CO TO JEST WIRUS KOMPUTEROWY?

Transkrypt

1

2 CO TO JEST WIRUS KOMPUTEROWY? Wirusy komputerowe to programy zaprojektowane specjalnie do zakłócania pracy komputera, rejestrowania, uszkadzania lub usuwania danych, albo rozprzestrzeniania się do innych komputerów i poprzez internet, często w celu spowolnienia pracy systemu i powodowania innych problemów. Podobnie jak wirusy atakujące człowieka różnią się zjadliwością, od wirusa jednodniowej grypy po wirusa ebola, wirusy komputerowe mogą być tylko lekko irytujące, albo wręcz destrukcyjne. Mogą przybierać ponadto nowe i różnorodne postacie. Dobrą wiadomością jest to, że przy odrobinie wiedzy i zapobiegliwości można zmniejszyć prawdopodobieństwo stania się ofiarą wirusów i ograniczyć skutki ich działania.

3 By Wersję rastrową wykonał użytkownik polskiego projektu wikipedii: Andrew313, Zwektoryzował: Krzysztof Zajączkowski - Wersja rastrowa: July 2007, 18:49 Andrew313 uploaded "Plik:Malwaregraph.png" (Praca Własna. Podstawowe grupy złośliwego oprogramowania i wzajemne ich powiązania.), CC BY-SA 3.0, $3

4 WIRUS Program lub fragment wrogiego wykonalnego kodu, który dołącza się, nadpisuje lub zamienia inny program w celu reprodukcji samego siebie bez zgody użytkownika. Ze względu na różne rodzaje infekcji wirusy dzielą się na: Wirusy gnieżdżące się w sektorze rozruchowym twardego dysku (ang. Boot sector viruses), Wirusy pasożytnicze (ang. Parasitic viruses), Wirusy wieloczęściowe (ang. Multi-partite viruses), Wirusy towarzyszące (ang. Companion viruses), Makrowirusy (ang. Macro viruses).

5 ROBAKI Robaki (ang. Worm) złośliwe oprogramowanie podobne do wirusów, rozmnażające się tylko przez sieć. W przeciwieństwie do wirusów nie potrzebują programu żywiciela. Często powielają się pocztą elektroniczną.

6 WABBIT Program rezydentny nie powielający się przez sieć. Wynikiem jego działania jest jedna określona operacja, np. Powielanie tego samego pliku aż do wyczerpania zasobów pamięci komputera.

7 TROJAN Nie rozmnaża się jak wirus, ale jego działanie jest równie szkodliwe. Ukrywa się pod nazwą lub w części pliku, który użytkownikowi wydaje się pomocny. Oprócz właściwego działania pliku zgodnego z jego nazwą, trojan wykonuje operacje w tle szkodliwe dla użytkownika, np. Otwiera port komputera, przez który może być dokonany atak włamywacza (hakera).

8 BACKDOOR Przejmuje kontrolę nad zainfekowanym komputerem, umożliwiając wykonanie na nim czynności administracyjnych, łącznie z usuwaniem i zapisem danych. Podobnie jak trojan, backdoor podszywa się pod pliki i programy, z których często korzysta użytkownik. Umożliwia intruzom administrowanie systemem operacyjnym poprzez internet. Wykonuje wtedy zadania wbrew wiedzy i woli ofiary.

9 PROGRAMY SZPIEGUJĄCE (Ang. Spyware) oprogramowanie zbierające informacje o osobie fizycznej lub prawnej bez jej zgody, jak informacje o odwiedzanych witrynach, hasła dostępowe itp. Występuje często jako dodatkowy i ukryty komponent większego programu, odporny na usuwanie i ingerencję użytkownika. Programy szpiegujące mogą wykonywać działania bez wiedzy użytkownika zmieniać wpisy do rejestru systemu operacyjnego i ustawienia użytkownika. Program szpiegujący może pobierać i uruchamiać pliki pobrane z sieci.

10 RODZAJE PROGRAMÓW SZPIEGUJĄCYCH Scumware (ang. Scum piana; szumowiny, męty) żargonowe, zbiorcze określenie oprogramowania, które wykonuje w komputerze niepożądane przez użytkownika czynności. Stealware/parasiteware służące do okradania kont internetowych, Adware oprogramowanie wyświetlające reklamy, Hijacker browser helper object dodatki do przeglądarek, wykonujące operacje bez wiedzy użytkownika.

11 EXPLOIT Kod umożliwiający bezpośrednie włamanie do komputera ofiary, do dokonania zmian lub przejęcia kontroli wykorzystuje się lukę w oprogramowaniu zainstalowanym na atakowanym komputerze. Exploity mogą być użyte w atakowaniu stron internetowych, których silniki oparte są na językach skryptowych (zmiana treści lub przejęcie kontroli administracyjnej), systemów operacyjnych (serwery i końcówki klienckie) lub aplikacji (pakiety biurowe, przeglądarki internetowe lub inne oprogramowanie).

12 ROOTKIT Jedno z najniebezpieczniejszych narzędzi hackerskich. Ogólna zasada działania opiera się na maskowaniu obecności pewnych uruchomionych programów lub procesów systemowych (z reguły służących hackerowi do administrowania zaatakowanym systemem). Rootkit zostaje wkompilowany (w wypadku zainfekowanej instalacji) lub wstrzyknięty w istotne procedury systemowe, z reguły jest trudny do wykrycia z racji tego, że nie występuje jako osobna aplikacja. Zainstalowanie rootkita jest najczęściej ostatnim krokiem po włamaniu do systemu, w którym prowadzona będzie ukryta kradzież danych lub infiltracja.

