Вирус c легендой: реальные угрозы и мифы

Вирус c легендой: реальные угрозы и мифы

Вирус — это программа, способная к несанкционированному размножению и выполняющая деструктивные действия (хотя бывают и безобидные исключения). Вирус может потереть любые файлы, испортить BIOS или весело снести таблицу размещения файлов, матюгаться на французском или показывать порнографию с элементами зоонекрофилии. Но вирус никак не может сочным взрывом уничтожить ваш монитор (ходили такие слухи, про “фокусировку лучей кинескопа”), задушить пользователя шнурком мыши (это просто прикол) или до смерти запугать несчастного геймера эпилептическим двадцать пятым кадром, запихнутым в игрушку.

Вирус не способен к самостоятельному существованию — ему нужна плодородная почва в лице файлов (игриво настроенная программа, при запуске форматирующая винчестер, — это уже (еще) не вирус). Зараза не может попасть на вашу машину “просто так”; не в состоянии он передаваться по воздуху или возрождаться из пепла безобидных библиотек. А вот если запустить пораженное приложение или загрузиться с “больной” дискеты — головная боль обеспечена. Тут как с венерическими и им подобными болячками: что подцепишь, то и пожнешь. Привыкли шататься по подозрительным сайтам, пачками устанавливать “генераторы кредиток”, “крякеры Интернета” или “эмуляторы P4 для 486’х” — будьте любезны почаще проверяться. Вирусы могут распространяться по вашему компьютеру, заполняя диск своими копиями и поселяясь в безобидных файлах; наиболее продвинутые модификации без проблем передаются по сети или рассылают вашим друзьям “подарки” по электронной почте. Абсолютное большинство вирусов поражает операционки семейства Windows и DOS (всякий антиквариат). Поклонникам альтернативных решений вроде Linux или карманной экзотики типа PalmOS в этом плане проще. Вирей, работающих под этими платформами, существует не так уж много. Хотя новое направление моды на вирусном рынке — кросс-платформенные решения (глядишь, так и до консолей доберутся).

Связанные вопросы и ответы:

Что такое вирус c легендой и почему он так называется

Всего за несколько дней вирус распространился по всей компьютерной сети, состоявшей из нескольких десятков тысяч компьютеров. Вредоносную активность сразу же обнаружили администраторы сети и привлекли большое количество разработчиков для борьбы с нею.

За 12 часов активной работы и изучения кода программисты смогли написать закрывающую дыры заплатку и начать распространять её по сети. К сожалению, сам вирус мешал сделать это быстро.

Возросшая нагрузка на сеть буквально обрушила её в самых узких местах и отдалённые клиенты долгое время не могли подключиться для получения критических обновлений.

Сам Моррис испугался масштабов своей работы и попытался исправить ситуацию. Он не заложил так называемый “рубильник” для быстрого отключения вируса, но имел в голове план по его обезвреживанию. Лично заявить о случившемся и помочь остановить сетевую эпидемию Моррис не смог, он попытался опубликовать анонимные извинения и выложить инструкцию по “лечению”.

Решением проблемы занимались специалисты Центра национальной компьютерной безопасности, Национального института науки и технологий, Агентства военной связи, Министерства энергетики США, ЦРУ, ФБР и других организаций США. Как вы помните, выбранная для атаки Моррисом сеть ARPANET охватывала множество правительственных и военных институтов страны.

С вирусом разобрались за несколько дней и принялись подсчитывать нанесенные им убытки.

Аналитики полагают, что вред был нанесен примерно 6000 персональных компьютеров , что составляло около 10% всех устройств в сети на тот момент. Ущерб каждому устройству оценивался от $200 до $50 тыс. в зависимость от важности хранимых на нем данных.

В итоге власти озвучили предполагаемую стоимость общего ущерба от $100 тыс. до $10 млн . Начался поиск и установление личности виновника происшествия.

В 1988 году компьютерный вирус, получивший название "Morris Worm", распространился по сети ARPANET, которая соединяла несколько десятков тысяч компьютеров. Вредоносная активность была обнаружена администраторами сети, и они привлекли специалистов для борьбы с ней.

В 12 часов активной работы и изучения кода программисты смогли написать закрывающую дыры заплатку и начать распространять ее по сети. К сожалению, сам вирус мешал сделать это быстро.

