Кажется, что здесь есть парадокс. Эти цифровые патогены служат доказательством того, насколько хрупка наша цифровая инфраструктура, но одновременно они являются памятниками тому, насколько сложной стала наша глобальная связность. Одна строка вредоносного кода может остановить работу предприятия и нанести убытки в миллиарды долларов. Червь Mydoom заразил примерно 250 000 машин всего за один день в январе 2004 года.
Оцените масштаб. Вирус Melissa заставил компанию Microsoft и другие крупные корпорации полностью разорвать связи по электронной почте в марте 1999 года. То же самое произошло во время вспышки вируса ILOVEYOU в 2000 году. К октябрю 2007 года червь Storm скомпрометировал до 50 миллионов компьютеров. Это не просто статистика. Это доказательство мира, в котором простой скрипт может обойти корпоративные межсетевые экраны и изменить реальность для миллионов пользователей.
Понимание спектра электронных инфекций
Большинство людей используют термин «вирус» как общее название для любой цифровой угрозы. Это лень. Это также опасно. Чтобы защитить себя, вы должны точно знать, с чем имеете дело. Экосистема вредоносного программного обеспечения разделена на четкие категории, каждая из которых имеет свою стратегию репликации и профиль целей.
Что такое традиционный компьютерный вирус?
Стандартный вирус — это паразит. Он не может работать самостоятельно. Он должен прикрепиться к легитимной программе-хосту. Представьте приложение для работы с электронными таблицами. Вы открываете файл. Таблица загружается. Активируется вирус.
Он ждет. Наблюдает. Затем размножается. Он прикрепляется к другим файлам, другим программам. Каждый раз, когда пользователь открывает зараженный файл-хост, цикл повторяется. Это медленное горение. Оно полагается на взаимодействие с человеком. Вы должны нажать. Вы должны запустить программу. Это старый стиль, в некотором роде. Простой, но эффективный, если вы невнимательны.
Как вирусы, распространяющиеся по электронной почте, распространяются автоматически
Вирусы, распространяющиеся по электронной почте, — это скоростная полоса. Они путешествуют в виде вложений. Когда вы открываете письмо, инфекция закрепляется. Некоторые требуют, чтобы вы дважды щелкнули по файлу. Другие более хитры. Они выполняются сразу, как только вы просматриваете сообщение в области предварительного просмотра вашего почтового клиента.
Подумайте об этом. Вам даже не нужно открывать вложение. Вам нужно просто взглянуть на письмо. Затем вирус сканирует вашу адресную книгу. Копирует себя. Отправляет себя десяткам контактов. Эти контакты смотрят предварительный просмотр. Они заражаются. Цепная реакция происходит автоматически. Она эксплуатирует доверие. Она эксплуатирует удобство.
Обман троянских коней
Троянский конь — это нечто иное. Он не размножается. Он не распространяется сам. Это самостоятельная программа. Она лжет. Она утверждает, что является тем, что вы хотите. Игрой. Утилитой. Бесплатной загрузкой фильма.
Вы скачиваете ее. Устанавливаете. Запускаете. Происходит ущерб. Она может стереть ваш жесткий диск. Она может украсть ваши пароли. Это улица с односторонним движением. Троянский конь полностью полагается на социальную инженерию. Ему нужно, чтобы вы пригласили его внутрь. Оказавшись внутри, он наносит любой ущерб, который задумал создатель. Никакой репликации. Только разрушение.
Черви: автономные сетевые захватчики
Черви — самые опасные, потому что им не нужны вы. Им не нужен файл-хост. Им не нужно вложение в электронном письме. Они используют компьютерные сети и уязвимости в безопасности для саморазмножения.
Червь сканирует сеть. Ищет конкретную уязвимость. Находит машину с этой дырой. Копирует себя туда. Выполняется. Затем начинает сканировать наличие других машин. Повторяет процесс. Он автономен. Он быстр. Он ужасающ.
