Вы получаете электронное письмо от знакомого, к которому прикреплено сообщение, озаглавленное ILOVEYOU.
Что вы делаете? Правильно: кликаете именно на него — ну кто же откажется от объяснения в любви? Однако, кликнув, вы получаете отнюдь не виртуальную любовь, а виртуального гада, который начинает всем рассылать данные вашей адресной книги. Именно этот вирус несколько лет назад порушил миллионы компьютеров в мире и попал в Книгу рекордов Гиннесса. Сегодня насчитывается более 250 тысяч компьютерных вирусов и их модификаций. Устройство вирусов и методы борьбы с ними изучал The New Times
Первый компьютерный вирус появился в виде шутки. Его написал в 1982 году пятнадцатилетний американский школьник Ричард Скрента, который впоследствии стал известным разработчиком программного обеспечения. Вирус Elk Cloner не был вредным — юный программист только хотел напугать одноклассников. Алгоритм вируса при каждой пятидесятой загрузке выводил на экран компьютера ложное сообщение об угрозе инфицирования.
Творение Скренты было сладким началом. Компьютерные технологии развивались. Любители поиграть на нервах пользователей совершенствовали свое мастерство. В отличие от вирусов, написанных студентами и школьниками, настоящие монстры создаются талантливыми программистами.
Что за зверь?
Компьютерный вирус — программный алгоритм, инфицирующий систему компьютера и использующий его ресурсы для размножения. Он умеет паразитировать и защищаться от обнаружения и удаления. Действует вирусный алгоритм различными способами. Наиболее распространенный — «прицепиться» к программным файлам, отвечающим за функционирование операционной системы компьютера, и нарушить его нормальную работу.
Самый эффективный метод заражения наших компьютеров — Всемирная сеть. Инфицированные компьютеры, соединенные в домашнюю или корпоративную сеть, также разносят компьютерную заразу по остальным машинам.
Анатомия вируса
Компьютерный вирус, как и биологический, имеет свою структуру. Вредоносная программа состоит из трех элементов: репродуктивного алгоритма, пускового механизма (триггера) и «начинки».
Репродуктивный алгоритм — это стикер, с помощью которого вирус «цепляется» к незараженной программе. Присоединившись к ней, вирус начинает распространяться внутри компьютера. При этом он может оставаться неактивным до тех пор, пока не сработает триггер1. Пусковой механизм приводит вирусную программу в действие. Обычно это происходит при запуске файла, к которому прикреплен вирус, или при перезагрузке компьютера. Затем содержимое «здорового» файла заменяется «начинкой» вирусной программы. Так компьютер становится инфицированным.
Чтобы защищать себя от удаления, вирус может содержать четвертый элемент — запутывающий алгоритм. С его помощью программа скрывает саму себя или указывает неверный путь к своей «начинке».
Враги компьютерного народа
Вирусы делятся на безобидные и вредные. К первому типу относится, например, широко распространенный макровирус. Он заражает текстовый редактор Microsoft Word и другие аналогичные программы. Вирус несанкционированно вставляет текст (обычно шуточного содержания) в конце каждой строки документа, но при этом не повреждает системные файлы и легко обнаруживает свое присутствие. Вреда от него мало, но удалять ненужные куски текста — довольно хлопотное занятие.
К вредоносному типу относится программа «троянский конь»2. Она полностью оправдывает свое название, потому что вирусный алгоритм кроется внутри «здоровой» программы и беспрепятственно попадает в компьютер.
Еще один тип программы-вредителя — «червь»3 — обладает поразительной живучестью, потому что оседает в оперативной памяти компьютера и постоянно создает свои копии (исходные файлы при этом не изменяются). Результатом работы этого вируса является инфицированная папка«матрешка», содержащая бесчисленное количество вложенных каталогов единого содержания.
Помимо вирусов, промышляющих в одиночку, существуют вирусы-гибриды, или мультивирусы. Они совмещают в себе различные типы вредоносных программ и наносят удар по всем фронтам. Яркий тому пример — почтовый вирус, который распространяется по e-mail. Эта программа комбинирует функции макровируса и «червя».
С чем его съесть?
Чтобы не стать добычей компьютерных вирусов, нужно соблюдать ряд несложных правил.
Во-первых, не рекомендуется кликать на сомнительные ссылки, приходящие по электронной почте и ICQ4.
Во-вторых, не нужно открывать файлы, вложенные в сообщения, если вам неизвестно, что должно находиться внутри. При скачивании файлов убедитесь, что не происходит закачки дополнительной информации.
В-третьих, установите антивирусную программу (или пробную версию — trial version, которую можно бесплатно скачать со специальных сайтов). Но не забывайте обновлять ее каждую неделю, потому что количество новых вирусов постоянно растет. Когда будете проверять ваш компьютер на наличие вредоносных программ, отключитесь от интернета.
В-четвертых, важно помнить, что никакое средство защиты от компьютерных вирусов не может гарантировать абсолютной безопасности. Поэтому стоит пользоваться наиболее проверенным способом защиты ваших файлов — созданием резервных копий важных документов на внешних носителях.
За написание вирусов, угрозу заражения вредоносными программами и их умышленное распространение программистам во всем мире грозят реальные тюремные сроки. В сентябре 2007 года был осужден на 4 года тюрьмы китайский программист Ли Джун. В России на днях был осужден на 2 года лишения свободы условно житель Удмуртии за «угрозу заражения вирусом компьютеров строительной компании», сообщает РИА «Новости».
____________________________
1 Вирус может обитать на флеш-карте, компакт-диске или дискете в неактивном состоянии.
2 Trojan.Encoder.
3 Worm.
4 Свежий пример — ссылка на сайт zasps.ru, который блокирует нормальную работу браузера и заполоняет его лозунгами партии.