Возросшая нагрузка на сеть буквально обрушила ее в самых узких местах, и отдаленные клиенты долгое время не могли подключиться для получения критических обновлений.

Сам Моррис, создатель вируса, испугался масштабов своей работы и попытался исправить ситуацию. Он не заложил так называемый "рубильник" для быстрого отключения вируса, но имел в голове план по его обезвреживанию.

Лично заявить о случившемся и помочь остановить сетевую эпидемию Моррис не смог, он попытался опубликовать анонимные извинения и выложить инструкцию по "лечению".

Решением проблемы занимались специалисты Центра национальной компьютерной безопасности, Национального института науки и технологий, Агентства военной связи, Министерства энергетики США, ЦРУ, ФБР и других организаций США. Как вы помните, выбранная для атаки Моррисом сеть ARPANET охватывала множество правительственных и военных институтов страны.

С вирусом разобрались за несколько дней и принялись подсчитывать нанесенные им убытки.

Аналитики полагают, что вред был нанесен примерно 6000 персональных компьютеров, что составляло около 10% всех устройств в сети на тот момент. Ущерб каждому устройству оценивался от $200 до $50 тыс. в зависимости от важности хранимых на нем данных.

Какие опасности несет с собой вирус c легендой

1. Самый вероятный кандидат на роль «болезни Х» и следующей глобальной пандемии – это вирус птичьего гриппа H5N1 , считает молекулярный биолог и вирусолог, специалист в области молекулярной биологии рака, заведующий лабораторией пролиферации клеток Института молекулярной биологии имени В. А. Энгельгардта РАН.

- Этот вариант птичьего гриппа наиболее летальный ( вызывает много смертельных случаев, - прим. ред. ) и есть угроза того, что он рано или поздно научится хорошо передаваться от человека к человеку, - говорит Петр Чумаков. – Чтобы это произошло, должна состыковаться целая цепочка маловероятных, но не невозможных событий. Этому штамму птичьего гриппа нужен «подходящий» промежуточный хозяин, на котором он может «потренироваться» приспосабливаться к человеку, а потом уже попробовать активную передачу от человека к человеку. В природе – это длительный процесс. Кроме того, мы с гриппом все-таки уже привыкли бороться, есть целая индустрия и технологии, которые позволяют создавать эффективные вакцины против гриппа.

- Переход вируса птичьего гриппа H5N1 на человека нельзя исключить, - вирусолог, доктор медицинских наук, профессор . – Люди им заражаются нечасто, но все же заражаются. Обычно это бывает на фермах, где случилась эпидемия заболевания среди птиц и тогда при близком контакте на человека идет большая вирусная нагрузка.

А уж если заразился, то перспективы нерадостные. Около 60 % известных случаев заражения людей штаммом H5N1 закончились смертельно.

- В верхних дыхательных путях человека температура слишком низкая для того, чтобы вирус активно размножался и передавался дальше. Но «дамоклов меч» пандемии, вызванной группой вирусов «чумы птиц», к которой относится и H5N1, висит над человечеством. Нельзя исключать случайной мутации, которая изменит свойства вируса невыгодным для человека путем, - говорит ученый.

2. Коронавирусы имеют серьезный смертельный потенциал . Помимо пандемии коронавируса SARS-CoV-2 мы помним и эпидемии коронавируса ближневосточного респираторного синдрома (MERS-CoV) и тяжелого острого респираторного синдрома (SARS).

Коронавирусы удобно устроились в своем естественном резервуаре – организме летучих мышей, говорит Петр Чумаков. У самих летучих мышей к ним – хорошая противовирусная защита, они инфекциями не болеют, но коронавирусы в летучих мышах хорошо размножаются и когда они попадают в промежуточного носителя, в котором могут получить полезную мутацию для преодоления межвидового барьера, или в человека, у которого слабая иммунная защита, то получается смертельное заболевание.

Коронавирусы имеют серьезный смертельный потенциал Фото: EAST NEWS

- Любые вирусы, которые паразитируют в летучих мышах, потенциально несут угрозу пандемии, - говорит Петр Чумаков.

