Компютърни вируси- специални програми, създадени от киберпрестъпници за получаване на каквато и да е полза. Техният принцип на работа може да бъде различен: те или крадат информация, или подтикват потребителя да извърши някакво действие в полза на нападателите, например да попълни сметка или да изпрати пари.
Днес има много различни вируси. Основните от тях ще бъдат разгледани в тази статия.

червей- злонамерена програма, чиято цел е да задръсти компютъра с всякакви боклуци, така че да стане бавен и тромав. Червеят е способен да се саморепликация, но не може да бъде част от програмата. Най-често заразяването с този вирус става чрез имейли.

Троянска програма (троянски кон, троянски кон)- тази програма напълно отговаря на името си. Той прониква в други програми и се крие там до момента, в който се стартира хост програмата. Преди стартирането на хост програмата вирусът не може да навреди. Най-често троянски кон се използва за изтриване, модифициране или кражба на данни. Троянецът не може да се възпроизвежда сам.

Шпионски програми- тези Щирлиц събират информация за потребителя и неговите действия. Най-често те крадат поверителна информация: пароли, адреси, номера на карти/сметки и др.
Зомбита - това име се дава на злонамерените програми, защото всъщност те правят от компютър "слабоволна" машина, подчинявайки се на киберпрестъпниците. Просто казано, лошите хора могат да контролират компютъра на някой друг с тези злонамерени програми. Най-често потребителят дори не знае, че компютърът му вече не е само негов.

Блокираща програма (банер)- тези програми блокират достъпа до операционната система. Когато включите компютъра, потребителят вижда изскачащ прозорец, в който обикновено е обвинен в нещо: нарушаване на авторски права или изтегляне на пиратски софтуер. Това е последвано от заплахи за пълно изтриване на цялата информация от компютъра. За да избегне това, потребителят трябва да попълни акаунта на конкретен телефон или да изпрати SMS. Само сега, дори ако потребителят извърши всички тези операции, банерът със заплахи няма да отиде никъде.

Вируси за зареждане- заразява сектора за зареждане на твърдия диск (твърд диск). Целта им е значително да забавят процеса на зареждане на операционната система. След продължително излагане на тези вируси на компютър има голяма вероятност операционната система изобщо да не се зареди.

ЕксплоатирайтеТова са специални програми, които се използват от киберпрестъпниците, за да проникнат в операционната система през нейните уязвими, незащитени места. Те се използват за проникване в програми, които крадат информация, необходима за получаване на права за достъп до компютър.

фишинг- Това е действието, предприето, когато нападателят изпраща имейли до жертвите си. Обикновено писмата съдържат искане за потвърждение на лични данни: пълно име, пароли, ПИН кодове и т.н. Така хакерът може да се представя за друго лице и например да изтегли всички пари от сметката си.

шпионски софтуер- програми, които изпращат потребителски данни на трети страни без негово знание. Шпионите се занимават с изучаване на поведението на потребителите и любимите му места в интернет и след това показват реклами, които определено ще му бъдат интересни.

Руткит- софтуерни инструменти, които позволяват на нападателя свободно да проникне в софтуера на жертвата и след това напълно да скрие всички следи от престоя му.
Полиморфните вируси са вируси, които се маскират и прераждат. Докато работят, те могат да променят собствения си код. Следователно те са много трудни за намиране.

Софтуерен вирус- програма, която се свързва с други програми и нарушава тяхната работа. За разлика от троянски кон, компютърният вирус може да се размножава и за разлика от червея, за успешна работа му е необходима програма, към която може да се „прилепи“.
По този начин можем да кажем, че злонамерена програма (Malware) е всяка програма, която е създадена, за да осигури достъп до компютър и информацията, съхранявана в него, без разрешението на собственика на самия компютър. Целта на подобни действия е да навредят или да откраднат каквато и да е информация. Терминът "зловреден софтуер" е общ термин за всички съществуващи вируси. Струва си да запомните, че програма, която е била заразена с вирус, вече няма да работи правилно. Следователно, той трябва да бъде премахнат и след това отново инсталиран.

Лекция 14 Компютърни вируси

Класификация на компютърните престъпления.

Компютърни вируси, техните свойства и класификация

Свойства на компютърните вируси

На първо място, вирусът е програма. Такова просто твърдение само по себе си може да разсее много легенди за изключителните възможности на компютърните вируси. Вирусът може да обърне изображението на вашия монитор, но не може да обърне самия монитор. Легендите за вирусите убийци „убиващи оператори чрез показване на смъртоносна цветова гама в 25-ия кадър“ също не трябва да се приемат сериозно.

Вирусът е програма със способността да се възпроизвежда. Тази способност е единствената обща за всички видове вируси. Но не само вирусите са способни да се самовъзпроизвеждат. Всяка операционна система и много други програми могат да създават свои собствени копия. Копията на вируса не само не трябва да съвпадат напълно с оригинала, но може и да не съвпадат с него изобщо!

Вирусът не може да съществува в "пълна изолация": днес е невъзможно да си представим вирус, който не използва кода на други програми, информация за файловата структура или дори само имената на други програми. Причината е ясна: вирусът трябва по някакъв начин да осигури прехвърлянето на контрол върху себе си.

Класификация на вирусите

среда на живот

начина на замърсяване на местообитанието

въздействие

характеристики на алгоритъма

В зависимост от местообитанието, вирусите могат да бъдат разделени на мрежови, файлови, зареждащи и файлово-зареждащи.

Мрежови вирусиразпространени в различни компютърни мрежи.

Файлови вирусиса вградени главно в изпълними модули, тоест във файлове с разширения COM и EXE. Файловите вируси могат да се инжектират в други типове файлове, но като правило, записани в такива файлове, те никога не получават контрол и следователно губят способността си да се репликират.

Вируси за зарежданеса вградени в сектора за зареждане на диска (Boot sector) или в сектора, съдържащ програмата за зареждане на системния диск (MasterBootRe-cord).

Зареждане на файлвирусите заразяват както файловете, така и секторите за зареждане на дисковете.

По метода на заразяване вирусите се разделят на резидентни и нерезидентни.

Резидентен вирус на паметтаКогато компютърът е заразен (заразен), той оставя резидентната си част в RAM, която след това прихваща достъпа на операционната система до обектите на заразяване (файлове, зареждащи сектори на дискове и т.н.) и се вгражда в тях. Резидентните вируси се намират в паметта и остават активни, докато компютърът не бъде изключен или рестартиран.

Нерезидентни вирусине заразяват паметта на компютъра и са активни за ограничено време.

Според степента на експозиция вирусите могат да бъдат разделени на следните типове:

неопасникоито не пречат на работата на компютъра, но намаляват количеството свободна RAM и памет на дисковете, действията на такива вируси се проявяват във всякакви графични или звукови ефекти

опаснивируси, които могат да доведат до различни смущения в работата на компютъра

много опасен, чието въздействие може да доведе до загуба на програми, унищожаване на данни, изтриване на информация в системните области на диска.

Трудно е да се класифицират вирусите по техните алгоритъмни характеристики поради голямото им разнообразие.

репликаторни вирусиНаречен червеи, които се разпространяват в компютърни мрежи, изчисляват адресите на мрежовите компютри и записват техните копия на тези адреси.

Известен невидими вирусиНаречен стелт вируси, които са много трудни за откриване и неутрализиране, тъй като прихващат извикванията на операционната система към заразени файлове и дискови сектори и заместват незаразените дискови области вместо телата им.

Най-трудно за намиране мутантни вирусисъдържащи алгоритми за криптиране-декриптиране, благодарение на които копията на един и същи вирус нямат нито един повтарящ се низ от байтове. Има и т.нар квазивирусенили троянски конпрограми, които, въпреки че не са способни на саморазпространение, са много опасни, тъй като, маскирайки се като полезна програма, те унищожават сектора за зареждане и файловата система на дисковете.

Вируси за зареждане

Нека разгледаме работата на един много прост вирус за зареждане, който заразява дискети. (зареждащ сектор).

Да предположим, че имате празна дискета и заразен компютър, под което имаме предвид компютър с активен резидентен вирус. Веднага щом този вирус открие, че в устройството се е появила подходяща жертва - в нашия случай незаписана и все още незаразена дискета, той пристъпва към заразяване. Инфектирайки флопи диск, вирусът извършва следните действия:

разпределя определена област на диска и я маркира като недостъпна за операционната система, това може да стане по различни начини, в най-простия и традиционен случай секторите, заети от вируса, са маркирани като лоши

копира своята опашка и оригиналния (здрав) сектор за зареждане в избраната област на диска

замества програмата за зареждане в сектора за зареждане (настояща) с главата си

организира веригата на предаване на контрола по схемата.

По този начин главата на вируса сега е първият, който получава контрол, вирусът се инсталира в паметта и прехвърля контрола към първоначалния сектор за зареждане.

Файлови вируси

Нека сега разгледаме как работи обикновен файлов вирус.

За разлика от вирусите за зареждане, които почти винаги са резидентни в паметта, файловите вируси не са непременно резидентни в паметта. Нека разгледаме схемата на работа на вирус с резидентен файл без памет. Да предположим, че имаме заразен изпълним файл. Когато такъв файл бъде стартиран, вирусът получава контрол, извършва някои действия и прехвърля контрола на "господаря"

Какво прави вирусът? Той търси нов обект, който да бъде заразен - файл от подходящ тип, който все още не е заразен. Инфектирайки файл, вирусът се инжектира в неговия код, за да получи контрол, когато файлът се стартира. В допълнение към основната си функция - възпроизвеждане, вирусът може да направи нещо сложно (да кажем, да попитате, да играете) - това вече зависи от въображението на автора на вируса. Ако файловият вирус е резидентен в паметта, той ще бъде инсталиран в паметта и ще може да заразява файлове и да показва други способности не само докато заразеният файл работи. Инфектирайки изпълним файл, вирусът винаги променя кода си - следователно винаги може да бъде открита инфекция на изпълним файл.

Но като промени кода на файла, вирусът не прави непременно други промени:

той не е длъжен да променя дължината на файла

неизползвани части от кода

не е длъжен да променя началото на файла

По този начин, когато се стартира всеки файл, вирусът получава контрол (операционната система го стартира сама), инсталира се в паметта и прехвърля контрола към извикания файл.

Вируси с файл за зареждане

Основното разрушително действие е криптирането на секторите на твърдия диск. При всяко стартиране вирусът криптира следващата част от секторите и след като е криптирал половината от твърдия диск, щастливо го докладва. Основният проблем при лечението на този вирус е, че не е достатъчно просто да премахнете вируса от файловете, необходимо е да декриптирате информацията, криптирана от него.

Полиморфни вируси

Този тип компютърни вируси изглежда са най-опасните днес. Нека обясним какво представлява.

Полиморфните вируси са вируси, които модифицират кода си в заразените програми по такъв начин, че две копия на един и същи вирус може да не съвпадат в един бит.

Такива вируси не само криптират своя код, използвайки различни пътища за криптиране, но също така съдържат кода за генериране на криптиране и декриптиране, което ги отличава от конвенционалните криптиращи вируси, които също могат да криптират части от кода си, но в същото време имат постоянно криптиране и декриптор код.

Полиморфните вируси са вируси със самомодифициращи се декриптори. Целта на това криптиране: като имате заразените и оригинални файлове, все още не можете да анализирате кода му, като използвате обикновено разглобяване. Този код е криптиран и представлява безсмислен набор от команди. Декриптирането се извършва от самия вирус още по време на изпълнение. В този случай са възможни опции: той може да се дешифрира наведнъж или може да извърши такова декриптиране "по пътя", може да криптира отново използваните секции. Всичко това се прави, за да се затрудни анализът на вирусния код.

Стелт вируси

Стелт вирусите подмамват антивирусните програми и в резултат остават незабелязани. Въпреки това, има лесен начин да деактивирате механизма за маскиране на стелт вирус. Достатъчно е да стартирате компютъра от незаразена системна дискета и незабавно, без да стартирате други програми от компютърния диск (който също може да бъде заразен), да проверите компютъра с антивирусна програма.

Домашни вируси за стартиращ сектор. Програми, които записват в опашката на програмата за зареждане на C: устройството или го заменят, изпълнявайки както него, така и своите функции от момента на заразяване. Тези вируси попадат в машината при зареждане от заразена дискета. Когато програмата за стартиране се чете и стартира, вирусът се зарежда в паметта и заразява всичко, за което е "предназначено".

Boot Master Boot Record вируси. Инфектира главния зареждащ запис на системата на твърди дискове и сектора за зареждане на дискети. Този тип вирус поема контрола над системата на най-ниското ниво, прихващайки инструкции между хардуера на компютъра и операционната система.

• · Макровируси: Някои компютърни програми използват макроезици, които автоматизират често изпълняваните процедури. Тъй като компютрите стават по-мощни, задачите, които трябва да бъдат решени, стават по-сложни. Някои макро езици правят възможно записването на файлове във формати, различни от оригиналния документ. Тази функция може да се използва от авторите на вируси за създаване на макроси, които заразяват документи. Макро вирусите обикновено се разпространяват чрез файлове на Microsoft Word и Excel.
• · Комбинирани вируси: вируси, които проявяват комбинация от горните свойства. Те могат да заразят файлове, сектори за зареждане и основни записи за зареждане.
• · Файлови вируси: сега нека да разгледаме как работи обикновен файлов вирус. За разлика от вирусите за зареждане, които почти винаги са резидентни в паметта, файловите вируси не са непременно резидентни в паметта. Нека разгледаме схемата на работа на вирус с резидентен файл без памет. Да предположим, че имаме заразен изпълним файл. Когато такъв файл бъде стартиран, вирусът получава контрол, извършва някои действия и прехвърля контрола на "господаря"

Какво прави вирусът? Той търси нов обект за заразяване - файл от подходящ тип, който все още не е заразен. Инфектирайки файл, вирусът се инжектира в неговия код, за да получи контрол, когато файлът се стартира. В допълнение към основната си функция - възпроизвеждане, вирусът може да направи нещо сложно (да кажем, да попитате, да играете) - това вече зависи от въображението на автора на вируса. Ако файловият вирус е резидентен в паметта, той ще бъде инсталиран в паметта и ще може да заразява файлове и да показва други способности не само докато заразеният файл работи. Инфектирайки изпълним файл, вирусът винаги променя кода си - следователно винаги може да бъде открита инфекция на изпълним файл. Но като промени кода на файла, вирусът не прави непременно други промени:

• Той не е длъжен да променя дължината на файла
• Неизползвани части от кода
• · Не е длъжен да променя началото на файла

И накрая, файловите вируси често се наричат ​​вируси, които „имат нещо общо с файловете“, но не е необходимо да бъдат вградени в техния код.

