Признаки появления вирусов на компьютере

Признаки появления вирусов на компьютере

Способы распространения вирусов

Основными путями проникновения вирусов в компьютер являются съемные диски (гибкие и лазерные), а также компьютерные сети. Заражение жесткого диска вирусами может произойти при загрузке программы с дискеты, содержащей вирус. Такое заражение может быть и случайным, например, если дискету не вынули из дисковода А и перезагрузили компьютер, при этом дискета может быть и не системной. Заразить дискету гораздо проще. На нее вирус может попасть, даже если дискету просто вставили в дисковод зараженного компьютера и, например, прочитали ее оглавление.

Вирус, как правило, внедряется в рабочую программу таким образом, чтобы при ее запуске управление сначала передалось ему и только после выполнения всех его команд снова вернулось к рабочей программе. Получив доступ к управлению, вирус, прежде всего, переписывает сам себя в другую рабочую программу и заражает ее. После запуска программы, содержащей вирус, становится возможным заражение других файлов.

Наиболее часто вирусом заражаются загрузочный сектор диска и исполняемые файлы, имеющие расширения EXE, COM, SYS, BAT. Крайне редко заражаются текстовые файлы.

После заражения программы вирус может выполнить какую-нибудь диверсию, не слишком серьезную, чтобы не привлечь внимания. И, наконец, не забывает возвратить управление той программе, из которой был запущен. Каждое выполнение зараженной программы переносит вирус в следующую. Таким образом, заразится все программное обеспечение.

Основные признаки появления в системе вируса:

При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие: прекращение работы или неправильная работа ранее успешно функционировавших программ:

• медленная работа компьютера;
• невозможность загрузки операционной системы;
• исчезновение файлов и каталогов или искажение их содержимого;
• изменение даты и времени модификации файлов;
• изменение размеров файлов;
• неожиданное значительное увеличение количества файлов на диске;
• существенное уменьшение размера свободной оперативной памяти;
• вывод на экран непредусмотренных сообщений или изображений;
• подача непредусмотренных звуковых сигналов;
• частые зависания и сбои в работе компьютера.

Следует отметить, что вышеперечисленные явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера. К вредоносному программному обеспечению относятся сетевые черви, классические файловые вирусы, троянские программы, хакерские утилиты и прочие программы, наносящие заведомый вред компьютеру, на котором они запускаются на выполнение, или другим компьютерам в сети.

Последствия действия вирусов.

По величине вредных воздействий вирусы можно разделить на:

• неопасные, влияние которых ограничивается уменьшением свободной памяти на диске, графическими, звуковыми и другими внешними эффектами;
• опасные, которые могут привести к сбоям и зависаниям при работе компьютера;
• очень опасные, активизация которых может привести к потере программ и данных (изменению или удалению файлов и каталогов), форматированию винчестера и так далее.

Выполнять вирус может разные действия. Некоторые вирусы просто осыпали буквы с монитора или рисовали летающий мячик. Такие считаются наиболее безвредными. Другие могут переименовывать файлы на диске, стирать их. Эти, без сомнения гораздо опаснее. Существуют также вирусы, которые могут испортить микросхему BIOS Вашего компьютера. Тут трудно сказать, что хуже — потеря информации или выход из строя компьютера. И, наконец, вирус размножается, то есть дописывает себя везде, где он имеет шанс выполниться. В настоящее время, с развитием операционной системы и программного обеспечения появилось великое множество возможностей для вирусописателей.

Сохраняют свои позиции вирусы «старого» типа, которые надо один раз запустить, после чего они постоянно при загрузке компьютера активно включаются в работу и начинают заражать все исполняемые файлы, которые попадаются им под руку.

Наиболее распространен сейчас вид почтовых вирусов, когда играют на любопытстве людей. Например, Вам приходит письмо с признанием в любви и приложенными фотографиями. Если Вы читали журналы и слышали о таких письмах, то Вы, конечно, немедленно сотрете письмо от незнакомого человека. Однако, первое движение — посмотреть, что же там пришло. И вот, все Ваши фотографии и музыка пропали, а вместо них — злобный вирус «I Love You» (или еще какой, похожий на него). А, кроме того, он еще и пошлет себя всем, кто записан в Вашей адресной книге (эдакое самоходное «письмо счастья»). А может еще и винчестер Вам почистить, чтобы не скучно было.

