コンピュータからウイルスやスパイウェアを削除する方法。 ウイルスとそれらとの戦い

現在、ほとんどすべてのユーザーがウイルスとそのコンピュータシステムへの影響に精通しています。 最も蔓延しているすべての脅威の中で、ユーザーの行動を監視し、機密情報を盗むスパイウェアが別の場所を占めています。 さらに、そのようなアプリケーションとアプレットが何であるかが示され、コンピュータ上でスパイウェアを検出し、システムに害を与えることなくそのような脅威を取り除く方法に関する質問が検討されます。

スパイウェアとは何ですか？

そもそも、スパイウェア、または一般にスパイウェアと呼ばれる実行可能アプレットは、通常の意味ではそれ自体がウイルスではありません。 つまり、コンピュータが感染している場合は常にシステムに影響を与える可能性がありますが、システムの整合性やパフォーマンスの点では実質的に影響はありません。 ランダム・アクセス・メモリシステムリソースの一部を消費します。 ただし、原則として、これはOSの動作速度には特に影響しません。

しかし、彼らの主な目的は、ユーザーの作業を正確に追跡し、可能であれば、機密データを盗み、スパムを送信する目的で電子メールを置き換え、インターネット上の要求を分析し、マルウェアを含むサイトにリダイレクトし、ハードドライブ上の情報を分析することです。言うまでもなく、ユーザーは保護のために少なくとも基本的なアンチウイルスパッケージをインストールする必要があります。 確かに、ほとんどの場合、組み込みのファイアウォールは言うまでもなく、無料のアンチウイルスもありません Windowsがいっぱい彼らは安全に自信を与えません。 一部のアプリケーションは、単に認識されない場合があります。 ここで、完全に自然な疑問が生じます。「それでは、スパイウェアからコンピュータを保護するにはどうすればよいのでしょうか」。 主な側面と概念を考えてみましょう。

スパイウェアの種類

実用的なソリューションに進む前に、どのアプリケーションとアプレットがスパイウェアクラスに属しているかを明確に理解しておく必要があります。 今日、いくつかの主なタイプがあります。

• キーロガー;
• スキャナー ハードドライブ;
• スクリーンスパイ;
• メールスパイ;
• プロキシスパイ。

そのようなプログラムはそれぞれシステムに異なる影響を与えるので、それらがどのように正確に浸透するかを見てみましょう スパイウェアコンピュータ上で、感染したシステムに対して何ができるか。

コンピュータシステムへのスパイウェアの侵入方法

今日、インターネットテクノロジーの驚異的な発展により、ワールドワイドウェブは、このタイプの脅威がローカルコンピュータシステムまたはネットワークに侵入するために使用される、主要なオープンで弱く保護されたチャネルです。

場合によっては、逆説的に聞こえても、ユーザー自身がスパイウェアをコンピューターにインストールします。 ほとんどの場合、彼はそれについてさえ知りません。 そして、すべてが平凡でシンプルです。 たとえば、次のようにインターネットからダウンロードしました 面白いプログラムそしてインストールを開始しました。 最初の段階では、すべてが通常どおりに見えます。 ただし、追加のソフトウェア製品またはアドオンをインターネットブラウザにインストールすることを提案するウィンドウが表示される場合があります。 通常、これはすべて小さな活字で書かれています。 ユーザーは、インストールプロセスを迅速に完了し、新しいアプリケーションの操作を開始しようと努力しますが、多くの場合、それに注意を払わず、すべての条件に同意します。その結果、情報を収集するための埋め込み「エージェント」を受け取ります。

スパイウェアがバックグラウンドでコンピューターにインストールされ、重要なシステムプロセスに偽装されることがあります。 ここには、未確認のソフトウェアのインストール、インターネットからのコンテンツのダウンロード、疑わしい電子メールの添付ファイルの開封、さらにはWeb上の安全でないリソースへのアクセスなど、さまざまなオプションがあります。 すでに明らかなように、特別な保護なしにそのようなインストールを追跡することは単に不可能です。

影響の結果

すでに述べたように、スパイによる被害については、システム全体に影響を与えることはありませんが、ユーザー情報や個人情報が危険にさらされています。

このタイプのすべてのアプリケーションの中で最も危険なのは、いわゆるキーロガーです。つまり、文字セットを正確に監視できるため、攻撃者は同じログインとパスワード、銀行の詳細、またはカードのPINコード、そしてそれだけです-ユーザーが幅広い人々の財産を作りたくないのです。 原則として、すべてのデータを決定した後、それらはリモートサーバーに送信されるか、もちろん電子メールで非表示モードで送信されます。 したがって、このような重要な情報を保存するには、特別な暗号化ユーティリティを使用することをお勧めします。 さらに、ファイルをハードディスクではなく（ハードドライブスキャナーで簡単に見つけることができます）保存することをお勧めします。 リムーバブルメディア、はい、少なくともフラッシュドライブ上で、常にデコーダーキーと一緒に。