По този начин, когато се стартира всеки файл, вирусът получава контрол (операционната система го стартира сама), инсталира се в паметта и прехвърля контрола към извикания файл.

• · Вируси при зареждане на файлове: няма да разглеждаме модела на вирусно зареждане на файлове, защото няма да научите никаква нова информация. Но ето възможност да обсъдим накратко изключително "популярния" вирус за стартиране OneHalf, който заразява главния зареждащ сектор (MBR) и изпълними файлове. Основното разрушително действие е криптирането на секторите на твърдия диск. При всяко стартиране вирусът криптира следващата част от секторите и след като е криптирал половината от твърдия диск, щастливо го докладва. Основният проблем при лечението на този вирус е, че не е достатъчно само да премахнете вируса от MBR и файловете, необходимо е да декриптирате информацията, криптирана от него.
• · Полиморфни вируси: Повечето от въпросите са свързани с термина "полиморфен вирус". Този тип компютърни вируси изглежда са най-опасните днес. Нека обясним какво представлява.

Полиморфните вируси са вируси, които модифицират кода си в заразените програми по такъв начин, че две копия на един и същи вирус може да не съвпадат в един бит.

Такива вируси не само криптират своя код, използвайки различни пътища за криптиране, но също така съдържат кода за генериране на криптиране и декриптиране, което ги отличава от конвенционалните криптиращи вируси, които също могат да криптират части от своя код, но в същото време имат постоянно криптиране и декриптор код.

Полиморфните вируси са вируси със самомодифициращи се декриптори. Целта на това криптиране: като имате заразените и оригинални файлове, все още не можете да анализирате кода му, като използвате обикновено разглобяване. Този код е криптиран и представлява безсмислен набор от команди. Декриптирането се извършва от самия вирус още по време на изпълнение. В този случай са възможни опции: той може да се дешифрира наведнъж или може да извърши такова декриптиране "по пътя", може да криптира отново използваните секции. Всичко това се прави, за да се затрудни анализът на вирусния код.

· Стелт вируси: По време на сканиране на компютър, антивирусните програми четат данни — файлове и системни области — от твърди дискове и флопи дискове, използвайки операционната система и основната входно/изходна система (BIOS). Редица вируси след стартиране оставят специални модули в RAM на компютъра, които прихващат достъпа на програмите до дисковата подсистема на компютъра. Ако такъв модул открие, че програма се опитва да прочете заразен файл или системната област на диска, той замества прочетените данни в движение, сякаш на диска няма вирус.

Стелт вирусите подмамват антивирусните програми и в резултат остават незабелязани. Въпреки това, има лесен начин да деактивирате механизма за маскиране на стелт вирус. Достатъчно е да стартирате компютъра от незаразена системна дискета и незабавно, без да стартирате други програми от компютърния диск (който също може да бъде заразен), да проверите компютъра с антивирусна програма.

При зареждане от системна дискета вирусът не може да получи контрол и да инсталира резидентен модул в RAM, който прилага механизма за стелт. Антивирусната програма ще може да чете действително записаната на диска информация и лесно ще открие вируса.

· Троянски коне, софтуерни отметки и мрежови червеи: Троянски кон (вижте Приложение 2 на фиг. 2) е програма, която съдържа определена деструктивна функция, която се активира при възникване на определено задействащо състояние. Обикновено такива програми са маскирани като някои полезни помощни програми. Вирусите могат да носят троянски коне или да "троянизират" други програми - въвеждайки деструктивни функции в тях.

Троянските коне са програми, които освен функциите, описани в документацията, изпълняват някои други функции, свързани с пробиви в сигурността и разрушителни действия. Има случаи на създаване на такива програми с цел улесняване на разпространението на вируси. Списъци с такива програми са широко публикувани в чуждестранната преса. Обикновено се маскират като игри или развлекателни програми и им вредят като красиви снимки или музика.

· Софтуерните отметки също съдържат някаква функция, която уврежда самолета, но тази функция, напротив, се опитва да бъде възможно най-невидима, т.к. колкото по-дълго програмата не предизвиква подозрение, толкова по-дълго може да работи отметката.

Ако вирусите и троянски коне причиняват щети чрез лавинообразно саморазпространение или очевидно унищожаване, тогава основната функция на вирусите от типа червей, работещи в компютърните мрежи, е да хакнат атакуваната система. преодоляване на защитата с цел нарушаване на сигурността и целостта.

В повече от 80% от компютърните престъпления, разследвани от ФБР, „хакерите“ проникват в атакуваната система чрез глобалния интернет. Когато такъв опит успее, бъдещето на компанията, чието създаване отне години, може да бъде застрашено за броени секунди.

Този процес може да бъде автоматизиран с помощта на вирус, наречен мрежов червей.

