Что такое компьютерный червь?
Когда вы думаете о слове "червяк", на ум приходит несколько вещей. Вы можете подумать о вкусных мягких жевательных конфетах с сахаром и, возможно, с легкой кислинкой. Или вы подумаете о хладнокровных беспозвоночных животных, которые копошатся на поверхности Земли. А если вы мыслите в компьютерных терминах, то на ум может прийти вредоносная программа.
Как и у настоящих червей, у компьютерных червей нет особого хребта, потому что они часто полагаются на хитрость, чтобы заразить своих хозяев. Они также могут показаться немного хладнокровными, потому что могут быть безжалостно разрушительными. Давайте узнаем о них больше.
Определение червя (компьютер)
Компьютерный червь - это подмножество вредоносных программ типа "троянский конь", которые могут распространяться или самовоспроизводиться с одного компьютера на другой без участия человека после взлома системы. Как правило, червь распространяется по сети через подключение к Интернету или локальной сети (LAN). Естественно, вам должно быть интересно, что такое троян и как он связан с компьютерными червями?
Если говорить кратко, то троян использует хитрость и социальную инженерию, чтобы обманом заставить людей запустить его. Например, троянец может выдавать себя за легитимное программное обеспечение. Червь - это разновидность троянца, потому что он обычно использует социальную инженерию для атаки на системы.
Как распространяется компьютерный червь?
- Фишинг: мошеннические электронные письма, которые выглядят подлинными, могут содержать червей в поврежденных вложениях. Такие письма также могут предлагать пользователям перейти по вредоносным ссылкам или посетить веб-сайты, предназначенные для заражения червями.
- Spear-Phishing: целенаправленные попытки фишинга могут нести в себе опасное вредоносное ПО, например крипточерви с выкупом.
- Сети: Черви могут самовоспроизводиться в сетях через общий доступ.
- Security дыры: Некоторые разновидности червей могут проникать в систему, используя уязвимости в программном обеспечении.
- Обмен файлами: Файловые сети P2P могут нести вредоносное ПО, например червей.
- Социальные сети: Социальные платформы, такие как MySpace, подверглись воздействию некоторых типов червей.
- Мгновенные мессенджеры (IM): Все типы вредоносных программ, включая червей, могут распространяться через текстовые сообщения и IM-платформы, такие как Internet Relay Chat (IRC).
- Внешние устройства: Черви могут заражать USB-накопители и внешние жесткие диски.
Что делает компьютерный червь?
После того как компьютерный червь прорвал защиту вашего компьютера, он может выполнить несколько вредоносных действий:
- Выброс других вредоносных программ, таких как шпионские программы или программы-вымогатели
- Потребление пропускной способности
- Удаление файлов
- Перегрузка сетей
- Кража данных
- Открыть черный ход
- Занимает мало места на жестком диске
Компьютерный червь против вируса
Некоторые люди считают, что компьютерный червь и компьютерный вирус - это одно и то же, потому что они ведут себя одинаково. Они даже могут использовать такие термины, как "компьютерный червь-вирус" или "вредоносное ПО-червь-вирус". На самом деле это две сопоставимые, но разные угрозы.
Разница между вирусом и червем заключается в том, что вирусы зависят от действий человека и нуждаются в хост-системе для репликации. Другими словами, вирус не причинит вреда вашей системе, если вы его не запустите. Например, вирус на флешке, подключенной к компьютеру, не повредит систему, пока вы его не активируете. А червям, как уже говорилось выше, для распространения не требуется ни хост-система, ни действия пользователя.
Примеры компьютерных червей
На протяжении многих лет встречались особенно разрушительные черви. Некоторые черви нанесли миллиардный ущерб. Вот краткий список некоторых печально известных:
- Червь Морриса: Этот червь, также известный как интернет-червь, был одним из первых компьютерных червей, распространившихся через Интернет и получивших известность в СМИ.
- Bagle: Известный также под названиями Beagle, Mitglieder и Lodeight, этот червь для массовых рассылок имел множество разновидностей.
- Blaster: Известный также под названиями MSBlast, Lovesan и Lovsan, этот червь атаковал компьютеры под управлением Windows XP и Windows 2000.
- Conficker: Этот червь, известный также под названиями Downup, Downadup и Kido, использовал недостатки в Windows , чтобы заразить миллионы компьютеров в более чем ста странах.
- ILOVEYOU: Червь ILOVEYOU заразил десятки миллионов компьютеров по всему миру, нанеся ущерб в миллиарды долларов.
- Mydoom: Этот червь стал самым быстро распространяющимся почтовым червем в 2004 году, рассылая нежелательную почту по компьютерам.
- Рюк: Хотя Ryuk не всегда был червем, теперь это червеподобная программа-вымогатель.
- SQL Slammer: Червь SQL Slammer прославился тем, что замедлял интернет-трафик, проводя атаки типа "отказ в обслуживании" на некоторые хосты.
- Червь Storm: Этот червь использовал социальную инженерию с поддельными новостями о катастрофическом шторме для создания ботнетов на взломанных машинах.
- Stuxnet: Некоторые эксперты считают, что этот сложный червь разрабатывался в течение многих лет , чтобы совершить кибератаку.
Симптомы компьютерного червя
Многие симптомы компьютерного червя похожи на симптомы компьютерного вируса. Например, у вас может быть компьютерный червь, если ваш компьютер замедляет работу, зависает, дает сбои или выдает сообщения об ошибках. Вы также можете заметить, что файлы пропали или повреждены, или что место на жестком диске быстро и необъяснимо сокращается. Кроме того, вы можете увидеть предупреждения от своего брандмауэра о нарушении безопасности.
Как остановить компьютерных червей
Как и другие виды вредоносных программ, компьютерные черви могут быть остановлены с помощью правильного антивирусного и антивирусного программного обеспечения и безопасных методов работы на компьютере. Пожалуйста, не пользуйтесь подозрительными ссылками, электронными письмами, текстами, сообщениями, веб-сайтами, файловыми сетями P2P и дисками. Кроме того, регулярно обновляйте основное программное обеспечение, чтобы защитить компьютер от уязвимостей, таких как червь Windows и подобные.
Вопросы и ответы
Что такое компьютерный червь?
Компьютерный червь может распространяться или реплицироваться без файла-хоста. Думаете, у вас компьютерный червь? Проверьте свое устройство с помощью нашего бесплатного онлайн-сканера вирусов.
Что такое компьютерный червь и вирус?
Компьютерные вирусы должны быть запущены, а черви, как правило, являются самостоятельными вредоносными программами, которые могут самовоспроизводиться, как только попадают в систему.