11.1.3. Другие сетевые вирусы

11.1.3. Другие сетевые вирусы

Сетевой вирус — это вредоносная самостоятельно распространяющаяся по сети программа. Первые компьютерные вирусы распространялись путем инфицирования определенных файлов на жестком диске — например, вирусы инфицировали исполнимые файлы или файлы документов. А от компьютера к компьютеру вирусы распространяли сами пользователи — на дискетах или других сменных носителях данных. С развитием Интернета появился новый подвид вирусов — сетевые вирусы. Такие вирусы для своего распространения используют Интернет. Вирусы, распространяющиеся по электронной почте, тоже являются сетевыми, но мы их рассмотрели отдельно, поскольку они этого заслуживают в силу распространенности и вредоносности.

Как распространяются обычные вирусы? Кто-то принес вам диск с инфицированными файлами, вы открыли файлы, не проверив их антивирусом, и ваш компьютер инфицирован. Обратите внимание: компьютер был инфицирован с вашего же согласия. Вы ведь сами вставили диск в ваш привод и сами открыли инфицированный файл или запустили инфицированную программу. Ведь так?

Сетевые вирусы распространяются аналогично. Без вашего согласия они не инфицируют ваш компьютер. Конечно, вирус не будет спрашивать: «А можно ли я инфицирую ваши файлы и удалю Windows?» Скорее всего, вам будет предложено загрузить какую-то очень полезную программу. Вы согласитесь, после чего начнется загрузка кода на ваш компьютер и его выполнение. Обратите внимание, в чем разница между сетевым вирусом и троянской программой: троянскую программу вы запускаете сами. А вот сетевой вирус может загрузить код и запустить его.

Иногда сетевой вирус может проникнуть на ваш компьютер через «дыры» в браузере. «Вирусописатель» может написать вирус и «оформить» его в виде активного элемента Интернета. Вся прелесть в том, что, в отличие от CGI-сценариев, которые выполняются на сервере, а пользователь видит лишь результат их выполнения в браузере, активные элементы загружаются и выполняются на компьютере пользователя. Конечно, активный элемент обычно не может получить доступ к файловой системе, чтобы инфицировать компьютер, но вирусописатели знают способы, позволяющие выйти за рамки «песочницы» и получить доступ к реестру и файловой системе. Как уберечься? Можно перейти на более безопасный браузер, например, Opera. В нем намного меньше «дыр», чем в Internet Explorer. Ведь не секрет, многие вирусы пишутся специально для Internet Explorer. Если же Internet Explorer вам нужен, следует установить максимальный уровень безопасности. Да, некоторые страницы (потенциально опасные) отображаться не будут, но зато так будет безопаснее.