Polimorf viruslar - bu nima va qanday ular bilan shug'ullanish uchun?

Biz hammamiz, ayniqsa tarmog'ida, zararli dasturiy ta'minotni xatarlar haqida eshitdim. turli tahdidlarga qarshi himoya qilish uchun maxsus dastur yaxshi pul bor, lekin bu xarajatlarni har qanday tuyg'u bor? polimorf viruslar - infeksiya ommaviy axborot vositalari eng keng tarqalgan turlarini, ularning, ayniqsa, eng xavfli o'ylab ko'ring.

infektsiya ma'nosi

Internetdan yoki tajribasiz olinadigan axborot vositalarining foydalanish orqali: tibbiyot, raqamli muhit bilan o'zaro davomida "infektsiya" ko'tarib qodir alohida "organizmlarning" deb hisoblanadi, kompyuter tizimlari bilan o'xshashlik. zararli dasturlarni ko'pchilik Shuning nomi - viruslar. Uning ko'rinishi polimorf viruslar boshida mutaxassislar uchun qiziqarli, ularning qobiliyatlari bir sinov narsa, shuningdek, kompyuter tizimlari va tarmoq resurslarini muhofaza qilish muayyan tizimlar sinov edi. Endi pampering dan hackerlar va barcha chunki deyarli har bir joyda dunyoda dan e-hamyonni uchun foydalanish imkonini beradi raqamli bank tizimini globallashuv ochiq jinoiy faoliyati ko'chib o'tdi. uning qiymati oldindan raqamli marta nisbatan o'nlab va yuzlab marta ko'paydi bilan endi ham virus yozuvchilar ov axborot o'zi, hozir ko'proq yaxshi bo'ladi.

Tavsif va yuzaga tarixi

nomi taklif sifatida polimorf viruslar, siz nusxasini yaratishda o'z kodini o'zgartirish imkoniyatiga ega. Shunday qilib, zoti virus bir niqob uchun virusga qarshi agentlari belgilangan va oddiy aylanishi uchun butun bo'lolmaydi. o'z kodi texnologiyasini o'zgartirish birinchi virus nomi buqalamunning ostida 1990-yilda qaytib ozod etildi. virus yozuv texnologiya jiddiy rivojlantirish BBS arxivlarida batafsil ko'rsatmalar bilan tarqatildi Trident Polimorfik Dvigatel deb ataladi biri polimorf kodi generator kelishi bilan bir oz keyinroq edi. vaqt polimorfizm texnologiya o'tishi bilan har qanday yirik o'zgarishlar, lekin yomon harakatlarni yashirish uchun boshqa yo'llari bor yo'q.

viruslar tarqalishi

spam va virus yozuvchilari e-mail tizimlari orasida mashhur tashqari, mutant viruslar maxsus link orqali zararlangan Internet resurslaridan foydalanish, yuklangan fayllar bilan birga kompyuteringizga kirib olishingiz mumkin. infektsiya mashhur saytlar zararlangan takroriy foydalanish mumkin. Ular foydalanuvchi o'zi ishlatish uchun ega bo'lgan zararlangan fayllarni o'z ichiga olishi mumkin, deb olinadigan media, odatda vazifasini almashtirishni ham, infeksiya manbai bo'lishi mumkin. vaqtincha anti-virus dasturini o'chirib yükleyicilerini turli so'rovlar kamida bir chuqur sinov olib boriladi fayllar uchun, foydalanuvchiga bir signal bo'lishi kerak. buzg'uvchilar aniqlash ishi himoya qilish tizimlari, masalan, dasturiy ta'minot tatbiqiy odatda tarmoqlari va operatsion tizimlari muayyan turdagi qaratilgan nuqsonlarga virus Avtomatik tarqatish mumkin. ofis dasturlari ommalashtirish, shuningdek, maxsus ta'sir makrolardan, natijada hujum e'tiborini jalb etdi. Bu virus dasturlari, ular fayl turi uchun "bog'langan" bir jiddiy kamchiligi bor, bir Word-fayl dan Ibratli-viruslar bir Excel elektron jadvali bilan o'zaro mumkin emas.