とりわけ、多くの専門家はそれを使用するのが最も安全であると考えています オンスクリーンキーボード、彼らはこの方法の不便さを認識していますが。

ユーザーが何をしているかという観点から画面を追跡することは、機密データまたは登録の詳細が入力された場合にのみ危険です。 スパイ 一定時間スクリーンショットを撮り、攻撃者に送信します。 最初の場合のように、オンスクリーンキーボードを使用しても、結果は得られません。 また、2つのスパイが同時に機能する場合、通常はどこにも隠れることはありません。

電子メールの追跡は連絡先リストで行われます。 主な目標は、スパムを送信する目的で送信するときに、レターの内容を置き換えることです。

プロキシスパイは、ローカルコンピュータ端末を一種のプロキシサーバーに変えるという意味でのみ害を及ぼします。 なぜこれが必要なのですか？ はい、たとえば、違法行為を行ったときにユーザーのIPアドレスを隠すためだけです。 当然、ユーザーはこれに気づいていません。 たとえば、誰かが銀行のセキュリティシステムをハッキングして、一定の金額を盗んだとします。 許可されたサービスによるアクションの追跡により、ハッキングがそのようなアドレスにあるそのようなIPを持つ端末から行われたことが明らかになります。 シークレットサービスは無防備な人にやって来て、彼を刑務所に送ります。 良いところはありませんか？

感染の最初の症状

それでは、練習に取り掛かりましょう。 何らかの理由でセキュリティシステムの整合性に疑問が生じた場合、コンピュータにスパイウェアがないかどうかを確認するにはどうすればよいですか？ これを行うには、そのようなアプリケーションの影響が初期段階でどのように現れるかを知る必要があります。

明らかな理由がない場合、パフォーマンスの低下が見られない場合、またはシステムが定期的に「フリーズ」するか、まったく動作しない場合は、最初にプロセッサとRAMの負荷の使用状況を確認し、すべてのアクティブなプロセスを監視する必要があります。

ほとんどの場合、同じ「タスクマネージャー」のユーザーには、以前はプロセスツリーになかった見慣れないサービスが表示されます。 これは最初のベルにすぎません。 スパイウェアの作成者は愚かではないので、システムプロセスになりすましてプログラムを作成し、特別な知識がなくてもそれらを識別します。 手動モードただ不可能です。 その後、インターネットへの接続に関する問題が始まり、スタートページが変更されます。

コンピュータのスパイウェアをチェックする方法

スキャンに関しては、特に脅威をすでに見逃している場合は、標準のアンチウイルスはここでは役に立ちません。 少なくとも、KasperskyVirusのようなポータブルバージョンが必要です 除去ツール（またはより良い-起動前にシステムチェックを行うレスキューディスクのようなもの）。

コンピューターでスパイウェアを見つけるにはどうすればよいですか？ ほとんどの場合、スパイウェア対策クラスのターゲットを絞った特別なプログラム（SpywareBlaster、AVZ、XoftSpySEスパイウェア対策、Microsoftスパイウェア対策など）を使用することをお勧めします。 それらのスキャンプロセスは完全に自動化されており、その後の削除も同様です。 しかし、ここでも注目に値することがあります。

コンピュータからスパイウェアを削除する方法：標準的な方法と使用されているサードパーティソフトウェア

プログラムが偽装されていない場合に限り、手動でコンピュータからスパイウェアを削除することもできます。

これを行うには、プログラムとコンポーネントのセクションに移動し、リストで探しているアプリケーションを見つけて、アンインストールプロセスを開始します。 確かに、Windowsアンインストーラーは、控えめに言っても、プロセスの完了後に大量のコンピューターのゴミを残すため、あまり良くありません。したがって、iObit Uninstallerのような特殊なユーティリティを使用することをお勧めします。これは、標準的な方法では、詳細なスキャンを実行して、残りのファイルやキーやエントリを見つけることができます。 システムレジストリ.

センセーショナルなSpyhunterユーティリティについて少し説明します。 多くの人がそれをすべての病気の万能薬と呼んでいます。 これに反対しましょう。 彼女はまだシステムをスキャンしていますが、誤警報を出すことがあります。これは問題ではありません。 事実、それをアンインストールすることは非常に問題があることが判明しました。 普通のユーザーにとって、実行する必要のあるすべてのアクションから、彼の頭は回転しています。

何を使うの？ このような脅威から保護し、たとえばESETNOD32パッケージを使用して、コンピューター上でスパイウェアを検索することができます。 スマートセキュリティ有効化された機能「盗難防止」付き。 しかし、誰もが彼にとって最良で簡単なものを選択します。

Windows10で合法化されたスパイ

しかし、それだけではありません。 上記のすべては、スパイウェアがシステムに侵入する方法、システムがどのように動作するかなどにのみ言及しています。しかし、スパイウェアが合法化された場合はどうすればよいでしょうか。

この点で、Windows 10は、それ自体が良くないことを際立たせています。 ここには、無効にする必要のあるサービスがたくさんあります（とのデータ交換 リモートサーバー Microsoft、IDを使用した広告の受信、会社へのデータの送信、テレメトリを使用した検索、複数の場所からの更新の受信など）。