· Червеите са вируси, които се разпространяват в глобални мрежи, заразявайки цели системи, а не отделни програми. Това е най-опасният тип вируси, тъй като в този случай информационните системи от национален мащаб стават обект на атака. С навлизането на глобалния интернет този тип пробив в сигурността представлява най-голямата заплаха, тъй като може да бъде изложен на всеки от 40-те милиона компютри, свързани към тази мрежа, по всяко време.

Почти всеки собственик на компютър, ако все още не е запознат с вирусите, сигурно е чувал различни приказки и истории за тях. Повечето от които, разбира се, са преувеличени от други начинаещи потребители.

И така, какво е вирус?

Вирусе самовъзпроизвеждаща се програма. Много вируси не правят нищо разрушително с вашия компютър, някои вируси, например, правят малък мръсен трик: показват някаква картина на екрана, стартират ненужни услуги, отварят интернет страници за възрастни и т.н. Но има и такива, които могат да покажат вашите компютърът не работи поради форматиране на устройството или повреждане на BIOS на дънната платка.

За начало може би си струва да разберем най-популярните митове за вирусите, които ходят в мрежата.

1. Антивирус - защита срещу всички вируси

За съжаление това не е така. Дори и с усъвършенствана антивирусна програма с най-новата база данни, не сте имунизирани от вирусна атака. Въпреки това ще бъдете повече или по-малко защитени от известни вируси, само нови, неизвестни на антивирусната база данни, ще представляват заплаха.

2. Вируси се разпространяват с всякакви файлове

Това не е истина. Например с музика, видеоклипове, снимки - вирусите не се разпространяват. Но често се случва вирус да се маскира като тези файлове, принуждавайки неопитен потребител да направи грешка и да стартира злонамерена програма.

3. Ако сте се заразили с вирус - вашият компютър е под сериозна заплаха

Това също не е така. Повечето вируси не правят абсолютно нищо. За тях е достатъчно просто да заразяват програми. Но във всеки случай си струва да обърнете внимание на това: поне проверете целия компютър с антивирусна програма с най-новата база данни. Ако са се заразили с един - защо да не може и втория?!

4. Не използвайте поща - гаранция за безопасност

Страхувам се, че няма да помогне. Случва се по пощата да получавате писма от непознати адреси. Най-добрият ви залог е просто да не ги отваряте, като незабавно изтриете и изпразните кошчето за боклук. Обикновено вирусът се изпраща в писмо като прикачен файл, при стартиране на който компютърът ви ще бъде заразен. Ще бъде защитено доста лесно: не отваряйте писма от непознати ... Също така няма да е излишно да конфигурирате филтри срещу нежелана поща.

5. Ако сте копирали заразен файл - заразили сте се

Като цяло, докато не стартирате изпълнимия файл, вирусът, като обикновен файл, просто ще лежи на вашия диск и няма да ви направи нищо лошо.

Видове компютърни вируси

Първите вируси (история)

Тази история започна около 60-70 години в някои лаборатории в Съединените щати. На компютъра, освен обичайните програми, имаше и такива, които работеха сами, неконтролирани от никого. И всичко би било наред, ако не претоварват компютрите и не губят ресурси напразно.

След десетина години, до 80-те години, вече имаше няколкостотин такива програми. През 1984 г. се появява самият термин "компютърен вирус".

Такива вируси обикновено не крият присъствието си от потребителя по никакъв начин. Най-често те пречели на работата му, показвайки някакви съобщения.

През 1985 г. се появява първият опасен (и най-важното, бързо разпространяващ се) компютърен вирус Brain. Въпреки че е писано с добри намерения - да накаже пирати, които копират нелегално програми. Вирусът работеше само върху нелегални копия на софтуер.

Наследниците на мозъчния вирус оцеляха около десетилетие, а след това популацията им започна рязко да намалява. Те не действаха хитро: просто записаха тялото си в програмен файл, като по този начин се увеличиха по размер. Антивирусите бързо се научиха как да оразмеряват и намират заразени файлове.

Софтуерни вируси

След вирусите, които бяха прикрепени към тялото на програмата, започнаха да се появяват нови типове - под формата на отделна програма. Но основната трудност е как да накарате потребителя да стартира такава злонамерена програма? Оказва се много просто! Достатъчно е да го наречете някакъв прекъсвач за програмата и да го пуснете в мрежата. Много хора просто изтеглят и въпреки всички предупреждения на антивирусната програма (ако има такава), те все пак ще стартират ...

През 1998-1999 г. светът потръпна от най-опасния вирус - Win95.CIH. Той нокаутира биоса на дънната платка. Хиляди компютри по света са унищожени.

Вирус се разпространява чрез прикачени файлове към имейл.

През 2003 г. вирусът SoBig успя да зарази стотици хиляди компютри, като се прикачи към съобщения, изпратени от потребителя.

Основната борба срещу такива вируси: редовно актуализиране на операционната система Windows, инсталиране на антивирусна програма. Също така откажете да стартирате всякакви програми, получени от съмнителни източници.

