Bármely számítógépet használó személy legfontosabb félelme az, hogy elkap egy számítógépes vírust, amely - akárcsak a normál biológiai vírusok - többé-kevésbé súlyos következményekkel járhat. A számítógépes vírusok valójában olyan szoftverek, amelyek csendben működnek a számítógépen, és így jogosulatlanul cselekszenek. Az antivírus laboratóriumokban vannak olyan kutatók, akik idejüket ezeknek a kódoknak a tanulmányozására használják, hogy meghatározzák, hogyan programozzák őket, milyen károkat követnek el és hogyan terjednek. Személy szerint érdekesnek tartom ezt a mezőt, és szeretnék olykor olvassa el a létező különféle vírusokat, még akkor is, ha gyakran nem értjük egymást. Tehát nézzük meg a leggyakoribb és veszélyes vírusok különféle típusait, amelyek befolyásolhatják a számítógépet, és megpróbáljuk megérteni, hogyan lehet felismerni őket.
Olvassa el is: Hogyan lehet megvédeni a számítógépet az interneten található vírusoktól
A probléma az, hogy egy víruskereső megtalálja és fertőtleníti a vírust, ha azt belépéskor elfogták. Bizonyos esetekben előfordulhat, hogy a vírust véletlenül telepítik a számítógépre, esetleg egy átverő program kíséretében, és amikor elindul, elkerüli a víruskeresőt, amely ilyen hatástalan. Általában a vírusok leggyakoribb és veszélyesebb típusai :
1) Indító szektor vírus
A "rendszerindító szektor" kifejezés egy általános név, amely jelzi az operációs rendszerek által használt indítási információkat. A modern számítógépeknél ezt az ágazatot "master boot record" -nak nevezzük, és ez a szekcionált merevlemez első szektora. A Boot szektor vírusa pusztító, de gyakorlatilag már nem létezik; ez jó ideje volt népszerű, amikor hajlékonylemezeket használtak még a számítógép indításához.
2) trójai
Az ilyen típusú vírusok számos módon terjedhetnek, de mindenekelőtt a megtévesztő programok letöltésével. A látszólag hasznos programok mögött a telepítés vagy a végrehajtás során egy trójai nevű rosszindulatú kód is elindul. Ezek szinte mindig olyan vírusokat hirdetnek, amelyekkel tele van az internet, amelyek a legjobb esetekben észreveszik magukat a kellemetlen eszköztár telepítésével, megváltoztatják a honlapot és módosítják a kereső szolgáltatót. Súlyosabb esetekben viszont ellopják a jelszavakat, instabilitást és hibákat okoznak, automatikusan nyitnak weboldalakat, és külsőleg terjesztik az adatokat. Az általános javaslat az, hogy ne töltsön le véletlenszerű letöltést az internetről, és ügyeljen arra, hogy ne bízzon olyan webhelyeken, amelyek megtéveszthetik a felhasználót.
Láttam számos olasz blogot, például olyan programokat hirdetett (nyilvánvalóan keresetek rajtuk), amelyek ingyenesen letöltenek azokat, amelyek valójában trójai vírusokat vagy rosszindulatú programokat tartalmaztak. Azt is el kell mondani, hogy bizonyos típusú programok, amelyek segítségével a számítógépek tovább kommunikálnak a hálózaton, szintén trójaiak, de nem vírusok, mivel engedélyezett külső kapcsolódási műveleteket hajtanak végre. A trójai nem terjednek önmagukban és mindig felismerhetők a feladatkezelőben, mivel aktív programok.
3) Közvetlen vírus és féreg
Ez lehet egy olyan vírus, amely akkor jön létre, amikor a tapasztalatlan (közvetlen) felhasználó hajtja végre, vagy automatikusan, amikor a számítógép elindul. A közvetlen működésű vírusok már alig léteznek, míg a férgek, amelyek a számítógép indításakor normál programként indulnak el, nagyon gyakoriak. A féreg olyan vírus, amely nem kötődik semmilyen más számítógépes fájlhoz, és önállóan működik. Időnként kihasználják más programok sebezhetőségét, hogy kárt okozzanak, vagy hogy a hackerek bejuthassanak a számítógépükbe. Nem tudom elfelejteni a pokolot, amelyet oly sok évvel ezelőtt okozott a híres Worm Blaster, amely még mindig érinti a Windows XP 2. szervizcsomag nélküli számítógépeit.