100％の保護はありますか？

スパイウェアがコンピュータにどのように侵入し、その後何をするかをよく見ると、100％の保護について1つだけ言えることがあります。それは存在しないということです。 安全のためにあらゆる手段を使用したとしても、80％を確実にすることができます。 ただし、ユーザー自身の側では、疑わしいサイトへのアクセス、安全でないソフトウェアのインストール、ウイルス対策警告の無視、不明なソースからの電子メールの添付ファイルの開封などのような挑発的な行動があってはなりません。

ウイルス分類

現在、ウイルスの分類と命名の統一されたシステムはありません（ただし、標準を作成する試みは1991年のCARO会議で行われました）。 ウイルスを分離するのが通例です：

感染したオブジェクト（ファイルウイルス、ブートウイルス、スクリプトウイルス、マクロウイルス、ソースコードに感染するウイルス）：

・影響を受けるオペレーティングシステムおよびプラットフォーム（DOS、Windows、Unix、Linux、Android）。

・ウイルスが使用するテクノロジー（ポリモーフィックウイルス、ステルスウイルス、ルートキット）。

・ウイルスが作成された言語（アセンブラー、高級プログラミング言語、スクリプト言語など）。

・追加の悪意のある機能（バックドア、キーロガー、スパイ、ボットネットなど）。

スパイウイルスについて詳しく検討します。

ウイルス-スパイ

スパイウェア（スパイウェア、スパイウェア）-コンピューターの構成、ユーザー、ユーザーの活動に関する情報を後者の同意なしに収集するために、コンピューターに密かにインストールされるプログラム。 また、設定の変更、ユーザーの知らないうちにプログラムをインストールする、ユーザーアクションをリダイレクトするなど、他のアクションを実行することもできます。

スパイウェアは、次のようなさまざまなタスクを実行できます。

・インターネットの使用習慣と最も頻繁にアクセスされるサイトに関する情報を収集します（追跡プログラム）。

・キーボードのキーストローク（キーロガー）を覚えて、スクリーンショットを記録し（スクリーンスクレイパー）、スパイウェアの作成者に情報を送信します。

・コンピューターの不正なリモートコントロール（リモートコントロールソフトウェア）-バックドア、ボットネット、ドローンウェア。

ユーザーのコンピューターにインストールする 追加プログラム;

・セキュリティシステム（セキュリティ分析ソフトウェア）の状態の不正な分析に使用されます-ポートおよび脆弱性スキャナーとパスワードクラッカー。

パラメータを変更する オペレーティング・システム（システム変更ソフトウェア）-ルートキット、コントロールインターセプター（ハイジャック犯）など-その結果、インターネット接続の速度が低下したり、接続が失われたり、他のホームページを開いたり、特定のプログラムが削除されたりします。

・ブラウザアクティビティをリダイレクトします。これは、ウイルス感染のリスクがあるWebサイトへのブラインドアクセスを伴います。

1.3.1スパイウェアの種類

に活動の種類によって、スパイウェアウイルスは次の3つのグループに分類できます。

最初のグループ

このウイルスは、ユーザーの行動を常に監視しています。 インターネット経由で購入する場合、スパイは次の情報を受け取ります。 クレジットカードそしてそれらを利害関係者に転送します。 不正な償却が発生するまで、これに気付かない場合があります。 お金あなたのアカウントから。

2番目のグループ

3番目のグループ

このウイルスは、電子メールの受信トレイに関する情報を受け取ります。 これは多くの問題を脅かしますが、その中で最も小さいのは、あなたを襲うスパム、ジャンク、広告メールの雪崩です。

ウイルスの拡散には一定のメカニズムもあります。

1.3.2配布メカニズム

ウイルスそれらは、自分の本体をコピーし、その後の実行を保証することによって広がります。他のプログラムの実行可能コードに自分自身を導入したり、他のプログラムを自分自身に置き換えたり、自動実行を処方したりします。 ウイルスまたはそのキャリアは、マシンコードを含むプログラムだけでなく、バ​​ッチファイルやドキュメントなどの自動的に実行可能なコマンドを含む情報でもあります。 マイクロソフトワードおよびマクロを含むExcel。 さらに、ウイルスはコンピュータに侵入するために、一般的なソフトウェアの脆弱性を利用する可能性があります（たとえば、 アドビフラッシュ、Internet Explorer、Outlook）。ディストリビューターは、脆弱性を悪用するエクスプロイトとともに、通常のデータ（写真、テキストなど）にそれを挿入します。

・フロッピーディスク。 1980年代と1990年代の最も一般的な感染経路。 より一般的で効率的なチャネルの出現と、多くの最新のコンピュータにフロッピードライブがないため、現在は実質的に存在していません。

・フラッシュドライブ（フラッシュドライブ）。 現在、USBスティックはフロッピーディスクに取って代わり、運命を繰り返しています- たくさんのウイルスは、デジタルカメラ、デジタルカムコーダー、ポータブルデジタルプレーヤーなどのリムーバブルストレージデバイスを介して拡散し、2000年代以降、携帯電話、特にスマートフォンの役割が増大しています（モバイルウイルスが出現しています）。 このチャネルの使用は、以前は主にドライブ上で作成する可能性があったためでした 特別ファイル autorun.inf。実行するプログラムを指定できます。 ウィンドウズ・エクスプローラそのようなドライブを開くとき。 Windows 7では、ポータブルメディアからファイルを自動実行する機能が無効になっています。

