Muallif famililiya ism sharif taxdid razvedkasi texnologiyalari

11.4 Zararli dasturlarning tasnifi va turlari.

• 
  Zararli dasturiy ta'minot (yoki zararli dastur) bir necha usulda tasniflanishi mumkin.
  
• 
  Kasperskiy laboratoriyasi tomonidan taklif qilingan tasniflash tizimi boshqa ko‘plab antivirus dasturlari sotuvchilari tasnifiga asoslanadi.
  
• 
  Kasperskiy laboratoriyasi har qanday zararli dasturiy ta'minotni va potentsial kiruvchi ob'ektlarni foydalanuvchilarning kompyuterlarida o‘z faoliyatiga mos ravishda tasniflaydi.
  
• 
  Tasniflash zararli dasturlarning kompyuterlar va qurilmalarni qanday yuqtirishini yaxshiroq tushunish, ular keltirib chiqaradigan tahdid darajasini aniqlash va ulardan qanday himoyalanishni tanlash uchun muhimdir.
  

Bir xil xavf darajasiga ega bir nechta funktsiyalar.

1. 
   Agar zararli dastur bir xil tahdid darajasiga ega bo‘lgan bir nechta funktsiyalarga ega bo‘lsa (masalan, Trojan-Ransom, Trojan-ArcBomb, Trojan-Clicker, Trojan-DDoS, Trojan-Downloader, Trojan-Dropper, Trojan-IM, Trojan-Notifier, Trojan-Proxy kabi). , Troyan -SMS, Troyan-Spy, Troyan-Mailfinder, Troyan-GameThief, Troyan-PSW yoki Troyan-Banker), u troyan sifatida tasniflanadi.
   
2. 
   Agar zararli dastur IM-Worm, P2P-Worm yoki IRC-Worm kabi bir xil jiddiylik darajasiga ega bo‘lgan bir nechta xususiyatlarga ega bo‘lsa, u qurt sifatida tasniflanadi.
   

Zararli dastur turlari.

• 
  Kompyuter viruslari- kompyuterdagi ko‘plab fayllarni “yuqtirish” qobiliyati uchun o‘z nomini oldi
  
• 
  Qurtlar-Viruslardan farqli o‘laroq, qurtlar tarqalish uchun inson aralashuvini talab qilmaydi: ular bir kompyuterni yuqtiradilar, keyin esa egalarining ishtirokisiz kompyuter tarmoqlari orqali boshqa mashinalarga tarqaladilar.
  
• 
  Reklama dasturi.Zararli dasturlarning eng keng tarqalgan turlaridan biri bu reklama dasturlari
  
• 
  Ayg‘oqchi dastur o‘z nomidan ko‘rinib turibdiki, kompyuteringizga josuslik qiladi.
  
• 
  Ransomware - kompyuteringizga zarar yetkazadi, so‘ngra shaxsiy hujjatlar yoki fotosuratlar kabi nozik ma’lumotlarni shifrlaydi va ularni parolini ochish uchun to‘lov talab qiladi.
  
• 
  Botlar - bu ma'lum operatsiyalarni avtomatik ravishda bajarish uchun mo‘ljallangan dasturlar.
  
• 
  Rootkitlar - uchinchi tomonga kompyuterga masofadan kirish va boshqarish imkonini beradi.
  
• 
  Troyanlar - nomi bilan mashhur bo‘lgan bu dasturlar qonuniy fayllar yoki dasturiy ta'minot sifatida yashiringan.
  
• 
  Bagi- dastur kodining fragmentlaridagi xatolar zararli dasturlarning bir turi emas, balki dasturchi tomonidan qilingan xatolar
  

Miflar va faktlar.

Zararli kod yoki zararli dastur infektsiyasi qanday sodir bo‘ladi?

• 
  Bir nechta standart usullar mavjud. Bularga elektron pochta yoki ijtimoiy media xabarlaridagi zararli saytlarga havolalar, zararlangan saytga tashrif buyurish va kompyuteringizda virusli USB diskdan foydalanish kiradi.
  
• 
  Operatsion tizim va ilovalardagi zaifliklar tajovuzkorlarga zararli dasturlarni kompyuterlarga o‘rnatish imkonini beradi. Shuning uchun, infektsiya xavfini kamaytirish uchun xavfsizlik yangilanishlarini ular paydo bo‘lishi bilanoq o‘rnatish juda muhimdir.
  

Zararlanish belgilari:

• 
  Aksariyat zararli dasturlar aniq iz qoldirmasa va kompyuteringiz yaxshi ishlayotgan bo‘lsa-da, ba’zida siz hali ham mumkin bo‘lgan infektsiya belgilarini ko‘rishingiz mumkin. Ulardan birinchisi, ishlashning pasayishi, ya’ni. jarayonlar sekin, oynalarni yuklash uchun ko‘proq vaqt ketadi va ba'zi tasodifiy dasturlar fonda ishlaydi. Brauzeringizdagi o‘zgartirilgan bosh sahifalar yoki qalqib chiquvchi reklamalar odatdagidan ko‘ra tez-tez paydo bo‘ladi, bu yana bir ogohlantirish belgisidir.
  
• 
  Ba’zi hollarda zararli dastur hatto kompyuterning asosiy funktsiyalariga ham ta'sir qilishi mumkin: Windows ochilmaydi, Internetga ulanish yo‘q yoki yuqori darajadagi tizimni boshqarish funktsiyalariga kirish.
  
• 
  Agar kompyuteringiz zararlangan bo‘lishi mumkinligiga shubha qilsangiz, darhol tizimni tekshirishni amalga oshiring. Hech qanday zararli kod topilmasa, lekin siz hali ham shubhangiz bo‘lsa, ikkinchi gipotezani oling - muqobil antivirus skanerini ishga tushiring.
  

Kompyuteringizni ishonchli himoya qilish uchun antivirus quyidagilarni bajarishi kerak:

Turli antivirus mahsulotlari turli darajadagi antivirus himoyasini ko‘rsatadi.

• 
  Ko‘pgina antiviruslar bozorda uzoq vaqt davomida mavjud bo‘lganligi sababli, ba'zi foydalanuvchilar antivirus himoyasi amalda bir xil va zararli dasturlarni aniqlash qobiliyatiga ega deb hisoblashlari mumkin. Bunday foydalanuvchilar antivirus mahsulotini nisbatan ahamiyatsiz mezonlar asosida, masalan, chiroyli dizayn yoki jozibali reklama asosida tanlashlari mumkin.
  

• 
  Ko‘pgina antivirus dasturlari haqiqatan ham uzoq vaqtdan beri mavjud bo‘lsa-da, so‘nggi yillarda kompyuterlar va boshqa qurilmalarga hujum qiladigan tahdidlar soni va diapazoni sezilarli darajada o‘zgardi. Kompyuterni samarali himoya qilish antivirus sotuvchisining yangi ehtiyojlarga moslashish qobiliyatiga bog‘liq. Zararli dasturlarni aniqlash va ulardan himoya qilish samaradorligini baholashda antiviruslar o‘rtasida sezilarli farqlar aniqlanadi.