3. Пандемический потенциал есть у вируса Эбола . Этот вирус размножается очень мощно, быстро и интенсивно, когда попадает в организм человека, что может приводить к быстрому смертельному исходу. Но пока Эбола умеет передаваться только через кровь, а значит, потенциально этот вирус несет меньше рисков вызвать пандемию, массовое заражение людей, чем вирусы респираторные, те, которые передаются через органы дыхательной системы, прежде всего, и по воздуху, воздушно-капельным путем.

Какие мифы и легенды связаны с этим вирусом

Увы, сразу же обнаружить вирус на вашем ПК не так просто — авторы современных вредоносных программ прилагают немалые усилия, чтобы их скрыть. Как показывает исследование, проведенное аналитическим агентством B2B International специально для «Лаборатории Касперского» летом 2013 года, в среднем 45% российских пользователей сталкивались с хакерскими атаками, а каждая пятая из них приводила к утечке персональных данных.

Однозначно назвать характерные признаки наличия вируса невозможно. Одни и те же симптомы могут указывать как на наличие вредоносной программы, так и на неполадки в работе компьютера. Иные черви и троянские программы и вовсе не проявляют своего присутствия.

В целом, к основным признакам заражения компьютера относится увеличение исходящего интернет-трафика. К примеру, если вы днем или ночью не ведете активную деятельность в интернете, а трафик достаточно высокий, значит, ее ведет за вас кто-то другой. При наличии сетевого экрана сигналом о заражении могут являться попытки неизвестных приложений открыть интернет-соединение.

Эксперты «Лаборатории Касперского» выделяют также косвенные признаки заражения компьютера :

1. На экране появляются неожиданные сообщения или изображения.
2. Вы слышите неожиданные звуки, воспроизводимые в случайном порядке.
3. Происходит самостоятельный запуск программ.
4. Вы видите, что некое приложение пытается соединиться с интернетом, хотя вы эту программу не запускали.
5. Ваши друзья получают от вас по электронной почте сообщения, которых вы не отправляли.
6. Ваш компьютер часто зависает или программы стали выполняться медленно.
7. Вы получаете множество системных сообщений об ошибке.
8. При включении компьютера операционная система не загружается.
9. Вы обнаружили пропажу или изменение файлов или папок.
10. Ваш браузер ведет себя неадекватно — например, вы не можете закрыть вкладку.

Каковы основные признаки наличия вируса c легендой на компьютере

В настоящее время очень широко используется термин "компьютерная безопасность". В действительности компьютер подвержен только нескольким рискам, если он по сети не подключен к другим компьютерам. За последнее время процент использования компьютерных сетей (особенно Интернета) значительно вырос, поэтому сегодня термин "компьютерная безопасность" используется для описания проблем, связанных с сетевым использованием компьютеров и их ресурсов.  Основными техническими составляющими компьютерной безопасности являются:  - конфиденциальность;  - целостность;  - аутентификация; - доступность.  Для понимания сущности компьютерной безопасности необходимо дать определение всем вышеперечисленным её компонентам: - Конфиденциальность, также известная как секретность, означает, что у неавторизированных пользователей не будет доступа к вашей информации. Последствия, которые могут быть вызваны пробелами в конфиденциальности, могут варьироваться от незначительных до разрушительных. - Целостность означает, что ваша информация защищена от неавторизированных изменений, что не относится к авторизированным пользователям. Угрозу целостности баз данных и ресурсов, как правило, представляет хакерство. - Аутентификация - это сервис контроля доступа, осуществляющий проверку регистрационной информации пользователя. Другими словами это означает, что пользователь - это есть на самом деле тот, за кого он себя выдаёт. - Доступность означает то, что ресурсы доступны авторизированным пользователям.

Каковы способы защиты от вируса c легендой

Д оброго времени суток!

Даже те люди, кто не умеет работать за компьютером, уж наверняка слышали о(коих сейчас тысячи).

Но есть среди этого "добра", отдельная каста вредоносных программ (их еще называют "троянами", "червями" и т.д.) , которые не видят и не находят классические антивирусы.

Нередко, они не только заражают ПК, но и не дают нормально работать: показывают рекламу, различные всплывающие окна, отключают работу антивируса и т.д. (программы, содержащие рекламу, называют adware (еще одна разновидность этого "добра") ).