・ Eメール。 通常、電子メール内のウイルスは、写真、ドキュメント、音楽、Webサイトへのリンクなどの無害な添付ファイルに偽装されます。 一部の文字には実際にはリンクのみが含まれている場合があります。つまり、文字自体に悪意のあるコードが含まれていない場合がありますが、そのようなリンクを開くと、ウイルスコードを含む特別に作成されたWebサイトにアクセスできます。 多くのメールウイルスは、ユーザーのコンピュータを攻撃し、インストールされているアドレス帳を使用します メールクライアント Outlookのように自分自身をさらに送信します。

・インスタントメッセージングシステム。 ICQやその他のインスタントメッセージングプログラムを介して、実際にはウイルスであると思われる写真、音楽、またはプログラムへのリンクを送信することも一般的です。

・ ウェブページ。 ワールドワイドウェブのページにさまざまな「アクティブな」コンテンツ（スクリプト、ActiveXコンポーネント）が存在するため、インターネットページを介した感染も発生する可能性があります。 この場合、ユーザーのコンピューターにインストールされているソフトウェアの脆弱性またはサイト所有者のソフトウェアの脆弱性が使用され（訪問者の多い立派なサイトは感染にさらされるため、より危険です）、疑いを持たないユーザーは、そのようなサイトに入って、彼らのコンピュータに感染する危険を冒して...

・インターネットおよびローカルエリアネットワーク（ワーム）。 ワームは、ユーザーの介入なしに被害者のコンピューターに侵入するウイルスの一種です。 ワームは、オペレーティングシステムソフトウェアのいわゆる「穴」（脆弱性）を使用してコンピュータに侵入します。 脆弱性とは、マシンコードをリモートでダウンロードして実行できるソフトウェアのエラーと欠陥であり、その結果、ワームウイルスがオペレーティングシステムに侵入し、原則として、他のコンピュータに感染するアクションを開始します。 ローカルエリアネットワークまたはインターネット。 攻撃者は、感染したユーザーのコンピューターを使用してスパムまたはDDoS攻撃を送信します。

ウイルス、スパイ、トロイの木馬、ダイヤラー：誰が、なぜ、どのように

今日、小学生に何が聞かれたら lavsan、 彼は「エチレングリコールと芳香族二酸の重縮合によって作られた合成繊維」についてはあなたに話しません。 いいえ、彼の答えは次のようになります。「Lovesan、別名msblast-DCOM RPC Microsoft Windowsサービスの脆弱性を使用して、MicrosoftWindowsファミリのオペレーティングシステムに侵入します。」 しばらくすると、その言葉との関連はどうなるかを推測するのが怖いです 運命。 明らかに、同じ名前のゲームだけではありません。

タイトルと紹介から理解できるように、会話はウイルスとそれらのような他のものに焦点を合わせます。 章のタイトルで提起された質問への回答に移る前に、私は今日の「ゲスト」に直接触れたいと思います。 ここで、これらすべてがどのように私たちのコンピューターに入るのかという質問に対する答えが与えられます。

いくつかの破壊的な結果をもたらすプログラムの本質。 そして、それらが何であるかは関係ありません。ファイルのアクセス許可の平凡な置き換えや内部コンテンツの損傷から、インターネットの中断やオペレーティングシステムのクラッシュまで、すべてがここにある可能性があります。 また、ウイルスとは、破壊的な機能を実行するだけでなく、増殖することもできるプログラムを意味します。 これについて1つのスマートブックで述べられていることは次のとおりです。「コンピュータウイルスの必須の（必要な）プロパティは、独自の複製を作成し（必ずしもオリジナルと同じである必要はありません）、それらをに埋め込む機能です。 コンピューターネットワークおよび/またはファイル、コンピュータシステム領域およびその他の実行可能オブジェクト。 同時に、複製はさらに広がる能力を保持します」（Evgeny Kaspersky、「コンピューターウイルス」）。実際、生き残るためにはウイルスが増殖する必要があり、これは生物学などの科学によって証明されています。 ちなみに、コンピューターの名前の由来は、これらの非常に生物学的なウイルスに由来しています。 そして、彼ら自身が彼らの名前を完全に正当化しました。すべてのウイルスは単純ですが、それにもかかわらず、コストが莫大な金額で計算されるウイルス対策会社の努力にもかかわらず、彼らは生きて繁栄しています。 例として遠くまで行く必要はありません。少なくともI-Worm.Mydoom.bのようなウイルスを取り上げてください。 知らない人からの添付ファイルや電子メールメッセージを開くことはできないと何度も言われています。特にこれに同意しない場合は、有名人からのメッセージに注意する必要があります。 また、手紙のテキストに「ガールフレンドのかっこいい写真を​​チェックしてください」のようなものが含まれている場合は、すぐに削除する必要があります。 しかし、上記の例でテキストがまだ意味をなす場合、mydoom'oMに感染した電子メールの内容はかなり奇妙です。 自分で判断してください。「メッセージは7ビットASCIIエンコーディングで表すことができず、バイナリ添付ファイルsendmailデーモンとして送信されました。報告：SMTPセッション中にエラー＃804が発生しました。 部分的なメッセージを受信しました。 メッセージにはUnicode文字が含まれており、バイナリ添付ファイルとして送信されています。 メッセージにはMIMEエンコードされたグラフィックが含まれており、バイナリ添付ファイルとして送信されています。 メールトランザクションが失敗しました。 部分的なメッセージが利用可能です」。

