Киберпреступники не создают постоянно новые вирусы, вместо этого они сосредотачивают свои усилия на более сложных и прибыльных угрозах. Когда люди говорят о «заражении вирусом» на своем компьютере, они обычно имеют в виду какую-либо форму вредоносного ПО — это может быть вирус, компьютерный червь, троян, программа-вымогатель или что-то еще вредоносное. Вирусы и вредоносное ПО продолжают развиваться, и часто киберпреступники используют тип, который дает им наибольшую отдачу в данный конкретный момент времени.

«Когда люди говорят о «заражении вирусом» на своем компьютере, они обычно имеют в виду какую-то форму вредоносного ПО — это может быть вирус, компьютерный червь, троян, программа-вымогатель или что-то еще вредоносное».

Вирус против вредоносных программ
Термины «вирус» и «вредоносное ПО» часто используются взаимозаменяемо, но это не одно и то же. Хотя компьютерный вирус является разновидностью вредоносного ПО, не все вредоносные программы являются компьютерными вирусами.

Самый простой способ отличить компьютерные вирусы от других форм вредоносного ПО — это рассматривать вирусы с точки зрения биологии. Возьмем, к примеру, вирус гриппа. Грипп требует некоторого взаимодействия между двумя людьми, например, рукопожатия, поцелуя или прикосновения к чему-то, к чему прикасался инфицированный человек. Как только вирус гриппа попадает в организм человека, он прикрепляется к здоровым человеческим клеткам, используя эти клетки для создания новых вирусных клеток.

Компьютерный вирус работает примерно так же:

Компьютерному вирусу требуется хост-программа.
Компьютерный вирус требует действия пользователя для передачи из одной системы в другую.
Компьютерный вирус прикрепляет фрагменты своего вредоносного кода к другим файлам или полностью заменяет файлы своими копиями.
Это вторая черта вируса, которая сбивает людей с толку. Вирусы не могут распространяться без каких-либо действий со стороны пользователя, например, при открытии зараженного документа Word. С другой стороны, черви способны самостоятельно распространяться по системам и сетям, что делает их гораздо более распространенными и опасными.

Известно, что червь-вымогатель WannaCry 2017 года распространился по всему миру, вывел из строя тысячи систем Windows и получил значительную сумму неотслеживаемых платежей в виде выкупа в биткойнах за предполагаемых северокорейских злоумышленников.

Компьютерные вирусы обычно не попадают в такие заголовки — по крайней мере, сейчас. Они по-прежнему представляют собой вредоносное вредоносное ПО, но сегодня это не единственная угроза для вашего компьютера или мобильного устройства.

Windows, Mac, Android и iOS
Многие компьютерные вирусы нацелены на системы, работающие под управлением Microsoft Windows. С другой стороны, компьютеры Mac пользуются репутацией защищенных от вирусов суперкомпьютеров, но, по собственному признанию Apple, на Mac действительно попадают вредоносные программы. В мире больше пользователей Windows, чем пользователей Mac, и киберпреступники просто предпочитают писать вирусы для операционной системы (ОС) с наибольшим количеством потенциальных жертв.

Сегодня «компьютером» в наших карманах может быть тот, который мы используем чаще всего: наши смартфоны. Android и iOS также подвержены различным формам вредоносных программ. К счастью, сегодня большинство компаний, занимающихся кибербезопасностью, таких как Malwarebytes, предлагают защиту для Windows, Mac, Android и iOS.

Примеры компьютерных вирусов
Иногда, чтобы понять, чем что-то является, мы должны исследовать то, чем оно не является. Имея это в виду, давайте поиграем: это вирус?

В игре «Вирус ли это» мы рассмотрим примеры того, что люди в Интернете обычно считают вирусом, и объясним, почему это так, а что нет. Как весело!

