Внимание! Вирус!!!!

Новое время. Век цифровых технологий не только освободил людей от громоздких вычислений, не только дал автоматизацию большинству процессов, но и принёс в жизнь людей некоторые проблемы и заботы.

Как и любой из живых организмов, компьютер может действовать некорректно, неправильно Выражаясь подробнее, даже компьютер может подхватить болезнь, но тут, как и в биологическом мире, есть свои болезни и свои доктора.

Компьютерный вирус – программа работающая без ведома пользователя, часто замаскированная под один из процессов и наносящая какой-либо вред компьютеру.

Обычно компьютерные вирусы способны создавать свои копии, соответственно постепенно увеличивая своё количество и заражая всё новые и новые компьютеры.

История создания вирусов берёт своё начало с 1988года, когда аспирант факультета информатики Корнеллского университета Роберт Моррис-младший, с помощью созданного им вируса, инфицировал большое количество компьютеров, подключённых к Интернету.

Для распространения вирус использовал дефекты операционной системы Unix, а также механизм доступа к компьютерам в локальных сетях.

Данный вирус состоял из двух частей: непосредственно программы, и программы обеспечивающей его дальнейшее распространение. Одна программа собирала информацию о компьютерах, зарегистрированных в сети, а другая пересылала вирус на них, тем самым, открывая новые горизонты перед вирусом. Следовательно, процесс повторялся, пока загруженность заражённых машин не достигла критической отметки и машина не могла выполнять никаких действий.

Роберт Моррис-младший схлопотал большой тюремный срок, но его имя осталось в истории.

Ну и соответственно, если вирус является болезнью, то он может быть излечен специальной программой – антивирусом. В данный момент существует множество подобных программ, однако наиболее действенными являются тот же Касперский, доктор Веб и нод32. Постоянно выпускаемые обновления являются гарантом того, что вирус, заразивший ваш компьютер,может быть излечен, однако талант «вирусописателей» постоянно совершенствуется, что подталкивает разработчиков антивирусного ПО на ответные действия.

Отдельной статьёй следует отметить так называемые программы – троянцы (проводится аналогия со знаменитым троянским конём), которые могут обеспечить доступ к компьютеру, независимо от желания на то владельца. Такие программы также являются компетенцией антивирусов. Ну и в заключение. Для того, чтобы предотвратить от заражения вирусом ваш компьютер, помните: никогда не заходите на подозрительные сайты, не открывайте сомнительные письма(особенно со вложенными exe файлами) и всегда пользуйтесь антивирусом....

Классические вирусы

Типы компьютерных вирусов различаются между собой по следующим основным признакам:

среда обитания;
способ заражения.

Под «средой обитания» понимаются системные области компьютера, операционные системы или приложения, в компоненты (файлы) которых внедряется код вируса. Под «способом заражения» понимаются различные методы внедрения вирусного кода в заражаемые объекты.

Среда обитания

По среде обитания вирусы можно разделить на:

файловые;
загрузочные;
макро;
скриптовые.

Файловые вирусы при своем размножении тем или иным способом используют файловую систему какой-либо (или каких-либо) ОС. Они:
различными способами внедряются в исполняемые файлы (наиболее распространенный тип вирусов);
создают файлы-двойники (компаньон-вирусы);
создают свои копии в различных каталогах;
используют особенности организации файловой системы (link-вирусы).

Загрузочные вирусы записывают себя либо в загрузочный сектор диска (boot-сектор), либо в сектор, содержащий системный загрузчик винчестера (Master Boot Record), либо меняют указатель на активный boot-сектор. Данный тип вирусов был достаточно распространён в 1990-х, но практически исчез с переходом на 32-битные операционные системы и отказом от использования дискет как основного способа обмена информацией. Теоретически возможно появление загрузочных вирусов, заражающих CD-диски и USB-флешек, но на текущий момент такие вирусы не обнаружены.