レターには、添付ファイルの名前に9つのオプションがあり、拡張子に5つのオプションがあるファイルが含まれています。 2つのバリエーションが私の箱に入ってきました。 1つ目はおそらくdocファイルを含むzipファイルで、2つ目はアイコンがメモ帳アイコンに置き換えられた単純なexeファイルです。 2番目のケースでは、許可を確認することですべてのユーザーがキャッチに気付くことができる場合、最初のケースでは、これを行うことはすでにより困難です。 私が感染の数が最も多いと考える傾向があるのは最初のケースです。 印刷媒体やインターネットリソースですでに何度も言われているので、このウイルスが何をするのかはお話ししません。 Mudoomを例にとると、ウイルスを拡散する最初の方法である電子メールに精通しました。

例としてWorm.Win32.Lovesan（msblastとも呼ばれます）を使用する次のメソッドを見てみましょう。 このウイルスの何がそれほど注目に値するのか、そしてなぜ感染が広まったのか？ この個人は、原則として、システム全体のパフォーマンスにまったく影響を与えないという点で注目に値します。 それに感染したコンピュータは、インターネット上で正常に機能することができません。 しばらくすると、RPCエラーメッセージが表示されたサインがポップアップし、その後コンピュータが再起動します。

もう1つの方法は、ファイルをダウンロードするときにインターネット経由で行うことです（望ましいまたは望ましくない）。 繰り返しになりますが、例を挙げて説明します。 望ましい例。 インターネットから新しいジョーク、プログラム、またはゲームをダウンロードすると、ウイルスに感染します。 ダウンロード後、プログラム/ゲーム/ジョークが始まり、-出来上がり-あなたはウイルスの所有者です。 私はここで何を言うことができますか？ 警戒し、ウイルス対策データベースを定期的に更新し、すべてのプログラムをウイルス対策でチェックし、少なくともコンピューターのセキュリティの基本を忘れないでください。 「たとえば、ウイルスに感染できなかったプログラムをチェックする必要があるのはなぜですか」と言う人がいるかもしれません。 「これらはどのようなプログラムですか？」と質問したいのですが。 特に、wareznikやハッカーグループのサイトからダウンロードしたプログラムは、感染する可能性があります。

それでは次に進みましょう 不要なダウンロード。 私はそのような負荷の2つのタイプを選び出します。 1つ目は、ユーザーが自分のコンピューターに何かがダウンロードされているとさえ疑わない場合です。 このダウンロードは、スクリプトを実行することによって実行されます。 2番目のタイプの不要なダウンロードは、間違ったダウンロードがダウンロードされている場合です。 例を挙げましょう。 かつて、ファイルをダウンロードする直前に、クラックのある1つのサイトが、「無料のXXXバー」または「100％インターネットクラック」のいずれかをインストールすることを提案しました。 ユーザーがこれに同意した場合（「仮想ジョイ」の「100％インターネットクラック」に関する今月の質問を今でも覚えているので、そうだったと確信しています）、トロイの木馬またはウイルスがダウンロードされました。 原則として違いは小さいです。 ただし、これはまだ最も興味深いことではありません。そのような魅力的な提案が拒否された場合、次のような碑文が表示されたサインがポップアップしました。「サイトエラー」と[OK]または[続行]ボタンをクリックすると、トロイの木馬がダウンロードされました。ただし、ユーザーの知らないうちに。 そして、私はこれからしか救うことができませんでした ファイアウォール （ファイアウォール）。

トロイの木馬- これは、コンピュータへの不正アクセスを提供して、コンピュータの所有者に警告することなく宛先でアクションを実行したり、収集した情報を特定のアドレスに送信したりするプログラムです。 同時に、彼女は原則として、平和で非常に役立つもののふりをします。

一部のトロイの木馬は、作成者またはこのプログラムを構成した人にメールでパスワードを送信するように制限しています（ 電子メールトロイの木馬）。 ただし、インターネットユーザーにとって、最も危険なのは、取得できるプログラムです。 リモートアクセス横から車に（ バックドア ）。 非常に多くの場合、トロイの木馬は、便利なプログラムや人気のあるユーティリティと一緒にコンピュータに侵入し、それらを装っています。

これらのプログラムの特徴は、それらを有害であると分類することを余儀なくされており、それらのインストールと起動に関する警告がないことです。 トロイの木馬は、起動されると、システムにインストールされて監視されますが、ユーザーは自分のアクションに関するメッセージを受信しません。 さらに、トロイの木馬へのリンクがアクティブなアプリケーションのリストから欠落しているか、それらとマージされている可能性があります。 その結果、コンピュータがリモートコントロール用に開いている間、コンピュータユーザーはシステム内での自分の存在に気付かない可能性があります。