polimorfizm turlari

Polimorf tuzilishi bir necha guruhlar tomonidan ishlatiladigan algoritmlarini murakkabligi bilan bo'linadi. Oligomorfnye - juda oddiy - o'z kodni shifrlash uchun doimiy foydalanish, shuning uchun ham nur antivirus hisoblash va ularni betaraf qodir. Bu axlat jamoasi orqali g'alvirdan imkoniyatiga ega bo'lishi kerak, masalan, virus himoya dasturini aniqlash uchun, shifrlash uchun bir necha yo'l-yo'riq va "bo'sh" kodi foydalanish bilan kodlari tomonidan ta'qib qilinadi.

past-balandligini amalga bir funktsional yo'qolishi, shuningdek, boshqa kriptografik texnik holda o'z strukturasini o'zgartirish qo'llash viruslar, allaqachon antiviral aniqlash uchun jiddiy tahdid. Bedavo polimorf viruslar, dasturiy ta'minot bloklari iborat turli joylarda kodi zararlangan fayl qismini kiritishingiz mumkin. Aslida, bu virus bilan bulg'angan fayllar bajarilayotgan kodi ishlatiladi "bo'sh" kodni foydalanish uchun zarur emas. Yaxshiyamki foydalanuvchilar va bu viruslar yozish anti-virus dasturiy ta'minot ishlab chiquvchilari assembler jiddiy bilim talab va faqat dasturchilar uchun juda yuqori darajada mavjud.

Maqsadlari, vazifalari va ish printsipi

ko'paytirishning tezligi tashqari, tizim fayllari zararli oqibatlari va ifloslanish ma'lumotlarni beradi, chunki tarmoq qurti qismi sifatida Virusli kodi, bir katta xavf solishi mumkin. qurt yoki ularning kodi asosida tarkibiga bosh-virus polimorf osonroq kompyuteringizni xavfsizlik xususiyatlarini to'gri qiladi. viruslar ham gol doimiy saqlash dunyosini saqlanadi ma'lumotlar to'liq qirg'in, shuningdek operatsion tizimlari buzilishi va ularning to'liq izdan oddiy o'g'irlik dan, juda turli xil bo'lishi mumkin. Ba'zi virus dasturlari, ochish, kompyuter hujum nazoratini yoki yashirin trigger boshqa prog Ramm o'tkazish tarmoq resurslariga ulanish yoki oson fayl uzatish uchun to'langan imkoniyatiga ega. Boshqalar muammosiz xotirasida "yashash" va tegishli fayllar suqilib yoki foydalanuvchi bilan shovqinni yaratish uchun qidirib ilovalar joriy jarayonini nazorat qilish ega bo'ladi.

himoya qilish usullari

anti-virus o'rnatish zararli o'zingizni himoya mumkin emas operatsion tizim sifatida tarmoqqa ulangan har qanday kompyuter uchun kerak, lekin eng oddiy. ma'lumotlar bazalari va fayllar tizimli skanerlash o'z vaqtida yangilab, doimiy monitoring tizimi bilan bir qatorda, shuningdek, infektsiyani tan va manbasini bartaraf qilish uchun yordam beradi. katta yoki sekin kompyuter foydalanganda bugun virus ma'lumotlar bazasi bulut saqlash foydalanadi virusga qarshi dasturlarni o'rnatish oson bo'lishi mumkin. Bunday dasturlarni tanlash juda keng bo'lib, ular anti-virus dasturiy ta'minot narxi bilan, turli daraja uchun barcha samarali har doim emas, uning yuqori ishonchliligi gapiradi. Aniq bir ortiqcha dasturlarni to'langan - faol mijoz qo'llab-quvvatlash va virus bazalarni tez-tez yangilanishlar mavjudligi, shu bilan birga, ayrim vaqt bepul o'xshash, shuningdek, tarmoq yangi virus imzo paydo javob qilinadi.