Яка різниця між хробаками, троянами і вірусами?
31 березня 2012, Віктор Чистяков
Деякі люди комп'ютерним вірусом вважають будь-який тип шкідливого програмного забезпечення (ПО), але це, м'яко кажучи, не зовсім так. Віруси, черв'яки і троянські програми - все це різні типи шкідливих програм, з різним поведінкою. Зокрема, вони і поширюються по-різному.
Шкідливе програмне забезпечення в цілому називають ще malware. Якщо ви не знаєте точно або не хочете з'ясовувати, до якого типу належить шкідлива програма на вашому комп'ютері, можете обізвати її цим словом. На щастя, для вашої антивірусної програми за великим рахунком все одно, яке перед нею розповсюдженні шкідливих програм - антивірусні програми видаляють і вірусів, і черв'яків, і троянів і деякі інші відомі їм шкідливі програми.
Віруси заражають інші програми
Комп'ютерний вірус заражає інші файли, подібно до того, як біологічний вірус інфікує живі клітини. Після запуску зараженого вірусом файлу, вірус починає свою діяльність, інфікуючи інші виконувані файли у вашій системі. У більшості випадків, він додається до наявного програмного коду файлів з розширенням ехе. І тому він буде працювати, як тільки будуть запущені і інші заражені виконувані файли.
Деякі види вірусів можуть заражати і файли інших типів, таких як макроси в документах Word або Excel. Вірус поширюється після передачі зараженого файлу в іншу систему. Це може статися при передачі файлу по мережі, через запущені вкладення електронної пошти, знімний носій.
Результатом діяльності вірусів можуть стати спустошливі руйнування в вашій системі. У деяких випадках, вони можуть замінювати собою існуючі на комп'ютері програмні файли, замість того щоб чіплятися до них. Вони можуть пошкоджувати, видаляти файли і нахабно заявляти про свою присутність. Віруси також можуть займати системну пам'ять і стати причиною краху системи.
Віруси небезпечні способом поширення. Коли легальний файл переміщується між системами, вірус приходить разом з ним.
Черви копіюють себе
Черв'як (worm) є окремою програмою, яка поширюється без відома користувача. Черви на відміну від вірусів не заражають існуючі файли - замість цього вони просто поширюють свої копії. Деякі черв'яки, наприклад, сумнозвісний «Mydoom worm», розсилають по електронній пошті свої копії на кожну адресу, наявний в адресній книзі комп'ютера.
Деякі з найбільш небезпечних і швидко поширюються черв'яків, такі як Blaster і Sasser, використовують уразливості в мережевих сервісах. Замість того, щоб чекати передачі по електронній пошті, вони подорожують по мережі і заражають незахищені системи, які не використовують брандмауери (фаєрволи).
Поширюються по мережі черви можуть генерувати великий обсяг трафіку, сповільнюючи роботу мережі і доступ в інтернет. Після потрапляння хробака на ваш комп'ютер, він може виконувати шкідливі дії, подібні руйнувань від вірусів.
Трояни сидять в засідці
Троянці були названі за аналогією з міфологічним троянським конем. Після марною облоги міста Трої, греки побудували величезного дерев'яного коня і передали його троянцям в якості подарунка і символу примирення. Жителі Трої затягли подарунок до свого міста. Увечері того ж дня, грецькі воїни вийшли з полого обсягу всередині дерев'яного коня, відкрили міські ворота - і, ви можете собі уявити, що було далі.
Програмні троянські коні не поступаються в підступність міфологічному дерев'яному коню, хоча наслідки їх не настільки трагічні. Трояни маскуються під корисні програми, такі як легальні програми або крек для легальних програм. Замість того, щоб добре поводитися як пристойне ПО, троян відкриває «чорний хід» для доступу в вашу систему творцеві цього коня.
Автор троянця може використовувати чорний хід, щоб зробити вашу систему частиною бот-мережі. При підключенні до інтернету з вашого комп'ютера будуть виконуватися несанкціоновані дії в мережі, завантажуватися інші шкідливі програми на вашу систему, або можна зробити що-небудь ще, що замислить власник трояна. Трояни не намагаються поширюватися самостійно. Трояни повинна бути запущені вручну користувачем.
Інші загрози
Однак є й інші типи шкідливих програм. Ось дві з найбільш поширених.
Spyware - шпигунські програми зі збору конфіденційної інформації. Spyware можуть бути зроблені у вигляді "клавіатурних шпигунів", які реєструють натиснення клавіш, щоб викрасти дані ваших кредитних карт і паролів до платних сервісів. Spyware можуть збирати дані про відвідуваних сайтах, програмному забезпеченні, відсилати через інтернет дані про стан вашої системи безпеки. Spyware, як правило, призначені для того, щоб заробляти гроші для своїх творців.
Scareware - інший тип кримінальних програм. Scareware відомі також як псевдоантівіруси і з'являються у вигляді помилкового антивірусного попередження при відвідуванні деяких сайтів. Якщо Ви повірите і завантажте такий фальшивий антивірус, він повідомить, що на вашому комп'ютері виявлені віруси. Для усунення проблем, псевдоантівірус може запросити номер кредитної картки, вимагати оплати іншими способами, блокуючи при цьому подальшу роботу вашого комп'ютера. Ви станете заручником, поки не сплатите або не видалите Scareware. Будьте уважні!!! Псевдоантівіруси часто поширюють через партнерські мережі, які з кожною вдалою акції отримують свій відсоток.
висновки
Щоб уникнути подібних напастей зазвичай рекомендують вчасно оновлювати операційну систему та програмне забезпечення, використовувати антивірусне програмне забезпечення, необов'язково платну, вільні версії прекрасно виконують свої функції щодо захисту. НЕ вірте повідомленням про зараження вашого комп'ютера. НЕ запускайте ніяких невідомих програм і поштових вкладень. НЕ забувайте включити і правильно налаштувати фаєрвол, штатний зі складу Windows або від сторонніх виробників.
Оригінал статті (на англ. Яз.)