Понятие компьютерного вируса знакомо всем. Но по причине специализированности детальной информации об этом виде информационной угрозы, далеко не каждый обыватель сможет разобраться в самой сути компьютерного вируса. Постараемся рассмотреть основные аспекты этого понятия.
Сначала определимся, что же такое компьютерный вирус.
Компьютерный вирус — это программа, написанная на языке низкого уровня (не использующего графические объекты и требующего меньшего количества ресурсов для выполнения), имеющая целью в основном выполнение каких — либо деструктивных действий (повреждение загрузочного сектора диска либо даже уничтожение аппаратной части компьютера за счет повышения напряжений питания на компоненты системы, как легендарный WIN32 CIH «Чернобыль»), либо предоставления доступа и информации о пораженной машине злоумышленнику с целью использования данных о платежных системах пользователя для кражи денег, либо для использования пораженной машины при осуществлении хакерских атак.
Кто создает компьютерные вирусы
Проанализировав статистику информационных атак, можно сделать вывод о том, что основная масса «вирусописателей» преследует две цели:
- Самоутверждение
В основном сюда относятся школьники и студенты-самоучки. Изучив основы прикладного программирования, им хочется попробовать свои силы в создании различных вредоносных программ, чтобы потом, просматривая статистики вирусных атак на крупных информационных ресурсах, потешить самолюбие, увидев упоминание о свое творении. Дело в том, что фактически каждый вирус в своем коде содержит особый текст, так называемую авторскую подпись, не имеющую смысла, но позволяющая людям из среды хакеров идентифицировать автора.
- Тестовая эксплуатация
Группами профессионалов информационных атак запуск вируса в сеть осуществляется с целью проверки его «живучести» и воздействия на различные комбинации операционных систем и прикладных программ. Обычно это делается перед созданием целевого вируса, направленного, например, на остановку сервера безопасности банка.
Классификация компьютерных вирусов
Все виды вредоносных программ делятся на типы по многим признакам. Не вдаваясь в ненужные подробности все вирусы можно разделить на следующие типы:
- Интернет-черви
Встраиваются в код интернет-страниц, которые фактически являются также специализированными программами, результатом работы которых является формировка изображения на экране. В результате действий либо собирают информацию о пользователе (номера и коды доступа к платежным картам), либо использует компьютер для рассылки спам-сообщений.
- Бэкдоры и руткиты
Исходя из названия (бэкдор – backdoor – черный ход, руткит — rootkit – набор для полного доступа), предназначены для получения полного контроля над пораженной машиной с целью использования ее как инструмента для массированных сетевых атак.
Например, DdOS – dedicated deny of service – удаленный отказ в обслуживании, вид сетевых атак, зачастую – заказных, при которых заранее производится заражение множества машин в сети, а в определенный момент вирус начинает со всех зараженных машин атаку на целевой сервер.
- Деструктивные вирусы
Достаточно редко встречающийся тип. Имеют целью нарушение целостности системных файлов операционной системы для приведения ее в неработоспособное состояние, либо блокировку доступа к определенным интернет-ресурсам и файлам на компьютере для усложнения ликвидации вируса с одновременным распространением заражения через скрытно отправляемые электронные письма, заражение флеш-накопителей и атаки по локальной сети.