Почему это различие важно для вашей безопасности
Знание различий между вирусом, червем и троянским конем — это не академическое упражнение. Это практический вопрос. Это определяет, как вы защищаете свою систему.
- Вирусы требуют, чтобы вы запустили программу. Избегание подозрительных файлов помогает.
- Вирусы, распространяющиеся по электронной почте, требуют, чтобы вы просмотрели или открыли вложения. Отключение панелей предварительного просмотра и сканирование вложений имеют ключевое значение.
- Трояны требуют, чтобы вы скачали и установили программное обеспечение. Постановка под сомнение источника программного обеспечения необходима.
- Черви требуют уязвимости в сети. Поддержание систем в актуальном состоянии (установка патчей) — единственная реальная защита.
Компьютерные вирусы получили свое название по конкретной биологической причине. Они не просто находятся в системе. Они мигрируют. Подобно штамму гриппа, распространяющемуся в переполненном вагоне метро, цифровой вирус перепрыгивает с одной машины на другую. Но, в отличие от биологического патогена, он не может размножаться самостоятельно. У вируса отсутствует механизм для копирования. Ему нужен хозяин.
Биологические вирусы внедряют свою ДНК в клетку. Они захватывают внутренние системы клетки, заставляя ее производить новые копии вируса. Иногда клетка лопается, выпуская рой новых частиц. В других случаях новые частицы отделяются мягко, оставляя хозяина живым, но компрометированным.
Компьютерные вирусы действуют аналогичным образом. Им нужно использовать чужие ресурсы. Они скрываются внутри легитимных программ или документов. Как только файл-хозяин выполняется, вирус «просыпается». Затем он начинает искать другие файлы для заражения. Аналогия не идеальна. Код не течет кровью. Но механика захвата и репликации достаточно близка, чтобы термин прижился.
Кто пишет эти программы?
Люди. Всегда люди. Кто-то пишет полезную нагрузку. Кто-то тестирует распространение. Кто-то продумывает схему получения выгоды. Возможно, это шутка. Возможно, полное уничтожение данных. Мотивы могут сильно различаться.
Психология, стоящая за кодом
Существует как минимум четыре различных движущих силы, стоящих за созданием вирусов. Первая — это чистый вандализм. Это тот же импульс, который заставляет кого-то царапать автомобиль или распылять краску на стене. Для некоторых азарт заключается в хаосе. Если такой человек умеет программировать, он может направить свою разрушительную энергию на создание вредоносного ПО.
Затем есть стремление к зрелищности. Некоторых создателей fascination (увлечение) механикой коллапса. Вспомните ребенка, который смешивал химикаты в гараже, чтобы устроить небольшие взрывы. Чем больше взрыв, тем больше внимания. Вирус — это цифровая бомба. Чем больше систем он заражает, тем громче взрыв. Для создателя наблюдение за распространением инфекции является наградой.
Демонстрация превосходства (бравирование) формирует третий мотив. Это цифровая гонка вооружений. Если программист обнаруживает уязвимость в безопасности, он может почувствовать необходимость эксплуатировать ее первым. Не чтобы продать. Не чтобы уничтожить. Просто чтобы доказать, что он мог. Это похоже на восхождение на гору, которую никто другой еще не покорил. Слава заключается в самом действии.
И, наконец, деньги. Холодные, твердые деньги. Вирусы могут красть личности. Они могут блокировать системы с требованием выкупа. Они могут обманывать пользователей, заставляя покупать поддельное антивирусное программное обеспечение. Мощные вирусы являются ценными активами на черном рынке. Это инструменты, приносящие дивиденды.
Большинство создателей, похоже, игнорируют человеческие издержки. Они видят код. Они видят вызов. Они не видят владельца малого бизнеса, который теряет годы данных. Они не видят часы, которые ИТ-специалисты тратят на устранение последствий. Даже «смешное» сообщение наносит реальный ущерб, растрачивая время и ресурсы. Из-за этого правовая система стала строже. Штрафы увеличиваются. Но структура стимулов остается сложной.
Patch Tuesday и окно нулевого дня
Каждый месяц во второй вторник Microsoft выпускает обновления безопасности. Этот день известен как Patch Tuesday (Вторник обновлений). Компания перечисляет известные уязвимости в Windows и предоставляет исправления одновременно. Это запланированное мероприятие по техническому обслуживанию для миллионов систем.
Хакеры знают этот график. Они планируют свои атаки так, чтобы поражать системы, которые еще не были обновлены. Когда вирус запускается специально для эксплуатации не исправленных систем в этот день, это часто называют атакой нулевого дня (zero-day attack). Термин «нулевой день» подразумевает уязвимость, о которой разработчики не знают, но в этом контексте он подчеркивает окно экспозиции между публичным раскрытием уязвимости и широким применением исправления.
«Если вы держите свое программное обеспечение в актуальном состоянии и своевременно применяете исправления для своей системы, вам не о чем беспокоиться из-за проблем нулевого дня».
Производители антивирусного программного обеспечения тесно сотрудничают с Microsoft, чтобы предвидеть эти бреши. У них есть ранний доступ к исправлениям. Они быстро обновляют свои сигнатуры обнаружения. Стратегия проста: применяйте исправления своевременно. Затягиваете — становитесь легкой мишенью.
История вирусов демонстрирует четкую эволюцию. От простых шуток до сложных финансовых преступлений, технология созрела. Но лежащие в основе механики остаются прежними. Эксплуатация. Распространение. Получение выгоды.
Следующий этап этой истории рассматривает то, как эти угрозы менялись с течением времени.
Конец 1980-х годов подарил нам не только синти-поп и накладные плечи. Он подарил нам современный компьютерный вирус. Не тихие фоновые трояны сегодняшнего дня, а сырой, самовоспроизводящийся код, который определял цифровую безопасность на десятилетия вперед.
Три различные силы сошлись, чтобы создать эту цифровую чуму. У вас было оборудование. У вас были каналы распространения. И у вас были средства массовой информации.
Взрыв аппаратного обеспечения
До 1980-х годов компьютеры были институциональными гигантами. Они жили в серверных, охраняемые экспертами. Обычный человек не касался такого устройства. Это изменилось с выходом IBM PC в 1982 году и Apple Macintosh в 1984 году.
Внезапно вычислительная мощность оказалась на столах в домах, колледжах и офисах. База пользователей взлетела. Больше целей. Больше любопытства. Больше возможностей для злоумышленников.
Эра досок объявлений
Как в те дни перемещалось программное обеспечение? Через модемный доступ.
Пользователи подключались к компьютерным доскам объявлений (BBS) с помощью модемов. Они скачивали всё: от игр до текстовых процессоров. Это был предшественник интернета, но он был медленным, личным и управляемым сообществом.
Именно в этой среде родился троян.
Троян не является вирусом в смысле самовоспроизведения. Это обман. Он скрывается внутри программы, выглядящей легитимно — «крутой» игры или утилиты. Вы скачиваете её. Запускаете. И вместо того чтобы запустить игру, она стирает ваш жесткий диск.
Трояны были опасны, но их возможности были ограничены. Поскольку сообщество было тесным, информация распространялась быстро. Если одного человека обманули, все знали, чтобы избегать конкретного BBS или файла. Обнаружение происходило быстро. Репутация служила антивирусом.
Вектор с гибкими дисками
Настоящим двигателем распространения вирусов был гибкий диск.
В 80-х программное обеспечение было крошечным. Вся операционная система, несколько приложений и документов помещались на один или два диска формата 5,25 или 3,5 дюйма. На многих машинах вообще не было жесткого диска. Вы загружали систему прямо с диска.
Авторы вирусов поняли, что могут внедрять вредоносный код в легитимные программы.
