Компьютерный вирус — это вредоносная программа компьютерного обеспечения, способная создавать копии самой себя и внедряться в код других программ, системные области памяти, загрузочные секторы, а также распространять свои копии по разнообразным каналам связи.
Как правило, целью вируса является нарушение работы программно-аппаратных комплексов: удаление файлов, приведение в негодность структур размещения данных, блокирование работы пользователей или же приведение в негодность аппаратных комплексов компьютера и т. п.. Даже если автор вируса не запрограммировал вредоносных эффектов, вирус может приводить к сбоям компьютера из-за ошибок, неучтённых тонкостей взаимодействия с операционной системой и другими программами. Кроме того, вирусы, как правило, занимают место на накопителях информации и потребляют некоторые другие ресурсы системы.
В обиходе «вирусами» называют всё вредоносное ПО, хотя на самом деле это лишь один его вид.
Механизмы
Вирусы распространяются, копируя свое тело и обеспечивая его последующее исполнение: внедряя себя в исполняемый код других программ, заменяя собой другие программы, прописываясь в автозапуск и другое. Вирусом или его носителем могут быть не только программы, содержащие машинный код, но и любая информация, содержащая автоматически исполняемые команды — например, пакетные файлы и документы Microsoft Word и Excel, содержащие макросы. Кроме того, для проникновения на компьютер вирус может использовать уязвимости в популярном программном обеспечении (например, Adobe Flash, Internet Explorer, Outlook), для чего распространители внедряют его в обычные данные картинки, тексты и т.д
Экономика
Некоторые производители утверждают, что сейчас создание вирусов превратилось из одиночного хулиганского занятия в серьёзный бизнес, имеющий тесные связи с бизнесом и другими видами противозаконной деятельности.
Также называются миллионные и даже миллиардные суммы ущерба от действий вирусов и червей к подобным утверждениям и оценкам следует относиться осторожно: суммы ущерба по оценкам различных аналитиков различаются (иногда на три-четыре порядка), а методики подсчёта не приводятся.
Формальное определение
Нет общепринятого определения вируса. В академической среде термин был употреблён в его работе «Эксперименты с компьютерными вирусами», где он сам приписывает авторство термина Лэну Эдлмену .Формально вирус определён Фредом Коэном со ссылкой на машину тьюринга следующим образом:
M : (SM, IM, OM : SM x IM > IM, NM : SM x IM > SM, DM : SM x IM > d)
с заданным множеством состояний SM, множеством входных символов IM и отображений (OM, NM, DM), которая на основе своего текущего состояния s ? SM и входного символа i ? IM, считанного с полубесконечной ленты, определяет: выходной символ o ? IM для записи на ленту, следующее состояние машины s’ ? SM и движения по ленте d ? {-1,0,1}.
Для данной машины M, последовательность символов v : vi ? IM может быть сочтена вирусом тогда и только тогда, когда обработка последовательности v в момент времени t, влечёт за собой то, что в один из следующих моментов времени t, последовательность v? (не пересекающаяся с v) существует на ленте, и эта последовательность v? была записана M в точке t?, лежащей между t и t?:
Каналы
· Дискеты. Самый распространённый канал заражения в 1980—1990-е годы. Сейчас практически отсутствует из-за появления более распространённых и эффективных каналов и отсутствия флоппи-дисководов на многих современных компьютерах;
· Флеш накопители (флешки). В настоящее время заменяют дискеты и повторяют их судьбу — большое количество вирусов распространяется через съёмные накопители;
· Цифровые карты, цифровые видеокамеры, портативные цифровые плееры, а с 2000-х годов всё большую роль играют мобильные телефоны, особенно смартфоны (появились мобильные вирусы). Использование этого канала ранее было преимущественно обусловлено возможностью создания на накопителе специального файла в котором можно указать программу, запускаемую при открытии такого накопителя. В Windows 7 возможность автозапуска файлов с переносных носителей была отключена.
· Электронная почта. Обычно вирусы в письмах электронной почты маскируются под безобидные вложения: картинки, документы, музыку, ссылки на сайты. В некоторых письмах могут содержаться действительно только ссылки, то есть в самих письмах может и не быть вредоносного кода, но если открыть такую ссылку, то можно попасть на специально созданный Веб сайт, содержащий вирусный код. Многие почтовые вирусы, попав на компьютер пользователя, затем используют адресную книгу из установленных почтовых клиентов типа Outlook для рассылки самого себя дальше.