Макровируси

Много потребители вероятно дори не подозират, че в допълнение към изпълними файлове exe или com, обикновените файлове от Microsoft Word или Excel също могат да носят много реална заплаха. Как е възможно? Просто езикът за програмиране VBA някога е бил вграден в тези редактори, така че можете да добавяте макроси като допълнение към документи. По този начин, ако ги замените със свой собствен макрос, вирусът може да се окаже ...

Днес почти всички версии на офис програми, преди да стартирате документ от непознат източник, определено ще ви попитат дали наистина искате да стартирате макроси от този документ и ако щракнете върху бутона "не", нищо няма да се случи, дори ако документът е с вирус. Парадоксът е, че повечето потребители сами кликват върху бутона "да" ...

Един от най-известните макровируси е Mellis'y, който достигна своя пик през 1999 г. Вирусът зарази документи и изпрати имейл със заразения пълнеж до приятелите ви чрез пощата на Outlook. Така за кратък период от време с него бяха заразени десетки хиляди компютри по света!

Скриптови вируси

Макровирусите, като специфичен вид, са включени в групата на скриптовите вируси. Изводът е, че не само Microsoft Office използва скриптове в своите продукти, но и други софтуерни пакети ги съдържат. Например Media Player, Internet Explorer.

Повечето от тези вируси се разпространяват чрез прикачени файлове към писма, чрез електронна поща. Често прикачените файлове са маскирани като някаква новомодна картина или музикална композиция. Във всеки случай не стартирайте или още по-добре не отваряйте прикачени файлове от непознати адреси.

Често потребителите се подвеждат от разширението на файла ... В края на краищата отдавна е известно, че снимките са безопасни, тогава защо не можете да отворите снимка, изпратена по пощата ... По подразбиране Explorer не показва разширения на файлове. И ако видите името на снимката, като "interesnoe.jpg" - това не означава, че файлът има точно това разширение.

За да видите разширенията, активирайте следната опция.

Нека го покажем като пример с Windows 7. Ако отидете в която и да е папка и щракнете върху "организиране / опции за папка и търсене", можете да стигнете до менюто "изглед". Там е нашата заветна отметка.

Премахнете отметката от опцията „скриване на разширенията за регистрирани типове файлове“ и също така активирайте функцията „показване на скрити файлове и папки“.

Сега, ако погледнете изпратената ви снимка, може да се окаже, че "interesnoe.jpg" изведнъж се превърна в "interesnoe.jpg.vbs". Това всъщност е целият трик. Много начинаещи потребители са попадали в този капан повече от веднъж и ще се натъкнат на още ...

Основната защита срещу скриптови вируси е навременното актуализиране на операционната система и антивирусната програма. Също така, отказ за разглеждане на подозрителни писма, особено тези, които съдържат неразбираеми файлове ... Между другото, няма да е излишно редовно да архивирате важни данни. Тогава ще бъдете 99,99% защитени от всякакви заплахи.

троянски коне

Въпреки че този вид е класифициран като вирус, той не е директно такъв. Тяхното проникване във вашия компютър в много отношения е подобно на вирусите, само задачите им са различни. Ако вирусът има задачата да зарази възможно най-много компютри и да извърши действие за премахване, отваряне на прозорци и т.н., тогава троянската програма, като правило, има една цел - да копира вашите пароли от различни услуги, да разбере малко информация. Често се случва троянски кон да бъде контролиран чрез мрежа и по нареждане на собственика може незабавно да рестартира вашия компютър или, още по-лошо, да изтрие някои файлове.

Струва си да се отбележи още една особеност. Ако вирусите често заразяват други изпълними файлове, троянците не правят това, това е самостоятелна програма, която работи сама. Често той е прикрит като някакъв системен процес, така че за начинаещ потребител би било трудно да го хване.

За да не станете жертва на троянски коне, първо, не изтегляйте никакви файлове, като хакване на интернет, хакване на някои програми и т.н. На второ място, освен антивирусна, имате нужда и от специална програма, например: The Cleaner, Trojan Remover, AntiViral Toolkit Pro и т.н. Трето, няма да е излишно да инсталирате защитна стена (програма, която контролира достъпа до Интернет за други приложения ), с ръчна конфигурация, където всички подозрителни и неизвестни процеси ще бъдат блокирани от вас. Ако троянският кон не получи достъп до мрежата, половината работа вече е свършена, поне вашите пароли няма да отидат никъде ...

Обобщавайки, бих искал да кажа, че всички предприети мерки и препоръки ще бъдат безполезни, ако самият потребител от любопитство стартира файлове, деактивира антивирусни програми и т.н. Парадоксът е, че заразяването с вируси става в 90% от случаите чрез по вина на собственика на компютъра. Е, за да не станете жертва на тези 10%, достатъчно е да произвеждате понякога. Тогава можете да сте почти 100% сигурни, че всичко ще бъде наред!