Вот как это работало:
1. Вы скачиваете игру.
2. Игра запускается. Внедренный вирус загружается в память.
3. Вирус сканирует диск на наличие других исполняемых файлов.
4. Он заражает их, дописывая свой код.
5. Он запускает оригинальную игру.
Вы никогда не знали, что что-то не так. Но теперь у вас было две зараженные программы. Запустите любую из них, и цикл продолжится. Поделитесь диском с коллегой, и вы только что заразили его машину.
Это биологическое размножение, но в цифровом виде.
Триггер
Размножение раздражает. Разрушение злонамеренно.
Большинство вирусов включали в себя деструктивный payload (вредоносную нагрузку). Триггер активировал её. Возможно, это была определенная дата. Возможно, это было то, что вирус размножился 100 раз.
Результат варьировался от безобидных шуток (сообщение на экране) до катастрофической потери данных (стирание диска). Угроза была реальной. Распространение было простым.
Закат классических вирусов
Авторы вирусов адаптировались. Они научились загружаться в память рано, оставаясь активными (резидентными) во время работы компьютера. Они нацеливались на загрузочный сектор — крошечный фрагмент кода, который запускает ОС.
Загрузочные вирусы были гадкими. Они гарантировали выполнение. Вставьте гибкий диск, и вирус запустится еще до загрузки операционной системы. В колледжах, где студенты постоянно обменивались дисками, они распространялись как лесной пожар.
Но эта эпоха по сути закончилась. Почему?
Потеря среды обитания
Среда, поддерживавшая эти вирусы, исчезла.
Программное обеспечение выросло. Программы стали огромными. Вы не могли установить современный Windows на гибкий диск. Средство распространения изменилось с обменных дисков на компакт-диски (CD).
CD-диски предназначены только для чтения. Вы не можете записывать на них. Вы не можете легко изменять файлы внутри. Это сделало традиционные исполняемые и загрузочные вирусы почти невозможными для распространения через коммерческие носители. Если только производитель не записал вирус во время производства (редко и отслеживаемо), CD оставался чистым.
Безопасность ОС улучшилась. Современные операционные системы блокируют загрузочный сектор. Они не позволяют любой программе брать контроль над аппаратным обеспечением при запуске.
Мы не в безопасности. Мы просто находимся в другой экосистеме. Сужающаяся среда гибких дисков и слабые права доступа убили модель классического вируса.
Сегодня поверхность атаки сместилась. Она переместилась в электронную почту.
Как ранние почтовые вирусы захватывали ваш почтовый ящик
Переход от изолированного вредоносного ПО к сетевым вирусам, разрушающим инфраструктуру, стал поворотным моментом в сфере цифровой безопасности. Авторы перестали писать код ради развлечения и начали создавать его с целью нанесения максимального ущерба. Результатом стала волна разрушений, вынудившая ИТ-отделы поставить на паузу работу целых корпоративных почтовых систем.
Возьмем вирус Melissa из марта 1999 года. Это был образец социальной инженерии, замаскированный под документ Microsoft Word. Механизм атаки был простым: пользователь загружал зараженный файл .doc в интернет-группу новостей. Когда кто-то скачивал и открывал его, происходило «чудо». Вирус использовал Visual Basic for Applications (VBA) — язык программирования, встроенный в офисные приложения, — для автоматической рассылки спама. Он извлекал первые 50 адресов электронной почты из адресной книги жертвы и отправлял зараженный документ каждому из них.
Это письмо не выглядело подозрительным. В приветствии указывалось имя получателя. Оказалось, что уязвимостью является доверие. После открытия скрипт запускался, отправлял свои 50 писем и затем заражал файл NORMAL.DOT — глобальный шаблон. Каждый новый документ Word, созданный после этого, содержал вирус. Он распространялся быстрее, чем что-либо виденное ранее. Крупным компаниям пришлось отключать почтовые серверы, чтобы остановить распространение инфекции.