Является ли троян вирусом? Трояны могут быть вирусами. Троян — это компьютерная программа, выдающая себя за что-то, чем она не является, чтобы проникнуть на ваш компьютер и доставить вредоносное ПО. Другими словами, если вирус маскируется, то это троян. Трояном может быть, казалось бы, безопасный файл, загруженный из Интернета, или документ Word, прикрепленный к электронному письму. Думаете, что фильм, который вы скачали с вашего любимого P2P-сайта, безопасен? А как насчет того «важного» налогового документа от вашего бухгалтера? Подумайте дважды, потому что они могут содержать вирус.

Является ли червь вирусом? Черви не являются вирусами, хотя эти термины иногда используются взаимозаменяемо. Хуже того, термины иногда используются вместе в странном и противоречивом словесном салате; т. е. «вредоносное ПО-червь». Либо червь, либо вирус, но не может быть и тем, и другим, потому что черви и вирусы относятся к двум похожим, но разным угрозам. Как упоминалось ранее, вирусу нужна хост-система для репликации и какое-то действие пользователя для распространения из одной системы в другую. Червь, наоборот, не нуждается в хост-системе и способен распространяться по сети и любым системам, подключенным к сети, без участия пользователя. Попав в систему, черви, как известно, сбрасывают вредоносные программы (часто программы-вымогатели) или открывают лазейки.

Является ли программа-вымогатель вирусом? Программа-вымогатель может быть вирусом. Препятствует ли вирус доступу жертв к их системным или личным файлам и требует ли выкуп, чтобы восстановить доступ а-ля программа-вымогатель? Если да, то это вирус-вымогатель. На самом деле самым первым вымогателем был вирус (подробнее об этом позже). В настоящее время большинство программ-вымогателей появляются в результате компьютерных червей, способных распространяться из одной системы в другую и по сетям без участия пользователя (например, WannaCry).

Является ли руткит вирусом? Руткиты не являются вирусами. Руткит — это программный пакет, предназначенный для предоставления злоумышленникам «корневого» или административного доступа к данной системе. Важно отметить, что руткиты не могут самореплицироваться и не распространяются между системами.

Является ли программная ошибка вирусом? Программные ошибки не являются вирусами. Несмотря на то, что мы иногда называем биологический вирус «ошибкой» (например, «Я поймал желудочную ошибку»), программные ошибки и вирусы — это не одно и то же. Программная ошибка относится к недостатку или ошибке в компьютерном коде, из которого состоит данная программа. Ошибки в программном обеспечении могут привести к тому, что программы будут вести себя не так, как планировал их производитель. Известно, что ошибка 2000 года приводила к тому, что программы отображали неправильную дату, потому что программы могли управлять датами только до 1999 года. ошибки могут представлять серьезную угрозу для потребителей. Киберпреступники могут воспользоваться ошибками, чтобы получить несанкционированный доступ к системе с целью установки вредоносных программ, кражи личной информации или открытия бэкдора. Это известно как эксплойт.

Как защититься от компьютерных вирусов?
Предотвращение заражения вашего компьютера компьютерными вирусами начинается с осознания ситуации.
«Ситуационная осведомленность — это то, что правоохранительные органы и военные практикуют десятилетиями. Это относится к способности полицейского или солдата воспринимать угрозы и принимать наилучшие возможные решения в потенциально стрессовой ситуации», — сказал глава службы безопасности Malwarebytes Джон Донован.

«Применительно к кибербезопасности ситуационная осведомленность — это ваша первая линия защиты от киберугроз. Следя за фишинговыми атаками и избегая подозрительных ссылок и вложений, потребители могут в значительной степени избежать большинства вредоносных программ».

Что касается вложений электронной почты и встроенных ссылок, даже если отправителем является кто-то, кого вы знаете: известно, что вирусы захватывают списки контактов Outlook на зараженных компьютерах и отправляют содержащие вирусы вложения друзьям, членам семьи и коллегам, прекрасным примером является вирус Melissa.