Признаки появления компьютерных вирусов

Производитель

• Microsoft
• Kaspersky
• 1C
• Symantec
• Dr.Web
• Eset

Недавние статьи

Office 365 Home — настройка общего доступа по подписке

Как активировать антивирус Kaspersky Internet Security используя прокси-сервер

Обзор Kaspersky Total Security

Обзор Kaspersky small office

Norton Antivirus: версии и функционал

1С-Товары

Пользователи могут годами мучиться с зараженным компьютером даже не подозревая, что проблема заключается в присутствии вируса, существенно понижающего работоспособность домашнего или офисного ПК. Как говорят системные администраторы, на некоторых машинах можно обнаружить целый «реликтовый зоопарк». Долгое отсутствие антивирусных программ или их неумелое использование могут породить большое количество заражений. Пользователи обычно начинают бить тревогу при полной потере функциональности или если отсутствует какая-либо особо важная функция. Если обнаружить заражение на ранней стадии, то можно избежать потерь нервов и ценной информации. Нужно понимать, что вирусы, действующие молниеносно, встречаются крайне редко. Обычно это длительный процесс, особенно если дело касается кражи ваших личных данных.

Как обнаружить, что компьютер заражен

Перечислим основные способы ручного обнаружения, чтобы можно было искать информацию и принимать дальнейшие меры:

— Компьютер тормозит. Современные ПК при работе офисных программ и прочих пользовательских пакетов программного обеспечения должны работать очень быстро. Особенно это касается новейшей архитектуры 64 и машина последнего поколения. Они могут быть загружены полностью только при запуске мощных игр на максимальных настройках. Торможения могут быть связаны с неисправным железом, но это редкий случай. Необходимо вызывать компьютерного специалиста, который должен установить причину.

— Постоянно выскакивающие ненужные окна. Это может быть также проблема с деталями, но часто вирусы стараются выбросить диалог на экран, чтобы пользователь нажал кнопку. После этого может быть запущен необратимый процесс. Если такие окна появляются, то лучше не трогать их, а просто сделать перезагрузку компьютера. При повторном появлении выпишите сообщение в поисковую строку, а потом попробуйте найти информацию об этом в Интернете. Там обязательно подскажут верное решение, ведь вы точно не единственный пользователь с этой проблемой.

— Неправильная работа программ. Часто вирусы направлены на вредоносное воздействие, мешающее работе. Например, вы не сможете просматривать потоковое видео в Интернете. Характер вреда может быть различным, начиная от черного экрана, заканчивая отсутствием ответной реакции на нажатие кнопок. Также часто нападениям подвергается MS Word, ведь когда рабочие документы не сохраняются либо постоянно происходят аварийные завершения работы, это может наносить сильный вред.

— Если в диспетчере задач висит большое количество непонятных процессов. По каждому из них можно найти достаточное количество информации. Также может насторожить наличие двух одинаковых процессов. В Windows такая парная работа встречается, но это относится только к нескольким запущенным программам. Большинство процессов запускается с уникальным именем.

— Если совершаются действия, которых вы не делали. Пользователи ожидают, что курсор мыши будет самостоятельно бегать по экрану, а клавиши будут нажиматься самостоятельно. Можно обнаружить перемещенные или переименованные файлы, появление новых каталогов или спонтанное переименование. Обязательно включите отображение расширений, чтобы случайно не запустить исполняемый файл, в котором иконка может маскировать его под документ или музыку.

— Если мало места на жестком диске. Множество вирусов имеют именно такой характер действия. Они плодят свои тела так, чтобы отобрать все гигабайты у пользователя. Если жесткий диск постоянно работает при отсутствии активности на включенном компьютере, то это также могут быть вирусные проявления.

— Если вы использовали в последнее время взломщики лицензионных программ или скачивали уже взломанные экземпляры. Будьте настороже, когда вставляете сменные носители информации, которые были использованы в печатном центре, университете или на работе.

В заключение

Это далеко не все методы обнаружения вирусов. Самым надёжным способом станет лицензионный антивирус с постоянно обновляемой базой. И нужно понять, что в большинстве случаев пользователь сам даёт согласие на попадание вредоносных кодов в систему, поэтому не теряйте бдительность.

Признаки появления вирусов

Что такое компьютерный вирус?

Компьютерные вирусы не зря так названы – их сходство с «живыми» вирусами поражает. Они так же распространяются, живут, действуют, так же умирают. Разница лишь в том, что в качестве мишени выступают не люди и не животные, а компьютеры. Контактируя между собой посредством дискет, компакт дисков, локальных сетей, Интернет и других средств «общения», они, как и человек, заражают друг друга.

