Компьютерный вирус
Простыми словами
Главный признак вируса — самовоспроизведение через заражаемый объект. Не каждую вредоносную программу корректно называть вирусом: троян маскируется под полезную программу, а червь обычно распространяется по сети самостоятельно.
Как применяется
Защита строится на контроле запуска и изменений файлов, обновлении систем, анализе вложений, ограничении прав и восстановлении из доверенных копий. При заражении проверяют не только найденный файл, но и механизм распространения.
Пример применения
Пользователь запускает заражённый документ, после чего вредоносный код добавляется в другие файлы доступного каталога. Средство защиты помещает объекты в карантин, а команда определяет источник и масштаб.
Не путать с
- Червьчервь распространяется по сети самостоятельно
- ТроянТроян не обязан размножаться и полагается на обман пользователя или другой способ доставки
Как это работает
- НосительВирус внедряет свой код в файл, документ или другую исполняемую структуру.
- ЗапускЗаражённый объект выполняется пользователем или системой.
- КопированиеВирус создаёт новые заражённые объекты, используя предусмотренный механизм размножения.
- УстранениеЗащита выявляет заражение, очищает или удаляет объекты и закрывает путь распространения.
Продолжить изучение
- Курсы Malware analystКурс
- Каталог российских СЗИРешения
Связанные термины
Частые вопросы
Вирус внедряется в другой файл или объект и воспроизводится при выполнении заражённого носителя.
Все ли вредоносные программы являются вирусами?Червь распространяется самостоятельно, часто по сети; вирус зависит от заражённого объекта и механизма его запуска.
Как распространяются компьютерные вирусы?Нет. Современное вредоносное ПО часто относится к другим классам и может не иметь механизма самокопирования вируса.