Virusi

Virusi

Informacione tehnologije Februar 2008.

Virusi

Virusi • Zlonamerno napisani kompjuterski program ili delovi programskog koda nazivaju se raznim imenima, ali se kod nas najčešće koristi naziv virus, iako je to samo jedan od mnogih tipova. • Danas se za opisivanje destruktivnog softvera češće koristi izraz zlonameran softver (malware). • Mogu biti i bezopasni, ali vrlo često nanose štetu korisniku računara • Ranije su se prenosili disketama, danas uglavnom preko Interneta; u poslednje vreme pojavili su se virusi i za mobilne telefone

Virusi

Podela • -

Mogu se podeliti na nekoliko osnovnih tipova: Virusi, Crvi, Trojanci, Logičke bombe, Zamke, Makro virusi Hoax-i, itd.

Virusi

Virusi • Virus je deo programskog koda koji je sposoban izvršiti samokopiranje (infekciju) dodavanjem svog sadržaja u druge programe ili delove operativnog sistema. • Virus se obično sastoji od dva dela. Prvi deo je samokopirajući kod, koji omogućava razmnožavanje virusa, a drugi deo je korisni teret (payload) koji može biti bezopasan ili opasan (destruktivan).

Virusi

Virusi • Neki se virusi sastoje isključivo od samokopirajućeg koda i nemaju nikakav korisni teret. • Iako virus ˝u promet˝ najčešće pušta sam autor, kontrola nad razmnožavanjem oslobođenog virusa nije više u rukama autora. • Ranije su se uglavnom prenosili disketama • Klasični virusi su danas retki, mnogo češće se javljaju crvi

Virusi

Crvi • Crv (worm) je program koji se širi samorazmnožavanjem kroz kompjuterske mreže • Danas se uglavnom šire preko elektronske pošte, i to vrlo brzo (čim neko primi zaraženu e-mail poruku (crv je u attachmentu!), crv sam sebe šalje svima čije adrese se nalaze u adresaru Outlook-a ili sličnog programa na zaraženom računaru) • Crv je samostalan i za razliku od virusa, ne treba mu program domaćin da bi radio. Takoder, crva u ˝pogon˝ pušta i kontroliše sam autor, obično putem računarske mreže

Virusi

Crvi • Crvi za razliku od virusa ne moraju inficirati neki fajl na ciljanom računaru. • Postoje dve vrste crva: crvi bazirani na računaru domaćinu i mrežni crvi. • Crvi bazirani na računaru domaćinu (host computer worms) nalaze se u potpunosti na računaru na kojem su pokrenuti i upotrebljavaju mrežnu komunikaciju samo za širenje na druge računare.

Virusi

Crvi • Mrežni crvi sastoje se od više delova, od kojih je svaki pokrenut na posebnom računaru (obično svaki deo sprovodi različitu aktivnost), pa upotrebljavaju računarsku mrežu za komunikaciju između delova. • Najvažnija karakteristika crva je izrazito brzo širenje. Internet, koji je omogućio fantastičnu globalnu povezanost računara, predstavlja i optimalni put za širenje crva

Virusi

Logička bomba • To je metoda aktivacije procesa na osnovu zadovoljavanja logičkog uslova - postojanja ili nepostojanja nekog podatka, protoka, određenog vremena ili u određeno vreme i sl. • Friday 13th, Mikelanđelo (6.mart), itd. • Logička bomba u stvari predstavlja princip delovanja. Logičke bombe su često sastavni deo mnogih kompjuterskih virusa.

Virusi

Trojanci • Trojanac (trojanski konj, Trojan horse) je program koji naizgled služi za neku drugu operaciju od one za koju je napravljen. Trojanci se obično lažno predstavljaju korisnim alatima (npr. Screen Saver, igra, itd.), dok zapravo, osim ponekad prisutnih korisnih funkcija, u pozadini sprovode još neke aktivnosti za koje korisnik ne zna ili ih ne želi.

Virusi

Trojanci • Klasične aktivnosti trojanaca svode se na krađu podataka, korisničkih lozinki ili u današnje vreme još popularnije metode davanja udaljenog pristupa neovlašćenim korisnicima. • Upotrebom ovakvih trojanskih konja koji se još nazivaju i back-door, neovlašćeni korisnici biće u stanju da kontrolišu računar na kojem je pokrenut trojanski konj, a da legitimni korisnik toga nije svestan (spyware).

Virusi

Zamka • Zamka predstavlja posebnu nedokumentovanu funkciju programa koja se može pokrenuti na unapred određen način. • Programeri koji pišu različite programe često znaju predvideti posebnu lozinku ili sekvencu znakova koja jednom uneta omogućava pristup do inače nevidljivih funkcija programa.

Virusi

Makro virusi • Danas su najprisutniji na Microsoft Office programskim paketima. Velika većina macro virusa napisana je za Microsoft Word, kao najčešće korišćenu aplikaciju, dok se drugi virusi mogu naći i za Microsoft Excel i ostale aplikacije ovog popularnog paketa. • Svaki programski paket koji dopušta čuvanje akcije koja će se sprovesti (ili čak programskog koda) u dokumentu, potencijalna je žrtva makro virusa.

