Utility a zabezpečení Windows - 2. díl
 x   TIP: Přetáhni ikonu na hlavní panel pro připnutí webu

Utility a zabezpečení Windows - 2. dílUtility a zabezpečení Windows - 2. díl

 
Hledat
Vybavení pro Laser Game
Spuštěn Filmový magazín
Laser Game Brno
Laser Game Ostrava

Utility a zabezpečení Windows - 2. díl

Google       Google       3. 12. 2006       15 538×

Rozdělení virů do skupin a jejich likvidace.

Reklama
Reklama

Viry? Myslím, že v této době již není nikdo, kdo by neměl zkušenosti s viry. Většinou o nich víte jen to, že jsou pro váš počítač nežáducí, ale já se vám pokusím vysvětlit, jak vlastně viry fungují a podle čeho se dělí.

Kategorie virů

Zakladní dělení virů je na rezidentní a nerezidentní, to znamená, jestli jsou trvale v paměti počítače; většina rezidentních virů se po infikování spouští se spuštením počítače (nejčastěji v HKLM\\..\\RUN). Nerezidentní po spuštění hostitelského programu udělají jednorázovou akci, snaží se rozšiřit souboru (*.com, *.exe) ve stejném adresáři. Tyto viry se šíři celkem pomalu, ale mají tu „výhodu“, že nejdou najít v paměti. Rezidentní se šíří celkem rychle, protože zpravidla zavirují každý spouštěný program, který ještě nebyl zavirován. Z důvodu, že jsou v paměti neustále, snaží se svoji přítomnost maskovat, např. údaj o zaplněné paměti nastaví tak, jako by vir nic nezabíral, nebo se snaží, aby pši vylistování spuštěných programů nebyl na seznamu vidět…

Boot viry
Jsou celkem staré, ukládají se na pevný disk nebo disketu do tzv. boot sektoru.

Souborové viry
Jsou nejrozšířenější, nejčastěji napadají: com, exe, bat, sys, drv, dll, zip, rar, cab. Virus je programový kód, který se připojuje ke kódu programu. Připojí-li se na začatek tím, že přepíše od začatku tolik programů, kolik potřebuje, dochází ke zničení původního souboru. Po spuštění takového souboru se provede jen virus. Většina souborových virů využívá připojení na konec souboru, tím se sice soubor prodlouží, ale nedojde k jeho poškození a je možnost po odvirování normální původní chod programu. Dělá to tak, že se připojí na konec souboru, ale na začátku změní odkaz na sebe, tedy po spuštění programu je proveden skok na konec souboru.

Clusterové viry
Nenapadají soubory, parazitují na operačním systému. Uloženy jsou většinou na posledním clusteru pevného disku. Tento druh není moc rozšířený.

Multiparitní viry
Jde většinou o kombinaci technik rezidentní, bootvir, zápis do MBR a souborových.

Stealth viry
Jsou už dost koplikované s perfektní technikou, jak zůstat v systému neviditelný. Má plnou kontrolu nad OS a kontroluje vše, co se v něm děje. Z důvodu antivirové kontroly, která oteviírá každý soubor a hledá v něm známky přítomnosti viru, provádí to, že při spuštění souboru, který ještě není zavirován, jej při uzavírání ihned zaviruje. Dnes již antiviry spolehlivě umí tento druh viru objevit.

Polymorfní viry
Mutující viry – každý antivirus používá pro detekci nejčastěji dvě techniky. První je velmi rychlé skenování souboru, jestli neobsahuje krátký řetězec instrukcí, která je pro daný vir typický, je to taky něco jako průkaz totožnosti. Druhá je heuristická analýza, kdy se podrobně zkoumají schopnosti programu a jejich určitá kombinace.

Trojské koně
Zvláštní typ viru, který se snaží do počítače nebo sítě proniknout nějakou lstí, aby i při antivirové ochraně nebyl zjišťen. Bývají většinou ve speciálním programu, který má být naprosto neškodný. Teprve až se dostane na místo určení, tento program vygeneruje a vypustí do sítě virus, který se velmi rychle rozšíři po síti a jeho činnost bývá různá od ničení dat, ziskávání hesel, ukládání je do souboru nebo odesílat ven na připravený mail nebo FTP. Často se využívá k počítačové kriminalitě. Také sem patří programy, které vytváří tzv. BackDoor – zadní vrátka, pomocí kterých je možností vzdálená správa, ovládani vašeho systému (NetBus, SubSeven).

Macro viry
Objevily se s příchodem MS Office a jejím makro jazykem jako užitečné rozšíření schopnosti textového dokumentu.

Červi
Neznámější je z roku 1986 Morisův červ, který napadl přes Internet asi 6 000 unixových strojů a od té doby byla hrozba útoku virů brána vážně a ne jako fikce nebo hračka pro programátory.

Scriptové viry (VBS)
Jedná se o viry napsané v MS scriptovacím jazyku. Visual Basic Script (VBS) se mělo hlavně používat k reklamě v podobě prezentace v příloze mailu. Z této skupiny virů byl zatím nejvíc diskutován I Love You, který se během několika hodin rozšířil po celém světě.

Krypto viry
Šifrují soubory, po odstranění viru není šance na dešifrování souborů. Zatím toho není moc známo.