多くの場合、「トロイの木馬」という用語はウイルスを指します。 実際、これは事実とはほど遠いです。 ウイルスとは異なり、トロイの木馬は機密情報を取得し、特定のコンピュータリソースにアクセスすることを目的としています。

トロイの木馬がシステムに侵入する方法はいくつかあります。 ほとんどの場合、これは、トロイの木馬のサーバーが組み込まれている便利なプログラムを起動するときに発生します。 最初の起動時に、サーバーは自身をあるディレクトリにコピーし、システムレジストリに起動用に登録します。キャリアプログラムが二度と起動しない場合でも、システムはすでにトロイの木馬に感染しています。 感染したプログラムを実行することにより、自分でマシンに感染することができます。 これは通常、プログラムが公式サーバーからではなく個人ページからダウンロードされた場合に発生します。 トロイの木馬も注入できます 見知らぬ人マシンにアクセスできる場合は、フロッピーディスクから実行するだけです。

現在、次の種類のトロイの木馬が最も蔓延しています。

1. 隠された（リモート）管理ユーティリティ（BackDoor-英語から。「バックドア」）このクラスのトロイの木馬は、本質的に、ネットワーク内のコンピューターをリモート管理するための非常に強力なユーティリティです。 機能面では、有名メーカーが開発したさまざまな管理システムにほぼ似ています。 ソフトウェア製品..。 隠し管理の最新のユーティリティ（BackDoor）は非常に使いやすいです。 これらは通常、主に2つの主要部分で構成されます。サーバー（エグゼキュータ）とクライアント（サーバーの管理機関）です。 サーバー- これは、特定の方法でマシンに挿入され、Windowsの起動と同時にメモリにロードされ、リモートクライアントから受信したコマンドを実行する実行可能ファイルです。 サーバーは被害者に送信され、その後、すべての作業はハッカーのコンピューター上のクライアントを介して実行されます。つまり、コマンドはクライアントを介して送信され、サーバーはそれらを実行します。 外見上、彼の存在はまったく検出されません。 トロイの木馬のサーバー側を起動した後、インターネットとの通信を担当する特定のポートがユーザーのコンピューターに予約されます。

これらのアクションの後、攻撃者はプログラムのクライアント部分を起動し、開いているオンラインポートを介してこのコンピューターに接続し、マシン上でほぼすべてのアクションを実行できます（これは使用するプログラムの機能によってのみ制限されます）。 サーバーに接続した後、リモートコンピュータを自分のコンピュータとほぼ同じように制御できます。再起動、電源オフ、CD-ROMのオープン、ファイルの削除、書き込み、変更、メッセージの表示などです。

一部のトロイの木馬では、変更できます 開いているポート作業の過程で、このトロイの木馬の「所有者」のアクセスパスワードを設定することさえあります。 「不正な」マシンをプロキシサーバー（HTTPまたはSocksプロトコル）として使用して、ハッカーの実際のIPアドレスを隠すことを可能にするトロイの木馬もあります。

2. 送料（電子メールトロイの木馬）。

コンピューター上のファイルからパスワードやその他の情報を「抽出」して、所有者に電子メールで送信できるようにするトロイの木馬。 これらは、プロバイダーのログインとインターネットパスワード、からのパスワードにすることができます メールボックス、ICQパスワード、IRCなど。メールで所有者に手紙を送るために、トロイの木馬はSMTPプロトコル（たとえば、smtp.mail.ru）を使用してサイトのメールサーバーに接続します。 必要なデータを収集した後、トロイの木馬はデータが送信されたかどうかを確認します。 そうでない場合、データは送信され、レジスタに格納されます。 それらがすでに送信されている場合は、前の文字がレジスタから抽出され、現在の文字と比較されます。 情報に変更があった場合（新しいデータが表示された場合）、レターが送信され、パスワードに関する新しいデータがレジスターに記録されます。 つまり、このタイプのトロイの木馬は単に情報を収集しているだけであり、被害者は自分のパスワードがすでに誰かに知られていることすら知らない可能性があります。

3. キーボード（キーロガー）。

これらのトロイの木馬は、キーボードで入力されたすべてのもの（パスワードを含む）をファイルに書き込み、ファイルはその後特定の電子メールに送信されるか、FTP（ファイル転送プロトコル）を介して表示されます。 Keylogger'biは通常、スペースをほとんどとらず、他の便利なプログラムに変装する可能性があるため、検出が困難です。 このようなトロイの木馬を検出するのが難しいもう1つの理由は、そのファイルがシステムファイルとして名前が付けられていることです。 このタイプの一部のトロイの木馬は、特別なパスワードフィールドで見つかったパスワードを抽出して復号化できます。

そのようなプログラムは必要です 手動設定と変装します。 Keylogger'biは、フーリガンの目的だけでなく使用できます。 たとえば、出発時に職場や自宅に置くと非常に便利です。