Если электронное письмо выглядит странно, возможно, это фишинг или вредоносная рассылка. Если вы сомневаетесь в подлинности электронного письма, не бойтесь обратиться к отправителю. Простой звонок или текстовое сообщение могут избавить вас от многих проблем.

Затем инвестируйте в хорошее программное обеспечение для кибербезопасности. Мы провели различие между компьютерными вирусами и вредоносными программами, и теперь возникает вопрос: «Нужно ли мне антивирусное программное обеспечение или программное обеспечение для защиты от вредоносных программ?» Мы уже подробно рассматривали эту тему, поэтому ознакомьтесь с нашей статьей о антивирусах и антивирусах. А пока, однако, вот краткий обзор на эту тему.

Антивирус (AV) относится к ранним формам программного обеспечения кибербезопасности, направленного на остановку компьютерных вирусов. Просто вирусы. Защита от вредоносных программ относится к всеобъемлющей защите от угроз, предназначенной для предотвращения как устаревших вирусов, так и современных вредоносных программ.

Как удалить компьютерные вирусы?
Возвращаясь к нашей аналогии с вирусами в последний раз — для удаления вируса из вашего тела требуется здоровая иммунная система. То же самое для вашего компьютера. Хорошая программа защиты от вредоносных программ — это как здоровая иммунная система. По мере того, как ваша иммунная система перемещается по вашему телу в поисках и уничтожении вторгшихся вирусных клеток, антивирусное ПО сканирует файлы и вредоносный код, которые не принадлежат вашей системе, и избавляется от них.

Бесплатная версия Malwarebytes — это хорошее место для начала, если вы знаете или подозреваете, что на вашем компьютере есть вирус. Бесплатная версия Malwarebytes, доступная для Windows и Mac, будет сканировать на наличие вредоносных программ и очищать их постфактум. Получите бесплатную премиум-версию Malwarebytes для Windows или Malwarebytes для Mac, чтобы предотвратить заражение до того, как оно начнется. Вы также можете бесплатно попробовать наши приложения для Android и iOS, чтобы защитить свои смартфоны и планшеты.

Новости о компьютерных вирусах
Приложение Barcode Scanner в Google Play заражает 10 миллионов пользователей одним обновлением
«Просто скажите, как починить мой компьютер»: ускоренный курс по обнаружению вредоносного ПО
Нужна ли Chromebook антивирусная защита?
Мошенники используют старый трюк с браузером, чтобы создать поддельную загрузку вируса
Наши компьютеры, мы сами: цифровая и биологическая безопасность
Вредоносное ПО и вирус: в чем разница?
История компьютерных вирусов
Сегодняшние авторы вредоносных программ многим обязаны киберпреступникам прошлых лет. Все тактики и приемы, используемые киберпреступниками при создании современных вредоносных программ, впервые были замечены в ранних вирусах. Такие вещи, как трояны, программы-вымогатели и полиморфный код. Все они пришли из ранних компьютерных вирусов. Чтобы понять современный ландшафт угроз, нам нужно заглянуть в прошлое и взглянуть на вирусы прошлых лет.

1949, Джон фон Нейман и «самовоспроизводящиеся машины»
Именно в те сладкие дни вычислительной техники математик, инженер и эрудит Джон фон Нейман прочитал лекцию по теории и организации сложных автоматов, в которой он впервые утверждал, что компьютерные программы могут «самовоспроизводиться». В эпоху, когда компьютеры были размером с дом, а программы хранились на перфолентах длиной в милю, идеи Нойманна, должно быть, звучали как что-то из научно-фантастического бульварного романа.

1982, Протокомпьютерный вирус
В 1982 году пятнадцатилетний мальчик, разыгравший своих друзей, доказал реальность теории Неймана. Elk Cloner Рича Скренты широко известен как первый протокомпьютерный вирус (термин «компьютерный вирус» еще не существовал). Elk Cloner нацелен на компьютеры Apple II, заставляя зараженные машины отображать стихотворение Скренты:

Elk Cloner: программа с индивидуальностью
Он попадет на все ваши диски
Он проникнет в ваши фишки
Да, это клонер!

