RAČUNALNI VIRUSIRAČUNALNI VIRUSIIvona Pauković Sirovica 6.d

OŠ Brezovica, Zagreb

ŠTO SU VIRUSIŠTO SU VIRUSIRačunalni virus je program koji može "inficirati" druge programe tako da u njih unese kopiju samog sebe (koja može biti modificirana). Virus se može proširiti računalnim sustavom ili mrežom koristeći se ovlastima korisnika koji su inficirani. Svaki program koji je inficiran postaje virus i tako infekcija raste.

POVIJEST VIRUSAPOVIJEST VIRUSAPrvi pravi predak današnjih virusa bio je Prevading animal koji je bio sposoban da se nadodaje na druge programe na UNIVAC 1108 računalnom sustavu. Prvi potvrđen nalaz računalnog virusa je bio 1982. i zvao se Elk Cloner. Taj virus je inficirao BOOT sektor disketa za Apple II računala.

VRSTE VIRUSAVRSTE VIRUSAImamo više vrsta virusa, a ovo su neki os njih: Rootkit, Spam, Crv, Trojanski konj, Backdoor, Spyware, Malware, Adware, Makro virus, Boot sektor virus, Logičke bombe, Keylogger…

ROOTKITROOTKIT Program koji služi za

prikrivanje aktivnosti drugih malicioznih programa kao što su backdoor programi, snifferi, keyloggeri itd.

Ovu vrstu softvera je vrlo teško pronaći i ukloniti sa kompjutera tako da je ponekad jedino rješenje reinstalacija windowsa i detaljna provjera vaših podataka.

SPAMSPAM Spam je neželjena

elektronička pošta. Problem spama je taj što zagušuje poštanski sandučić neželjenim porukama. Pojedine poruke mogu sadržavati privitke zaražene malicioznim programima.

WORM (CRV)WORM (CRV)Crvi su maliciozni programi koji se šire računalnim mrežama i računalima, a da pritom ne inficiraju druge programe. Crvi obično upotrebljavaju računalnu mrežu ne bi li se širili i danas najčešće na adresu primatelja stižu u vidu privitka poruke elektroničke pošte. Neki drugi crvi za svoje širenje koriste različite sigurnosne propuste, ali svima im je karakteristika da ne inficiraju druge programe.

TROJANSKI KONJTROJANSKI KONJTrojanski konj je jedna vrsta malwera. On za razliku od crva ne može sam sebe razmnožavati. To je program naizgled kao i svi drugi programi, ali njegova prava funkcija je kompromitirati sigurnost računala. Aktivira ga korisnik i na taj način omogućuje da izvrši akcije za koje je namijenjen npr. brisanje podataka, širenje drugih virusa, korištenje računala za slanje spama, bilježenje i slanja podataka o tipkama koje je korisnik pritiskao.

BACKDOORBACKDOOR Backdoor je program koji je

instaliran od strane virusa, crva ili trojanskog konja i koji trećim osobama omogućava nesmetan i neovlašten pristup računalu bez znanja vlasnika. Backdoor koristi slabosti operativnog sustava ili zaštite (firewalla i antivirusnog programa).

SPYWARE, MALWARESPYWARE, MALWARE Spywer i Malwer su kategorija

malicioznog softvera koji djelomično preuzima kontrolu rada na računalu bez znanja ili dozvole korisnika.

Razlikuju se od ostalih virusa u tome što se obično ne kopiraju sami.

Spyware je dizajniran da iskorištava zaražena računala za komercijalnu dobit. Npr. izvršava iskakanje pop-up reklama, krađu osobnih informacija , prati aktivnost korisnika na internetu.

Zaraza se u najvećem broju slučajeva događa prilikom posjete stranica sa ilegalnim ili pornografskim sadržajem.

ADWAREADWARE Se većinom koristi kod besplatnih i programa koji nude besplatno probno korištenje u određenom vremenskom roku i imaju mogućnost downloada reklama vlasnika tog istog programa.

Pojedini tipovi adwera ulaze u domenu spywera te se svrstavaju u programe nepoželjne na računalu jer poneki adweri mogu biti kombinirani sa spywerima.

MAKRO VIRUSIMAKRO VIRUSI Najčešći virusi u posljednje

vrijeme koriste mogućnost izvršavanja skripti u programima koji su u širokoj upotrebi, npr. Internet Explorer, Outlook i Express, zatim Word i Excel.

BOOT SEKTOR VIRUSIBOOT SEKTOR VIRUSI Boot sektor virusi

napadaju Master boot sektor (particijsku tablicu), dok boot sektor ili disketa, odnose program koji se u njima nalazi.