Многие табличные и графические редакторы, системы проектирования, текстовые процессоры имеют свои макро-языки для автоматизации выполнения повторяющихся действий. Эти макро-языки часто имеют сложную структуру и развитый набор команд. Макро-вирусы являются программами на макро-языках, встроенных в такие системы обработки данных. Для своего размножения вирусы этого класса используют возможности макро-языков и при их помощи переносят себя из одного зараженного файла (документа или таблицы) в другие.

Способ заражения

Файловые вирусы

По способу заражения файлов вирусы делятся на:

перезаписывающие (overwriting);
паразитические (parasitic);
вирусы-компаньоны (companion);
вирусы-ссылки (link);
вирусы, заражающие объектные модули (OBJ);
вирусы, заражающие библиотеки компиляторов (LIB);
вирусы, заражающие исходные тексты программ.
Overwriting

Данный метод заражения является наиболее простым: вирус записывает свой код вместо кода заражаемого файла, уничтожая его содержимое. Естественно, что при этом файл перестает работать и не восстанавливается. Такие вирусы очень быстро обнаруживают себя, так как операционная система и приложения довольно быстро перестают работать.

Parasitic

К паразитическим относятся все файловые вирусы, которые при распространении своих копий обязательно изменяют содержимое файлов, оставляя сами файлы при этом полностью или частично работоспособными.

Основными типами таких вирусов являются вирусы, записывающиеся в начало файлов (prepending), в конец файлов (appending) и в середину файлов (inserting). В свою очередь, внедрение вирусов в середину файлов происходит различными методами — путем переноса части файла в его конец или копирования своего кода в заведомо неиспользуемые данные файла (cavity-вирусы).
Внедрение вируса в начало файла

Известны два способа внедрения паразитического файлового вируса в начало файла. Первый способ заключается в том, что вирус переписывает начало заражаемого файла в его конец, а сам копируется в освободившееся место. При заражении файла вторым способом вирус дописывает заражаемый файл к своему телу.

Таким образом, при запуске зараженного файла первым управление получает код вируса. При этом вирусы, чтобы сохранить работоспособность программы, либо лечат зараженный файл, повторно запускают его, ждут окончания его работы и снова записываются в его начало (иногда для этого используется временный файл, в который записывается обезвреженный файл), либо восстанавливают код программы в памяти компьютера и настраивают необходимые адреса в ее теле (т. е. дублируют работу ОС).

Внедрение вируса в конец файла

Наиболее распространенным способом внедрения вируса в файл является дописывание вируса в его конец. При этом вирус изменяет начало файла таким образом, что первыми выполняемыми командами программы, содержащейся в файле, являются команды вируса.

Для того чтобы получить управление при старте файла, вирус корректирует стартовый адрес программы (адрес точки входа). Для этого вирус производит необходимые изменения в заголовке файла.

Внедрение вируса в середину файла

Существует несколько методов внедрения вируса в середину файла. В наиболее простом из них вирус переносит часть файла в его конец или «раздвигает» файл и записывает свой код в освободившееся пространство. Этот способ во многом аналогичен методам, перечисленным выше. Некоторые вирусы при этом компрессируют переносимый блок файла так, что длина файла при заражении не изменяется.

Вторым является метод «cavity», при котором вирус записывается в заведомо неиспользуемые области файла. Вирус может быть скопирован в незадействованные области заголовок EXE-файла, в «дыры» между секциями EXE-файлов или в область текстовых сообщений популярных компиляторов. Существуют вирусы, заражающие только те файлы, которые содержат блоки, заполненные каким-либо постоянным байтом, при этом вирус записывает свой код вместо такого блока.

Кроме того, копирование вируса в середину файла может произойти в результате ошибки вируса, в этом случае файл может быть необратимо испорчен.

Вирусы без точки входа

Отдельно следует отметить довольно незначительную группу вирусов, не имеющих «точки входа» (EPO-вирусы — Entry Point Obscuring viruses). К ним относятся вирусы, не изменяющие адрес точки старта в заголовке EXE-файлов. Такие вирусы записывают команду перехода на свой код в какое-либо место в середину файла и получают управление не непосредственно при запуске зараженного файла, а при вызове процедуры, содержащей код передачи управления на тело вируса. Причем выполняться эта процедура может крайне редко (например, при выводе сообщения о какой-либо специфической ошибке). В результате вирус может долгие годы «спать» внутри файла и выскочить на свободу только при некоторых ограниченных условиях.