Чтобы проверить систему и удалить такие вредоносные программы, одного классического антивируса будет мало, и потребуются специальные утилиты. Вот о них и будет сегодняшняя статья…

*

IObit Malware Fighter

Сайт разработчика: 

IObit Malware Fighter — главное окно (умная защита!)

Очень мощное средство для удаления различного рода вредоносного ПО, шпионских программ, рекламных модулей, встраивающихся в браузеры.

Защита обеспечивается в режиме реального времени, и благодаря двухкомпонентному механизму защиты, IObit Malware Fighter находит и обезвреживает даже те угрозы, которые не находит классический антивирус.

Еще хочу отметить приятный интерфейс и дружелюбность для начинающих пользователей: чтобы начать пользоваться программой и защитить свой ПК — достаточно сделать всего нескольких кнопок мышкой (всё остальное подскажет и выполнит сама программа!).

IObit Malware Fighter — защита домашней страницы, DNS и пр.

Основные достоинства:

1. защита компьютера от вредоносных и шпионских программ в режиме реального времени;
2. выявление и ликвидация вирусов, скрытых угроз, шпионских и рекламных программ, червей, троянов, скриптов, подменяющих стартовую страницу в браузере и т.д.;
3. совместимость с классическими антивирусами;
4. поддержка всех современных ОС Windows: 7/8/10/11 (32/64 bits);
5. полностью на русском языке;
6. полностью бесплатна!

*

Glarysoft Malware Hunter

Сайт разработчика: 

Malware Hunter - главное окно настроек

Malware Hunter — средство для удаления malware, adware, spyware, рекламного и вредоносного ПО в системе. Программа позволяет быстро и эффективно проверить выбранные папки и файлы, диски на наличие всевозможных угроз. Может использоваться в качестве дополнения к классическому антивирусу.

Основные достоинства:

1. находит и удаляет все виды потенциально-опасного и вредоносного ПО;
2. включает в себя технологии антивирусного продукта Avira;
3. наличие быстрого сканирования системы;
4. может работать совместно с вашим антивирусом, что даст дополнительную защиту;
5. имеется инструмент для ускорения системы, удаления мусора, очистки диска;
6. дополнительные инструменты для оптимизации автозагрузки системы, приложений и сервисов операционной системы;
7. поддержка русского языка.

Примечание : профессиональная версия Malware Hunter позволяет проводить авто-проверку компьютера по расписанию. Также появится защита USB-носителей.

*

Malwarebytes Anti-Malware

Сайт разработчика:  https://malwarebytes.com/

Полная проверка системы с помощью Malwarebytes Anti-Malware

Очень популярное средство защиты от разного рода угроз: начиная от классических вирусов, заканчивая различным рекламным ПО, эксплойтами, программ-вымогателей и пр.

Помимо непосредственного сканирования вашей системы и выявления угроз, программа может в реальном времени защищать вас от львиной доли угроз (подобно классическому антивирусу), при этом, не создавая большую нагрузку на вашу систему и не заставляя ее тормозить.

Рекомендую хотя бы иногда запускать Malwarebytes Anti-Malware на своем ПК и проверять ОС Windows.

Существует ли антивирусное программное обеспечение способное обнаружить и удалить этот вирус

Компьютерные вирусы, которые целенаправленно разрушают компьютерную систему, начали массово разрабатываться только в 80-х годах. Однако создатели вируса, который спровоцировал действительно масштабную эпидемию в середине того же десятилетия, не ставили цель нанести вред. Братьям Алви, которые держали компьютерный магазин в Пакистане, просто надоело, что клиенты создают нелицензированные копии их продуктов. Их вирус не уничтожал данные, но заражал загрузочные сектора дискет и записывал на новую дискету метку © Brain (название магазина братьев). Благодаря этому вычислить авторов вируса, который случайно заразил не только «пиратов», но и «невиновные компьютеры», оказалось не очень сложной задачей.

Впрочем, последствия вируса Brain не были столь разрушительны, как последствия его потомков. Новая эпоха в создании компьютерных вирусов связана с именем Ральфа Бюргера (Ralf Burger), который первым описал возможность самовоспроизводства вирусов путем добавления своего кода к исполняемым MS-DOS-файлам. Бюргер посвятил этому доклад на хакерской конференции Chaos Computer Club в 1986 году, а чуть позже издал книгу Computer Viruses: A High Tech Disease, которая сделала тему компьютерных вирусов популярной как никогда.