Он прилипнет к тебе, как клей
Это также изменит оперативную память
Отправьте клонер!

Другие примечательные новшества: Elk Cloner был первым вирусом, распространявшимся через съемные носители (он записывал себя на любую дискету, вставленную в компьютер). В течение многих лет именно таким образом вирусы путешествовали по системам — через зараженные дискеты передавались от пользователя к пользователю.

1984, Компьютерный вирус, определение
В 1984 году ученый-компьютерщик Фред Коэн представил свою дипломную работу «Компьютерные вирусы — теория и эксперименты», в которой он ввел термин «компьютерный вирус». В той же статье Коэн также дал нам наше первое определение «компьютерного вируса» как «программы, которая может «заражать» другие программы, модифицируя их, чтобы включать в себя, возможно, развитую копию себя».

1984, Центральная война
До этого момента большинство разговоров о компьютерных вирусах происходило только в разреженном воздухе университетских городков и исследовательских лабораторий. Но статья в Scientific American 1984 года выпустила вирус из лаборатории. В статье автор и ученый-компьютерщик А.К. Дьюдни поделился подробностями новой захватывающей компьютерной игры своего творения под названием Core War. В игре компьютерные программы соревнуются за контроль над виртуальным компьютером. По сути, игра была ареной сражений, где программисты могли противопоставить друг другу свои вирусные творения. За два доллара Дьюдни присылал подробные инструкции по настройке собственных сражений Core War в рамках виртуального компьютера. Что произойдет, если боевую программу вынести из виртуального компьютера и поместить в реальную компьютерную систему? В последующей статье для журнала Scientific American Дьюдни поделился письмом двух итальянских читателей, вдохновленных своим опытом работы с Core War на создание настоящего вируса для Apple II. Нетрудно предположить, что другие читатели были так же вдохновлены.

1986 год, первый компьютерный вирус
Вирус Brain был первым, нацеленным на текстовую предшественницу Microsoft Windows, MS-DOS. Детище пакистанских братьев и инженеров-программистов Басита и Амджада Фарука, Brain действовало как ранняя форма защиты авторских прав, не давая людям пиратствовать их программное обеспечение для мониторинга сердца. Если целевая система содержала пиратскую версию программного обеспечения брата, «жертва» получала на экране сообщение «ДОБРО ПОЖАЛОВАТЬ В ПОДЗЕМЕЛЬЕ. . . СВЯЖИТЕСЬ С НАМИ

Хром это вирус?
Как обсуждалось выше, ряд вещей, называемых вирусами, на самом деле вирусами не являются. Некоторые из них, такие как программы-вымогатели или компьютерные черви, все еще являются вредоносными, но они не являются компьютерными вирусами. Некоторые вещи, которые не являются вредоносными, иногда подозреваются в качестве вирусов, и Chromium является хорошим примером этого.

Хром это не вирус. Chromium — это бесплатный проект веб-браузера с открытым исходным кодом от Google. Большая часть кода Chromium служит исходным кодом для Google Chrome, законного и популярного веб-браузера. Тот факт, что на вашем компьютере внезапно появился Chromium, не обязательно означает, что это вредоносное ПО. Возможно, вы непреднамеренно установили законную копию Chromium, которая была в комплекте с другим программным обеспечением.

Поскольку Chromium имеет открытый исходный код, любой может загрузить Chromium и изменить его в соответствии со своими потребностями. Злоумышленники могут загрузить Chromium и изменить его в злонамеренных целях. Браузер WebNavigator Chromium — пример злоумышленника, адаптировавшего код Chromium и использующего его в качестве угонщика поиска. Однако повторюсь, сам по себе Chromium не является вирусом.