По
методу размножения
- Эксплойт — теоретически безобидный
набор данных (например, графический файл или сетевой пакет), некорректно воспринимаемый
программой, работающей с такими данными.
Здесь вред наносит не сам файл, а неадекватное
поведение ПО с ошибкой. Также эксплойтом
называют программу для генерации подобных
«отравленных» данных.
- Логическая бомба в программе
срабатывает при определённом условии,
и неотделима от полезной программы-носителя.
- Троянская программа не имеет
собственного механизма размножения.
- Компьютерный вирус размножается
в пределах компьютера и через сменные
диски. Размножение через сеть возможно,
если пользователь сам выложит заражённый
файл в сеть. Вирусы, в свою очередь, делятся
по типу заражаемых файлов (файловые, загрузочные,
макро-, автозапускающиеся); по способу
прикрепления к файлам (паразитирующие,
«спутники» и перезаписывающие) и т. д.
- Сетевой червь способен самостоятельно
размножаться по сети. Делятся на IRC-, почтовые,
размножающиеся с помощью эксплойтов
и т. д.
Вредоносное ПО может образовывать
цепочки: например, с помощью эксплойта
(1) на компьютере жертвы развёртывается
загрузчик (2), устанавливающий из интернета
червя (3).
Методы
защиты от вредоносных программ
Абсолютной защиты от вредоносных
программ не существует: от «эксплойтов нулевого дня» наподобие Sasser или Conficker не застрахован никто.
Но с помощью некоторых мер можно существенно
снизить риск заражения вредоносными
программами. Ниже перечислены основные
и наиболее эффективные меры для повышения
безопасности:
- использовать современные операционные системы, не дающие изменять важные файлы без ведома пользователя;
- своевременно устанавливать обновления;
- если существует режим автоматического обновления, включить его;
- помимо антивирусных продуктов, использующих сигнатурные методы поиска вредоносных программ, использовать программное обеспечение, обеспечивающее проактивную защиту от угроз
(необходимость использования проактивной защиты обуславливается
тем, что сигнатурный антивирус не замечает
новые угрозы, ещё не внесенные в антивирусные
базы). Однако, его использование требует
от пользователя большого опыта и знаний;
- постоянно работать на персональном компьютере исключительно под правами пользователя, а не администратора, что не позволит большинству вредоносных программ
инсталлироваться на персональном компьютере.
Но это не защитит от вредоносных программ,
имеющих доступ к файлам пользователя,
к которым ограниченная учетная запись
имеет разрешение на запись и чтение (например, домашний каталог — подкаталоги /home в GNU/Linux, Documents and settings в Windows
XP, папка «Пользователи» в Windows 7), или интерфейсу
пользователя (как программы для создания снимков экрана или изменения раскладки клавиатуры);
- ограничить физический доступ к компьютеру посторонних лиц;
- использовать внешние носители информации только от проверенных источников на рабочем компьютере;
- не открывать компьютерные файлы, полученные от ненадёжных источников на рабочем компьютере;
- использовать межсетевой экран (аппаратный
или программный), контролирующий выход
в сеть Интернет с персонального компьютера
на основании политик, которые устанавливает
сам пользователь;
- Использовать второй компьютер (не для работы) для запуска программ из малонадежных источников,
на котором нет ценной информации, представляющей
интерес для третьих лиц;
- делать резервное копирование важной информации на внешние носители;
Вывод
Современные средства защиты от различных
форм вредоносных программ включают
в себя множество программных компонентов
и методов обнаружения "хороших"
и "плохих" приложений. Сегодня поставщики
антивирусных продуктов встраивают в
свои программы сканеры для обнаружения
"шпионов" и другого вредоносного
кода, таким образом, всё делается для
защиты конечного пользователя. Тем не
менее, ни один пакет против шпионских
программ не идеален. Один продукт может
чересчур пристально относиться к программам,
блокируя их при малейшем подозрении,
в том числе "вычищая" и полезные
утилиты, которыми вы регулярно пользуетесь.
Другой продукт более лоялен к программам,
но может пропускать некоторый шпионский
код.
Список литературы
http://www.lawlibrary.ru/izdanie2075269.html
Юридическая научная библиотека издательства
Спарк
http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=97942
консультант плюс
http://sernam.ru/ss_42.php Научная библиотека
избранных естественно-научных изданий
научная-библиотека.рф
http://ru.wikipedia.org/wiki/%D0%92%D1%80%D0%B5%D0%B4%D0%BE%D0%BD%D0%BE%D1%81%D0%BD%D0%B0%D1%8F_%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B0 Википедия