Книга: Защити свой компьютер на 100% от вирусов и хакеров
Сетевые атаки с использованием червей, вирусов, троянских коней
Сетевые атаки с использованием червей, вирусов, троянских коней
Симптоматика вирусного заражения обычно следующая: заражение исполняемых файлов (EXE, COM), сопровождаемое аномальным поведением при запуске, «чудо-форматирование дисков», необратимое подвисание системы и т. п.
Из Сети такое чудо можно получить известным способом – через почтовые прикрепления либо скачав суперускоритель браузера.
Троянские кони, в отличие от вирусов, не характеризуются особо страшной деструктивностью, но от этого менее коварным этот вид программ назвать нельзя. Суть сетевой атаки с использованием троянских коней проста: на машину жертвы любым из известных способов "заливается" программа, которая впоследствии, в зависимости от своей функциональной принадлежности, крадет персональные данные с последующей пересылкой "награбленного" своему хозяину, удаленно управляет системой (так называемый backdoor – бэкдор), выполняет функции прокси-сервера (понятно, зачем), участвует в организации DDoS и т. д.
Чтобы лучше представить себе некоторые из возможностей шпионских программ и их роль в организации сетевых атак, будет более чем уместно привести следующее описание (источник www.viruslist.com).
"A-311 Death Full (бэкдор) – это новая, продвинутая система удаленного администрирования с множеством возможностей. Рассмотрим основные из них:
? после установки программа работает из-под системных приложений;
? невидимость с момента инсталляции;
? невидимость слушающих портов;
? полный и совершенный контроль над файловой системой: копирование, переименование, удаление файлов и папок, создание новых папок;
? вывод файлов/папок по заданной маске (включая refresh), а также возможность показывать растровые изображения поверх всех окон и проигрывать WAV-файлы внутренними средствами сервера (при щелчке правой кнопкой мыши на названии соответствующего файла в меню появится дополнительный раздел), отправлять файлы посредством электронной почты прямо из файл-менеджера;
? запуск приложений одним щелчком кнопкой мыши, просмотр/изменение атрибутов файлов, управление реестром (в Windows 2000/XP управление с правами SYSTEM, но только после перезагрузки): создание, переименование, удаление ключей и параметров;
? перезагрузка/выключение компьютера/выход пользователя;
? обнуление содержимого CMOS;
? отключение дисковода и отключение/включение монитора". Комментарии, как говорится, излишни.
ПРИМЕЧАНИЕ
Описание носит ознакомительный характер. Автор не несет никакой ответственности за использование конкретных приведенных материалов в злонамеренных целях.
Что касается сетевых атак, организованных посредством червей, то тут следует сказать следующее: в основах механизмов распространения червей стоят многочисленные дыры ПО, «новопоявления» которых очень часто сопровождаются созданием нового червя. По логике вещей можно было бы предположить: новая дыра – новый червь. Но не следует забывать про многочисленные модификации компьютерных червяков, которые как раз и являются причиной массовых интернет-эпидемий.
- Восстановление с использованием инструмента gbak
- Вызов хранимых процедур InterBase с использованием стандартного синтаксиса ODBC
- Лечим компьютер от вирусов и троянских коней
- Создание рабочей области для собраний с использованием шаблона
- Сетевые неполадки
- Как узнать, кто в данный момент использует мои сетевые папки?
- 1.1. Атаки хакеров
- Сетевые каскады и притоки знаний
- Практическая работа 6. Создание рисунков с использованием копий экрана
- Навигация с использованием вкладок
- 16. Лекция: Введение в сетевые протоколы
- Урок 4.2. Защита от компьютерных вирусов