Перед тем, как записать в середину файла команду перехода на свой код, вирусу необходимо выбрать «правильный» адрес в файле — иначе зараженный файл может оказаться испорченным. Известны несколько способов, с помощью которых вирусы определяют такие адреса внутри файлов, например, поиск в файле последовательности стандартного кода заголовков процедур языков программирования (C/Pascal), дизассемблирование кода файла или замена адресов импортируемых функций.

Companion

К категории «companion» относятся вирусы, не изменяющие заражаемых файлов. Алгоритм работы этих вирусов состоит в том, что для заражаемого файла создается файл-двойник, причем при запуске зараженного файла управление получает именно этот двойник, т. е. вирус.

К вирусам данного типа относятся те из них, которые при заражении переименовывают файл в какое-либо другое имя, запоминают его (для последующего запуска файла-хозяина) и записывают свой код на диск под именем заражаемого файла. Например, файл NOTEPAD.EXE переименовывается в NOTEPAD.EXD, а вирус записывается под именем NOTEPAD.EXE. При запуске управление получает код вируса, который затем запускает оригинальный NOTEPAD.

Возможно существование и других типов вирусов-компаньонов, использующих иные оригинальные идеи или особенности других операционных систем. Например, PATH-компаньоны, которые размещают свои копии в основном катагоге Windows, используя тот факт, что этот каталог является первым в списке PATH, и файлы для запуска Windows в первую очередь будет искать именно в нем. Данными способом самозапуска пользуются также многие компьютерные черви и троянские программы.
Прочие способы заражения

Существуют вирусы, которые никоим образом не связывают свое присутствие с каким-либо выполняемым файлом. При размножении они всего лишь копируют свой код в какие-либо каталоги дисков в надежде, что эти новые копии будут когда-либо запущены пользователем. Иногда эти вирусы дают своим копиям «специальные» имена, чтобы подтолкнуть пользователя на запуск своей копии — например, INSTALL.EXE или WINSTART.BAT.

Некоторые вирусы записывают свои копии в архивы (ARJ, ZIP, RAR). Другие записывают команду запуска зараженного файла в BAT-файлы.

Link-вирусы также не изменяют физического содержимого файлов, однако при запуске зараженного файла «заставляют» ОС выполнить свой код. Этой цели они достигают модификацией необходимых полей файловой системы.

Загрузочные вирусы

Известные на текущий момент загрузочные вирусы заражают загрузочный (boot) сектор гибкого диска и boot-сектор или Master Boot Record (MBR) винчестера. Принцип действия загрузочных вирусов основан на алгоритмах запуска операционной системы при включении или перезагрузке компьютера — после необходимых тестов установленного оборудования (памяти, дисков и т.д.) программа системной загрузки считывает первый физический сектор загрузочного диска (A:, C: или CD-ROM в зависимости от параметров, установленных в BIOS Setup) и передает на него управление.

При заражении дисков загрузочные вирусы «подставляют» свой код вместо какой-либо программы, получающей управление при загрузке системы. Принцип заражения, таким образом, одинаков во всех описанных выше способах: вирус «заставляет» систему при ее перезапуске считать в память и отдать управление не оригинальному коду загрузчика, но коду вируса.

Заражение дискет производится единственным известным способом — вирус записывает свой код вместо оригинального кода boot-сектора дискеты. Винчестер заражается тремя возможными способами — вирус записывается либо вместо кода MBR, либо вместо кода boot-сектора загрузочного диска (обычно диска C:), либо модифицирует адрес активного boot-сектора в таблице разделов диска (Disk Partition Table), расположенной в MBR винчестера.

При инфицировании диска вирус в большинстве случаев переносит оригинальный boot-сектор (или MBR) в какой-либо другой сектор диска (например, в первый свободный). Если длина вируса больше длины сектора, то в заражаемый сектор помещается первая часть вируса, остальные части размещаются в других секторах (например, в первых свободных).

