Wat zijn wormen?

Over computervirussen hoorde elke eigenaar van de computer aangesloten op het internet. Als gebruikers hebben ervaren ten minste een idee van de mogelijke gevaren van dergelijke schadelijke programma's die heersen behoren tot de nieuwkomers zijn twee tegengestelde visies. Volgens de eerste, "pick-up" een computer virus kan alleen vaste klanten adult sites en fans gehackte software, dus je kunt niet in het bijzonder denken dat zulke wormen en andere kwaadaardige code. Meestal computers van die gebruikers hebben geen antivirus software (met uitzondering van het systeem). Anderen, angstige verhalen over het afbranden van virussen BIOS inhoud chip, te stelen wachtwoorden voor bankrekeningen en ga zo maar door, bang om opnieuw te verbinden vreemd flash drive op uw computer. Vaak worden deze mensen worden gevonden, verschillende antivirus programma's met overlappende functies (bescherming overeenkomend met boerenkool). Maar de waarheid is, zoals altijd, is er ergens tussenin.

De effectiviteit van alle aanbevelingen is veel hoger als men de betekenis van zijn daden begrijpt, en niet blindelings worden geschreven. Dus vandaag zullen we kijken naar wat is een computervirus en in het bijzonder het netwerk wormen.

Virus - een computerprogramma in staat zichzelf te klonen van de code ( "multiply"). Gedistribueerd door communicatiekanalen of via informatiedragers. Het verhult het feit van hun aanwezigheid. Voert diverse kwaadaardige acties - schadelijk is voor de informatie die vertrouwelijke informatie aan de maker via een wide area network, enz. De lijst van acties is enorm .. Infectie optreedt wanneer de computer wordt opgestart (opening) van een bestandsstructuur die is opgenomen in de code van het virus.

Van alle soorten virussen vereisen speciale aandacht wormen. Kenmerk van dergelijke programma's is dat sommige soorten (pakket) zijn in staat om een computer, die gewoon is aangesloten op het internet infecteren - de gebruiker om iets te lopen en hoeft niet te openen. Network wormen zijn een soort malware functie is het actieve gebruik van lokale en wereldwijde netwerken.

Om gebruik te verspreiden twee manieren:

• de gebruiker start het geïnfecteerde bestand door uzelf. Dit kan een echte e-mail, bestandsextensie verandering, etc.;
• Met behulp van bugs in besturingssystemen en open poorten, kan een netwerk worm te krijgen in de RAM computer en de harde schijf.

Verdere acties naar aanleiding van de infectie is afhankelijk van de taken waarvoor de worm is gemaakt. Zeker iedereen heeft de term "botnet" gehoord. De betekenis ervan ligt in het feit dat de maker van het schadelijke programma via het internet netwerk verzoeken geïnfecteerde computers kan beheren. Indien nodig, geeft hij een opdracht om alle exemplaren van zijn worm te beheersen. Als gevolg hiervan wordt het verkeer van geïnfecteerde computers worden doorgestuurd naar een specifiek netwerk bron. Vanwege het enorme aantal eenmalige verzoeken, resource niet meer werkt (DoS) aanval.

Bovendien, de constante scanning andere computers in het netwerk om infecteren veroorzaakt verhoogde belasting van de rekenkracht, neemt de eigen behoeften van het internetkanaal. Sommige soorten wormen, eenmaal op een computer, downloaden van een Trojan. In dit geval is het een complexe uitdaging.

Wormen zijn heel belangrijke bedreiging, dus het is altijd noodzakelijk om een effectieve anti-virusbescherming met proactieve module. Die bescherming gaat het niet zoeken naar geïnfecteerde bestanden op het opslagmedium, en het bijhouden van verdacht gedrag van alle programma's die in het geheugen.