Компьютерным вирусомназывается программа, способная создавать свои копии (не обязательно полностью совпадающие с оригиналом) и внедрять их в различные объекты или ресурсы компьютерных систем, сетей и так далее без ведома пользователя. При этом копии сохраняют способность дальнейшего распространения. На сегодняшний день известно 6 основных типов вирусов: файловые, загрузочные, призраки (полиморфные), невидимки, скрипт-вирусы и макро-вирусы. Следует отличать вирусы от вредоносных кодов. К ним относятся Интернет-черви и программы, получившие название «Троянские кони».

Зарождение компьютерных вирусов

О появлении первого компьютерного вируса много разных мнений. Доподлинно только известно, что на машине Чарльза Бэббиджа, считающегося изобретателем первого компьютера, его не было, а на Univах 1108 и IBM 360/370, в середине 1970-х годов они уже были. Интересно, что идея компьютерных вирусов появилась намного раньше самих персональных компьютеров. Точкой отсчета можно считать труды известного ученого Джона фон Неймана по изучению самовоспроизводящихся математических автоматов, о которых стало известно в 1940-х годах. В 1951 году он предложил способ создания таких автоматов. А в 1959 году журнал Sсiеntifiс Аmегiсаn опубликовал статью Л.С. Пенроуза, посвященную самовоспроизводящимся механическим структурам. В ней была описана простейшая двумерная модель самовоспроизводящихся механических структур, способных к активации, размножению, мутациям, захвату. Позднее другой ученый Ф.Ж. Шталь реализовал данную модель на практике с помощью машинного кода на IBM 650.

Пути проникновения вирусов в компьютер и механизм распределения вирусных программ

Основными путями проникновения вирусов в компьютер являются съемные диски (гибкие и лазерные), а также компьютерные сети. Заражение жесткого диска вирусами может произойти при загрузке программы с дискеты (флешки), содержащей вирус. случайным, например, если. Заразить дискету гораздо проще. На нее вирус может попасть, даже если дискету просто вставили в дисковод зараженного компьютера и, например, прочитали ее оглавление.

Вирус, как правило, внедряется в рабочую программу таким образом, чтобы при ее запуске управление сначала передалось ему и только после выполнения всех его команд снова вернулось к рабочей программе. Получив доступ к управлению, вирус прежде всего переписывает сам себя в другую рабочую программу и заражает ее. После запуска программы, содержащей вирус, становится возможным заражение других файлов. Наиболее часто вирусом заражаются загрузочный сектор диска и исполняемые файлы, имеющие расширения ЕХЕ, СОM, SУS, BАT. Крайне редко заражаются текстовые файлы.

И наконец, не забывает возвратить управление той программе, из которой был запущен. Каждое выполнение зараженной программы переносит вирус в следующую. Таким образом, заразится все программное обеспечение.

Признаки появления вирусов

При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:

1.прекращение работы или неправильная работа ранее успешно функционировавших программ

2. медленная работа компьютера

3. невозможность загрузки операционной системы

4. исчезновение файлов и каталогов или искажение их содержимого

5. изменение даты и времени модификации файлов

6. изменение размеров файлов

7. неожиданное значительное увеличение количества файлов на диске

8. существенное уменьшение размера свободной оперативной памяти

9. вывод на экран непредусмотренных сообщений или изображений

10. подача непредусмотренных звуковых сигналов

11. частые зависания и сбои в работе компьютера

Обезвреживание вирусов

Не исключено, что после выявления вируса его можно будет удалить и восстановить исходное состояние зараженных файлов и загрузочных записей, свойственное им до «болезни». Этот процесс называется обезвреживанием (дезинфекцией, лечением).

Некоторые вирусы повреждают поражаемые ими файлы и загрузочные записи таким образом, что их успешная дезинфекция невозможна.

Меры профилактики

Одним из общепринятых методов является использование программ, которые тщательно обследуют диски, пытаясь обнаружить и обезвредить вирусы. Возможно также использование резидентных программ DОS, постоянно проверяющих вашу систему на вирусы. Резидентные программы имеют следующее преимущество: они проверяют все программы на вирусы при каждом их выполнении. Резидентные программы должны быть очень тщательно разработаны, т.к. иначе они будут задерживать загрузку и выполнение программ.

Нерезидентные программы эффективны при необходимости одновременного обследования всей системы на вирусы и их обезвреживания. Они представляют собой средство, дополняющее резидентные программы.

Вы должны помнить о необходимости регулярного выполнения антивирусной программы. K сожалению, как показывает опыт, об этом часто забывают. Пренебрежение профилактическими проверками вашего компьютера увеличивает риск инфицирования не только вашей компьютерной системы, но и распространения вируса на другие компьютеры. И не только через дискеты, вирусы прекрасно распространяются и по локальным сетям.

Чтобы впоследствии избежать головной боли, лучше всего обеспечить автоматическое выполнение антивирусной программы. B этом случае программа будет защищать ваш компьютер, не требуя от вас каких-либо явных действий

Как правильно лечить?

Прежде всего, перезагрузите компьютер, нажав кнопку Rеsеt. Tакая перезагрузка называется «холодной», в отличие от «теплой», вызываемой комбинацией клавиш Сtгl-Аlt-Dеl. Существуют вирусы, которые спокойненько выживают при «теплой» перезагрузке.

Загрузите компьютер с дискеты, защищенной от записи и с установленными антивирусными программами. Необходимость хранить антивирусный пакет на отдельной защищенной дискете вызвана не только опасностью заражения антивирусных программ вирусом. Частенько вирус специально ищет на жестком диске программу-антивирус и наносит ей повреждения.

При обнаружении зараженного файла желательно скопировать его на дискету и лишь затем лечить антивирусом. Это делается для того, чтобы в случае некорректного лечения файла, что, к сожалению, случается, попытаться полечить файл другим антивирусом.

Заключение

В настоящее время известно более 5000 программных вирусов, число которых непрерывно растет. Известны случаи, когда создавались учебные пособия, помогающие в написании вирусов.

Причины появления и распространения вирусов скрыты с одной стороны в психологии человека, с другой стороны — с отсутствием средств защиты у операционной системы.

Итак, можно привести массу фактов, свидетельствующих о том, что угроза информационному ресурсу возрастает с каждым днем, подвергая в панику ответственных лиц в банках, на предприятиях и в компаниях во всем мире. И угроза эта исходит от компьютерных вирусов, которые искажают или уничтожают жизненно важную, ценную информацию, что может привести не только к финансовым потерям, но и к человеческим жертвам.

Антивирусные программы

Антивирусное Программное Обеспечение — это термин, означающий компьютерную программу, которая пытается определить, нейтрализовать или уничтожить вредоносные программы. Этот тип Программного Обеспечения носит такое название потому, что самые первые антивирусные программы были созданы специально для борьбы с компьютерными вирусами. Однако, большинство современных антивирусных программ создаются для борьбы с широким спектром угроз, включая вирусов-червей, фишинг-атаки, руткитов, троянских программ и других вредоносных программ.

Для антивирусных программ характерно использование двух методов для борьбы с вредоносными программами:

•проверка (сканирование) файлов на наличие известных вирусов, сопоставляя определения со словарем вирусов

•определение подозрительной работы любой компьютерной программы, которая может говорить о заражении. Такой анализ может включать сбор данных, сканирование порта и другие методы.

Большинство коммерческих антивирусных программ используют обе эти технологии, но делая при этом акцент на методе сопоставления со словарем вирусов.

10 признаков вирусного заражения компьютера

К сожалению, со стремительным развитием цифровых технологий происходит еще более стремительное развитие компьютерных вирусов. И очень часто бывает так, что установленная на ПК антивирусная программа не обеспечивает 100%-ной защиты. Для того чтобы понимать, заражен ли ваш компьютер, есть определенные признаки. Рассмотрим основные из них.

Признаки вирусного заражения ПК

1. Сбои в работе системы. Если ОС начинает работать нестабильно, периодически «падая» с появлением «синего экрана смерти» — скорее всего, имеет место заражение.
   
2. Медленная работа Windows может означать то, появившийся вирус-троянец самостоятельно запускает ненужные программы.
   
3. Излишняя активность винчестера во время «простоя системы» — сигнал о том, что в ваших файлах копаются приложения-злоумышленники.
   
4. Странности в работе ОС, возникающие, как правило, во время загрузки – диалоговые окна и т.п. могут означать появление вируса.
   
5. Непонятные сообщения об ошибках в приложении и невозможности открыть файл должны вас насторожить. При их появлении проверьте ПК.
   
6. Некорректная работа приложений. Если ваша программа пытается самостоятельно выйти в Сеть, или появляются полноэкранные изображения – это может быть проделками вирусов.
   
7. Повышенная сетевая активность. Если ваш роутер или другое сетевое оборудование начинают сигнализировать о высокой активности во время относительного бездействия ПК – пришло время чистить компьютер от вирусов.
   
8. Непонятные сообщения с вашегоemail могут сигнализировать о взломанном аккаунте.
   
9. ВашIPзаблокирован –не исключено, что ПК взломан и используется для рассылки спама.
   
10. Несанкционированное отключение антивируса.Некоторые вирусы настолько продвинуты, что способны отключать антивирусную защиту. Будьте осторожны!

Что делать, если появляются вышеописанные признаки

Прежде всего, не стоит отчаиваться и впадать в панику. Ваша проблема наверняка не уникальна. Сначала воспользуйтесь надежной лечащей утилитой последней версии. Если самостоятельно ликвидировать угрозу не получается – лучше обратитесь к специалистам.

Как максимально обезопасить себя

Напоследок повторим еще раз основные меры профилактики от заражения компьютерными вирусами:

• Обязательно используйте антивирус с обновленными базами данных;
• Воздержитесь от открытия подозрительных сайтов;
• Не открывайте файлы во вложениях электронной почты, особенно с неизвестного адреса.

Вместо послесловия

Следуйте описанным в этой статье рекомендациям и пусть ваши данные будут на компьютере в безопасности!

ПРИЗНАКИ ПОЯВЛЕНИЯ ВИРУСОВ

При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:

¨ прекращение работы или неправильная работа ранее успешно функционировавших программ

¨ медленная работа компьютера

¨ невозможность загрузки операционной системы

¨ исчезновение файлов и каталогов или искажение их содержимого

¨ изменение даты и времени модификации файлов

¨ изменение размеров файлов

¨ неожиданное значительное увеличение количества файлов на диске

¨ существенное уменьшение размера свободной оперативной памяти

¨ вывод на экран непредусмотренных сообщений или изображений

¨ подача непредусмотренных звуковых сигналов

¨ частые зависания и сбои в работе компьютера

Следует отметить, что вышеперечисленные явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера.

Кто пишет компьютерные вирусы.

Так кто же пишет вирусы? Основную их массу создают студенты и школьники, которые только что изучили язык ассемблера, хотят попробовать свои силы, но не могут найти для них более достойного применения. Отраден тот факт, что значительная часть таких вирусов их авторами часто не распространяется, и вирусы через некоторое время «умирают» вместе с дискетами, на которых хранятся. Такие вирусы пишутся скорее всего только для самоутверждения.

Вторую группу составляют также молодые люди (чаще — студенты), которые еще не полностью овладели искусством программирования, но уже решили посвятить себя написанию и распространению вирусов. Единственная причина, толкающая подобных людей на написание вирусов, это комплекс неполноценности, который проявляет себя в компьютерном хулиганстве.

Из-под пера подобных «умельцев» часто выходят либо многочисленные модификации «классических» вирусов, либо вирусы крайне примитивные и с большим числом ошибок (такие вирусы я называю «студенческими»).

Став старше и опытнее, но так и не повзрослев, многие из подобных вирусописателей попадают в третью, наиболее опасную группу, которая создает и запускает в мир «профессиональные» вирусы. Эти очень тщательно продуманные и отлаженные программы создаются профессиональными, часто очень талантливыми программистами. Такие вирусы нередко используют достаточно оригинальные алгоритмы, недокументированные и мало кому известные способы проникновения в системные области данных. «Профессиональные» вирусы часто выполнены по технологии «стелс» и(или) являются полиморфик-вирусами, заражают не только файлы, но и загрузочные сектора дисков, а иногда и выполняемые файлы Windows и OS/2.

По моему мнению, причина, заставляющая таких людей направлять свои способности на такую бессмысленную работу все та же — комплекс неполноценности, иногда сочетающийся с неуравновешенной психикой. Показателен тот факт, что подобное вирусописительство часто сочетается с другими пагубными пристрастиями. Так, весной 1997 года один из наиболее известных в мире авторов вирусов по кличке Talon (Австралия) скончался в возрасте 21 года от летальной дозы героина.

Несколько отдельно стоит четвертая группа авторов вирусов — «исследователи». Эта группа состоит из довольно сообразительных программистов, которые занимаются изобретением принципиально новых методов заражения, скрытия, противодействия антивирусам и т.д. Они же придумывают способы внедрения в новые операционные системы, конструкторы вирусов и полиморфик-генераторы. Эти программисты пишут вирусы не ради собственно вирусов, а скорее ради «исследования» потенциалов «компьютерной фауны».

Часто авторы подобных вирусов не запускают свои творения в жизнь, однако очень активно пропагандируют свои идеи через многочисленные электронные издания, посвященные созданию вирусов. При этом опасность от таких «исследовательских» вирусов не падает — попав в руки «профессионалов» из третьей группы, новые идеи очень быстро реализуются в новых вирусах.