Вирусите са неклетъчни инфекциозни агенти с геном (ДНК и РНК), но не са надарени със синтезиращ апарат. За да се възпроизвеждат, тези микроорганизми се нуждаят от клетки на по-високо организирани организми. Попаднали в клетките, те започват да се размножават, причинявайки развитието на различни заболявания. Всеки вирус има специфичен механизъм на действие върху своя гостоприемник. Понякога човек дори не подозира, че е носител на вируса, тъй като вирусът не вреди на здравето, това състояние е известно като латентност, като херпес.

За предотвратяване на вирусни заболявания е важно да се поддържа здравословен начин на живот, да се укрепят защитните сили на организма.

Произход и структура

Има няколко хипотези за произхода на вирусите. Науката предлага версия за появата на вируси от фрагменти от РНК и ДНК, които са били освободени от голям организъм.

Коеволюцията предполага, че вирусите се появяват едновременно с живите клетки в резултат на изграждането на сложни набори от нуклеинови киселини и протеини.

Въпросите за това как се размножава и предава се изучават от специален раздел на микробиологията - вирусология.

Всяка вирусна частица има генетична информация (РНК или ДНК) и протеинова мембрана (капсид), която действа като защита.

Вирусите се предлагат в различни форми, вариращи от обикновена спирала до икосаедър. Стандартната стойност е приблизително 1/100 от размера на средната бактерия. Повечето вируси обаче са много малки, което ги прави трудни за изследване под микроскоп.

Вирус ли е живата материя?

Има две дефиниции за формите на живот на вирусите. Според първия, извънклетъчните агенти са съвкупност от органични молекули. Второто определение гласи, че вирусите са специална форма на живот. Да се ​​отговори на въпроса какви вируси съществуват е конкретно и категорично невъзможно, тъй като биологията предполага постоянно появяване на нови видове. Те са подобни на живите клетки по това, че имат специален набор от гени и се развиват според начина, по който са естествено заложени. Те се нуждаят от клетка гостоприемник, за да съществуват. Липсата на собствен метаболизъм прави невъзможно възпроизвеждането без помощ.

Съвременната наука е разработила версия, според която определени бактериофаги имат свой собствен имунитет, способен да се адаптира. Това е доказателство, че вирусите са форма на живот.

Вирусни заболявания - какви са те?

Растителни вируси

Ако се запитате какви вируси има, тогава, освен за човешкото тяло, можете да различите специален тип вируси, които заразяват растенията. Те не са опасни за хората или животните, тъй като могат да се размножават само в растителни клетки.

Изкуствени вируси

Създават се изкуствени вируси за получаване на ваксини срещу инфекции. Списъкът с изкуствено създадени вируси в арсенала на медицината не е напълно известен. Въпреки това е безопасно да се каже, че създаването на изкуствен вирус може да има много последствия.

Такъв вирус се получава чрез въвеждане на изкуствен ген в клетката, който носи информацията, необходима за образуването на нови видове.

Вируси, заразяващи човешкото тяло

Кои вируси са в списъка на извънклетъчните агенти, опасни за хората и причиняващи необратими промени? Това е аспектът на изучаването на съвременната наука.

Най-простото вирусно заболяване е обикновената настинка. Но на фона на отслабения имунитет вирусите могат да причинят доста сериозни патологии. Всеки патогенен микроорганизъм засяга организма на своя гостоприемник по определен начин. Някои вируси могат да живеят с години в човешкото тяло и да не му навредят (латентност).

Някои латентни видове са дори полезни за хората, тъй като тяхното присъствие формира имунен отговор срещу бактериални патогенни агенти. Някои инфекции са хронични или през целия живот, което е чисто индивидуално и се дължи на защитната способност на вирусоносителя.

Разпространението на вируси

Предаването на вирусни инфекции при хората е възможно от човек на човек или от майка на бебе. Скоростта на предаване или епидемиологичният статус зависи от гъстотата на населението на даден регион, метеорологичните условия и сезони и качеството на лекарството. Възможно е да се предотврати разпространението на вирусни патологии, ако е навреме да се изясни кой вирус сега се регистрира при повечето пациенти и да се вземат подходящи превантивни мерки.

Изгледи

Вирусните заболявания се проявяват по съвсем различни начини, което е свързано с вида на извънклетъчния агент, причинил заболяването, с мястото на локализация, със скоростта на развитие на патологията. Човешките вируси се класифицират като смъртоносни и бавни. Последните са опасни с това, че симптомите са леки или леки и не е възможно бързо да се открие проблемът. През това време патогенният организъм може да се размножи и да причини сериозни усложнения.