Макро-вирусы

Наибольшее распространение получили макро-вирусы для Microsoft Office (Word, Excel и PowerPoint), хранящих информацию в формате OLE2 (Object Linking and Embedding). Вирусы в прочих приложениях достаточно редки.

Физическое расположение вируса внутри файла MS Office зависит от его формата, который в случае продуктов Microsoft чрезвычайно сложен — каждый файл-документ Word, Office97 или таблица Excel представляют собой последовательность блоков данных (каждый из которых также имеет свой формат), объединенных между собой при помощи большого количества служебных данных.

При работе с документами и таблицами MS Office выполняет различные действия: открывает документ, сохраняет, печатает, закрывает и т.д. При этом MS Word, например, ищет и выполняет соответствующие «встроенные макросы» — при сохранении файла по команде File/Save вызывается макрос FileSave, при сохранении по команде File/SaveAs — FileSaveAs, при печати документов — FilePrint и т.д., если, конечно, таковые макросы определены.

Существует также несколько «автомакросов», автоматически вызываемых при различных условиях. Например, при открытии документа MS Word проверяет его на наличие макроса AutoOpen. Если такой макрос присутствует, то Word выполняет его. При закрытии документа Word выполняет макрос AutoClose, при запуске Word вызывается макрос AutoExec, при завершении работы — AutoExit, при создании нового документа — AutoNew. Автоматически (т.е. без участия пользователя) выполняются также макросы/функции, ассоциированные с какой-либо клавишей либо моментом времени или датой, т.е. MS Word/Excel вызывают макрос/функцию при нажатии на какую-либо конкретную клавишу (или комбинацию клавиш) либо при достижении какого-либо момента времени.

Макро-вирусы, поражающие файлы MS Office, как правило, пользуются одним из перечисленных выше приемов — в вирусе либо присутствует авто-макрос (авто-функция), либо переопределен один из стандартных системных макросов (ассоциированный с каким-либо пунктом меню), либо макрос вируса вызывается автоматически при нажатии на какую-либо клавишу или комбинацию клавиш. Получив управление макро-вирус переносит свой код в другие файлы, обычно в файлы, которые редактируются в данный момент. Реже макро вирусы самостоятельно ищут другие файлы на диске.

Скрипт-вирусы

Следует отметить также скрипт-вирусы, являющиеся подгруппой файловых вирусов. Данные вирусы, написаны на различных скрипт-языках (VBS, JS, BAT, PHP и т.д.). Они либо заражают другие скрипт-программы (командные и служебные файлы MS Windows или Linux), либо являются частями многокомпонентных вирусов. Также, данные вирусы могут заражать файлы других форматов (например, HTML), если в них возможно выполнение скриптов.
ссылка

Ну вот, пришла и моя очередь подхватить вирус.
Не я подхватила, а моя дочка. Сидела в Контакте и ей пришла от подруги ссылка. Моя открыла ее, там было предупреждение, что не открывайте подозрительные ссылки. Результат. На следующий день Виндос не окрылся.
Сегодня пригласили мастера. Оказалось, что этот вирус в последнее время поразил в Контакте очень много компьютеров. Но самое главное, что он пробирается на диск С полностью его форматирует и удаляет всю информацию до нуля. Вот это и произошло с нашим компом. Удалил все фотографии и видео. Очень жаль, что многое не восстановить. Хорошо еще частично можно фото найти в Интернете, но это мизер того, что потерялось. Вообщем печальная история.

Предупреждаю еще раз всех: Будьте осторожны!!! Не окрывайте письма и ссылки незнакомых вам людей!!!!

Вчера в КЕЕ купила антивирус KasperskyInternet Security 2009. Т.к. у нас прошлая версия была Касперского, то при предъявлении старого соглашения, я получила скидку 40%. Антивирус стоит 1760 руб, а мне со скидкой обошлось 1056 руб. Разница ощутимая.

