл, а удаление уничтожает его. Для важного файла обычно выбирают карантин, пока не выяснена точность обнаружения.

Задача 3. Компьютер показывает признаки заражения, но антивирус с устаревшими базами ничего не нашёл. Первоначальную проверку нельзя считать окончательной.

1. Отключить подозрительный компьютер от сети, если это не мешает работе антивируса и может остановить распространение угрозы.
2. Обновить программу и её базы из надёжного источника, затем запустить полную проверку всех дисков.
3. Выполнить рекомендации антивируса, проверить съёмные носители и при необходимости обратиться за помощью специалиста.

Ответ: нужно обновить антивирус, провести полную проверку и следовать результатам. Старые сигнатуры могли не содержать сведений о новой угрозе, поэтому отрицательный результат не доказывает отсутствие вируса.

Типичные ошибки

Ошибка 1. Любую неисправность считают вирусом. Замедление может возникнуть из-за нехватки памяти или сбоя программы, поэтому себя проверяют диагностикой и антивирусной проверкой.

Ошибка 2. Думают, что вирус заражает компьютер без участия пользователя. Часто ему нужен запуск файла или открытие документа, поэтому следует вспоминать, какое действие предшествовало проблеме.

Ошибка 3. Установленный антивирус считают полной гарантией. Он может не знать новую угрозу, поэтому проверяют дату обновления баз и сохраняют осторожность.

Ошибка 4. Подозрительный файл удаляют вручную без проверки. Так можно потерять нужные данные или пропустить другие заражённые объекты, поэтому сначала используют антивирус и его рекомендации.

Связь с другими темами

Для понимания темы нужны знания о файлах, программах, операционной системе и съёмных носителях. Вирусы часто распространяются через интернет и электронную почту, поэтому тема связана с правилами обмена файлами и безопасностью в сети. Позже эти сведения помогут разбираться в компьютерных сетях и информационной безопасности.

Что запомнить

• Вирус — вредоносная программа, способная распространять свои копии.
• Вирусы заражают разные объекты и распространяются разными способами.
• Антивирус обнаруживает и блокирует угрозы, но не обеспечивает абсолютную защиту.
• Обновления помогают антивирусу распознавать новые угрозы.
• Не следует запускать неизвестные файлы и открывать подозрительные вложения.
• При обнаружении угрозы нужно следовать рекомендациям антивируса.