Ada hari apabila anda ingin membuat seseorang marah secara rahsia, atau anda memutuskan untuk mencipta virus yang akan mencuri data, sebarang data. Bayangkan diri kita sebagai penggodam jahat yang memutuskan untuk mengambil tindakan. Mari terokai seni yang hebat ini.
Definisi virus
Sejarah virus komputer bermula sejak 1983 apabila Fred Cohen mula menggunakannya.
Virus ialah kod berniat jahat, ia bertujuan untuk mengawal fail, tetapan anda. Mencipta salinan dirinya sendiri, dalam setiap cara yang mungkin mengacaukan komputer peribadi pengguna. Sesetengah boleh dikesan serta-merta apabila yang lain bersembunyi dalam sistem dan memparasitkannya. Selalunya pemindahan mereka berlaku melalui laman web yang mengehos kandungan cetak rompak, laman lucah dan lain-lain. Ia berlaku bahawa memuat turun virus berlaku apabila anda ingin memuat turun mod atau menipu. Agak mudah untuk menyebarkan virus jika anda mempunyai pautan virus sedia.
Kaedah pendedahan kepada perisian hasad
Virus komputer termasuk banyak program berniat jahat, tetapi tidak semuanyamampu "membiak":
- Cacing. Mereka menjangkiti fail pada komputer, ini boleh menjadi mana-mana fail, dari.exe ke sektor boot. Dihantar melalui sembang, program untuk komunikasi seperti Skype, icq, melalui e-mel.
- Kuda Trojan, atau Trojan. Mereka kehilangan keupayaan bebas untuk menyebar: mereka menggunakan komputer mangsa terima kasih kepada pengarang dan pihak ketiga mereka.
- Rootkit. Perhimpunan pelbagai utiliti perisian, apabila menembusi komputer mangsa, menerima hak superuser, kita bercakap tentang sistem UNIX. Ia adalah alat pelbagai fungsi untuk "menutup kesan" apabila menyerang sistem menggunakan penghidu, pengimbas, keylogger, aplikasi Trojan. Mampu menjangkiti peranti yang menjalankan sistem pengendalian Microsoft Windows. Mereka menangkap jadual panggilan dan fungsinya, kaedah menggunakan pemacu.
- Pemeras ugut. Malware sedemikian menghalang pengguna daripada log masuk ke peranti dengan memaksa wang tebusan. Acara perisian tebusan utama terkini ialah WannaCry, Petya, Cerber, Cryptoblocker dan Locky. Kesemua mereka menuntut bitcoin untuk mengembalikan akses kepada sistem.
- Keylogger. Memantau input log masuk dan kata laluan pada papan kekunci. Menangkap semua klik, dan kemudian menghantar log aktiviti ke pelayan jauh, selepas itu penyerang menggunakan data ini mengikut budi bicaranya.
- Penghidu. Menganalisis data daripada kad rangkaian, menulis log menggunakan mendengar, menyambungkan penghidu apabila ia pecahsaluran, bercabang dengan salinan penghidu trafik, serta melalui analisis sinaran elektromagnet palsu, serangan pada peringkat saluran atau rangkaian.
- Botnet atau rangkaian zombi. Rangkaian sedemikian ialah satu set komputer yang membentuk satu rangkaian dan dijangkiti perisian hasad untuk mendapatkan akses kepada penggodam atau penceroboh lain.
- Eksploitasi. Jenis perisian hasad ini boleh berguna untuk lanun kerana eksploitasi disebabkan oleh ralat dalam proses pembangunan perisian. Jadi penyerang mendapat akses kepada program, dan kemudian ke sistem pengguna, jika penggodam berniat demikian. Mereka mempunyai klasifikasi kerentanan yang berasingan: hari sifar, DoS, spoofing atau XXS.
Laluan pengedaran
Kandungan berniat jahat boleh masuk ke peranti anda dalam pelbagai cara:
- Pautan viral.
- Akses ke pelayan atau rangkaian tempatan yang melaluinya aplikasi berniat jahat akan diedarkan.
- Menjalankan program yang dijangkiti virus.
- Bekerja dengan aplikasi suite Microsoft Office, apabila menggunakan virus makro dokumen, virus merebak ke seluruh komputer peribadi pengguna.
- Lihat lampiran yang disertakan dengan mesej e-mel, tetapi ternyata ia adalah program dan dokumen yang dijangkiti.
- Memulakan sistem pengendalian daripada pemacu sistem yang dijangkiti.
- Memasang sistem pengendalian pra-jangkitan pada komputer.
Di manavirus boleh menyembunyikan
Apabila pautan virus dibuat, dan anda menjalankan program yang memulakan kerja tersembunyi pada komputer peribadi, maka beberapa virus dan program berniat jahat lain dapat menyembunyikan datanya dalam sistem atau dalam fail boleh laku, lanjutan daripada yang boleh terdiri daripada jenis berikut:
- .com,.exe - anda memuat turun beberapa program, dan terdapat virus;
- .bat - fail kelompok yang mengandungi algoritma tertentu untuk sistem pengendalian;
- .vbs - fail program dalam Visual Basic for Application;
- .scr - fail program penyelamat skrin yang mencuri data daripada skrin peranti;
- .sys - fail pemacu;
- .dll,.lib,.obj - fail perpustakaan;
- .doc - dokumen Microsoft Word;
- .xls - dokumen Microsoft Excel;
- .mdb - dokumen Microsoft Access;
- .ppt - Dokumen Power Point;
- .dot - templat aplikasi untuk suite Microsoft Office.
