44. Понятие «вредоносная программа». Классификация вредоносных программ.

Вредоносная программа — любое программное обеспечение, предназначенное для получения несанкционированного доступа к вычислительным ресурсам самой ЭВМ или к информации, хранимой на ЭВМ, с целью несанкционированного владельцем использования ресурсов ЭВМ или причинения вреда (нанесения ущерба) владельцу информации, и/или владельцу ЭВМ, и/или владельцу сети ЭВМ, путем копирования, искажения, удаления или подмены информации.

Классификация вредоносных программ

По методу размножения

• Эксплойт — теоретически безобидный набор данных (например, графический файл или сетевой пакет), некорректно воспринимаемый программой, работающей с такими данными. Здесь вред наносит не сам файл, а неадекватное поведение ПО с ошибкой. Также эксплойтом называют программу для генерации подобных «отравленных» данных.

• Логическая бомба в программе срабатывает при определённом условии, и неотделима от полезной программы-носителя.

• Троянская программа не имеет собственного механизма размножения.

• Компьютерный вирус размножается в пределах компьютера и через сменные диски. Размножение через сеть возможно, если пользователь сам выложит заражённый файл в сеть. Вирусы, в свою очередь, делятся по типу заражаемых файлов (файловые, загрузочные, макро-, автозапускающиеся); по способу прикрепления к файлам (паразитирующие, «спутники» и перезаписывающие) и т. д.

• Сетевой червь способен самостоятельно размножаться по сети. Делятся на IRC-, почтовые, размножающиеся с помощью эксплойтов и т. д.

Вредоносное ПО может образовывать цепочки: например, с помощью эксплойта (1) на компьютере жертвы развёртывается загрузчик (2), устанавливающий из интернета червя (3).

По вредоносной нагрузке

• Помехи в работе заражённого компьютера: начиная от открытия-закрытия поддона CD-ROM и заканчивая уничтожением данных и поломкой аппаратного обеспечения. Поломками известен, в частности, Win32.CIH.

• Инсталляция другого вредоносного ПО.

• Кража, мошенничество, вымогательство и шпионаж за пользователем. Для кражи может применяться сканирование жёсткого диска, регистрация нажатий клавиш (Keylogger) и перенаправление пользователя на поддельные сайты, в точности повторяющие исходные ресурсы.

• Прочая незаконная деятельность:

  • Получение несанкционированного (и/или дарового) доступа к ресурсам самого компьютера или третьим ресурсам, доступным через него, в том числе прямое управление компьютером (так называемый backdoor).

  • Заражённый компьютер (в составе ботнета) может быть использован для проведения DDoS-атак.

  • Сбор адресов электронной почты и распространение спама, в том числе в составе ботнета.

• Файлы, не являющиеся истинно вредоносными, но в большинстве случаев нежелательные:

  • Шуточное ПО, делающее какие-либо беспокоящие пользователя вещи.

  • Adware — программное обеспечение, показывающее рекламу.

  • Spyware — программное обеспечение, посылающее через интернет не санкционированную пользователем информацию.

  • Руткит нужен, чтобы скрывать другое вредоносное ПО от посторонних глаз.