На новом компьютере в подарок прилагался Касперский, но он не хотел обновляться, т.к. был не активирован. Затем он мне предложил что-то выполнить - я согласилась и он мне выдал, что срок пробной версии истек! Думаю, что это запрограммировано специально, чтобы мы не использовали антивирус все 3 месяца. Может, конечно, я что-то не то сделала. Но попользовалась я Касперским не больше месяца
Чтобы не сидеть без интернета пришлось загрузить опять пробную версию из интернета.

Прошел год с покупки антивируса. Компьютер запросил продлить лицензию. Пришлось покупать продление KasperskyInternet Security 2010.
Антивирус подорожал и стоит теперь около 2000 рублей, но со скидкой мне обошлось 995 руб, дешевле на 61 руб чем в прошлом году
Пока еще не установила, поставлю через 7 дней, когда истечет срок...

Ева пишет:

Вчера в КЕЕ купила антивирус Kaspersky®Internet Security 2009. Т.к. у нас прошлая версия была Касперского, то при предъявлении старого соглашения, я получила скидку 40%. Антивирус стоит 1760 руб, а мне со скидкой обошлось 1056 руб. Разница ощутимая.

На новом компьютере в подарок прилагался Касперский, но он не хотел обновляться, т.к. был не активирован. Затем он мне предложил что-то выполнить - я согласилась и он мне выдал, что срок пробной версии истек! Думаю, что это запрограммировано специально, чтобы мы не использовали антивирус все 3 месяца. Может, конечно, я что-то не то сделала. Но попользовалась я Касперским не больше месяца
Чтобы не сидеть без интернета пришлось загрузить опять пробную версию из интернета.

а почему именно касперский? Никогда этого не понимал. Например NOD32 на мой взгляд лучше =)



------
С уважением Андрей - гибка металла

А мне Нод вообще не нравится, нахватал столько вирусов, что система полетела...Пользуюсь авастом.
Недавно посоветовали скачать новый антивирус "Наноантивирус" так называется. скачала, но в деле так и не проверила, потому что компьютер очччень сильно виснуть стал. Перегрузила, и даже полоса загрузки минут 10 не появлялась, я даже испугалась... наверное часа три ждала, чтобы его удалить Наноантивирус, потому что все тормозило страшно, нажимаешь пуск и минут 10 ждешь... короче ужас девочки.
Я не могу судить, может он и хороший, у меня просто компьютер слабенький. Я просто свой опыт с ним описала :)

Не люблю Кашперского(( Так грузит пользователя(( Воообще,во всех отношениях.И то,что не надо вирусом запросто объявляет.
И тоже как-то попала - купила на 3 месяца оплатила,не успела установить - прервалась загрузка.А при повторной попытке - ответ"Вы уже использовали возможность"И ключ не дали. Написала,позвонила в офис - ничего не добилась.Хорошо,что не годовую оплатила))))Вот по этому и так много людей в инете ищет ключ к Кашперскому.Странно деньги зарабатывают)
Нортон Антивирус лучше.И когда в следующий раз заранее подписываешься на продление,то скидка где-то 30%.
Не понравился только Нортон 360.Случайно купила.Можно было и нормальную версию купить.В идиотский магазинчик за серьёзной вещью зашла.Кстати,парень мне впарил Нортон предыдущего года.Только дома увидела.Менять отказались - хоть в суд идите,денег из рук уже не выпустим)) Вернулась и обратилась в поддержку Нортона - с их сайта загрузила новую версию.Ещё и письмо пришло от них - "Усики-пусики,всё ли у Вас хорошо?" Приятно))

НОД 32 ,даже полная покупная версия,подводил многих знакомых(
Аваст тоже многих знакомых разочаровал.
Др.Веб конфликтует с некоторыми профессиональными программами.

Ещё главное,только один антивирус на комп устанавливать.Несколько нельзя,если только в инструкции не отмечено про совместимость.

И надо осторожно гулять по инету) В кризис многие и известные,ранее хорошо защищённые сайты,стали оголёнными и опасными.У владельцев просто не стало денег на это.