4. ジョークプログラム（ジョークプログラム）。

これらのプログラムは本質的に無害です。 これらはコンピュータに直接的な害を及ぼすことはありませんが、そのような害がすでに発生している、どのような条件下でも発生する可能性がある、または存在しない危険についてユーザーに警告するというメッセージを表示します。 ジョークプログラムは、メッセージのフォーマットでユーザーを威嚇します ハードディスク、感染していないファイル内のウイルスを検出したり、奇妙なウイルスのようなメッセージを表示したりします。これは、そのようなプログラムの作成者のユーモアのセンスに依存します。 もちろん、他の経験の浅いユーザーがこのコンピューターで作業していない場合でも心配する必要はありません。このようなメッセージに非常に恐れることがあります。

5.トロイの木馬には、コードが特定の方法で微調整または暗号化されて変更された感染ファイルも含まれます。 たとえば、ファイルは特別なプログラムで暗号化されているか、未知のアーカイバによってパックされています。 その結果、最新バージョンのアンチウイルスでさえ、コードのキャリアがアンチウイルスデータベースにないため、ファイル内のトロイの木馬の存在を検出できません。

それらの浸透の方法は、上記のものと異ならない。 そのため、早急に検討を進めます。 ここでは、一般に「ダイヤラー」と呼ばれる非常に平和なダイヤラーがあることを予約する必要があります。 これらのプログラムは、ダイヤルアップユーザーがプロバイダーにアクセスし、可能であれば、古い回線や「最新の」回線であっても、プロバイダーとの安定した接続を維持するために使用されます。 私たちの会話が進むそれらは、別の名前を持っています-バトルダイヤラー。 これらのプログラムは、オペレーティングシステムのギャップを使用し、場合によってはユーザーの過失またはナイーブ（上記の「100％インターネットクラック」について参照）が原因で、プロバイダーの電話をエキゾチックな国の通信事業者の電話に置き換えます。 さらに、ほとんどの場合、プロバイダーの古き良き電話はダイヤルウィンドウに残ります。 ダイヤラは、特定の時間に呼び出すタスクをスケジューラに規定します。 そして、ユーザーがモデムをオフにする習慣がある場合、またはユーザーが外部モデムを持っていて、お母さんが泣かないように叫ぶ場合は良いことです。 そして、モデムが静かで内蔵されている場合はどうなりますか？ ここで私はそれについてです。 そして、かわいそうな仲間は、ba-a-alynyのような電話代が到着したときにのみ、彼の悲しみについて知ります。

誰がWeb上でこのすべてのマックを作成して起動するかについて話す時が来ました。 ここでは、この見苦しいビジネスに従事している人々のグループを分類しようとします。 いわゆる「白い」ハッカーについては言われません。 その理由を説明させてください。 この多様性は社会に危険をもたらすことはなく、むしろ社会に利益をもたらします。 彼らは、特に有害な個人を無力化するためにウイルス対策ウイルスを作成することが最も多いものです。 なぜウイルスなのか？ これらのプログラムは、ウイルスと同じメカニズムで拡散します。 なぜ反？ 彼らはコンピュータから特定の種類のウイルスをブロックまたは削除するためです。 ウイルスとの主な違いは、タスクを完了した後の自己破壊と、破壊的な機能がないことです。 例としては、Lovesanの再発後しばらくしてWebに出現した同様のウイルスがあります。 ウイルス対策ウイルスをダウンロードした後、Lovesanは削除され、ユーザーはWindowsの更新プログラムをダウンロードするように求められました。 ホワイトハッカーはまた、ソフトウェアの欠陥を見つけ、 コンピュータシステムああ、その後、彼らは見つかったバグを会社に報告します。 それでは、分類に直接進みましょう。

1つ入力します：「スクリプトの子」。 彼らは自分たちをHaCkeR-rrとだけ呼び、雑誌「ハッカー」を読み、単一のプログラミング言語を知らず、Webから既製のプログラムをダウンロードすることによってすべての「彼らの」トロイの木馬とウイルスを作成します。 （慣らし運転を避けるために、ハッカー誌は原則として悪くはなく、その中の資料はかなり単純な形で提示されていることを予約します-場所によっては真実です。しかし、すでに何らかの知識ベースを持っている人は、賢明に与えてください-最後まですべてを言わないでください-どこにも引き付けられないように、考えなければなりません）彼らの急勾配など。そうではないので、彼らのアドレスの強烈な声明。 あなたは何か間違ったことをしたので、黙ったほうがいいです。 これらの個人は、多かれ少なかれ大規模なビジネスに十分な経験や（場合によっては）頭脳を持っていないため、特定の危険を表すものではありません。

タイプ2：「初心者」。 このビュー最初の直系の子孫です。 最初のタイプの代表者の中には、一定期間後、彼らが思ったほどクールではないことを理解し始めます。それは、プログラミング言語もあり、あなたが何かをすることができ、その後、 「私はなんて立派な奴だ」と全世界に怒鳴らないでください。 それらのいくつかは、将来、プロクラスの代表になる可能性があります。 これらの人々は言語を学び始め、何かを書き込もうとし、創造的な思考が彼らの中で目覚め始めます。 そして同時に、彼らは社会に特定の危険をもたらし始めます。なぜなら、ウイルス作家のクラスのそのような代表者が経験不足からどのような恐ろしい仕事を構成できるかを誰が知っているからです。 結局のところ、専門家がコードを書くとき、それにもかかわらず、彼は、彼らが彼と対戦することができるので、いくつかのことをする必要がないことに気づきます。 初心者はそのような知識を持っていないので、彼は危険です。