Hardwarové viry
Tyto viry existovaly dávno, ale se zlepšováním kvality a ochrany hardware tyto viry vymizely. Jednalo se např. o pokusy vypálit luminofor na stínítku monitoru tím, že za každé situace byl pixel rozzářen na maximum. Zápisem nesmyslných dat místo BIOSu způsobí, že po restartu počítač již nenaběhne. Z těch známějších virů je to např. Win32.CIH(Cernobyl).

Ochrana před viry

Jednoúčelové antiviry

Tyto antiviry mají za účel zničit většinou jeden druh viru, používá se jednorázově.

Antiviry klasické

Tyto antiviry jsou opak jednorázových, fungují většinou jako On-Access, takže scanují každý otevřený, stahovaný nebo volaný soubor, v případě nákazy okamžitě reaguje a upozorní uživatele na tuto skutečnost.

Příklady známých klasických antivirů: McAfee, NOD32, Avast, AVG 7.5, DR.Web, VirusBuster, BitDefender, Kaspersky Antivirus, Norton Antivirus, Panda, Ewido, …

Věřím, že si něco vyberete…

Pro náročnější, kterým nestačí klasické a jednoúčelové antiviry, bych doporučil SmitFraudFix a Mwav. Mwav je dost pomalý scanner, ale najde na 99 % všechno, pokud máte počítač v havarijním stavu, použijte Mwav.

SmitFraudFix se ovládá z příkazové řádky – nejlépe ve stavu nouze, dokáže si poradit s kdejakou havětí.

On-line Antiviry:

Většina jede přes Internet Explorer.


AV testy souborů

Vyčerpávající článek, doufám, že aspoň někomu pomohl, případné dotazy vznášejte do komentářů. Příští téma: rootkity & anti-rootkity.

×Odeslání článku na tvůj Kindle

Zadej svůj Kindle e-mail a my ti pošleme článek na tvůj Kindle.
Musíš mít povolený příjem obsahu do svého Kindle z naší e-mailové adresy kindle@programujte.com.

E-mailová adresa (např. novak@kindle.com):

TIP: Pokud chceš dostávat naše články každé ráno do svého Kindle, koukni do sekce Články do Kindle.

Hlasování bylo ukončeno    
0 hlasů
Google
(fotka) ShaiMagalAutor se zajímá o všechny kouty IT a chtěl by se uplatnit v oblasti výpočetní techniky.
Web    

Nové články

Obrázek ke článku Konference: Moderní informační systémy podporují automatizaci

Konference: Moderní informační systémy podporují automatizaci

Současná situace v šíření onemocnění Covid-19 klade na řadu firem nové nároky a mnohé z nich jsou nyní více než kdy jindy závislé na nejmodernějších informačních technologiích. Proto i v oblasti podnikových informačních systémů vidíme rostoucí důraz na automatizaci nebo na důslednou integraci. Také o těchto trendech se bude mluvit na konferenci Firemní informační systémy, která se koná 24.9.2020 v pražském Kongresovém centru Vavruška na Karlově náměstí.

Reklama
Reklama
Obrázek ke článku Nebezpečí ukrytá v USB: z nuly na škvarek za pět sekund

Nebezpečí ukrytá v USB: z nuly na škvarek za pět sekund

Za cenu šesti dolarů lze celkem bez obtíží koupit nový, líbivě vyhlížející flash disk. Přidaná hodnota, které se vám spolu s ním dostane, už tak moc líbivá není. To, co se před pár sekundami tvářilo jako externí disk, se po připojení k počítači změní v důmyslné elektrické křeslo, které vaše zařízení v onen příslovečný škvarek promění za pár sekund. Cílovou skupinou pro koupi takových zařízení by mohli být záškodníci, kteří by tímto způsobem osnovali pomstu třeba vůči záletnému partnerovi. 

Obrázek ke článku Znalosti, dovednosti i prestižní titul MBA: Jde to i moderně a online

Znalosti, dovednosti i prestižní titul MBA: Jde to i moderně a online

Snad nikdy není špatná příležitost na investici do hodnotného vzdělání. Obzvlášť v případě, že absolvent dovede teoretické poznatky přetavit v praktické dovednosti, využitelné při řešení problémů i v komunikaci. Právě na to se specializuje studijní program MBA Řízení informačních technologií, vyučovaný na Business Institutu.

Obrázek ke článku Coding Bootcamp Praha: Obor IT krize nepoznamenala, žádaní jsou weboví vývojáři

Coding Bootcamp Praha: Obor IT krize nepoznamenala, žádaní jsou weboví vývojáři

Pandemie Covid-19 otřásla trhem práce v základech. Dopady krize pocítilo celkově až 45 % zaměstnanců. Není divu, že čím dál větší jistotu přináší obor IT. Ten zůstal krizí téměř nepoznamenán a při nutnosti začít dělat věci na dálku se ještě více ukázalo, jak moc mnohé firmy kvalitní IT potřebují. Do IT nyní přicházejí začátečníci, kteří v něm vidí lukrativní budoucnost a jistotu, ale i freelanceři a zaměstnanci z oborů zasažených krizí

Hostujeme u Českého hostingu       ISSN 1801-1586       ⇡ Nahoru Webtea.cz logo © 20032020 Programujte.com
Zasadilo a pěstuje Webtea.cz, šéfredaktor Lukáš Churý