§ 32. Защита информации от компьютерных вирусов

Определения и обозначения

Компьютерный вирус — вредоносная программа, которая способна размножаться и распространяться, внедряясь в другие программы или файлы. Обычная программа выполняет заранее заданные полезные действия, а вирус старается попасть в новые объекты и запуститься там. Это понятие нужно, чтобы отличать случайный сбой от угрозы, которая может передаваться дальше.

Антивирусная программа — программа для обнаружения, блокирования и удаления вредоносного программного обеспечения. Один антивирус может выполнять все эти функции: сначала найти угрозу, затем не дать ей запуститься и предложить удалить её. Антивирус нужен для проверки файлов, программ и других объектов на компьютере.

Антивирусная база — сведения о признаках известных вредоносных программ, по которым антивирус распознаёт угрозы. В ней могут находиться описания характерных фрагментов кода или поведения вирусов. Базу необходимо обновлять, потому что старые сведения не охватывают недавно созданные вредоносные программы.

Профилактика заражения — действия пользователя, уменьшающие вероятность попадания вируса на компьютер. К ним относятся осторожная загрузка файлов, проверка носителей, отказ от подозрительных ссылок и создание резервных копий. Профилактика нужна потому, что безопасное поведение дополняет работу антивируса.

Как это устроено

Вирусу необходимо попасть на компьютер и быть запущенным, поэтому заражение часто связано с открытием файла, запуском программы или использованием носителя. Сам по себе полученный файл не всегда сразу меняет систему: опасность возникает, когда его содержимое начинает выполняться. Поэтому перед открытием важно учитывать источник файла, его назначение и результат антивирусной проверки.

Вредоносная программа может внедриться в файл или распространяться вместе с ним. Если такой объект скопировать на флешку, отправить по почте или передать через сеть, заражённая копия окажется на другом компьютере. Там она может повторить тот же путь: пользователь откроет объект, и вирус получит возможность действовать дальше.

Последствия заражения объясняются тем, что вредоносная программа выполняет действия без полезной цели пользователя. Она может замедлить работу компьютера, изменить настройки, удалить или заблокировать файлы, а также попытаться украсть данные. Кроме того, заражённый компьютер иногда становится источником рассылки вредоносных объектов другим людям.

Антивирус проверяет файлы, программы, память и другие объекты, сопоставляя их с известными признаками угроз. Если совпадение найдено, программа может сообщить об опасности, заблокировать запуск или поместить объект в карантин. Ранее неизвестную угрозу распознать сложнее, потому что её признаки ещё не внесены в базу и её поведение может отличаться от уже изученных образцов.

Надёжная защита складывается из нескольких действий, поскольку ни один способ не устраняет все риски. Антивирус нужно обновлять и запускать проверки, но одновременно следует осторожно работать в интернете, проверять полученные файлы и делать резервные копии. Если вредоносная программа обойдёт защиту, копия важных данных позволит восстановить результат работы, хотя сама по себе не очистит систему.

Способы защиты от компьютерных вирусов

Сначала определите, какой риск нужно уменьшить: обнаружить угрозу, не запустить её или сохранить данные. Затем выберите соответствующую строку и примените способ вместе с другими мерами. На практике защита работает лучше как набор действий, а не как один отдельный шаг.

Разбор задач

Файл от знакомого

Пользователь получил файл от знакомого и хочет открыть его. Даже знакомый отправитель не доказывает безопасность: он мог не знать о заражении, а его учётная запись могла быть использована другим человеком. Поэтому решение должно сначала снизить риск запуска, а уже потом проверять содержание файла.

1. Уточнить, ожидался ли файл и действительно ли знакомый его отправлял.
2. Не открывая файл, проверить его антивирусом, а при возможности выполнить дополнительную проверку системы.
3. Если угроза не найдена и источник подтверждён, открыть файл осторожно; при предупреждении антивируса не запускать его.

