З чим маємо справу?
Під вірусом розуміють спеціальну програму, що після “інфікування” комп’ютера без відома користувача створює і розповсюджує свої копії у різні об’єкти чи ресурси комп’ютерних мереж. Віруси часто також розташовуються і у файлах, і в завантажувальних секторах жорстких дисків. Вони “поводяться” по-різному: деякі залишають в операційній пам’яті комп’ютера свою резидентну частину, яка потім проявляє активність аж до вимикання чи перезавантаження, інші — не заражають пам’ять комп’ютера й існують обмежений час. Одні з них відносно безпечні й особливо не впливають на роботу (тільки зменшують вільну пам’ять на диску, влаштовують різні графічні чи звукові ефекти тощо), інші ж призводять до збоїв у роботі, втрати програм, знищення даних, стирання важливої інформації.
Із кожним днем вірусів стає все більше, вдосконалюються їх алгоритми, змінюється мотивація їхнього написання. Якщо, скажімо, раніше хакери випускали вірус тільки для задоволення власного его, то сьогодні поява нового “черв’яка” чи “троянського коня” має у більшості випадків замовний комерційний характер.
Потихеньку “розводять” на гроші
— При зараженні підключений до Інтернету комп’ютер перетворюється на керований вірусом центр-робот, що починає активно працювати у Всесвітній мережі, — пояснює системний адміністратор регіональної мережі УАРНЕТ Максим Сіренко. — Він розсилає листи за заздалегідь приготовленими адресами, може до вказаного списку додати свою адресну книгу, створюючи велику кількість паразитного інтернет-трафіку, за який власник комп’ютера потім платитиме гроші. Якщо з’єднання з мережею відбувається через модем, заражений комп’ютер замість телефона провайдера вибиває телефон з міжнародним кодом, приміром, десь у Гватемалі. І всі наступні з’єд-нання з Інтернетом відбуваються саме через цей телефон. А господар, нічого не підозрюючи, “попадає”, ска-жімо, на 5-10 тисяч гривень.
Можливі симптоми вірусного ураження:
– Уповільнення роботи деяких програм;
– Збільшення розмірів файлів (особливо виконуваних);
– Поява неіснуючих раніше “дивних” файлів;
– Зменшення обсягу доступної оперативної пам’яті (у порівнянні із звичайним режимом роботи);
– Раптово виникаючі різноманітні відео і звукові ефекти;
– Нестабільна робота, часті “самостійні” перезавантаження;
– Великі рахунки за невикористаний Інтернет
Адреси рятівних сайтів
www.symantec.com (Norton Antivirus)
www.drweb.ru (DrWeb)
www.kaspersky.ru (Kaspersky)
www.free-av.com (Antivir PE Classic)
www.avast.com (Avast)
Виконують особливу місію
Часто віруси пишуться з визначеною метою і повинні виконати конкретні завдання, залежно від побажань фірми-замовника. Чи то знищення інформації на певних комп’ютерах фірми-конкурента, чи вивідання секретних даних: кодів, паролів, тощо. “Троянський кінь” повідомить своєму власнику всі дані із вибраного комп’ютера, перелік всіх сторінок, що переглянув “замовлений” в Інтернеті, інформацію про те, чим він займається зараз та багато іншого.
Існують більш безпечні віруси, їхня місія — доставити потрібну рекламну інформацію до потенційного споживача за будь-яку ціну. Одні, при спробі господаря попрацювати в Інтернеті, примушують “заражений” комп’ютер відкривати нескінченну кількість порносторінок. Інші з певною періодичністю не залежно від бажання власника показують кольорові картинки рекламного змісту.
Як можна підчепити?
— Користувачі повинні пам’ятати, що допитливість карається вірусом, — зауважує Максим Сіренко, — адже найчастіше віруси сидять під спокусливими картинками на сайтах сумнівного змісту, приходять з листами від невідомих адресатів у підозрілому форматі. Завдання користувача знищувати, не відкриваючи, “дивні” листи, й не виявляти цікавість до не зовсім пристойних сайтів. Коли споживач після натискання якоїсь картинки чи посилання замість очікуваної інформації отримує вікно із англійським текстом, що закінчується запитаннями YES? чи NO? Рекомендую обрати останнє. А також вірус можна занести на комп’ютер без безпосередньої участі Інтернету — традиційним способом: через різноманітні носії інформації.
Ворог атакує
— У випадку виявлення вірусної атаки, заражений комп’ютер варто ізолювати від комп’ютерної мережі, — каже старший викладач кафедри інформаційних систем, комп’ютерних технологій та математичного програмування Рівненського інституту слов’янознавства Андрій Панасюк, — провести антивірусну діагностику всіх локальних носіїв інформації.
Якщо вірус знайдений у файлі, з яким не справилась антивірусна система, і у користувача є “чиста” резервна копія цього файлу, то необхідно видалити заражений файл і відновити його з резервної копії. Рекомендується регулярно робити резервні копії необхідної і важливої інформації. Якщо такої копії немає, то бажано перед тим, як почати “лікування”, скопіювати заражені файли на дискети. Важливо, щоб антивірусні програми, використовувані для перевірки, були самих останніх версій.
Чому необхідно боротись?
Хоча вірусні атаки трапляються не дуже часто, загальне число вірусів занадто велике, а збиток від “хуліганських” дій вірусу в системі може виявитися значним.
— У результаті шкідливих дій вірусу, — каже Андрій Панасюк, — можна назавжди втратити дані, необхідні для роботи і понести істотний моральний і матеріальний збиток. “Епідемія” комп’ютерного вірусу у фірмі (неважливо — великої або маленької) може цілком дестабілізувати її роботу. При цьому може відбутися збій у роботі як окремих комп’ютерів, так і комп’ютерної мережі в цілому, що спричинить за собою втрату інформації, необхідної для нормального функціонування фірми та втрату часу, що буде витрачений на відновлення даних і приведенням комп’ютерів і мережі в робочий стан.
Профілактика захворювання
Щоб убезпечити свій комп’ютер від “непроханого гостя”, варто встановлювати антивірусні програми. Вони бувають професійними (Norton Antivirus, DrWeb, Kaspersky та інші), які бажано встановлювати підприємствам на всю комп’ютерну мережу, та безкоштовними (Antivir Personal, Avast Home Edition тощо), що підійдуть для персональних домашніх комп’ютерів споживачів.
— Кожна із цих програм має свої плюси та мінуси, — каже аналітик з комп’ютерних комунікацій ТзОВ “ІТ-Комп’ютер” Владислав Павленко.— Скажімо, для встановлення нових версій Kasperskу потрібен комп’ютер потужністю не менше двох гігагерц і цей антивірус поновлюється кожних 3 години і його старі версії при постійному поновленні залишаються дієвими та актуальними.
Антивірусні програми пропонують фірми, що спеціалізуються на комп’ю-терній техніці та програмному забезпеченні. Замовити певний антивірус можна також безпосередньо звернувшись на сайт виробника.
