Главная задача вредоносной программы — получить доступ к чужим данным. Цели могут быть разными:
Финансовые. Для похищения паролей и вывода денег с банковских счетов пользователей.
Кража информации. Под угрозой базы клиентов, техническая документация, коммерческие тайны.
Кибероружие и кибершпионаж. Вирусы используют для атак на инфраструктуру других стран.
Конкурентная борьба. Компании могут взламывать информационные системы конкурентов, чтобы нанести урон их репутации.
Принудительная реклама. Для этого разрабатывают специальные рекламные вирусы.
Вандализм. Вирус создают из желания разрушать и доставлять проблемы окружающим.
Признаки заражения компьютера
Обычно о наличии вредоносного ПО сигнализирует антивирусная программа, но есть и другие признаки вируса на компьютере:
- Операционная система часто выдает сообщения об ошибках, компьютер перезагружается.
- Файлы и папки исчезают, меняют расширение или не читаются, на рабочем столе появляются неизвестные ярлыки, программы запускаются и закрываются без участия пользователя.
- Меняются настройки системы: дата, время и другие.
- Всплывают рекламные окна.
- Браузер не отвечает на запросы или самостоятельно открывает страницы.
- Интернет-трафик расходуется больше, чем обычно.
Виды компьютерных вирусов
Компьютерные вирусы можно классифицировать по следующим параметрам.
По назначению
- Шпионы. Их используют для кражи логинов, паролей и другой секретной информации.
- Рекламные. Выглядят как всплывающие рекламные окна.
- Вымогатели. Блокируют ОС, после чего киберпреступники требуют выкуп за разблокировку.
- Укрыватели. Помогают скрывать другое вредоносное ПО.
По уровню опасности
- Условно безвредные. Неопасны для системы и мало влияют на ее работу.
- Опасные. Вызывают нарушения в работе системы, могут уничтожать файлы, стирать информацию на диске, повреждать ОС и вызывать аппаратные поломки.
По способу заражения
- Резидентные. После заражения остаются в памяти ПК и непрерывно ищут новые «жертвы».
- Нерезидентные. После однократного поиска цели утрачивают контроль над зараженным объектом.
По объекту заражения
- Загрузочные. Поражают загрузочные сектора жесткого диска и получают над ним контроль.
- Файловые. Заражают файлы ОС, заменяя их код собственным.
- Макровирусы. Подменяют собой часть глобальных макросов, после чего все файлы, сохраненные в программе, будут содержать макровирус. Способны нанести серьезный ущерб вплоть до уничтожения всех документов.
- Скрипт-вирусы. Написаны на скриптовых языках и заражают командные и служебные файлы.
По типу шифрования
- Шифрованные. Используют постоянный шифратор и случайный ключ, поэтому их легко обнаружить.
- Шифровальщики. Шифруют файлы и делают их нечитаемыми. Часто имеют расширения zip, rar, 7z, docx, xlsx.
- Полиморфные, или вирусы-призраки. Шифруют сами себя. У таких вирусов программный код не имеет постоянных участков, а создается «на ходу».
По механизму заражения
- Перезаписывающие. Уничтожают содержимое файла и записывают в него свой код. Результат — остановка работы приложения или ОС.
- Паразиты. Частично перезаписывают файлы, но не нарушают их работу.
- Компаньоны. Создают двойники файлов, которые начинают работать при активации зараженных.
- Ссылочные. Изменяют часть полей файловой системы. В результате приvзапуске зараженного файла ОС выполняет код вируса.
- Черви. Проникают в память ПК из компьютерной сети, вычисляют адреса других компьютеров и пересылают на них свои копии. Часто имеют расширения типа install.exe.