Jokaisen tietokonetta käyttävän pelko on tarttua tietokonevirukseen, jolla, kuten normaalien biologisten virusten kohdalla, voi olla enemmän tai vähemmän vakavia vaikutuksia. Tietokonevirukset ovat itse asiassa ohjelmistoja, jotka toimivat äänettömästi tietokoneessa tekemällä jotain luvattomia. Virustentorjuntalaboratorioissa on tutkijoita, jotka viettävät aikansa tutkimalla näitä koodeja selvittääkseen, kuinka ne on ohjelmoitu, millaisia vaurioita he tekevät ja miten ne leviävät. Henkilökohtaisesti pidän tätä kenttää mielenkiintoisena ja haluan aina ja aina lukea olemassa olevista virustyypeistä, vaikka emme usein ymmärrä toisiamme. Joten katsotaanpa erityyppisiä viruksia, jotka ovat yleisimpiä ja vaarallisia ja jotka voivat vaikuttaa tietokoneeseen, ja yritetään myös ymmärtää, kuinka ne tunnistetaan.
LUE LISÄÄ: Kuinka suojata tietokoneesi viruksilta Internetissä
Ongelmana on, että virustentorjuntaohjelma löytää ja desinfioi viruksen, jos se on kiinni saapumisen yhteydessä. Joissakin tapauksissa voi tapahtua, että virus on asennettu tahattomasti tietokoneeseen, kenties mukana on huijausohjelma, ja kun se käynnistyy, se onnistuu välttämään niin tehottoman virustorjuntaohjelman. Yleensä yleisimmät ja vaaralliset virustyypit ovat :
1) Käynnistyssektorivirus
Termi "käynnistyssektori" on yleinen nimi, joka ilmaisee minkä tahansa käyttöjärjestelmän käyttämät käynnistystiedot. Nykyaikaisissa tietokoneissa tätä sektoria kutsutaan "pääkäynnistysrekisteriksi" ja se on osioitetun kiintolevyn ensimmäinen sektori. Boot-sektorin virus on tuhoisa, mutta sitä ei käytännössä enää ole; se oli suosittu jo kauan sitten, jolloin levykkeitä käytettiin edelleen tietokoneen käynnistämiseen.
2) troijalainen
Tämän tyyppinen virus voi levitä monin tavoin, mutta ennen kaikkea lataamalla petolliset ohjelmat. Näennäisen hyödyllisten ohjelmien takana, myös asennuksen tai suorituksen aikana, käynnistyy myös haittaohjelma, nimeltään Trojan. Nämä ovat melkein aina mainostavia viruksia, joilla Internet on täynnä, ja parhaassa tapauksessa ne huomataan asentamalla epämiellyttävä työkalurivi, muuttamalla kotisivua ja muokkaamalla hakupalvelua. Toisaalta vakavammissa tapauksissa he varastavat salasanoja, aiheuttavat epävakautta ja virheitä, avaavat verkkosivut automaattisesti, levittävät tietoja ulkoisesti. Yleinen suositus ei ole ladata satunnaisesti Internetistä ja olla varovainen, ettet luota sivustoihin, jotka voivat harhauttaa käyttäjää.
Olen nähnyt monia italialaisia blogeja esimerkiksi mainostavan ohjelmia (jotka tietysti ansaitsevat niistä) lataamaan ilmaiseksi, jotka todellisuudessa sisälsivät troijalaisia viruksia tai haittaohjelmia. On myös sanottava, että tietyt ohjelmatyypit, joita käytetään saamaan enemmän tietokoneita kommunikoimaan verkossa, ovat myös troijalaisia, mutta eivät viruksia, koska ne suorittavat luvallisia yhteyksiä ulkoon. Troijalaiset eivät leviä itse ja ovat aina tunnistettavissa tehtävähallinnassa, koska ne ovat aktiivisia ohjelmia.
3) Suorat virukset ja mato
Tämä voi olla virustyyppi, joka käynnistyy, kun kokematon (suora) käyttäjä suorittaa sen, tai kun tietokone käynnistyy automaattisesti. Suoravaikutteisia viruksia tuskin enää ole, kun taas matoja, jotka alkavat normaalina ohjelmina tietokoneen käynnistyessä, on hyvin yleisiä. Mato on virus, joka ei sitoudu mihinkään muuhun tietokonetiedostoon ja joka toimii itsenäisesti. Joskus he hyödyntävät muiden ohjelmien haavoittuvuuksia vaurioiden luomiseksi tai hakkereiden pääsyksi tietokoneelleen. En voi unohtaa helvettiä, jota niin monta vuotta sitten aiheutti kuuluisa Worm Blaster, joka vaikuttaa edelleen kaikkiin tietokoneisiin, jotka käyttävät Windows XP: tä ilman Service Pack 2: ta.