13 KEYLOGGER Odczytuje i zapisuje wszystkie naciśnięcia klawiszy użytkownika. Dzięki temu adresy, kody, cenne informacje mogą dostać się w niepowołane ręce. Pierwsze programowe keyloggery były widoczne w środowisku operacyjnym użytkownika. Teraz coraz częściej są procesami niewidocznymi dla administratora. Istnieją też keyloggery występujące w postaci sprzętowej zamiast programowej.

14 DIALERY Programy łączące się z siecią przez inny numer dostępowy niż wybrany przez użytkownika, najczęściej są to numery o początku lub numery zagraniczne. Dialery szkodzą tylko posiadaczom modemów telefonicznych, analogowych i cyfrowych ISDN, występują głównie na stronach o tematyce erotycznej.

15 OBRONA PRZED SZKODLIWYM OPROGRAMOWANIEM: Instalacja oprogramowania antywirusowego, Włączona zapora sieciowa (firewall) z modułem HIPS, która zapobiega włączeniu zagrożeń typu zero day, Aktualizacja wszelkiego oprogramowania, Nieotwieranie załączników poczty elektronicznej niewiadomego pochodzenia, Czytanie okien instalacyjnych aplikacji, a także ich licencji, Wyłączenie makr w plikach MS office nieznanego pochodzenia,

16 OBRONA PRZED SZKODLIWYM OPROGRAMOWANIEM: Regularne całościowe skany systemu programem antywirusowym i antymalware, Przy płatnościach drogą elektroniczną upewnienie się, że transmisja danych będzie szyfrowana (banking mode), Instalacja programów prewencyjnych (wykrywania i zapobiegania włamaniom), opartych na polityce piaskownicy z HIPS (np. Geswall), Używanie oryginalnego systemu i aplikacji, pochodzących z legalnego źródła

17 OBRONA PRZED SZKODLIWYM OPROGRAMOWANIEM: Istnieje wiele programów służących do zwalczania poszczególnych tego typu problemów. Występują również pakiety zapewniające całościową ochronę. Po angielsku określane są one jako programy typu internet security. Łączą one funkcje programu antywirusowego, firewalla, programu blokującego spam, blokad stron o niepożądanej treści oraz systemu prewencyjnego HIPS.

18 DARMOWE PROGRAMY DO ZWALCZANIA WIRUSÓW

19 ADWCLEANER (FREEWARE) Znakomity pogram do oczyszczania komputera z niechcianego oprogramowania o charakterze reklamowym. Adwcleaner usuwa z przeglądarek instalujące się po cichu dodatki reklamowe, które zmieniają jej ustawienia, paski narzędziowe i innego rodzaju potencjalne niechciane oprogramowanie, które nieświadomie zainstalowaliśmy w komputerze. Proces usuwania niechcianego oprogramowania zakończony jest restartem systemu przed jego rozpoczęciem należy zamknąć działające aplikacje i zapisać efekty swojej pracy.

20 EMSISOFT EMERGENCY KIT 10 (FREEWARE) Program do wykrywania i usuwania z komputera niechcianego i szkodliwego oprogramowania. Aplikację wyposażono w wydajny skaner, który rozpoznaje zarówno szkodliwe oprogramowanie (wirusy, trojany, spyware), jak i niepożądane aplikacje (moduły reklamowe, toolbary itp.). Na uwagę zasługuje czytelny i nowoczesny interfejs oraz możliwość uruchomienia z dowolnego nośnika program nie wymaga tradycyjnej instalacji.

21 HITMAN PRO (TRIAL) Hitman pro to specjalistyczne narzędzie do wykrywania i usuwania z komputera szkodliwego oprogramowania - wirusów, trojanów, rootkitów, komponentów reklamowych i szpiegujących. Na uwagę zasługuje sposób działania skanera, który wykorzystuje usługi w chmurze znanych producentów programów antywirusowych (m.in. Bitdefender, kaspersky lab) do oceny zagrożeń. Dodatkowym atutem jest moduł do analizy behawioralnej, który ocenia szkodliwość oprogramowania po jego zachowaniu. Darmowa wersja programu pozwala na nielimitowane wykrywanie zagrożeń w przypadku znalezienia szkodników musimy aktywować 30-dniową wersję trial pozwalającą na eliminację zagrożeń.

22 MALWAREBYTES ANTI-MALWARE 2.2 (FREEWARE) Cenione i popularne narzędzie do usuwania niechcianego i szkodliwego oprogramowania. Aplikacja jest bardzo dobrym uzupełnieniem dla programu antywirusowego. Radzi sobie z różnego rodzaju szkodnikami, jak robaki, trojany, rootkity, spyware i moduły reklamowe. Na uwagę zasługuje czytelny interfejs i możliwość wykonania niestandardowego skanowania według ustalonych przez użytkownika parametrów. Zaawansowani użytkownicy docenią również możliwość dostosowania ustawień programu do indywidualnych potrzeb (wykluczenia skanowania itp.). Dodatkowo, malwarebytes anti-malware umożliwia wygodne zarządzanie plikami przeniesionymi do kwarantanny.

23 SPYBOT SEARCH & DESTROY (FREEWARE) Znany program do ochrony komputera przed złośliwym oprogramowaniem. Spybot umożliwia pozbycie się z naszego systemu wirusów, trojanów, spyware, modułów reklamowych i innego rodzaju uciążliwych aplikacji. Bazy szkodników z których korzysta program są aktualizowane nawet kilka razy dziennie. Zaawansowani użytkownicy docenią również narzędzia dodatkowe, umożliwiające na przykład zarządzanie procesami systemowymi i autostartem windows.

24 ŹRÓDŁA komputerswiat.pl