С ростом этой популярности компьютерных вирусов, как и случаев заражений, начало становиться все больше. В 1987 году появилось еще несколько новых вирусов, которые работали по принципу, описанному Бюргером. Так началась эпидемия вируса Cristmas Tree, который распространялся через сети IBM VNet и буквально через несколько дней после заражения парализовал работу сети своими копиями. При запуске зараженного компьютера вирус выводил на экран изображение рождественской елки и рассылал свои копии всем контактам из файлов NAMES и NETLOG. Жестоко, не правда ли?

В связи с этим уже в 1987 году появились первые специализированные антивирусные продукты. Так, британская компания Sophos впервые выпустила утилиту, которая позволяла проверить загруженные файлы на предмет «лазутчика».

Каковы последствия заражения компьютера вирусом c легендой

Данная статья посвящена методам защиты от вредоносного программного обеспечения. Ключом к организации эффективной антивирусной защиты является наличие антивирусного средства. Для начала рассмотрим основные требования, которым должно удовлетворять современное антивирусное программное обеспечение.

К антивирусному программному обеспечению предъявляются такие же требования, как и к остальным программным продуктам – удобство использования и широкие функциональные возможности, определяемые возможностью выбора различных режимов сканирования и высоким качеством детектирования вирусов. Несмотря на все разнообразие программных продуктов, принципы их работы одинаковы.

К основным функциям современных антивирусов относятся:

сканирование памяти и содержимого дисков по расписанию;

сканирование памяти компьютера, а также записываемых и читаемых файлов в реальном режиме времени с помощью резидентного модуля;

выборочное сканирование файлов с измененными атрибутами - размером, датой модификации, контрольной суммой и т.д.;

сканирование архивных файлов;

распознавание поведения, характерного для компьютерных вирусов;

удаленная установка, настройка и администрирование антивирусных программ с консоли системного администратора; оповещение системного администратора о событиях, связанных с вирусными атаками, по электронной почте, пейджеру и т. п.

принудительная проверка подключенных к корпоративной сети компьютеров, инициируемая системным администратором.

удаленное обновление антивирусного ПО и баз данных с информацией о вирусах, в том числе автоматическое обновление баз данных по вирусам посредством Internet;

фильтрация трафика Internet на предмет выявления вирусов в программах и документах, передаваемых посредством протоколов SMTP, FTP, HTTP.

выявление потенциально опасных Java-апплетов и модулей ActiveX.

функционирование на различных серверных и клиентских платформах, а также в гетерогенных корпоративных сетях.

ведение протоколов, содержащих информацию о событиях, касающихся антивирусной защиты.

Какие стратегии можно использовать для предотвращения заражения вирусом c легендой

1. Коронавирус – далеко не самое опасное заболевание.

На Земле регулярно случаются куда более страшные эпидемии, например корь, лихорадка Эбола, холера, ВИЧ. Даже от гриппа шансы умереть гораздо выше, чем от коронавируса, потому что распространённость сезонного гриппа многократно больше. За 2018 год от гриппа в мире умерло, по разным оценкам, от 500 до 850 тыс. человек, ВИЧ и СПИД уносят 2,1 млн жизней в год. А от коронавируса за три месяца скончалось чуть больше 3000 человек, большинство из которых с ослабленным иммунитетом. То есть велика вероятность того, что эти пациенты могли умереть и от простой пневмонии. Что касается детей, то они гораздо больше рискуют погибнуть от кори. Например, в Казахстане от неё недавно умерло 20 детей, но по этому поводу почему-то никто не паникует.

2. Динамика – положительная. Выздоровело больше половины всех заболевших.

Большинство людей, получив своевременную терапию (а больницы в России готовы её оказать), выздоравливают и снова отправляются на работу, в социум.

3. Все эпидемии последних лет были остановлены.

Лихорадка Эбола, атипичная пневмония, птичий и свиной грипп. Где они сейчас? Кто их боится? Более того, даже в пиковые моменты они не переросли в пандемии и были сведены к нулю. Случаев заражения атипичной пневмонией не было с 2003 года, а птичьего гриппа – с 2009‑го.

4. Власти принимают все меры для профилактики.