По-долу е даден списък на основните типове човешки вируси. Позволява ви да изясните кои са вирусите и кои патогенни микроорганизми причиняват заболявания, които са опасни за здравето:

1. Ортомиксовируси. Това включва всички видове грипни вируси. За да разберете кой грипен вирус е причинил патологичното състояние, ще ви помогнат специални тестове.
2. Аденовируси и риновируси. Те засягат дихателната система, причиняват ARVI. Симптомите на заболяването са подобни на грипа и могат да причинят сериозни усложнения като пневмония и бронхит.
3. Херпесвируси. Активира се на фона на намален имунитет.
4. Менингит. Патологията се причинява от менингококи. Засяга се мозъчната лигавица, цереброспиналната течност е хранителен субстрат за патогенния организъм.
5. Енцефалит. Има отрицателен ефект върху лигавицата на мозъка, причинявайки необратими промени в централната нервна система.
6. парвовирус. Болестите, причинени от този вирус, са много опасни. Пациентът има конвулсии, възпаление на гръбначния мозък, парализа.
7. Пикорнавируси. Причинява хепатит.
8. Ортомиксовируси. Провокират паротит, морбили, парагрип.
9. Ротавирус. Екстрацелуларен агент причинява ентерит, чревен грип, гастроентерит.
10. Рабдовируси. Те са причинителите на бяс.
11. Паповируси. Те причиняват папиломатоза при хората.

Ретровируси. Те са причинителите на ХИВ, а след това и на СПИН.

Животозастрашаващи вируси

Някои вирусни заболявания са доста редки, но представляват сериозна опасност за човешкия живот:

1. Туларемия. Заболяването се причинява от инфекциозния бацил Francisellatularensis. Клиничната картина на патологията наподобява чумата. Навлиза в тялото чрез въздушни капчици или чрез ухапване от комар. Предава се от човек на човек.
2. холера. Заболяването е много рядко. Вибрионът на холерата навлиза в тялото при пиене на мръсна вода, замърсена храна.
3. Болест на Кройцфелд-Якоб. В повечето случаи пациентът има фатален изход. Предава се чрез заразено животинско месо. Причинителят е прион, специален протеин, който унищожава клетките. Проявява се като психично разстройство, силно дразнене, деменция.

Определете кой тип вирус е причинил заболяването, вероятно чрез провеждане на лабораторни изследвания. Важен аргумент е епидемичното състояние в региона. Също така е важно да разберете какъв вид вирус сега ходи.

Признаци на вирусни инфекции и възможни усложнения

По-голямата част от вирусите провокират появата на остри респираторни заболявания. Различават се следните прояви на ARVI:

• развитие на ринит, кашлица с бистра слуз;
• повишаване на температурните показатели до 37,5 градуса или треска;
• чувство на слабост, главоболие, загуба на апетит, мускулна болка.

Ненавременното лечение може да причини сериозни усложнения:

• аденовирусът може да причини възпаление на панкреаса, което води до развитие на захарен диабет;
• бета-хемолитичен стрептокок, който е причинител на ангина и други видове възпалителни заболявания, с намален имунитет може да провокира заболявания на сърцето, ставите, епидермиса;
• грипът и ARVI често се усложняват от пневмония при деца, възрастни пациенти и бременни жени.

Вирусните патологии могат да причинят други сериозни усложнения - синузит, увреждане на ставите, сърдечни заболявания, синдром на хроничната умора.

Диагностика

Специалистите определят вирусната инфекция по общи симптоми, въз основа на това кой вирус се разхожда в момента. Вирусологичните изследвания се използват за определяне на вида на вируса. Съвременната медицина широко използва методи за имунодиагностика, включително имуноиндикация, серодиагностика. Какво решава да премине специалистът въз основа на визуален преглед и събрана анамнеза.

Присвояване:

• ензимен имуноанализ;
• радиоизотопен имунен анализ;
• изследване на реакцията на инхибиране на хемаглутинацията;
• имунофлуоресцентна реакция.

Лечение на вирусни заболявания

Курсът на лечение се избира в зависимост от патогена, като се уточнява какви видове вируси са причинили патологията.

За лечение на вирусни заболявания се използват:

1. Лекарства, които стимулират имунната система.
2. Лекарства, които убиват определен тип вирус. Диагнозата на вирусна инфекция е необходима, тъй като е важно да се изясни кой вирус реагира по-добре на избраното лекарство, което позволява да се направи терапевтичната терапия по-целенасочена.
3. Лекарства, които повишават чувствителността на клетките към интерферон.

За лечение на често срещани вирусни заболявания се използват:

1. "Ацикловир". Предписан за херпес, той напълно елиминира патологията.
2. Релезан, Ингавирин, Тамифлу. Предписва се за различни видове грип.
3. Интерфероните заедно с рибавирин се използват за лечение на хепатит В. За лечение на хепатит С се използва лекарство от ново поколение, Simeprevir.

Предотвратяване

Превантивните мерки се избират в зависимост от вида на вируса.

Превантивните мерки са разделени на две основни области:

1. Специфичен. Те се провеждат с цел развиване на специфичен имунитет при хората чрез ваксинация.
2. Неспецифичен. Действията трябва да са насочени към укрепване на защитната система на организма чрез осигуряване на лека физическа активност, правилно съставен хранителен режим и спазване на нормите за лична хигиена.

Вирусите са живи организми, които е почти невъзможно да бъдат избегнати. За предотвратяване на сериозни вирусни патологии е необходимо да се ваксинират по график, да се води здравословен начин на живот и да се организира балансирана диета.