Условия существования вредоносных программ

Операционная система или приложение может подвергнуться вирусному нападению в том случае, если она имеет возможность запустить программу, не являющуюся частью самой системы. Данному условию удовлетворяют все популярные «настольные» операционные системы, многие офисные приложения, графические редакторы, системы проектирования и прочие программные комплексы, имеющие встроенные скриптовые языки.

В то же время существует огромное количество других операционных систем и приложений, для которых вредоносные программы пока не обнаружены. Что является причиной существования вредных программ в одних системах и отсутствия их в других?

Причиной появления подобных программ в конкретной операционной системе или приложении является одновременное выполнение следующих условий:

1. популярность, широкое распространение данной системы;

2. наличие разнообразной и достаточно полной документации по системе;

3. незащищенность системы или существование известных уязвимостей в системе безопасности.

Каждое перечисленное условие является необходимым, а выполнение всех трех условий одновременно является достаточным для появления разнообразных вредоносных программ.

Условие популярности необходимо для того, чтобы она попалась на глаза хотя бы одному компьютерному хулигану или хакеру. Если система существует в единичных экземплярах, то вероятность ее злонамеренного использования близка к нулю. Практика это подтверждает — распределение количества вредного программного обеспечения для Windows и Linux практически совпадает с долями рынка, которые занимают эти операционные системы.

Наличие полной докуметации необходимо для существования вирусов по естественной причине — создание программ (включая вирусные) невозможно без технического описания использования сервисов операционной системы и правил написания приложений.

Под защищенностью системы понимаются архитектурные решения, которые не позволяют новому (неизвестному) приложению получить полный или достаточно широкий доступ к файлам на диске (включая другие приложения) и потенциально опасным сервисам системы. Подобное ограничение фактически блокирует любую вирусную активность, но при этом, естественно, накладывает существенные ограничения на возможности обычных программ. Примеров широко известных защищенных операционных систем и приложений, к сожалению, нет.

Как определить, что компьютер заражен вирусом?

Открыв и запустив зараженную программу или приложение, вы можете даже не подозревать о наличии вируса, пока не появятся проблемы в работе.

Вот несколько основных признаков того, что компьютер может быть заражен вирусом:

• операционная система не загружается;

• компьютер самопроизвольно перезагружается и работает со сбоями;

• компьютер работает медленнее, чем обычно;

• компьютер перестает отвечать на запросы и часто блокируется;

• существенное уменьшение размера свободной оперативной памяти и т.п.

• диски или дисководы недоступны;

• печать выполняется с ошибками;

• некоторые программы перестают работать или начинают работать неправильно;

• произвольный, без вашего участия, запуск на компьютере каких-либо программ;

• некоторые файлы оказываются испорченными и т.д.

• изменение размеров файлов;

• изменение даты и времени модификации файлов;

• значительное увеличение количества файлов на диска;

• появляются необычные сообщения об ошибках;

• на экран выводятся посторонние сообщения, изображения, символы и т.д.;

• открываются искаженные меню и диалоговые окна.

• подача непредусмотренных звуковых сигналов;

• неожиданное открытие и закрытие лотка CD-ROM-устройства;

• при наличии на вашем компьютере межсетевого экрана¹, появление предупреждений о попытке какой-либо из программ вашего компьютера выйти в интернет, хотя вы это никак не инициировали.

Если вы замечаете, что с компьютером происходит подобное, то с большой степенью вероятности можно предположить, что ваш компьютер поражен вирусом.

Кроме того, есть некоторые характерные признаки поражения вирусом через электронную почту:

• друзья или знакомые говорят вам о сообщениях от вас, которые вы не отправляли;

• в вашем почтовом ящике находится большое количество сообщений без обратного адреса и заголовка.

Следует отметить, что не всегда такие признаки вызываются присутствием вирусов. Иногда они могут быть следствием других причин. Например, в случае с почтой зараженные сообщения могут рассылаться с вашим обратным адресом, но не с вашего компьютера.

Есть также косвенные признаки заражения вашего компьютера:

• частые зависания и сбои в работе компьютера;

• медленная работа компьютера при запуске программ;

• невозможность загрузки операционной системы;

• исчезновение файлов и каталогов или искажение их содержимого;

• частое обращение к жесткому диску (часто мигает лампочка на системном блоке);

• интернет-браузер «зависает» или ведет себя неожиданным образом (например, окно программы невозможно закрыть).