Много слышала положительных отзывов о бесплатной защите от Майкрософт - Microsoft Security Essentials
Здесь загрузка с сайта Майкросовт - http://www.microsoft.com/Security_essentials/default.aspx?mkt=ru-ru

Ещё вот обо этой проге почитайте -Outpost Firewall Pro -
http://www.agnitum.ru/lp/advantages_firewall.php
http://www.agnitum.ru/products/outpost/
А это полная защита Outpost Security Suite Pro
И,главное,не забывайте перед установкой нового антивируса.
Пусть даже той же фирмы, полностью деинсталировать антивирус.
Вот здесь проги для деинсталяция антивирусных программ
http://virusinfo.info/showthread.php?t=16646

Комфортного гуляния по инету!

Я со своим Касперским уже замучилась, такой тормоз, просто уже сил нет..., да еще в компании с Вистой
Конечно, ловит все что надо и не надо, ничего мимо себя не пропустит. Целую неделю ему не нравилась гугловская реклама , потом видимо после обновления опомнился, теперь вроде бы меньше начал голову морочить.

Мне еще посоветовали антивирус Eset Smart Security 4, он поменьше весит и говорят, что не плохой. Он из класса NOD.

Бесплатный? Бывает,и бесплатные для демонстрации неплохо работают,но может быть тогда лучше Microsoft Security Essentials ?
Касперский бывает и програмные файлы удаляет(
У меня не было Висты.
Прежде чем устанавливать Eset Smart Security 4,почитай побольше отзывов на независимых сайтах.Не отзывы распальцованных и говорящих на утрированном сленге мальчишек,конечно))

senrew пишет:

а почему именно касперский? Никогда этого не понимал. Например NOD32 на мой взгляд лучше =)

а у меня comodo internet security стоит) бесплатный, фаер бол в нем есть, обновление баз каждый день

devchonka пишет:

comodo internet security стоит

Не тормозит работу компьютера?Слышала несколько раз.

Девчонки,не заходите на сайт "вместе-навсегда".

Там вирусы!!!

Даня, спасибо, что предупредила А то я как раз недавно вот на таком же вполне безобидном сайте подцепила вирус. Хорошо, что муж уже умеет с такими проблемами справляться, а то иначе пришлось бы весь Виндоус переустанавливать. Поискала детские стишки

Denyella пишет:

Девчонки,не заходите на сайт "вместе-навсегда".

Там вирусы!!!

Что - правда? Вот, блин! А я там лазила!!!

Denyella

Даня, спасибо за предупреждение. Мой Касперский тоже закричал..., чтобы я бежала с этого сайта .
У моего знакомого на прошлой неделе полетел жесткий диск, погулял по сайтам без антивируса.

Что за сволочи такие вирусы распространяют,которые железо гробят((

Аннель пишет:

Что - правда? Вот, блин! А я там лазила!!!

У тебя нет антивирусов?

У меня стоит Доктор Вэб, но ничего не показывает! Я этих сайтов столько посмотрела! А этот мне приличным показался, столько информации! Как же так?

Я только два названия помню

1. Exploit:Win32/Pdfjsc.ML

CVE-2007-5659
CVE-2008-2641
CVE-2008-2992
CVE-2009-0927


2. Exploit:HTML/IframeRef.R

Denyella пишет:

Я только два названия помню

Названия чего?

Вирусов.Проверь комп на их наличие.Сначала в инете посмотри куда они обычно пристраиваются( програмные файлы и путь дальше..) и способ удаления их вручную,если доктор Вэб их пока в свою базу не ввёл,а сайт не закинул на Майкрософт в базу опасных.

Denyella, спасибо!

Девочки, подскажите и извините за оффтоп - не знаю. куда писать. на почту пришло письмо:" Вы можете перейти по ссылке, чтобы прочитать поступившие ответы; новые уведомления не будут приходить, пока вы не просмотрите тему:
https://womans.forum2x2.ru/t1545p900-topic#37336". Я перехожу. а там пишут:"В этой теме нет сообщений". Это как? раз пришло мне сообщение, что я должна перейти...