Затем в мае 2000 года появился ILOVEYOU. Он был еще более примитивным. Вирус маскировался под текстовый файл с двойным расширением: LOVE-LETTER-FOR-YOU.TXT.vbs. Пользователи видели расширение .txt, доверяли имени файла и дважды щелкали по нему. Часть .vbs выполняла скрипт, который не только рассылал сам себя всей адресной книге, но и перезаписывал файлы на жестком диске жертвы. Это был не столько вирус в традиционном смысле, сколько троянская программа. Она полностью полагалась на человеческое любопытство и непонимание особенностей файловых расширений.
Почему защита от макросов оказалась бесполезной
И Melissa, и ILOVEYOU эксплуатировали функции Microsoft, созданные для помощи пользователям, а не для причинения вреда. Защита от макровирусов должна была стать щитом. По умолчанию она включена и отключает функцию автозапуска макросов VBA. Когда зараженный документ пытается выполнить код при открытии, появляется диалоговое окно с предупреждением.
Так почему же Melissa победила?
Потому что люди игнорируют предупреждения. Многие пользователи не знали, что такое макрос. Они видели диалоговое окно, прерывающее их рабочий процесс, нажимали «Включить макросы» и уходили. Другие сознательно отключали защиту, полагая, что достаточно умны, чтобы открывать только доверенные файлы. Механизм защиты существовал, но человеческий фактор разрушил цепочку безопасности.
Этот паттерн повторяется во всех каналах связи. Сети мгновенного обмена сообщениями, такие как AIM и Windows Live Messenger, стали векторами для тех же эксплойтов. Хакер захватывает аккаунт, отправляет ссылку друзьям, утверждая, что она смешная или интересная, и любой, кто по ней кликает, устанавливает троян. В результате контакты жертвы начинают получать спам с ее скомпрометированного аккаунта. Сеть доверия становится поверхностью атаки.
Фишинг и человеческий фактор
Когда угрозы почтовых вирусов были рассмотрены, ландшафт угроз сместился от выполнения кода к обману. Фишинг и социальная инженерия представляют собой другой вид риска. Речь идет не об обнаружении ошибки в программном обеспечении, а об обнаружении ошибки в пользователе.
Социальная инженерия — это просто искусство манипулирования людьми с целью получения от них личной или финансовой информации. Независимо от того, происходит ли это онлайн или лично, цель всегда одна — кража. Спамеры используют сложные фильтры для перехвата массовых писем, но они не могут фильтровать доверие. Команда готовности к компьютерным инцидентам США (US-CERT) рекомендует, что лучшая защита — это скептицизм. Никогда не передавайте конфиденциальные данные в интернете, каким бы легитимным ни казалось запрос.
Следующий этап эволюции вредоносного ПО выходит за рамки прикрепления файлов к письмам. Мы наблюдаем появление червей — вредоносного ПО, которое реплицируется в сетях без участия человека. Эпоха кликов по ссылкам закончилась. Началась эпоха автономного распространения.
Червь — это автономная компьютерная программа, которая копирует себя с одного компьютера на другой. Ему не нужно прикрепляться к существующему файлу, как это делает вирус. Вместо этого он использует процессорное время и пропускную способность сети для размножения. Часто он несет полезную нагрузку, наносящую реальный ущерб.
Червь Code Red стал заголовком новостей в 2001 году. Эксперты прогнозировали, что он настолько эффективно забьет Интернет, что всё встанет колом.
Черви обычно эксплуатируют уязвимости в программном обеспечении или операционных системах. Червь Slammer, вызвавший хаос в январе 2003 года, эксплуатировал уязвимость в Microsoft SQL Server. Позже журнал Wired опубликовал увлекательный материал о внутреннем устройстве Slammer. Программа была крошечной — всего 376 байт.