A férgek és a trójaiak hozhatnak Keyloggereket, olyan programokat, amelyek rögzítik a számítógép kulcsait, és továbbítják, amit írtak egy idegennek.
4) Fájlfertőző vírus
Talán a szigorúan véve ez a leggyakoribb vírus, amely önmagában rejtőzik egy fájlban. A vírus felülírhatja a fertőzött fájlokat vagy annak egyes részeit, tehát a programok rosszul járnak, és nem a várt módon cselekednek. Az egyetlen megoldás az összes fertőzött fájl törlése, ez általában a normál víruskeresés során történik.
5) Makróvírus
A programok széles választéka, köztük a Microsoft Excel vagy a Word, támogatást nyújt a makrókhoz, a speciális automatizált műveletekhez. Sajnos ez lehetővé teszi, hogy a vírus elrejtse egy látszólag jó dokumentumot. Ez a vírus elsősorban a Microsoft Outlookot, az e-mail klienst érinti, amely automatikusan képes leveleket küldeni, vírus csatolva.
6) Többpártos vírus
Az ilyen típusú vírus terjedési képessége szempontjából nagyon veszélyes. Különféle műveleteket hajthat végre egy fertőzött számítógépen, a változók függvényében, például a telepített operációs rendszertől vagy bizonyos fájlok meglététől függően.
7) Polimorf vírusok
A polimorf vírus a leggyakoribb és legveszélyesebb fertőzés.
Az a képesség, hogy az egyes végrehajtások után az idő múlásával megváltozzon.
Az ilyen típusú vírus anélkül, hogy jelet adna, eltalálhatja a számítógépet; akkor még egy hónap elteltével kezdődik és fejlődik, és egyre gyakoribb problémákat vet fel.
Az antivírusok nem veszik észre a polimorf vírust, ha az embriófázisban van, rejtett és inaktív marad.
8) A rezidens vírus kerül beillesztésre a rendszer memóriájába. Ebben a pillanatban képes függetlenül végrehajtani a műveleteket, és még a fertőzésért felelős fájl törlésével is életben marad. Ezen vírusok egy része rootkit, ami önmagában nem jelenti a vírusokat. Előfordul, hogy még akkor is, ha a fertőzött fájlokat törli, a számítógép újraindításakor ismétlődik.
A legnépszerűbb antivírusok is tartalmaznak antirootkit funkciókat, de a rootkit vírusok felismerésének legjobb módja a Hijackthis kézi használata.
9) Webes vírusfájl
Mint láttuk, manapság sok weboldal webes alkalmazás, valódi program a böngészőjén fut. Például az online videók megtekintéséhez egy speciális kód futtatásához van szükség, amely betölti a lejátszót. Egyes webhelyek automatikusan elindítanak rosszindulatú szkripteket, amelyek ha nem blokkolják őket időben, akkor is súlyos károkat okoznak. Általában figyelmeztető felbukkanó képernyő jelenik meg, engedélyezési kérelem vagy üzenet (amely még soha nem történt meg: a számítógép megfertőződött, most ellenőrizni szeretné "> a webhelyeket vírusokkal blokkolni).
Az útmutató folytatása érdekében elolvashatja a rosszindulatú programok típusairól szóló cikket, szem előtt tartva, hogy a vírusok csak az egyik számítógépes fenyegetés kategóriája, amelytől meg kell védeni magát.
Alapvető fontosságú frissített vírusvédelem (lásd a legjobb ingyenes vírusölő olasz nyelvet), de nem szabad azt gondolni, hogy önmagában az antivírus tévedhetetlen és 100% -ban védi a Windows PC-t.
Időnként, különösen akkor, ha stabilitási problémák merülnek fel, ha a számítógép önmagában leáll, vagy ha egyes programok nem működnek, manuális ellenőrzést kell végezni.
A rosszindulatú programok és a vírusok eltávolításáról szóló útmutatóban leírtak szerint olyan programokra van szükség, mint a Malware Bytes, a SuperAntispyware Portable és a NoVirusThanks. A hordozható programokat, amelyek nem igényelnek telepítést, általában nem tévesztik meg a vírusok.
A Process Explorer által támogatott Task Manager segítségével felismerheti a számítógépen nem ellenőrzött aktív folyamatokat, amelyek vírusok lehetnek.