Matoja ja troijalaisia voi tuoda Keyloggereihin, ohjelmiin, jotka tallentavat avaimet tietokoneelle ja lähettävät kirjoitetun muukalaiselle.
4) Tiedostoinfektiovirus
Ehkä se on yleisin virustyyppi, tiukasti sanottuna, joka juurtuu tiedostoon piiloutumalla itseensä. Virus voi korvata tartunnan saaneet tiedostot tai joissakin sen osissa, joten ohjelmat menevät pieleen eikä tee niin kuin odotettiin. Ainoa ratkaisu on poistaa kaikki tartunnan saaneet tiedostot, mikä tehdään yleensä normaalilla virustorjuntaohjelmalla.
5) Makrovirus
Laaja valikoima ohjelmia, kuten Microsoft Excel tai Word, tukee makroja, erityisiä automatisoituja toimia. Valitettavasti tämä antaa virukselle mahdollisuuden piiloutua näennäisesti hyvän asiakirjan sisällä. Tämä virus vaikuttaa lähinnä Microsoft Outlookiin, sähköpostiohjelmaan, joka voi lähettää sähköpostia automaattisesti viruksen ollessa liitettynä.
6) Monipuoluevirus
Tämän tyyppinen virus on erittäin vaarallinen sen leviämiskyvylle. Se voi suorittaa tartunnan saaneessa tietokoneessa erilaisia toimia riippuen muuttujista, kuten asennetusta käyttöjärjestelmästä tai tiettyjen tiedostojen olemassaolosta.
7) Polymorfiset virukset
Polymorfinen virus on yleisin ja vaarallisin tartuntatyyppi.
Sillä on kyky muuttua ajan myötä jokaisen suorituksen jälkeen.
Tämäntyyppinen virus voi osua tietokoneeseen antamatta merkkejä; sitten jopa kuukauden kuluttua se alkaa ja kehittyy ja aiheuttaa yhä useammin ongelmia.
Virustentorjunta ei ehkä huomaa polymorfista virusta, jos se on alkion vaiheessa ja pysyy piilossa ja passiivisena.
8) Resident-virus on se, joka lisätään järjestelmän muistiin. Sillä hetkellä se pystyy suorittamaan toimenpiteitä itsenäisesti, ja jopa poistamalla tartunnasta vastaavan tiedoston, se pysyy hengissä. Jotkut näistä viruksista ovat juurikomitetoja, mikä ei sinänsä tarkoita viruksia. On kuitenkin niin, että vaikka poistaisit kaikki tartunnan saaneet tiedostot, käynnistyessäsi tietokoneesi uudelleen, ne toistuvat.
Suosituimmissa antivirusissa on myös antirootkit-toimintoja, mutta paras tapa tunnistaa rootkit-virukset on manuaalisesti Hijackthisin avulla.
9) Web-viruskomentosarja
Kuten nähdään, monet sivustot ovat nykyään verkkosovelluksia, oikeat ohjelmat toimivat selaimessa. Esimerkiksi verkkovideoiden katseleminen vaatii tietyn koodin suorittamisen, joka lataa soittimen. Jotkut sivustot käynnistävät automaattisesti haitalliset skriptit, jotka myös aiheuttavat suuria vaurioita, jos niitä ei estetä ajoissa. Yleensä varoitus ponnahdusikkuna ilmestyy, valtuutuspyyntö tai viesti (jota ei koskaan tapahtunut: tietokoneesi on saanut tartunnan, haluat skannata nyt "> estää sivustoja viruksilla.
Jatkaksesi opasta voit lukea haittaohjelmatyyppejä käsittelevän artikkelin pitäen mielessä, että virukset ovat vain yksi verkkouhkien luokista, joilta sinun täytyy suojautua.
Päivitetyn virustentorjunta (katso paras ilmainen virustorjunta italiaksi) on välttämätöntä, mutta sinun ei pidä ajatella, että virustentorjunta yksin on erehtymätön ja suojaa sataprosenttisesti Windows PC: tä.
Joskus, etenkin jos esiintyy vakavuusongelmia, jos tietokone sammuu itsestään tai jos jotkin ohjelmat eivät toimi, on tehtävä manuaalinen tarkistus.
Kuten oppaassa on kirjoitettu haittaohjelmien ja virusten poistamiseksi tietokoneesta, sinulla on oltava kannettavia Malware Bytes-, SuperAntispyware Portable- ja NoVirusThanks-ohjelmia. Virukset eivät harjoita kannettavaa ohjelmaa, joka ei vaadi asennusta.
Process Explorer -apuohjelman avulla Task Manager -sovelluksella voit tunnistaa tietokoneen aktiiviset prosessit, joita ei ole vahvistettu ja jotka voivat olla viruksia.
