Што такое сеткавыя чарвякі?

Аб кампутарных вірусах чуў кожны ўладальнік кампутара, падлучанага да глабальнай сеткі Інтэрнэт. Калі карыстальнікі са стажам маюць хоць нейкае ўяўленне пра магчымую небяспеку, якая зыходзіць ад падобных шкоднасных праграм, то сярод пачаткоўцаў існуюць два супрацьлеглыя перакананні. Паводле першага, «падчапіць» кампутарны вірус могуць толькі заўсёднікі сайтаў для дарослых і аматары узламаных праграм, таму можна асабліва не задумвацца, што такое сеткавыя чарвякі і іншыя шкоднасныя коды. Звычайна на кампутарах такіх карыстальнікаў наогул няма антывіруснага забеспячэння (акрамя сістэмнага). Іншыя ж, напалоханыя апавяданнямі пра выпальванне вірусамі змесціва мікрасхем БИОС, крадзяжах пароляў да банкаўскіх рахункаў і іншым, баяцца лішні раз падключыць чужую флэшку да свайго кампутара. Часта ў такіх карыстальнікаў ўсталявана адразу некалькі антывірусаў, з дублюючымі функцыямі (абарона падобная капусце). Але ісціна, як заўсёды, дзесьці пасярэдзіне.

Эфектыўнасць любых рэкамендацый нашмат вышэй, калі чалавек разумее сэнс сваіх дзеянняў, а не бяздумна варта напісанага. Таму сёння мы разгледзім, што ж такое кампутарныя вірусы і, у прыватнасці, сеткавыя чарвякі.

Вірус - гэта кампутарная праграма, здольная да самастойнага кланаванні свайго кода ( «размнажэнню»). Распаўсюджваецца па каналах сувязі або з дапамогай носьбітаў інфармацыі. Старанна хавае факт сваёй прысутнасці. Выконвае розныя шкоднасныя дзеянні - пашкоджвае інфармацыю, перадае канфідэнцыйныя дадзеныя свайму стваральніку праз глабальную Сетка і пр. Спіс дзеянняў велізарны. Інфікаванне кампутара адбываецца пры запуску (адкрыцці) файла, у структуры якога змяшчаецца код віруса.

Сярод усіх разнавіднасцяў вірусаў асобнай увагі патрабуюць сеткавыя чарвякі. Асаблівасць такіх праграм у тым, што некаторыя іх віды (пакетныя) здольныя заражаць кампутар, які проста падлучаны да сеткі Інтэрнэт - карыстачу нічога запускаць і адкрываць не трэба. Сеткавыя чарвякі гэта тып шкоднасных праграм, асаблівасцю якіх з'яўляецца актыўнае выкарыстанне лакальных і глабальных сетак.

Для свайго распаўсюджвання выкарыстоўвае два спосабу:

• карыстальнік самастойна запускае заражаны файл. Гэта можа быць рэкламнае электронны ліст, файл з змененым пашырэннем і пр .;
• выкарыстоўваючы памылкі ў аперацыйных сістэмах і адкрытыя парты, сеткавы чарвяк можа патрапіць у аператыўную памяць кампутара і на жорсткі дыск.

Далейшыя дзеянні пасля заражэння залежаць ад задач, для выканання якіх быў створаны чарвяк. Напэўна, усе чулі тэрмін «ботнет». Яго сэнс заключаецца ў тым, што стваральнік шкоднаснай праграмы з дапамогай Інтэрнэту можа кіраваць сеткавымі запытамі інфікаваных кампутараў. Пры неабходнасці, ён дае кіравальную каманду ўсім копіям свайго сеткавага чарвяка. У выніку трафік з заражаных кампутараў перанакіроўваецца на які-небудзь пэўны сеткавы рэсурс. З-за велізарнай колькасці адначасовых запытаў, рэсурс спыняе сваю працу (DoS атака).

Акрамя таго, пастаяннае сканаванне іншых кампутараў у сеткі з мэтай іх заражэння выклікае павышаную нагрузку на вылічальныя магутнасці, забірае для сваіх патрэб частка Інтэрнэт-канала. Некаторыя разнавіднасці чарвякоў, патрапіўшы на кампутар, запампоўваюць траянскую праграму. У гэтым выпадку гаворка ідзе аб комплексным заражэнні.

Сеткавыя чарвякі ўяўляюць сабой цалкам істотную пагрозу, таму заўсёды неабходна мець антывірусную абарону з эфектыўным проактивным модулем. Такая абарона прадугледжвае не пошук заражаных файлаў на носьбіце інфармацыі, а адсочванне падазроных дзеянняў усіх праграм, якія знаходзяцца ў аператыўнай памяці.