Как черви распространяются в масштабах
Черви перемещаются по компьютерным сетям. Сеть позволяет одной копии размножаться невероятно быстро. Code Red размножился более 250 000 раз примерно за девять часов 19 июля 2001 года.
Он замедлил интернет-трафик, но не так сильно, как прогнозировалось. Каждая копия сканировала серверы Windows NT или Windows 2000, не имеющие установленных патчей безопасности Microsoft. Найдя незащищенный сервер, червь копировал себя туда. Новая копия затем сканировала другие серверы. В зависимости от количества незащищенных серверов червь мог создать сотни тысяч копий.
Code Red имел инструкции выполнять три конкретные вещи:
- Размножаться в первые 20 дней каждого месяца
- Заменять веб-страницы на зараженных серверах страницей с надписью «Hacked by Chinese» (Взломано китайцами)
- Запускать согласованную атаку на веб-сайт Белого дома
После заражения Code Red ждал назначенного часа. Затем он подключался к домену www.whitehouse.gov. Атака заключалась в том, что зараженные системы одновременно отправляли 100 соединений на порт 80 www.whitehouse.gov (198.137.240.91).
Правительство США изменило IP-адрес для www.whitehouse.gov, чтобы обойти угрозу. Оно также выпустило общее предупреждение, посоветовав пользователям веб-серверов на базе Windows NT или Windows 2000 установить патчи безопасности.
Червь Storm и ботнеты
Червь под названием Storm появился в 2007 году и быстро зарекомендовал себя. Он использовал социальную инженерию, чтобы обманом заставить пользователей загрузить его. Это было эффективно. Эксперты полагают, что было заражено от 1 миллиона до 50 миллионов компьютеров.
Антивирусные производители адаптировались к Storm. Они научились обнаруживать вирус, даже когда он менял форму. Это был один из самых успешных вирусов в истории Интернета. Он мог появиться снова. В какой-то момент на долю Storm приходилось 20 процентов спама в Интернете.
При запуске Storm открывал «заднюю дверь» в компьютер. Он добавлял зараженную машину в ботнет. Он также устанавливал код для сокрытия себя. Ботнеты — это небольшие одноранговые группы. Они не являются более крупными, более легко идентифицируемыми сетями.
Эксперты считают, что люди, контролирующие Storm, сдают свои микроботнеты в аренду. Они используют их для распространения спама или рекламного ПО. Они также используют их для атак типа «отказ в обслуживании» (DoS) на веб-сайты.
Сдвиг в угрозах
Вирусы всех видов были серьезной угрозой в первые годы роста Интернета. Они до сих пор существуют. Но начиная со середины 2000-х годов антивирусное программное обеспечение улучшилось. Веб-браузеры и операционные системы стали более защищенными.
Станет ли главной угрозой 2010-х годов атака на смартфоны, а не на ПК?
Почему вирусного апокалипсиса не произошло
Начало 2000-х годов напоминало Дикый Запад в вопросах цифровой гигиены. Черви и эксплойты, такие как Storm, не просто раздражали пользователей; они парализовали инфраструктуру. Почему эта эпоха казалась гораздо более опасной, чем сегодняшняя? Все дело в идеальном шторме из неосведомленности пользователей, дорогих и громоздких антивирусных инструментов и архитектур программного обеспечения, которые были открыты для атак. Internet Explorer 6? Это была шутка. Потребовалось более десяти лет, чтобы начать хотя бы латать его зияющие бреши в безопасности.
Люди теперь знают лучше. У нас есть бесплатные антивирусные решения, такие как AVG и Avast, которые не стоят ни копейки. Современные браузеры, такие как Chrome и Firefox, созданы с учетом безопасности как ключевой функции, а не как второстепенной детали. Да, вирус Downadup все еще заражал миллионы компьютеров в 2009 году, но время реакции значительно сократилось. Базы данных антивирусов обновляются ежедневно, а иногда и несколько раз в день, отслеживая каждую новую мутацию троянов и червей. Можно посмотреть историю обновлений вирусов Avast, чтобы увидеть объем кода, который они постоянно блокируют. Мы не устранили угрозу; мы просто научились эффективно ею управлять.
