6. Компьютерные вирусы и методы защиты от них

Вирусы представляют собой большую опасность. Они могут принести много неприятностей любому человеку, чья работа так или иначе связана с компьютером. Однако, возможности вирусов зачастую переоценивают, приписывая им чуть ли не сверхъестественные возможности. Это, конечно же, не так. Соблюдая несколько правил безопасности, вы можете обезопасить свой компьютер от заражения вирусом, а если вирус все-таки проник на ваш компьютер, его можно уничтожить. О вирусах, их способностях и методах борьбы с ними и пойдет речь в этой главе.

1. Что такое вирус

Вирус – это программа, которая может самопроизвольно копировать себя без ведома пользователя.

Итак, компьютерный вирус – это, в первую очередь, программа. Это означает, что для того, чтобы начать действовать, он должен, как и любая другая программа, быть запущен.

Где могут находиться вирусы? Так как вирус – это программа, ему имеет смысл находиться только там, где он может быть запущен:

• главная загрузочная запись диска или загрузочный сектор логического раздела;

• исполняемый файл (с расширением .com, .exe или .dll);

• другие файлы, в которых хранятся программы, например, документы Word или Excel, в которых могут содержаться макросы, написанные на языке Visual Basic.

Наиболее распространены вирусы, заражающие exe-файлы. Как правило, они дописывают себя к этим файлам и модифицируют его таким образом, чтобы сначала запускался вирус, а потом сама программа, записанная в этом файле. При запуске, вирус ищет и заражает другие программы, как правило, сразу ничего не уничтожая. Основной расчет здесь делается на то, что рано или поздно одна из зараженных программ будет перенесена на другой компьютер где, будучи запущенной, заразит остальные программы. Обычно вирусы являются своего рода минами замедленного действия – разрушающее воздействие они производят только в определенное время, например, существовал вирус, который активизировался в пятницу, тринадцатого числа.

В последнее время появились вирусы, которые распространяются по электронной почте. Некоторые из этих вирусов используют ошибки в почтовых программах, которые позволяют запускать программы, находящиеся в письме, в момент открытия письма для просмотра. Однако, такие вирусы встречаются крайне редко, так как найти подобную «лазейку» в почтовой программе не так просто, кроме того, подобная ошибка в одной почтовой программе вряд ли присутствует в другой, что, конечно же, значительно уменьшает число потенциальных жертв такого вируса. Следует заметить, что большим количеством ошибок, предоставляющих вирусам возможность запуска, грешит почтовая программа Outlook Express. Разумеется, компания Microsoft постоянно выпускает обновления, закрывающие очередные «дыры» в безопасности, но время от времени обнаруживаются новые.

Как правило, почтовые вирусы все-таки ориентируются не на ошибки в программном обеспечении, а на человеческий фактор. Такие вирусы представляют собой файл, прикрепленный к электронному письму, текст которого тем или иным образом призывает к запуску этого файла. После запуска вирус начинает рассылать точно такие же письма всем абонентам жертвы, используя адресную книгу, либо просто перехватывая все исходящие письма и прикрепляя себя к ним. Примером такого вируса является Happy New Year. Будучи запущенным, он выводил на экран красочный новогодний салют, а в это время заражал системный файл winsock.dll, отвечающий за все сетевые функции. После этого, ко всем посылаемым сообщениям электронной почты прикреплялся файл с вирусом.