Информационный портал

Kwork.ru - услуги фрилансеров по 500 руб.
SEO sprint - Всё для максимальной раскрутки!

Современное вредоносное ПО: червь,троянский

Современное вредоносное ПО: червь,троянскийКакие используются средства защиты ?

С течением времени средства защиты и средства нападения эволюционируют. Когда сеть появлялась, никто не задумывался о средствах защиты. В конце двадцатого века эта проблема стала очень остро. Как пример, можно вспомнить выполнение атаки компьютерного червя Code Red, который в 2001 году атаковал веб-сервера Microsoft. Примерно за восемь часов были заражены сотни тысяч серверов. В 2003 году была аналогичная ситуация. Червь Slammer атаковал майкрософтовское программное обеспечение и скорость атаки была ещё более быстрой, чем при атаке в 2001 году. В течении тридцати минут пострадали более 250000 серверов.

На сегодняшний день абсолютно все операционные системы имеют проблемы с вредоносным программным обеспечением. Выделяют три класса такого ПО:
1. Вирусы. Количество вирусов достаточно велико. Основное свойство вирусов – это прикрепление к другим программам, т.е. заражение их подобно тому, как заражают живые организмы биологические вирусы.
2. Черви. Как правило, они распространяются через сеть. Размножаются путём самокопирования и заражают другие компьютеры в сети. Часто черви не имеют файла, хранящегося в файловой системе. Т.е. это программа, которая работает только в памяти компьютера. Это бывает не всегда, некоторые черви могут сохраняться в файлы.
3. Троянские кони. Программы, позиционирующие себя как полезные продукты, но реально выполняющие злонамеренные функции.

Из перечисленной классификации наиболее опасными считаются черви. Они всегда попадают в систему через какую-то уязвимость и затем пытаются в ней распространиться. Т.е. червь самокопируется и атакует новые цели. Обычно это случайным образом выбранные IP адреса из того же адресного пространства, как и компьютер, на котором уже червь находится. Когда желаемое действие достигается, т.е. устройство заражается, то он получает тот или иной доступ к целевой системе и дальше может выполнять какие-то злонамеренные действия, вплоть, до полного удаления файловой системы.

VirusРазличают несколько этапов существования червя:
1. Этап тестирования. Когда он пытается обнаружить устройство. Сканирует сеть, сканирует наличие программного обеспечения на устройствах сети и дальше проникает в эту систему.
2. Этап проникновения. Вредоносный код каким-то образом устанавливается в систему и старается закрепиться. Изменить параметры реестра, если это Windows для того, чтобы после перезагрузки остаться на этой системе в рабочем состоянии.
3. Этап распространения, когда он пытается атаковать соседние системы.
4. Этап паралича, когда червь на заражённой системе выполняет какие-то нехорошие действия.

Если говорить о средствах защиты, то в этом случае различаю следующие моменты:
1. Сдерживание. На этом этапе стремятся ограничить область подверженную заражению разными способами. Можно добавлять правила на файрволе, разбивая сеть на дополнительные сегменты. Блокировать сегменты друг от друга, останавливая возможность для распространения.
2. Вакцинация. Этот этап может выполняться как параллельно с этапом сдерживания, так и после него. Устанавливаются патчи, исправления операционной системы или конкретного системного программного обеспечения для устранения уязвимости.
3. Карантин. На этом этапе все заражённые системы выявляются, изолируются и переходят на этап излечения.
4. Излечение. Здесь удаляются те изменения, которые были сделаны вредоносным ПО в процессе проникновения.

Для защиты используется антивирусное программное обеспечение, которое пользуется базами сигнатур вирусов. Эти базы нуждаются в постоянном обновлении. Существует проблема в задержке между появлением вируса и появлением этого вируса в базах сигнатур. И всегда возможна, так называемая, «атака нулевого дня», когда вирус уже есть, а в базу он ещё не попал, т.е. он никаким антивирусным программным обеспечением не может быть выявлен.

Читайте также:

  1. На компьютере вредные программы появляются как доброкачественные и безвредные, но однажды зараженный код выполняется. И на компьютере исполняются вредоносные функции без ведома пользователя.Вирусы это очень серьёзная проблема, и эта статья очень информативна в этом плане, так как из статьи я узнал о вакцинации. Очень нужная процедура оказывается

    Ответить

  2. покупаешь касперский и живешь как у христа за пазухой)) ток комп грузит он чуток а так защита по мне одна из лучших))после аваст))

    Ответить

  3. Аваст-не дай Боже! Глюки, поддержка на нуле. Лицензионный интернет секьюрити слетел на 3 день. Обращение в «службу поддержки» висело 2 дня пока не отключил и не загрузил КИС. Удалил десяток червей.

    Ответить

  4. Аваст-не дай Боже! Глюки, поддержка на нуле. Лицензионный интернет секьюрити слетел на 3 день. Обращение в «службу поддержки» висело 2 дня пока не отключил и не загрузил КИС. Удалил десяток червей.

    Ответить

  6. Иногда такие вирусы есть.что и антивирус их не видят. Серьезный вред могут нанести.

    Ответить

  7. Вирусы могут причинят огромный вред. Никогда не стоит забывать под антивирусе.

    Ответить

  11. Не раз уже ловил такую гадость, благо современные антивирусу становятся всё более качественнее.

    Ответить

  16. Интересно, а почему не сделают так, чтобы вирус просто не мог проникнуть в систему. А ведь могут же! Видимо не выгодно им делать это)

    Ответить

  18. вирусов на данный момент очень много и хороший антивирусник всегда будет в цене

    Ответить

  20. Вирусов боятся — в Интернет не ходить!!! 😀 Просто нужен хороший антиирусник 8)

    Ответить

  21. Вирусы это очень серьёзная проблема. Обновлять антивирусную базу надо очень часто что бы на них не попасться!)

    Ответить

  22. вирусов на даный момент очень много и они встречаются каждый день.Иногда уже сил нет когда смотриш некоторые сайты.

    Ответить

  23. На компьютере троянские программы появляются как доброкачественные и безвредные, но однажды зараженный код выполняется. И на компьютере исполняются вредоносные функции без ведома пользователя. %) %)

    Ответить

  24. Раньше было дело с этим вирусом,теперь вроде все норм
    Очень познавательная статья,спасибо

    Ответить

  27. problema 21 veka, virus v organizme, virus v kompitere, kak barotsia? eto statia polezna dlia tex, kto chto-to ponemaet v komp-ax, ia lichno ne znai pro etix virusax nechego, mne prixoditsia vizvat mastera

    Ответить

  28. Это действительно бич нашего времени,вроде бы и не ходишь никуда особенно,а с вирусами постоянно приходиться бороться).

    Ответить

  30. Статья очень полезная.нужно комп проверять постоянно на вирусы.

    Ответить

  31. Вирусы это очень серьёзная проблема, и эта статья очень информативна в этом плане, так как из статьи я узнала о вакцинации. Очень нужная процедура оказывается

    Ответить

  32. Обновлять антивирусную базу надо очень часто. Новые вирусы поялятся в сети каждый день

    Ответить

  33. Раньше было дело с этим вирусом,теперь вроде все норм(Беда конечно …. %)

    Ответить

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *