Компьютерные вирусы. Антивирусные программы

Определения и обозначения

Компьютерный вирус — вредоносная программа или фрагмент кода, способный внедряться в другие файлы и создавать свои копии. Иными словами, он может распространяться вместе с заражёнными объектами, а не только запускаться отдельно. Это определение помогает отличать вирус от обычной программы, которая выполняет полезную задачу и не размножает вредоносный код.

Вредоносная программа — программа, предназначенная для нарушения работы компьютера, повреждения данных или получения доступа к ним. К этому понятию относятся разные опасные программы, не только вирусы. Оно нужно, чтобы говорить обо всех угрозах, даже если они распространяются не через заражение файлов.

Антивирусная программа — средство обнаружения, блокирования и удаления вредоносных программ. Она проверяет файлы и другие объекты, а при обнаружении угрозы может предложить подходящее действие. Антивирус нужен, чтобы вовремя заметить опасность и не дать ей повредить компьютер или данные.

Карантин — изолированное место, куда антивирус помещает подозрительный файл, чтобы он не мог выполняться. Файл при этом не удаляется сразу, но его нельзя открыть обычным способом и запустить. Такая изоляция позволяет безопасно проверить находку и решить, действительно ли её нужно удалять.

Как это устроено

Вирус может попасть на компьютер через заражённый файл, внешний носитель, вложение в электронном письме, сайт или загрузку из ненадёжного источника. Причина риска в том, что пользователь получает объект, который выглядит обычным документом или программой, но содержит вредоносный код. Если не проверять источник и запускать такие файлы, код получает возможность действовать на устройстве. Поэтому особенно осторожно нужно обращаться с неожиданными вложениями и файлами, скачанными с неизвестных сайтов.

Чтобы распространяться, вирус внедряется в файлы или использует уязвимости системы — ошибки, из-за которых защита работает не так, как задумано. При запуске заражённой программы вирусный код может выполниться вместе с ней и создать копии, например в других доступных файлах. Иногда вредоносная программа пользуется тем, что система или приложение давно не обновлялись и уязвимость уже известна злоумышленникам. Обновления закрывают часть таких слабых мест и затрудняют распространение угроз.

Последствия зависят от того, что именно делает вредоносная программа. Она может повредить или удалить файлы, из-за чего нужные документы перестанут открываться, либо замедлить компьютер, используя его ресурсы. Нежелательная реклама мешает работе, а кража данных создаёт риск для личной информации и учётных записей. Некоторые угрозы нарушают работу системы, поэтому последствия могут затронуть не один файл, а весь компьютер.

Антивирус ищет угрозы несколькими способами. Он сравнивает файлы с базой известных признаков — сведениями о вредоносном коде, который уже встречался раньше. Кроме того, программа анализирует подозрительное поведение: например, попытки неизвестной программы менять множество файлов. Сочетание способов помогает заметить как известные угрозы, так и некоторые ранее незнакомые программы, действующие подозрительно.

Новые вирусы появляются постоянно, поэтому антивирусу нужны свежие сведения об угрозах. Обновление базы помогает распознавать новые признаки, а обновление самой программы улучшает её работу. Проверка только одного файла не покажет, есть ли опасные объекты в других местах компьютера, поэтому время от времени нужна полная проверка системы. Отдельная проверка полезна, когда нужно быстро проверить конкретное вложение или носитель, а полная помогает искать угрозы по всему устройству.

Компьютерные вирусы и антивирусная защита

Сначала выбери строку по признаку, который нужно сравнить: например, по назначению или способу действия. Затем сопоставь две ячейки в этой строке, чтобы увидеть различие между угрозой и защитой. Таблица показывает общие принципы: конкретные вирусы и антивирусы могут действовать по-разному.

Разбор задач

Неизвестное вложение в письме

На электронную почту пришло письмо с неизвестным вложением и просьбой срочно его открыть. Нужно выбрать безопасные действия пользователя. Срочность и неизвестный отправитель сами по себе не доказывают заражение, но требуют осторожности: вложение может быть источником вредоносной программы.

1. Не открывай вложение и не включай макросы или другие активные элементы, если письмо просит это сделать. Так ты не запустишь возможный вредоносный код.
2. Проверь адрес отправителя и смысл письма. Если оно якобы от знакомого человека, свяжись с ним другим способом и уточни, отправлял ли он файл: его почту могли взломать.
3. Проверь письмо и вложение средствами антивирусной программы, если такая проверка доступна. Не скачивай файл на устройство только ради проверки, если антивирус позволяет проверить объект прямо в почтовом сервисе.
4. Если отправитель неизвестен или письмо выглядит подозрительно, удали его либо отметь как спам, не переходя по ссылкам из письма.

Ответ: не открывать вложение, проверить отправителя и письмо, использовать антивирусную проверку и удалить подозрительное сообщение. Так пользователь не запускает неизвестный файл и уменьшает риск заражения.

