Što su mrežni crvi?

Svaki vlasnik računala povezan s internetom čuo je računalne viruse. Ako korisnici s iskustvom imaju barem neku ideju o mogućoj opasnosti koja proizlazi iz takvih zlonamjernih programa, onda među novopridošlicima postoje dva suprotna uvjerenja. Prema prvom, "računalni virus" može pokupiti samo regularne stranice za odrasle i ljubitelje hakiranih programa, tako da ne možete stvarno razmišljati o tome što su mrežni crvi i drugi zlonamjerni kodovi. Obično na računalima takvi korisnici nemaju antivirusni softver (osim sustava). Drugi, preplašeni pričama o virusima koji uklanjaju sadržaj BIOS čipova, kradu lozinke na bankovne račune i tako dalje, boje se još jednom povezivanja tuđeg flash pogona na svoje računalo. Često takvi korisnici istodobno instaliraju nekoliko antivirusnih programa, s funkcijama duplikata (zaštita je slična kupusu). Ali istina, kao i uvijek, negdje u sredini.

Učinkovitost bilo koje preporuke je znatno veća ako osoba razumije značenje njihovih postupaka, a ne promišljeno prati pisanje. Danas ćemo razmotriti što je to računalni virusi i, osobito, mrežnih crva.

Virus je računalni program koji može samostalno klonirati svoj kod ("množenje"). Distribuirano od strane komunikacijski kanali ili uz pomoć medija. Pažljivo skriva činjenicu njegove nazočnosti. Obavlja razne zlonamjerne radnje - oštećuje informacije, šalje povjerljive podatke svojim kreatorima putem globalne mreže, itd. Popis akcija je ogroman. Infekcija računala pojavljuje se na početku (otvaranje) datoteke, u čijoj se strukturi nalazi virusni kod.

Među svim vrstama virusa, mrežni crvi zahtijevaju posebnu pozornost. Posebnost takvih programa je da neke od njihovih vrsta (serije) mogu zaraziti računalo koje je jednostavno povezano s internetom - korisnik nema ništa za pokretanje i ne treba ga otvoriti. Mrežni crvi su vrsta zlonamjernog softvera, čija je značajka aktivna upotreba lokalnih i globalnih mreža.

Za svoju distribuciju koristi se dvije metode:

• korisnik samostalno pokreće zaraženu datoteku. To može biti e-poruka za oglašavanje, datoteka s izmijenjenim proširenjem itd.;
• pomoću pogrešaka operacijskog sustava i otvorene luke, mrežni crv može ući memorija računala i na tvrdom disku.

Daljnje mjere nakon infekcije ovise o zadacima za koje je crv stvoren. Sigurno su svi čuli pojam "botnet". Njezin je smisao stvaratelj malware putem Interneta može upravljati mrežnim zahtjevima zaraženih računala. Ako je potrebno, daje kontrolnu naredbu svim kopijama njegovog mrežnog crva. Kao rezultat toga, promet od zaraženih računala preusmjerava se na određeni mrežni resurs. Zbog velikog broja jednokratnih zahtjeva, resurs prestaje s radom (DoS napad).

Osim toga, stalno skeniranje drugih računala na mreži kako bi ih zarazili uzrokuje povećano opterećenje na računalnoj snazi, uklanja dio internetskog kanala za svoje potrebe. Neke vrste crva, udaranje računala, preuzimanje Trojanski konj. U ovom slučaju, to je složena infekcija.

Mrežni crvi su vrlo značajna prijetnja, stoga je uvijek potrebno imati protuvirusnu zaštitu s učinkovitim proaktivnim modulom. Ova zaštita ne uključuje traženje zaraženih datoteka na mediju za pohranu, već praćenje sumnjivih radnji svih programa u RAM-u.