Безопасная последовательность такова: подтвердить отправку, проверить файл, оценить предупреждения и только после этого открыть объект. Если есть сомнения, файл лучше удалить или передать взрослому для проверки. Такой порядок не гарантирует абсолютную защиту, но заметно уменьшает риск заражения.

Устаревшая антивирусная база

Антивирус давно не обновлялся, хотя компьютер регулярно проверяют. Регулярность проверки полезна только тогда, когда программа знает признаки актуальных угроз. Поэтому сначала нужно обновить антивирус, а затем повторно проверить систему.

1. Подключить компьютер к надёжному источнику интернета и запустить обновление антивирусной базы.
2. Проверить, завершилось ли обновление и появилась ли актуальная дата базы.
3. Запустить полную проверку компьютера, а найденные угрозы поместить в карантин или удалить средствами антивируса.

Одной проверки со старой базой недостаточно: она могла не заметить новый вирус. После обновления результаты проверки становятся надёжнее, потому что программа получает свежие сведения. Если обновление не выполняется, следует обратиться к взрослому или специалисту.

Подозрительный съёмный носитель

После подключения носителя компьютер стал работать необычно, а некоторые файлы перестали открываться. Это может указывать на заражение, поэтому нельзя продолжать переносить файлы или запускать подозрительные программы. Одновременно нужно сохранить возможность восстановить важные данные.

1. Прекратить открытие подозрительных файлов и отключить носитель, не копируя его содержимое на другие устройства.
2. Проверить компьютер и носитель антивирусом, действуя по его рекомендациям.
3. Если файлы не восстанавливаются или проверка вызывает сомнения, обратиться за помощью к специалисту и использовать заранее созданные резервные копии.

Главная цель плана — не дать заражению распространиться и не усугубить потерю данных. Резервная копия может вернуть рабочие файлы, но не очищает компьютер и не заменяет проверку. После устранения угрозы носитель и систему следует проверить ещё раз.

Типичные ошибки

Считать, что антивирус гарантирует полную защиту, — ошибка. Её допускают, потому что программа обычно автоматически сообщает о найденных угрозах, но новая вредоносная программа может остаться незамеченной. Проверьте себя: обновлены ли база и сама программа, а также соблюдаете ли вы осторожность при работе с файлами.

Откладывать обновление антивируса опасно, поскольку старая база может не содержать признаков недавно появившихся вирусов. Пользователь иногда думает, что регулярной проверки достаточно, но проверка устаревшими сведениями не решает проблему. Посмотрите на дату базы и запустите обновление до полной проверки.

Открывать любой файл или ссылку от знакомого тоже неправильно. Отправитель мог не знать о заражении, а его аккаунт могли использовать злоумышленники. Перед открытием уточните отправку, проверьте объект антивирусом и остановитесь при предупреждении.

Удалять подозрительные файлы вручную без проверки — рискованное решение. Можно уничтожить нужные данные или оставить заражение в другом месте системы. Сначала сохраните важную информацию безопасным способом, выполните проверку и используйте рекомендации антивируса.

Связь с другими темами

Для понимания темы нужно знать, что такое файл, программа и носитель информации. Эти объекты переносят данные между компьютерами, поэтому заражённый файл может стать источником распространения вируса.

Защита от вирусов связана с безопасной работой в интернете и защитой личных данных. Осторожность со ссылками, вложениями и учётными записями уменьшает риск не только заражения, но и раскрытия информации.

Полученные знания пригодятся при изучении информационной безопасности, сетевых угроз и резервного копирования. Эти темы показывают, как предотвращать атаки, обнаруживать опасность и восстанавливать данные после повреждения.

Что запомнить

• Вирус — вредоносная программа, способная распространяться и нарушать работу компьютера.
• Заражение часто происходит после запуска или открытия заражённого объекта.
• Антивирус ищет, блокирует и помогает удалять вредоносные программы.
• Антивирусную базу необходимо регулярно обновлять.
• Не следует открывать подозрительные файлы и ссылки.
• Проверка съёмных носителей и осторожность при скачивании снижают риск заражения.
• Резервные копии помогают восстановить важные данные, но не предотвращают заражение.