Заражённый файл на флешке

После подключения флешки антивирус обнаружил заражённый файл и предлагает удалить, вылечить или поместить его в карантин. Выбирать нужно с учётом того, насколько файл важен и может ли антивирус безопасно восстановить его. До решения не запускай файл и не копируй его на другие устройства, иначе угроза может распространиться.

1. Посмотри, что именно обнаружил антивирус и где находится файл. Если это важный документ, сначала оцени, можно ли получить его безопасную копию из резервного хранилища.
2. Если антивирус предлагает вылечить файл и подтверждает, что может удалить вредоносный код, выбери лечение. Так можно сохранить исходный файл, но после операции всё равно проверь результат.
3. Если файл подозрительный, а его назначение неясно, выбери карантин. Он изолирует объект, не давая ему выполняться, и оставляет возможность позже перепроверить находку.
4. Удаляй файл, если он не нужен или антивирус не может его вылечить. После этого проверь флешку повторно и не возвращай файл из карантина, пока не убедишься, что он безопасен.

Ответ: неизвестный файл безопаснее поместить в карантин; важный файл можно сначала попытаться вылечить. Удаление подходит, если файл не нужен, а сохранять его рискованно.

Компьютер стал работать медленно

Компьютер замедлился, появились неизвестные окна, а антивирус давно не обновлялся. Эти признаки могут указывать на вредоносную программу, но у замедления бывают и другие причины. Поэтому нужно сначала восстановить актуальную защиту, затем проверить систему и не удалять файлы наугад.

1. Не нажимай на неизвестные окна и не устанавливай предлагаемые ими программы. Если возможно, сохрани важные документы, не копируя подозрительные файлы.
2. Обнови антивирусную программу и её базу, чтобы проверка распознавала более новые угрозы. Если компьютер подключён к интернету, используй официальный способ обновления.
3. Запусти полную проверку системы и дождись её завершения. Она проверит не только недавно открывавшиеся файлы, но и другие области, где может находиться угроза.
4. Для обнаруженных объектов выбери рекомендованное действие: лечение, удаление или карантин. Не удаляй системные файлы самостоятельно, если не понимаешь их назначение.
5. После проверки перезагрузи компьютер, проверь, исчезли ли подозрительные окна, и включи автоматические обновления защиты. Если признаки сохраняются, обратись за помощью к взрослому или специалисту.

Ответ: обновить антивирус, выполнить полную проверку, изолировать или удалить обнаруженные угрозы и проверить результат. Для дальнейшей защиты не открывать неизвестные файлы и поддерживать программу и систему обновлёнными.

Типичные ошибки

Считать безопасным любой файл, присланный знакомым человеком, — ошибка: его почту или компьютер могли взломать. Так думают, потому что доверяют знакомому имени отправителя, но оно не гарантирует, что сообщение действительно отправил владелец. Проверь себя: если вложение неожиданное или просьба выглядит необычно, уточни отправку другим способом и не открывай файл до проверки.

Отключать антивирус ради запуска неизвестной программы опасно, потому что в это время защита не сможет остановить угрозу. Такое решение иногда кажется быстрым способом убрать предупреждение или запустить нужный файл. Перед запуском спроси себя, откуда взята программа и зачем ей требуется отключённая защита; если источник ненадёжный, не запускай её.

Не обновлять антивирус — значит оставлять его без сведений о новых угрозах. Пользователь может откладывать обновление, полагая, что раз программа установлена, она уже защищает от всего. Проверь дату базы и настройки обновления: актуальная программа должна регулярно получать обновления.

Удалять подозрительные системные файлы вручную рискованно: среди них могут быть компоненты, необходимые для работы операционной системы. Их удаление способно вызвать новые сбои, даже если файл показался незнакомым. Не действуй только по названию файла: сначала проверь его антивирусом и используй рекомендации программы, а при сомнениях попроси помощи.

Связь с другими темами

Чтобы понимать, где может скрываться угроза, нужно знать, что такое файлы, папки, программы, операционная система и внешние носители. Тема связана с безопасной работой в интернете: письма, сайты и загрузки могут стать путём для заражения. Защита от вирусов помогает беречь персональные данные, а резервное копирование позволяет восстановить важные файлы после повреждения или потери. Эти знания пригодятся при изучении информационной безопасности.

Что запомнить

• Вирус — это вредоносный код, способный распространяться и внедряться в другие объекты.
• Заражение часто происходит через неизвестные файлы, ссылки, сайты и внешние носители.
• Вирусы могут повредить данные, нарушить работу системы или украсть информацию.
• Антивирус обнаруживает, блокирует, лечит или изолирует вредоносные объекты.
• Антивирусную базу и саму программу нужно регулярно обновлять.
• Нельзя открывать подозрительные файлы и отключать защиту без необходимости.