Способы избавиться от вируса
1. Попробуйте заменить антивирус Как смешно бы это ни звучало, но иногда это помогает. Всем известно, что рейтинги антивирусов каждый составляет с высоты своей колокольни, и одна и та же программа может занимать верхнюю строчку в одном списке, и пятую – в другом. Все дело в том, что тесты все проводят разные, на разных комплектах вирусов, и антивирусы ведут себя в них порой совершенно непредсказуемо.Так что попробуйте удалить ваш нынешний антивирус (или комплексную систему защиты – в дальнейшим под этим термином в статье будет подразумеваться и то, и другое) и поставить программу от конкурента. Почти все антивирусные комплексы в наше время имеют пробный период в 30 дней, в течение которого функции программы доступны в полном объеме – так что будет время определиться. 2. Используйте специальный сканер Компания «Доктор Веб» разработала для таких случаев утилиту Cure-It!, которая позволяет провести полную проверку вашей системы на вирусы без установки программы. Утилита состоит из одного exe-файла, в котором содержатся самые последние базы (разумеется, компании «Доктор Веб»). Ранее аналогичную утилиту выпускала и «Лаборатория Касперского».Cure-It! может помочь в том случае, когда обычный антивирус по каким-то причинам не устанавливается или не работает. 3. Уничтожить вирус, зная его название Если вы знаете, какой конкретно вирус поразил вашу систему, попробуйте взглянуть на бесплатные утилиты от «Лаборатории Касперского». Их немного, но они помогут удалить определенный вирус. Второй вариант – поискать с помощью, например, Google, утилиты для удаления других определенных вирусов или вообще типов вредоносного ПО (например, западный Trojan Remover). 4. Проведите сканирование в безопасном режиме Если по каким-то причинам ваш антивирус не может справиться с вирусом в обычном режиме, попробуйте выполнить сканирование в безопасном (нужно нажать F8 при загрузке системы). В этом случае работающими остаются только самые необходимые модули, и вы можете провести полное сканирование. Помогает в случаях, когда вирус так глуп, что загружается в систему автоматически вместе с остальными программами или не жизненно важными системными модулями. 5. Стоит переустановить систему В крайнем случае можете попробовать переустановить Windows с нуля в новый каталог. Эффективность данного метода не слишком высока, так как многие вирусы базируются не в папке Windows, а, например, в одной из подпапок Program Files – в этом случае переустановка может не помочь. 6. Запишите Live CD и запустите на вашем компьютере Live CD – это специальным образом созданные диски, которые содержат в себе набор системных утилит, включая иногда урезанную версию операционной системы. Антивирусные программы на диске помогают вылечить компьютер, а в особо сложных случаях с их помощью можно скопировать данные в безопасное место.На самом деле, Live CD – не самая простая штука. Во-первых, их много кто выпускает – начиная от «Доктор Веб» и заканчивая любительскими сборками, которые можно в большом количестве отыскать на торрентах. Во-вторых, не факт, что конкретный Live CD заработает в вашей системе – многие имеют аппаратные ограничения, о чем вы узнаете только тогда, когда попробуете ими воспользоваться. В общем, попытаться стоит, но никто не гарантирует результат. 7. Перенос жесткого диска на другой компьютер Часто помогает метод глубокого сканирования жесткого диска вашего компьютера на другой машине. Причем подключать такой диск желательно по USB (с помощью специального переходника SATA/IDE -> USB или контейнера для внешнего HDD), предварительно отключив на второй машине функцию автозагрузки. Таким образом вы можете быть уверены в том, что диск будет просканирован до самых глубин и известные вирусы не смогут избежать позорной смерти. 8. Форматирование жесткого диска Когда ничего не помогает, и даже специалисты разводят руками – что ж, попрощайтесь со своими данными. На самом деле, данный метод практически никем не применяется и по сути методом не является. Скорее его можно сравнить с отрубанием больной ноги вместо ее лечения. С другой стороны, иногда бывает проще восстановить данные из резервных копий (если они есть), чем разгребать последствия урагана от какого-нибудь особенно вредного вируса.