Ce sunt viermi de rețea?

Fiecare proprietar de computer conectat la Internet a auzit de viruși de computer. Dacă utilizatorii cu experiență au cel puțin o idee despre pericolul care poate apărea din astfel de programe rău intenționate, atunci printre noii veniți există două convingeri opuse. Potrivit primului, "virusul de calculator" poate fi preluat doar de către persoanele obișnuite de site-uri pentru adulți și fanii programelor hacked, astfel încât să nu vă puteți gândi cu adevărat despre ce viermi de rețea și alte coduri rău intenționate. De obicei, pe computere, astfel de utilizatori nu au niciun software anti-virus (cu excepția sistemului 1). Alții, înspăimântați de povestiri despre virusul care scote conținutul chips-urilor BIOS-ului, fură parolele în conturi bancare și așa mai departe, se tem să unească încă o dată unitatea flash a altcuiva cu computerul. Adesea, acești utilizatori au mai multe antivirusuri instalate simultan, cu funcții de duplicare (protecția este similară cu varza). Dar adevărul, ca întotdeauna, undeva în mijloc.

Eficacitatea oricărei recomandări este mult mai mare dacă o persoană înțelege semnificația acțiunilor sale, mai degrabă decât urmărește fără grijă scrisul. Așa că astăzi vom analiza ceea ce este viruși de calculator și, în special, viermi de rețea.

Un virus este un program de calculator capabil să cloneze în mod independent codul său ("multiplicare"). Distribuit de canale de comunicare sau cu ajutorul mass-media. Își ascunde cu atenție prezența lui. Efectuează diverse acțiuni rău-intenționate - corupe informații, transmite date confidențiale creatorului său prin rețeaua globală etc. Lista de acțiuni este imensă. Infecția calculatorului are loc la începutul (deschiderea) fișierului, în structura căruia conține codul de virus.

Printre toate soiurile de viruși, viermii de rețea necesită o atenție deosebită. Particularitatea acestor programe este că unele dintre tipurile lor (lot) sunt capabile să infecteze un computer care este pur și simplu conectat la Internet - utilizatorul nu are nimic de a începe și nu trebuie să se deschidă. Viermele de rețea sunt un tip de malware, caracteristică a căruia este utilizarea activă a rețelelor locale și globale.

Pentru distribuția sa utilizează două metode:

• utilizatorul execută fișierul infectat independent. Acesta poate fi un e-mail de publicitate, un fișier cu o extensie modificată etc .;
• folosind erorile sistemului de operare și porturi deschise, viermele de rețea poate intra în memoria calculatorului și pe hard disk.

Acțiunile viitoare după infectare depind de sarcinile pentru care a fost creat viermele. Sigur că toată lumea a auzit cuvântul "botnet". Înțelesul său este că creatorul malware-ului prin intermediul Internetului pot gestiona cererile de rețea ale computerelor infectate. Dacă este necesar, dă comanda de control tuturor copiilor viermelui din rețea. Ca urmare, traficul de la calculatoarele infectate este redirecționat către o anumită resursă de rețea. Din cauza numărului mare de solicitări unice, resursa își oprește activitatea (atac DoS).

În plus, scanarea constantă a altor computere din rețea pentru a le infecta cauzează o încărcare crescută a puterii de calcul, îndepărtează o parte din canalul de internet pentru nevoile lor. Unele tipuri de viermi, lovind computerul, descărcați Cal troian. În acest caz, este o infecție complexă.

Viermele de rețea reprezintă o amenințare foarte importantă, deci este întotdeauna necesar să aveți protecție antivirus cu un modul proactiv eficient. Această protecție nu implică căutarea fișierelor infectate pe mediul de stocare, ci urmărirea acțiunilor suspecte ale tuturor programelor din memoria RAM.