Вредоносное программное обеспечение (malware)
§§IBT7§§¶@definition¶Вредоносное программное обеспечение — программы или компоненты, созданные либо используемые для несанкционированного доступа, нарушения работы, скрытого контроля, кражи данных или иного вредоносного воздействия.¶@plain¶Malware — общее понятие для разных классов: троянов, программ-вымогателей, шпионского ПО и других вредоносных компонентов. Компьютерный вирус является только одним из видов вредоносного ПО.¶@use¶Защита включает предотвращение запуска, анализ поведения, обновления, резервное копирование, минимальные привилегии и мониторинг. При обнаружении важны изоляция, сохранение артефактов и определение масштаба заражения.¶@example¶На рабочей станции неизвестный процесс шифрует множество документов и обращается к внешнему серверу. Средство защиты останавливает процесс, узел изолируют, а команда проверяет другие системы по найденным признакам.¶@compare¶Компьютерный вирус¦/slovar-informacionnoy-bezopasnosti/malware-reverse-engineering-awareness/kompyuternyy-virus¦вирус внедряется в другой объект и размножается при его запуске, червь распространяется самостоятельно, а троян маскируется под полезную функцию¶@steps¶Доставка¦Файл, ссылка, уязвимость или скомпрометированный ресурс доставляет вредоносный компонент.¤Запуск¦Код исполняется и пытается закрепиться либо обойти средства защиты.¤Действия¦Malware крадёт данные, шифрует файлы, управляет системой или загружает другие компоненты.¤Выявление¦Артефакты и поведение исследуются, узлы изолируются, а механизм проникновения устраняется.¶@resources¶Курсы Malware analyst¦https://ibcourses.ru/malware¦Курс¤Каталог российских СЗИ¦https://ibcourses.ru/katalog-ib-resheniy¦Решения¤Malware Analyst: профессия, задачи, зарплата 2026¦https://ibcourses.ru/blog-cybersecurity/malware-analyst-professiya-zarplata¦Статья¤Reverse Engineering с нуля: что это и как начать¦https://ibcourses.ru/blog-cybersecurity/reverse-engineering-s-nulya-chto-eto-kak-nachat¦Статья¶@related¶Компьютерный вирус¦/slovar-informacionnoy-bezopasnosti/malware-reverse-engineering-awareness/kompyuternyy-virus¤Червь¦/slovar-informacionnoy-bezopasnosti/malware-reverse-engineering-awareness/cherv¶@faq¶Какие бывают виды вредоносного ПО?¦Это ПО или код, созданный для несанкционированных, вредоносных или скрытых действий в системе либо данных.¤Чем вирус отличается от malware?¦Вирусы, черви, трояны, шпионское ПО, вымогатели и загрузчики различаются способом доставки, распространения и полезной нагрузкой.¤Что делать при обнаружении вредоносного ПО?¦Используют статический и динамический анализ, телеметрию поведения, репутацию, правила обнаружения и контролируемую изоляцию.