タイプ3：「プロ」。 それらは2番目のタイプから発展します。 「Profi」は、プログラミング言語、ネットワークセキュリティに関する深い知識が特徴であり、オペレーティングシステムの詳細に精通しており、最も重要なこととして、ネットワークとコンピュータシステムの動作メカニズムに関する非常に真剣な知識と理解を持っています。 さらに、「プロ」は会社の​​掲示板からセキュリティホールについて学ぶだけでなく、自分自身を見つけることもできます。 彼らはしばしば彼らの「仕事」の質を改善するためにハッカーグループを形成します。 これらの人々は、ほとんど秘密主義で名声に貪欲ではなく、成功した作戦を実行するとき、それについて全世界に知らせるために走ることはありませんが、友人と平和的に成功を祝うことを好みます。 もちろん、彼らは大きな危険をもたらしますが、彼らはすべて知識のある人々であるため、インターネットなどのシステムの世界的な崩壊を引き起こす可能性のある行動をとることはありません。 例外はありますが（誰もがSlammer'aを忘れているわけではありません）。

タイプ4：「産業ハッカー」。 社会にとって最も危険なのは、ハッカー一家の代表です。 彼らは当然のことながら本物の犯罪者と呼ぶことができます。 銀行、大企業、政府機関のダイヤラーやハッキングネットワークのほとんどを作成するのは彼らの良心です。 なぜ、そして彼らがこれをしているのかについて、以下で話します。 「実業家」は何も考えず、誰とでも、これらの個人は彼らの目標を達成するために何でもすることができます。

それでは、書かれていることを要約しましょう。

「スクリプトの子供たち」：若く、環境に優しく、経験の浅い。 私はあなたが最もクールであることを示したいと思います、そしてクールサムだけがあなたよりクールです。

「初心者」：独立したものを書くことへの渇望がありました。 幸いなことに、インターネットプロトコルとプログラミング言語の複雑さをマスターしようとした後、このビジネスをあきらめて、より平和なことをする人もいます。

「プロ」：突然「彼の罪悪感、測定、程度、深さを実現した」状態が発生した場合、このタイプの代表者はコンピュータセキュリティの高度な専門家になります。 もっとプロにこの状態に移行してもらいたいです。

「実業家」：神聖なものは何もない。 人気のある知恵はそのような人々をよく語っています：「墓は後弯を直すでしょう」。

これは、コンピュータ侵入者のクラスの代表者のタイプへの大まかな分類です。 それでは、質問に移りましょう。なぜ彼らはこれをしているのですか。

しかし、実際には、なぜウイルス、トロイの木馬、ダイヤラー、その他の悪霊が書かれているのでしょうか。 その理由の1つは、自己肯定への欲求です。 これは、第1および第2のタイプの代表者に一般的です。 自尊心のレベルを上げるために、彼が「本物の、タフな子供」であることを友達に示す必要があります。 2番目の理由は経験を積むことです。 初心者に典型的です。 あなたの最初の傑作を書いた後、当然、あなたは誰かにそれを体験したいと思うでしょう-実際、あなた自身ではありません。 そのため、常に非常に危険であるとは限らない、特定の数の新しいウイルスがWebに出現します。

次の理由は競争の精神です。 ハッカーの競争について聞いたことがありますか？ 私が知っている最後のものは夏に起こった。 ブラジルのハッカーグループが勝ちました（サッカーだけが彼らにとって強いわけではないことがわかりました）。 タスクは次のとおりでした：誰がほとんどのサイトを壊すでしょう。 しかし、私は最も洗練されたウイルスと最高のものをめぐって競争があると確信しています キーロガー.

アドレナリンは別の理由です。 想像してみてください。夜、モニターライト、キーボードの周りを指が走っています。昨日、セキュリティシステムの違反が見つかりました。今日は、システムにアクセスして、上司である管理者を表示する必要があります。 この理由の後に次の理由、ロマンスが続きます。 そして、誰が夕日を見るのが好きで、誰が星を見るのが好きで、誰がウイルスを書くのが好きなのか。 何人、たくさんの味。

その理由は次のとおりです-政治的または社会的抗議。 このため、ほとんどの政府のWebサイト、政党のWebサイト、印刷物やインターネットの出版物、および大企業がハッキングされています。 例のために遠くまで行く必要はありません。 イラク戦争が始まった直後、ブッシュの政策に不満を持っている人々によるアメリカ政府のウェブサイトや、アラブの新聞アルジャジーラのウェブサイトや反対側からの他の多くのアラブのリソースへの攻撃が行われた。

そして、おそらく、最後の理由はユビキタスなお金です。 彼らにとって、基本的に、産業ハッカーはいわば働きます。 銀行のネットワークに侵入することで、顧客のアカウントにアクセスできるようになります。 これに続くものを推測することは難しくありません。 スパイウェアを介してインターネットユーザーに関する情報を収集し、さらに恐喝を行います。 「実業家」の行動は非常に長い間列挙することができますが、彼らは本格的なコンピューター犯罪者であり、犯罪者のように扱われるべきであるともう一度言いたいと思います。