Faq по общим принципам вирусов

Тема в разделе "Софт и инструменты", создана пользователем CLAY, 3 мар 2017.

  1. CLAY

    CLAY Member

    Сообщения:
    419
    Симпатии:
    5
    Для чего эта тема? для того, чтобы вы осознавали, какой именно вред вирус приносит для вашего ПК, и после лечения/удаления вируса принимали необходимые дествия для безопасности вашей личной информации

    разделим вирусы на несколько основных категорий:

    1. трояны
    делятся на:
    1) sender - отправки информации создателю вируса
    2) mailsender - рассылки с ваших почтовых ящиков
    3) backdoor - удалённое администрирование вашего компа

    2. downloader"ы
    предназначены для скрытной загрузки на зараженный компьютер постороннего программного обеспечения с его последующей регистрацией в реестре или запуском. в некоторых случаях Trojan-Downloader может выступать в роли первой ступени почтового вируса - в этом случае с зараженного ПК ведется рассылка не писем с вирусом, а писем с Trojan-Downloader небольшого размера, который в случае запуска загружает основное тело вируса

    3. рекламные банеры
    предназначены для гораздо менее скрытной, нежели другие группы вирусов, установки на ваш ПК для того, чтобы разводить народ на денежку через смс. на четверть экрана или на весь экран (не давая работать в Винде) как правило разворачивается картинка с голыми тётками и текстом, что-то вроде - чтобы разблокировать отправьте смс стоимостью 15 (от 5 до 35 рублей), получите код и вставьте его сюда. на самом деле снимаемая сумма достигает на моей памяти 800 рублей (запросто улетаете в минус)

    4. spyware
    скрытным образом устанавливается на компьютер с целью сбора информации о конфигурации компьютера, пользователе, пользовательской активности без согласия последнего. также могут производить другие действия: изменение настроек, установка программ без ведома пользователя, перенаправление действий пользователя

    5. скрипт-вирусы
    как правило, модифириуют файл c:WINDOWSsystem32driversetchosts для переадресации в браузерах на вредоносные сайты

    6. key-logger"ы
    скрытным образом устанавливается на компьютер с целью сбора информации о нажатиях на клавиатуре (чтобы стырить ваши логины и пароли)

    7. boot-вирусы
    заражают загрузочные записи (Boot record) дискет, разделов жестких дисков, а также MBR (Master Boot Record) жестких дисков, флешек.

    8. файловые вирусы
    вирусы, заражающие двоичные файлы (в основном, исполняемые файлы и динамические библиотеки). Чаще всего, такие файлы имеют расширение .EXE, .COM, .DLL, .SYS. Также могут инфицировать файлы с расширениями .DRV, .BIN, .OVL и .OVY. чаще всего блокируют запуск всех заражённых файлов

    9. макровирусы
    вирусы, заражающие файлы документов, используемыe приложениями Microsoft Office и другими программами, допускающие наличие макрокоманд (чаще всего на языке Visual Basic). среда Microsoft Word идеальна для существования макрокомандных вирусов

    10. autorun"ы
    копируются на разделы вашего винчестера, флешки, дискеты с целью посредством автозапуска запустить вредоносный код (любые из вышеперечисленных вирусов)


    основные принципы, которые я стараюсь внедрить в мозг своих клиентов:
    1. увидел в интернете сиськи - срочно закрывай сайт
    2. какая-либо программа предложила обновиться через браузер - закрывай сайт
    3. какая-либо неизвестная программа предлагает установиться - отменяй
    4. захотел научится взлому и лезешь на сайты, обучающие взлому, качаешь их софт для взлома? готовься покрыть всю ОС вирусами

Поделиться этой страницей