21. Viry

21. Viry

Úvod:

• První viry vznikly kolem 80. let

• Vir je program, který je schopen sám sebe přidat k jiným programům a dále se z nich bez vědomí uživatele šířit - Většinou poškodí SW nebo obtěžuje uživatele

Vyskytují se ve spustitelných souborech

• SYS

• COM

• EXE

• DLL

Druhy virů – obecně:

Souborové viry:

• Napadají soubory, většinou exe, dir, com

• Jsou to přepisující viry - Vir přepíše část programu vlastním kódem

Rezidentní viry:

• Vir, který může ovlivňovat činnost počítače

• Je v paměti zařízení

• Nemusí hledat programy k napadení, stačí sledovat programy, se kterými uživatel pracuje

• Druhy rezidentního viru:

  • Přepisovací – Přepíše část souboru, který se následně nespustí

  • Linkové:

    • Část souboru bude tvořit vir

    • Program se spustí -> Zároveň s ním se spustí vir

  • Doprovodné:

    • Přidává se na konec souboru a zvětšuje jeho velikost – Zmenšování úložného prostoru

    • Virus nezapisuje svůj kód do napadaného .exe souboru, ale vytváří stínoví soubor, se stejným názvem, ale příponou .com

Stealth vir:

• Neviditelný vir

• Pokud je v paměti, dokáže převzít kontrolu některých funkcí OS a při pokusu o čtení infikovaných objektů vrací stav před infekcí

Zakódovaný vir:

• Zašifrován s proměnným klíčem

Typy virů:

Boot vir:

• Napadá systémové oblasti úložiště - Pevné disky, externí úložiště, flash disky atd.

Adware:

• Způsobuje automatické stahování, zobrazování reklamního materiálu

Trojský vir (Trojan Horse):

• Vykoná očekávanou činnost, ale na pozadí může odesílat data z počítače – Část souboru je zavirovaná

• Trojan obsahuje více virů

Back Door (Zadní vrátka):

• Otevírá PC bez vědomí uživatele

• Vzdálený přístup k zařízení

• Odesílání dat na cizí zařízení

Worm:

• Samostatný program, který rozšiřuje svoje kopie pomocí internetu. Je pasivní, k rozšíření potřebuje kopii nakaženého souboru.

Retroviry:

• Napadá antivirový program a zneškodňuje ho.

Dialer:

• Většinou se dostává z internetových stránek

• Přesměrování telefonu na dražší.

HOAX:

• Poplašná zpráva, která není založena na pravdě

• Varuje před nebezpečí a vyzívá ke svému šíření

Spyware:

• Sledovací program, který je instalován na počítači a monitoruje spoštěné programy (hesla, e-maily)

Ransomware:

• Zašifruje data na disku pomocí asymetrické šifry.

Phishing:

• Falešné vyplňovací stránky za účelem získání citlivých dat

MakroVir:

• Makra, které se podobně jako běžné viry například sami kopírují (mezi dokumenty) Případně nějak dokumentům či systému škodí

• Šíří se právě v dokumentech pro kancelářské balíky a jiný software.

Keylogger:

• Snímá, jaké klávesy se stisknou na klávesnici

Conficker:

• Generuje adresy pro servery

DDOS:

• Zahlcení serveru dotazy

Jak se chránit proti napadení:

Antivirové programy:

• Využíváním antivirového systému a jeho pravidelnou aktualizací zajistíme nenapadnutelnost svého OS

• Příklad Antivirového programu: