Има такива дни, когато ловът тайно подсмърква някой, или решите да създадете вирус, който ще краде данни, било то данни. Представете си, че сте зли хакери, които са решили да започнат да действат. Нека да разберем това огромно изкуство.
Определение на вируса
Историята на компютърните вируси датира от 1983 г., когато Фред Коен я използва за първи път.
Вирусът е злонамерен код, който има за цел да улови управлението на вашите файлове, настройки. Създава копия на себе си, по всякакъв начин се придържа към персоналния компютър на потребителя. Някои могат да бъдат открити веднага, когато другите се скрият в системата и го паразитират. Често те се предават чрез сайтове, които съдържат пиратско съдържание, порно сайтове и други. Понякога, зареждане на вируси се случва, когато искате да изтеглите мод или мамят. Просто разпространете вируса, ако имате готова вирусна връзка.
Методи за излагане на злонамерен софтуер
Компютърните вируси имат множество зловреден софтуер, но не всички от тях са в състояние да „умножат“:
Worms. Инфектира файлове на компютър, може да бъде всякакви файлове, вариращи от .exe до началните сектори. Предава се чрез чат стаи, програми за комуникация като Skype, icq, по електронна поща.
Троянски коне или троянски коне. Лишени от собствената си способност за разпространение: те попадат на компютъра на жертвата чрез своите автори и трети лица.
Rutkit. колекцияразлични софтуерни приложения при проникване в компютъра на жертвата получават привилегии за суперпотребител, език за UNIX-системи. Той е мултифункционален инструмент за "метене на следи" при нахлуване в системата с sniffers, скенери, keyloggers, троянски програми. Може да зарази устройство в операционната система Microsoft Windows. Заснемане на таблици за повиквания и техните функции, методи за използване на драйвери.
Изгнания. Такъв зловреден софтуер не позволява на потребителя да влезе в устройството, като го принуди да бъде осребрен. Последните големи събития, свързани с взискателните приложения, са WannaCry, Petya, Cerber, Cryptoblocker и Locky. Всичко, което те изискват за връщане на достъп до системата на криптографски биткойн.
Keylogger. Той следи въвеждането на данни за вход и пароли на клавиатурата. Поправя всички кликвания и след това изпраща дневника на отдалечения сървър, след което нападателят използва тези данни по свое усмотрение.
Sniffer. Анализира данни от мрежова карта, записва дневници чрез слушане, свързва sniffer, когато каналът се счупи, разклоняващи се копия на трафик, както и чрез анализ на странично електромагнитно излъчване, атаки по канала или мрежовото ниво.
Ботнет или зомби мрежа. Такава мрежа е набор от компютри, които формират една мрежа и са заразени от злонамерена програма, за да получат достъп до хакер или друг нарушител.
Експлозии. Този вид злонамерен софтуер може да бъде полезен за пиратите, защото подвизите са причинени от грешки в процеса на разработка на софтуер. данападателят получава достъп до програмата, а след това и до системата на потребителя, ако това е предназначено от хакер. Те имат отделна класификация на уязвимостта: нулев ден, DoS, подмяна или XXS.
Начини на разпространение
Вредното съдържание може да бъде достъпно от устройството по различни начини:
Вирусна референция.
Достъп до сървъра или локалната мрежа, в която ще се разпространява зловреден софтуер.
Изпълнение на програма, заразена с вирус.
Работа с програми в пакета Microsoft Office при използване на вирусни макровируси, разпространявани в персоналния компютър на потребителя.
Преглед на прикачените файлове с имейл съобщения и те са били заразени с програми и документи.
Изпълнение на операционна система от заразения системен диск.
Инсталиране на предварително заразена операционна система на компютър.
Когато вирусите могат да се скрият
Когато е направена вирусна връзка и сте стартирали програма, която започва скрита работа на персонален компютър, някои вируси и други злонамерени програми могат да скрият данните си в системата или в изпълними файлове, чиито разширения могат да бъдат от следния вид:
.com, .exe - сте изтеглили някаква програма и имаше вирус;
.bat - командни файлове, съдържащи определени алгоритми за операционната система;
.vbs - файлове за приложения на Visual Basic за приложение;
.scr скрийнсейвър програмни файлове, които крадат данни от екрана на устройството;
.sys - файлове с драйвери;
.dll .lib, .obj -библиотечни файлове;
.doc е документ на Microsoft Word;
.xls е документ на Microsoft Excel;
.mdb - документ на Microsoft Access;
.ppt - документ на Power Point;
.dot е шаблон за приложения на Microsoft Office.
Знаци
Всяко заболяване или инфекция се случва в латентна или открита фаза, този принцип е присъщ на злонамерен софтуер:
Устройството започва да работи с катастрофи, програми, които са работили много преди, изведнъж започва да се забавя или да отлети.
Бавна работа на устройството.
Проблем със стартирането на операционната система.
Изчезването на файлове и директории или промяна на тяхното съдържание.
Съдържанието на файла подлежи на промяна.
Промяна на времето за промяна на файловете. Можете да забележите дали папката използва формата "списък", или ще разгледате собствеността на елемента.
Увеличете или намалете броя на файловете на диска и впоследствие увеличете или намалете количеството налична памет.
Работната памет става по-малка поради работата на услуги и програми на трети страни.
Шокиращи или други изображения на екрана без намеса на потребителя.
Странни звукови сигнали.
Методи за защита
Време е да се помисли за начини за защита срещу инвазия:
Софтуерни методи. Те включват антивирусна защита, защитна стена и друг софтуер за защитна стена.
Хардуерни методи. Защита от външни смущения на портове или файлове на устройства, директно при достъп до "желязо".
Организационни методи за защита. Това е допълнителна дейност за служители и други хора, които могат да имат достъпкъм системата.
Как да намерим списък с вирусни връзки? С интернет можете да изтегляте услуги, например от Dr.Web. Или използвайте специална услуга за показване на всички възможни злонамерени връзки. Има списък с вирусни връзки. Остава да изберете най-подходящия вариант.
Не забравяйте, че използването на вирусни програми е правно преследвано! Ние предприемаме най-важното действие - да създаваме вирусни връзки и да откриваме начини да ги разпространяваме.
Изберете операционната система за атаката. Това често е Microsoft Windows, тъй като е по-често срещано от други системи, особено когато става въпрос за по-стари версии. Освен това повечето потребители не актуализират операционните системи, оставяйки ги уязвими за атаки.
Ние избираме начина на разпространение. Как да създадем вирусна връзка, която няма да се разпространява? Съвсем не. За да направите това, можете да го опаковате в изпълним файл, макроси в Microsoft Office, уеб скрипт.
Открийте слабостта на атаката. Съвет: Ако даден потребител свали пиратски софтуер, той обикновено изключва антивирусната програма или не обръща внимание, ако има таблет за преопаковане, така че това е друг начин за проникване.
Определете функционалността на вашия вирус. Можете просто да тествате антивирусната програма, за да откриете вируса си, или да използвате зловреден софтуер за по-обширни цели, като изтриване на файлове, преглед на съобщения и др.
За да напишете нещо, трябва да изберете език. Можете да използвате всеки език или дори няколко, но в по-голяма степенезик C и C ++, Microsoft Office е макровирусът. Можете да научите за уроците в интернет. Visual Basic е среда за разработка.
Време за създаване. Може да отнеме много време. Не забравяйте как да скриете вируса от антивирусни програми, в противен случай програмата ви бързо ще открие и дезинфектира. Не факт, че ще нараниш някого, така че сънят е спокоен. Не забравяйте обаче, че за всеки злонамерен софтуер трябва да бъдете отговорен! Научете повече за полиморфния код.
Вижте методите за прикриване на кода.
Проверете вируса за производителност във виртуална машина.
Изтеглете го в мрежата и изчакайте първите "клиенти".
Вирусна връзка за телефона е създадена приблизително по същия начин, но с устройства на iOS, ще трябва да се притеснявате, защото има добра система за сигурност, за разлика от Android. Последните версии обаче успяха да поправят много дупки в системата за защита. Не забравяйте, че все още има стари устройства, и знаейки "любов" за създаване на нови версии на разработчици от трети страни, повечето андроид устройства са застрашени.
