Мережевий черв'як

1. існують черви

Мережевий черв'як - один з видів шкідливих комп'ютерних програм. На відміну від вірусу, поширюється і самовідтворюється самостійно. Для поширення, широко застосовується метод за допомогою електронної пошти (спам-розсилки) .В основному поштові черв'яки поширюються одним файлом. Їм не потрібна окрема «інфекційна» частина, так як зазвичай користувач за допомогою поштового клієнта або Інтернет-браузера добровільно викачує і запускає хробака цілком.

Механізми поширення (атаки): Використання помилок адміністрування в програмному забезпеченні, встановленому на комп'ютері.
Наприклад шкідлива програма "Conficker". Для того щоб распространіца, вишукувала вразливість в операційній системі "Windows". Черв'як Моріса підбирав пароль за словником. Такі черви здатні поширюватися автономно, вибираючи і атакуючи комп'ютери в повністю автоматичному режимі.

А такі черв'яки як резидентні можуть заражати працюючу програму і перебувати в "ОЗУ" (оперативне запам'ятовують пристрій), при цьому не зачіпаючи жорсткі диски. Ці черви складаються в основному з «інфекційної» частини: експлойта (шелл-коду) і невеликий корисного навантаження (самого тіла хробака), яка розміщується цілком в "ОЗУ". Специфіка таких хробаків полягає в тому, що вони не завантажуються через завантажувач як всі звичайні виконувані файли, а значить можуть розраховувати тільки на ті динамічні бібліотеки, які вже були завантажені в пам'ять іншими програмами. Щоб позбутися від таких хробаків, буде потрібно перезавантаження комп'ютера і скидання "ОЗУ".

Хорошим способом з видалення мережевих (комп'ютерних) черв'яків є "засіб видалення шкідливих програм для ОС Windows" яке завантажується раз на місяць, при включеному автоматичному оновленні на комп'ютері.

Втім, не у всіх же включено автоматичне оновлення на комп'ютері, та й не велика біда що не оновлюється :) Непоганим засобом для виявлення і видалення комп'ютерних черв'яків може стати безкоштовна утиліта AVZ або Dr.Web CureIt .

існують черви

які після успішного інфікування пам'яті зберігають код на жорсткому диску і вживають заходів для подальшого запуску цього коду (наприклад, шляхом прописування відповідних ключів в реєстрі "Windows"). Найчастіше інфекційна частина таких хробаків (експлойт, шелл-код) містить невелику корисне навантаження, яка завантажується в "ОЗУ", і може в подальшому дозагрузіть в мережі безпосередньо саме тіло хробака у вигляді окремого файлу. Для цього деякі черв'яки можуть містити в інфекційній частини простий "TFTP-клієнт".

Завантажувати таким способом тіло хробака (зазвичай окремий виконуваний файл) тепер відповідає за подальше сканування та поширення вже з інфікованої системи, а також може містити більше серйозну, повноцінну корисне навантаження, метою якої може бути, наприклад, нанесення будь-якої шкоди (наприклад, DoS -атаки). Такі черви можна видалити за допомогою антивірусних програм або подібних інструментів.