LOGIČKE BOMBELOGIČKE BOMBE Logička bomba je program

koji leži neaktivan sve dok se ne ispuni neki uvjet koji bombu aktivira npr. pristup određenom podatku, pokretanje nekog programa određeni broj puta ili neki specifični datum.

KEYLOGGERKEYLOGGER Samo ime govori o

njegovoj svrsi. To je program koji se instalira na računalo bez znanja korisnika i bilježi ono što korisnik tipka uključujući korisnička imena, lozinke, brojeve kreditnih kartica i ostale tekstove i te podatke šalje svom autoru.

NAČINI ZARAZENAČINI ZARAZE Možete se zaraziti: preko

disketa, izmjenjivih hard-diskova, cd-a, interneta, usb memorijskih stikova, e-mail privitaka itd.

KAKO ĆE TE PRIMJETITI KAKO ĆE TE PRIMJETITI DA IMATE VIRUSDA IMATE VIRUS

Sporiji rad računala nego što je uobičajeno, usporena internet konekcija, usporeno aktiviranje programa, pad sustava a zatim ponovno pokretanje svakih nekoliko minuta, programi se pokreću sami od sebe, neobične poruke o greškama, antivirus je isključen bez razloga i ne može se pokrenuti, antivirus se ne može instalirati, upozorenja o spajanju na internet bez korisnikova odobrenja, samostalno pojavljivanje i nestajanje ikona na desktopu, pojavljivanje plavih ekrana (plavi ekran može biti i simptom neispravnog hardvera ili neispravnih drajvera), itd.

ZAŠTITA OD VIRUSAZAŠTITA OD VIRUSA Ovo su neki programi za

uklanjanje virusa: Avast AVG Avira Norton

OPĆENITO O ZAŠTITI I KOJE OPĆENITO O ZAŠTITI I KOJE PROGRAME KORISTITIPROGRAME KORISTITIANTIVIRUSANTIVIRUS

Na računalu je dovoljno imati jedan antivirus. Dva antivirusna programa aktivna u isto vrijeme znaju napraviti problem.

Prilikom aktiviranja bilo kojeg programa, čitanja ili pisanja po datotekama antivirus automatski pristupa provjeri datoteke i ako prepozna maliciozni program zabranjuje mu aktiviranje i vrši funkciju koju ste mu postavili u postavkama (brisanje, izoliranje tj. karantena ili čekanje na vaš izbor).

FIREWALLFIREWALL

Uz antivirus dobro je imati i softverski firewall bez obzira što vaš router posjeduje hardverski firewall (jer tada možete jednostavnije i posebno svakom programu dozvoliti ili zabraniti pristup internetu).

U slučaju da vam se na računalu pokrene maliciozni program i pokuša se spojiti na internet firewall će mu zabraniti spajanje i javiti vam pokušaj spajanja. Pomoću firewalla točno možete odrediti tko se može, a tko ne spajati na mrežu. Problem kod hardverskih firewalla je što filtriraju samo dolazne pakete ali ne i odlazne.

ANTISPYWARE, ANTIMALWAREANTISPYWARE, ANTIMALWARE

Većina ovih programa je besplatna i ograničena na način da nisu rezidentni u memoriji. To ograničenje ne predstavlja veliki problem jer sve što nam treba (skeniranje računala) izvršava i besplatna verzija.

LAŽNI ANTIVIRUSILAŽNI ANTIVIRUSI Još jedna vrlo nezgodna i

učestala prevara su tkz. lažni antivirusi (fake antivirus ili malweri) npr. Antivirus Live, Advanced Virus Remover itd.Takvi programi koji se predstavljaju kao najnovija verzija antivirusa u stvari su virusi.

Do zaraze dolazi kad se klikne na link stranice sa koje se automatski downloada, aktivira se (pojavi se ekran gdje se vrši lažno skeniranje vašeg računala). Ovakvi programi pretvaraju vaše računalo u taoca na način da "glume" da skeniraju računalo i pronađu vam veliki broj virusa malwera a zatim traže da im platite da bi vam za uzvrat očistili računalo od tih virusa.

ZAPAMTITE:ZAPAMTITE:

Da se virusi mogu prenositi na puno načina, a u današnje vrijeme se skoro svi virusi prenose preko INTERNETA, a mogu se prenositi i DISKETAMA, izmjenjivim HARD DISKOVIMA, CD-ovima i drugim prenosivim medijima.