Tanda
Sebarang penyakit atau jangkitan berlaku dalam fasa terpendam atau dalam fasa terbuka, prinsip ini juga wujud dalam perisian hasad:
- Peranti mula tidak berfungsi, program yang berfungsi dengan baik sebelum ini tiba-tiba mula perlahan atau ranap.
- Peranti lambat.
- Masalah memulakan sistem pengendalian.
- Fail dan direktori yang hilang atau menukar kandungannya.
- Kandungan fail sedang diubah suai.
- Tukar masa pengubahsuaian fail. Ia boleh dilihat jikafolder gunakan paparan senarai, atau anda lihat pada sifat elemen.
- Naikkan atau kurangkan bilangan fail pada cakera, dan seterusnya tambah atau kurangkan jumlah memori yang tersedia.
- RAM menjadi lebih kecil disebabkan oleh kerja perkhidmatan dan program luar.
- Memaparkan imej mengejutkan atau imej lain pada skrin tanpa campur tangan pengguna.
- Bip pelik.
Kaedah perlindungan
Sudah tiba masanya untuk memikirkan cara melindungi daripada pencerobohan:
- Kaedah program. Ini termasuk antivirus, tembok api dan perisian keselamatan lain.
- Kaedah perkakasan. Perlindungan terhadap gangguan pada port atau fail peranti, secara langsung apabila mengakses perkakasan.
- Kaedah perlindungan organisasi. Ini adalah langkah tambahan untuk pekerja dan orang lain yang mungkin mempunyai akses kepada sistem.
Bagaimana untuk mencari senarai pautan virus? Terima kasih kepada Internet, anda boleh memuat turun perkhidmatan, contohnya, dari Dr. Web. Atau gunakan perkhidmatan khas untuk menunjukkan semua kemungkinan pautan berbahaya. Terdapat senarai pautan viral. Anda masih perlu memilih pilihan yang paling sesuai.
Pautan viral
Jangan lupa bahawa penggunaan program virus boleh dihukum oleh undang-undang!
Mari kita turun ke tindakan yang paling penting - untuk membuat pautan virus dan mengetahui cara menyebarkannya.
- Pilih sistem pengendalian untuk menyerang. Selalunya ini ialah Microsoft Windows, kerana ia lebih biasa daripada yang lain.sistem, terutamanya apabila ia datang kepada versi yang lebih lama. Selain itu, ramai pengguna tidak mengemas kini sistem pengendalian mereka, menyebabkan mereka terdedah kepada serangan.
- Pilih kaedah pengedaran. Bagaimana untuk membuat pautan virus yang tidak akan tersebar? tak boleh. Untuk melakukan ini, anda boleh membungkusnya ke dalam fail boleh laku, makro dalam Microsoft Office, skrip web.
- Ketahui titik lemah untuk menyerang. Petua: jika pengguna memuat turun perisian cetak rompak, dia biasanya mematikan antivirus atau tidak memberi perhatian kepadanya kerana kehadiran pil dalam pembungkusan semula, jadi ini adalah cara lain untuk menyusup.
- Tentukan kefungsian virus anda. Anda hanya boleh menguji antivirus anda untuk melihat sama ada ia boleh mengesan virus anda atau anda boleh menggunakan perisian hasad untuk tujuan yang lebih besar seperti memadamkan fail, melihat mesej dan banyak lagi.
- Untuk menulis sesuatu, anda perlu memilih bahasa. Anda boleh menggunakan mana-mana bahasa, atau bahkan beberapa, tetapi C dan C ++ digunakan pada tahap yang lebih besar, terdapat Microsoft Office untuk virus makro. Anda boleh memikirkannya dengan tutorial dalam talian. Visual Basic ialah persekitaran pembangunan.
- Masa untuk mencipta. Ini boleh mengambil masa yang lama. Jangan lupa tentang cara untuk menyembunyikan virus daripada program antivirus, jika tidak, program anda akan cepat ditemui dan dineutralkan. Bukan fakta bahawa anda akan menyakiti seseorang dengan teruk, jadi tidurlah dengan nyenyak. Walau bagaimanapun, ingat bahawa mana-mana perisian berniat jahat mesti bertanggungjawab! Ketahui lebih lanjut tentang kod polimorfik.
- Lihat kaedah penyembunyian kod.
- Semak virus untuk kesihatan dalam mesin maya.
- Muat naik ke rangkaian dan tunggu "pelanggan" pertama.
Pautan virus untuk telefon dibuat dengan cara yang hampir sama, tetapi dengan peranti iOS anda perlu menderita, kerana terdapat sistem perlindungan yang baik, tidak seperti Android. Walau bagaimanapun, dalam versi terkini, adalah mungkin untuk memperbaiki banyak lubang dalam sistem keselamatan. Jangan lupa bahawa masih terdapat peranti lama, dan mengetahui "kesukaan" mencipta versi baharu daripada pembangun pihak ketiga, kebanyakan peranti android berisiko.