Virusi

Hoax • Fenomen lažnih upozorenja odnosno hoax-a proteže se praktično od početka postojanja virusa. Osnovna ideja hoax-a je ta da opisuje virus sa strahovitim posledicama koji je neverovatno efektivan; cilj je da se izazove strah i panična reakcija kod korisnika • Hoax-i se obično šire kao specijalna vrsta lančanih pisama, tu pojavu je gotovo svaki korisnik barem jednom našao u svojem e-mail sandučiću. Potrebno je napomenuti da je u nekim državama slanje lančanih pisama zakonski zabranjeno.

Virusi

Antivirusni softver • Za borbu protiv virusa se koriste antivirusi - programi koji sprečavaju da se Vaš računar inficira i koji uništavaju viruse, ako do infekcije ipak dode. • Antivirus programi sprečavaju zarazu tako što skeniraju fajlove koje pokrenete u potrazi za kodom koji odaje prisustvo virusa, i zabranjuju pokretanje zaraženog programa. • Ako skener prepozna virus, on će dojaviti o kojem se virusu radi. Pravilno korišćen skener pomoći će nam da otkrijemo virus na pristiglim disketama ili email porukama PRE nego što zarazi štićene računare.

Virusi

Antivirusni softver • Fajlove koji su već zaraženi čiste tako što unutar zaraženog fajla brišu kod za koji su sigurni da je virus. Antivirusi imaju bazu kodova virusa koje su proizvođači antivirusa uspeli da nabave. • Stalni monitoring ili ručno pokretanje skeniranja (ako vam je antivirus stalno uključen, za ručnim skeniranjem nema potrebe, jer ce aktivni antivirus skenirati svaki fajl koji pokrenete)

Virusi

Antivirusni softver • Kako se svakim danom pišu novi virusi, tako se svakim danom pišu i programi koji ih prepoznaju i otklanjaju. Zato je bitno da povremeno obezbedite najnovije baze podataka o novim virusima, kako bi on otkrivao i nove viruse (dopuna antivirusne baze antivirus programa - update). Ova procedura je uglavnom automatizovana. • AVP Kaspersky, Norton Antivirus, NOD 32, Panda, ...

Virusi

Firewall (zaštitni zid) • Antivirusi nisu savršeni: otkrivaju viruse i trojance koje je proizvodac antivirusa uspeo da nabavi i da analizira, tako da novi trojanci mogu proći pored antivirusa, bez otkrivanja. • Najbolja zaštita od trojanaca je Firewall. Prava uloga Firewall-a je nadgledanje saobraćaja koji se razmjenjuje između vašeg računara i ostatka mreže • Neophodni u velikim sistemima

Virusi

Posledice napada virusa • Po pravilu, svaki program inficiran virusom već je u određenoj meri oštećen i potrebno ga je dovesti u ispravno stanje. Program zaražen virusom može grešiti u radu ili drugim programima oduzeti memoriju potrebni za rad. • Mnogi autori kompjuterskih virusa uključuju u virus koristan teret, koji je sposoban izvršiti neku funkciju kao što je ispisivanje poruka, ometanje rada sistema, brisanje određenih ili svih podataka, formatiranje diska ili korupcija podataka.

Virusi

Posledice napada virusa • Brisanje programa i podataka ili formatiranje diska, koliko je god nezgodno i štetno, nije najveći stepen oštećenja. Ako se redovno sprovodi redovno arhiviranje podataka (pravljenje rezervnih kopijabackup), već nakon kraćeg vremena računar može biti ponovno osposobljen i spreman za rad. Najgori mogući oblik štete je korupcija podataka, neprekidno i progresivno propadanje integriteta ili tačnosti podataka, ili oštećenje delova računara. • Oštećene mogu biti baze podataka, arhive sa programima i podacima, tekstualne datoteke i sl.

Virusi

Zaštita od virusa Evo nekoliko saveta kako se zaštititi od virusa: • Skenirati svaki program pre nego što ga startujete • Skenirati svaki e-mail ili fajl koji vam stigne preko Interneta pre nego što ga otvorite • Ne posećujte sajtove čije adrese dobijete od nepoznatih osoba • Treba uvek imati noviji antivirus program koji otkriva viruse pre nego što se oni kopiraju na Vaš disk • Treba redovno dopunjavati antivirusne programe kako bi ih snabdeli informacijama o novim virusima i trojancima

Virusi

Zaštita od virusa • Obavezno koristiti Firewall • Postavite i koristite lozinke za otvaranje važnih fajlova • Ne dozvolite da fajlove na vašem računaru unosi niko osim Vas • Koristite legitimne softvere, jer se unutar nelegitimnih softvera mogu nalaziti sigurnosni propusti koje mogu da omoguće upad u Vaš računar. Ovo važi i za najaktuelnije verzije softvera • Koristiti ispravke sigurnosnih propusta Windows-a i ostalih programa koje koristite (Service Pack)