## Что такое компьютерный вирус: подробный разбор Компьютерный вирус — это разновидность вредоносного программного обеспечения (malware), отличительной чертой которой является способность к саморазмножению. Он внедряет свой код в тело других программ, системные области или файлы, чтобы запустить скрытые, несанкционированные пользователем действия. ------------------------------ ## Главные особенности компьютерных вирусов * Самораспространение. Вирус обязательно копирует себя, чтобы заразить другие файлы, диски или устройства в сети. * Скрытность. До активации вирус маскируется под легитимное ПО или системные процессы, не выдавая своего присутствия. * Зависимость от носителя. Классический вирус не может существовать сам по себе. Ему нужен «файл-хозяин» (например, программа .exe или документ), к которому он прикрепляется. * Наличие полезной нагрузки. Это заложенный создателем вредоносный код. Он может варьироваться от безобидных шуток до полного уничтожения данных. ------------------------------ ## Механизм работы и жизненный цикл Процесс жизнедеятельности вируса состоит из четырех основных стадий: 1. Заражение. Вирус попадает на компьютер через флешку, фишинговое письмо, уязвимость в браузере или скачанный пиратский софт. 2. Инкубационный период. Вирус находится в режиме ожидания. Он не проявляет активности, чтобы антивирусные программы не заметили его раньше времени. 3. Репликация (размножение). При запуске зараженной программы вирус перехватывает управление, ищет на компьютере другие подходящие файлы и записывает в них свою копию. 4. Активация (атака). Наступает при определенном условии (например, наступление конкретной даты или запуск определенной программы). Вирус выполняет свою главную вредоносную задачу. ------------------------------ ## Классификация вирусов По среде обитания и способу заражения выделяют следующие виды: * Файловые. Заражают исполняемые файлы (чаще всего .exe и .com). Активируются в момент запуска этих программ. * Загрузочные. Записываются в главную загрузочную запись (MBR) жесткого диска. Они активируются еще до загрузки самой операционной системы Windows или Linux. * Макровирусы. Поражают документы офисных программ (Word, Excel). Используют встроенные макросы (скрипты) для автоматического выполнения вредоносного кода при открытии файла. * Сетевые. Используют сетевые протоколы и интернет-каналы для поиска уязвимых компьютеров в локальной сети или глобальной паутине. По степени маскировки: * Полиморфные. Каждый раз при копировании шифруют свой код по-разному. У них нет постоянной сигнатуры (цифрового отпечатка), поэтому их трудно обнаружить стандартным антивирусом. * Стелс-вирусы (невидимки). Перехватывают запросы операционной системы к файлам. Когда антивирус проверяет зараженный файл, стелс-вирус временно «подсовывает» ему чистую копию файла. ------------------------------ ## Цели создателей вирусов * Кража личных данных. Кража логинов, паролей, данных банковских карт и криптовалютных кошельков. * Шпионаж. Слежка через веб-камеру, запись нажатий клавиш клавиатуры (кейлоггинг) и чтение переписки. * Финансовое вымогательство. Шифрование всех файлов пользователя с требованием выкупа (характерно для вирусов-вымогателей/Ransomware). * Создание ботнетов. Объединение тысяч зараженных компьютеров в единую сеть для проведения скоординированных DDoS-атак на сайты или для майнинга криптовалюты. * Кибертерроризм и саботаж. Вывод из строя критической инфраструктуры, серверов крупных компаний или государственных ведомств. ------------------------------ ## Основные признаки заражения ПК * Внезапное падение производительности и сильное зависание системы. * Появление неизвестных процессов в «Диспетчере задач». * Самопроизвольное открытие окон браузера или появление рекламы на рабочем столе. * Блокировка запуска антивирусных программ или системных утилит. * Исчезновение файлов, изменение их расширения или невозможность их открыть. - @cat.vasek85