Мобильный щит и войны платформ
Существует распространенное заблуждение, что мобильные устройства невосприимчивы к вирусам. Это не так. Но их действительно сложнее заразить, чем ПК на Windows. Почему? Потому что вирусы зависят от платформы. Код, который ломает Windows, не затронет macOS, не говоря уже об iOS или Android. Их базовые архитектуры совершенно разные.
iOS от Apple остается «закрытым садом». Это проприетарная система с закрытым исходным кодом, что значительно затрудняет вредоносным программам поиск точки входа. Android, будучи системой с открытым исходным кодом, более уязвим. Мы видели вирусы, способные извлекать личные данные с телефонов на Android, но по состоянию на 2011 год мобильные вредоносные программы все еще представляют собой незначительную проблему по сравнению с угрозой для настольных компьютеров. Windows остается самой привлекательной целью, поскольку имеет наибольшую долю рынка. Но по мере роста продаж смартфонов можно ожидать, что мобильные вирусы станут более изощренными. Однако на данный момент ваш телефон безопаснее, чем ноутбук.
Как защитить компьютер от вирусов
Вам не нужно жить в страхе. Несколько дисциплинированных привычек защитят вас от традиционного вредоносного ПО.
1. wisely выбирайте операционную систему
Если вы действительно параноидально относитесь к вирусам, переключитесь на Linux или Mac OS X. Эти платформы сталкиваются с гораздо меньшим количеством угроз просто потому, что имеют меньшую долю рынка. Хакеры следуют за деньгами. В операционной системе OS X от Apple были свои проблемы, но подавляющее большинство вирусной активности все еще направлено против Windows.
2. Используйте бесплатное антивирусное программное обеспечение
Если вы остаетесь на Windows, установите антивирусное программное обеспечение. В интернете доступно множество бесплатных вариантов. Это базовая мера защиты, которую большинство людей игнорируют до тех пор, пока не становится слишком поздно.
3. Придерживайтесь проверенных источников
Избегайте программ с неизвестных веб-сайтов. Придерживайтесь коммерческого программного обеспечения, купленного на дисках или у надежных поставщиков. Это устраняет почти весь риск, связанный с традиционными файловыми вирусами.
4. Отключите макросы
Включите защиту от макросов во всех приложениях Microsoft. Никогда не запускайте макрос в документе, если вы точно не знаете, что он делает. Вряд ли есть веская причина включать макросы в файл. Полностью их избегая, вы примете самую безопасную политику.
5. Остерегайтесь исполняемых файлов
Никогда не открывайте двойным щелчком вложение в электронном письме, которое является исполняемым файлом. Файлы с расширениями .DOC, .XLS или .GIF — это файлы данных; они не могут выполнять код самостоятельно (если вы не включите макросы, см. пункт №4). Но файлы с расширениями .EXE, .COM или .VBS? Это программы. Как только вы их запустите, вы даете им полное разрешение делать любой вред, который они захотят. Некоторые вирусы даже научились прятаться внутри файлов .JPG, поэтому будьте бдительны.
Следуя этим шагам, вы сможете поддерживать систему, свободную от вирусов. Ландшафт угроз меняется, но основы не изменились: будьте скептичны, обновляйтесь и не нажимайте на то, на что не следует.
Для более глубокого погружения в вопросы безопасности компьютеров перейдите по ссылкам на следующей странице.
Часто задаваемые вопросы
Что такое вирус в компьютере?
Вирус — это тип вредоносного программного обеспечения (malware), которое прикрепляется к легитимной программе или файлу. Он размножается, вставляя копии самого себя в другие программы и файлы данных. Если его не остановить, он может повредить данные, удалить файлы или вызвать сбой вашей системы.