Например, в Москве создан городской оперативный штаб по контролю и мониторингу ситуации с коронавирусом. Всех жителей нашей страны с признаками пневмонии, причём независимо от того, летали ли они в «опасные» страны или нет, исследуют на COVID‑19.

5. Сейчас в мире и в России активно исследуется коронавирус.

Учёные рассчитывают вскоре создать вакцину. Кстати, именно в России, в Новосибирске, находится НИИ «Вектор» – один из самых авторитетных центров в мире по вирусологии, где смогли изобрести вакцину против вируса Эбола, летальность которого в 25 раз превышала коронавирус. Теперь же учёные «Вектора» работают над средством от коронавируса.

Могут ли популярные мифы и легенды стать причиной распространения вируса c легендой

Компьютерные вирусы почти никогда не видимы. Без антивирусной защиты вы можете и не знать о существовании вируса на вашем компьютере. Вот почему важно установить антивирусную защиту на всех ваших устройствах.

Если на вашем компьютере операционной системой Windows есть вирус, вам нужно выполнить следующие десять простых шагов, чтобы избавиться от него:

Шаг 1: Загрузить и установить антивирусный сканер

Загрузите антивирусный сканер или решение класса Internet Security. Мы рекомендуем использовать Kaspersky Internet Security . Процесс его установки показан в следующем

Шаг 2: Отключиться от интернета

При удалении вируса с компьютера желательно отключаться от интернета, чтобы исключить дальнейшее распространение угрозы: некоторые компьютерные вирусы распространяются через интернет.

Шаг 3: Перезагрузите компьютер в безопасном режиме

Для защиты компьютера при удалении вируса, перезагрузите компьютер в Безопасном режиме. Если вы не знаете, как это сделать, то ниже дается инструкция.

• Выключите компьютер и включите снова
• Когда на экране появится изображение, нажмите F8, чтобы вызвать меню «Дополнительные параметры загрузки»
• Выберите «Безопасный режим с сетевой поддержкой»
• Оставайтесь отключенными от интернета

Шаг 4: Удалите все временные файлы

Далее вам нужно удалить все временные файлы при помощи утилиты «Очистка диска».

Следуйте следующим шагам:

• Нажмите на логотип Windows в правом нижнем углу
• Введите “Temporary Files” (Временные файлы)
• В списке Disk Cleanup «Файлы на удаление» (Files to delete) найдите и выберите «временные интернет-файлы» (Temporary Internet Files) и нажмите «OK»
• Подтвердите выбор «Удалить файлы» (Delete Files)

Некоторые вирусы начинают действовать при перезагрузке компьютера. Удаление временных файлов может удалить вирус. Однако, полагаться только на это не надежно. Чтобы убедиться, что ваш компьютер свободен от вирусов, рекомендуем выполнить следующие шаги.

Шаг 5: Запустите сканирование на вирусы

Теперь пора открыть ваш антивирус или решение класса Internet Security и запустить сканирование на вирусы. Если вы используете Kaspersky Internet Security, выберите и нажмите на кнопку ‘Запустить проверку’ (Scan).

Шаг 6: Удалите вирус или поместите его в карантин

Если нашелся вирус, им может быть затронуто несколько файлов. Выберите «удалить» (Delete) или «поместить в карантин» (Quarantine), чтобы избавиться от вируса. Заново запустите проверку компьютера, чтобы убедиться, что других угроз не осталось. Если нашлись другие угрозы, поместите их в карантин или удалите.

Шаг 7: Перезагрузите компьютер

Теперь, после удаления вируса, вы можете перезагрузить компьютер. Просто включите его, как обычно. «Безопасный режим» больше не нужен.

Шаг 8: Поменяйте все пароли

Чтобы защитить компьютер от дальнейших атак, поменяйте все пароли на тот случай, если они скомпрометированы. Это обязательно, только если у вас есть причина считать, что ваши пароли украдены вредоносной программой, но перестраховаться не мешает в любом случае.

Функционал вируса вы всегда можете проверить на веб-сайте производителя вашего антивируса или связавшись с их группой технической поддержки.

Шаг 9: Обновите ваше ПО, браузер и операционную систему

Обновление ПО, браузера и операционной системы снизит риск эксплуатации киберпреступниками брешей в старом коде для установки вредоносных программ на вашем компьютере.