Kompyuter virusi

Kompyuter virusinin tərifi

"Virus" sözü latın dilindən gəlir və "zəhər" və ya "balçık" anlamına gəlir. Bu terminlər neçə qədər dadıqsalar da, kompyuter virusu PC-nizə bulaşdığı zaman nəticələri yaxşı təsvir edir. Ən pis hallarda, virus tam sistem arızasına səbəb ola bilər.

Bir kompyuter virusunun kökləri 1983-ci ildə ilk PC virusunu proqramlayan Amerikalı Fred Cohen-ə qədər uzanır. Digər proqramlara və tətbiqlərə nəzərə çarpmaq qabiliyyətində olub və sonra digər maşınlara yayıla bilər. Gündəmə qədər Fred Cohen kompyuter hakeri deyil, New Haven Universitetindəki West Haven-da kompyuter təhlükəsizliyi araşdırması və professoru olsa da, onun tərəfindən inkişaf etdirilən virus kodu bugünkü məlum olan çox sayda təhlükəli kompyuter virusunun əsasını qoydu.

Bir kompyuter virusu necə işləyir? Texniki olaraq, bir kompyuter virusu öz-özlüyündə yayılan bir proqramdır. Digər mənfi niyyətli proqramlarla müqayisədə virusun xüsusiyyəti, sizin iznimiz olmadan kompyuterinize yayılmaq qabiliyyətində olmasındadır. Bir kompyuter virusu digər proqramlara daxil olur və digər sistemlərə yayılır, əməliyyat sisteminin dəyişikliklərə və ya digər proqramların zərər görməsinə səbəb ola bilər. Bu prosesdə, son istifadəçi əhəmiyyətli məlumat itkisindən və ya əhəmiyyətli cihazlara zərər vurmaqdan çəkinmir. Sözügedən kompyuter qurğuları kimi, bir kompyuter virusu əsasən yerli olaraq, çox daha yavaş yayılır və bu səbəbdən ümumi olaraq daha az zərər verir.

Kompyuter virusları necə yaradılır?

Kompyuter virusu necə yaradılır və nə üçün istifadə olunur? Əvvəlcə, kompyuter virusları öz-özünə inkişaf etmir, lakin əsasən kompyuterlərə, sistemlərə və hətta bütün şəbəkələrə mənfi niyyətlə proqramlanırlar.

Buna baxmayaraq, tarixdəki ilk kompyuter virusları nisbətən təhlükəsiz idi. Creeper virusi (1971) və ya Ika-Tako virusu kimi məşhur ilk viruslar, insanları qorxuya salmaq və ya özünə diqqət çəkmək üçün proqramlanırdı.

Bununla birlikdə, ildən-ildə ortaya çıxan digər kompyuter virusları alıcılara böyük zərər vurmaq üçün hazırlanırdı.

Əlavə olaraq, proqramçılar* müəyyən şirkətlərin sistemlərindəki və hətta hökumətlərdəki təhlükəsizlik boşluqlarını aşkar etmək məqsədində "yaxşı niyyətli" viruslar var. Bu cür viruslara qarşı, daha əlverişli niyyətli bir PC virusunun hücumuna qarşı dayanıqlıq üçün təhlükəsizlik tədbirlərini yaxşılaşdırmaq məqsədindədir.

Əlavə olaraq, viruslu hər hansı bir faylın sıxışdırılması və buna görə sabit diskdə yer açan Cruncher virusu kimi "yaxşı niyyətli" PC virusları da mövcuddur. Bununla birlikdə, bu cür "yaxşı niyyətli" viruslar açıq şəkildə ədədi cəhazlarda daha çox olur.

Proqramçılar* üçün kompyuter virusunun istifadəsinin əlverişli yönü, virusun haradan gəldiyini tapmaq çox nadir hallarda mümkün olur.

Kompyuter virusunun növləri

Ümumiyyətlə, bulaşma yollarına əsaslanaraq iki fərqli kompyuter virusunun növü ayırd edilə bilər: fayllara bulaşan PC virusları və boot sektorunda öz-özünə kopyalanmış viruslar. Boot sektorundan gələn virusların əlavə əlverişli yönü, sistem başlanğıncasında daxil edilməsidir.

Proqram virusları, abonentləşməsiz və abonent virusları kimi iki hissəyə bölünür. Birincisi, icra edilə bilən bir faylın başına və ya sonuna qoyulur. Lakin, faylın həcmi kompyuter virusu əlavəsi tərəfindən dəyişir. Üst-üste yazma virusları faylın həcmi dəyişməz, çünki bu cür kompyuter virusları faylın başlanğıcına üst-üste yazar.

Məsələn, virus bulaşacaq fayla bir əlaqə növü əlavə edən viruslar da var. Bu, PC-də gizli olan real virusa səbəb olur.

Kompyuter viruslarına qarşı qorunma?

Bu, çox sayda şəxs və şirkət üçün əsas suallardan biridir. Məlum olan şey, kompyuter viruslarına qarşı tam qorunma teorik olaraq PC-nin xarici məlumatlardan tamamilə izole edildiyi hallarda mümkündür. Lakin bu, USB yaddaş, CD və ya Internet vasitəsi ilə fayl mübadiləsindən uzaq qalmaq deməkdir. Bu səbəbdən, bu yanaşma çox praktik deyil.

PC viruslarına qarşı mübarizədə effektiv bir yanaşma, Internet mənbələri ilə əlaqədə dikkatli olunması lazımdır. Bu, məsələn, bilinməz mənbədən gələn e-poçt əlavələrinin və ya faylların açılmaması lazımı deməkdir. Əlavə olaraq, poçt qutularınız üçün spam və mənfi niyyətli proqram filtrləri istifadə etməlisiniz.

Əgər kompyuter virusu sizin kompyuterinize çatırsa, virusdan qorunma proqramı mənfi niyyətli proqramı təyin edə, dayandırıb onlarla mübarizə aparır. Piyasadakı antivirus vasitələri üç növə bölünür: Real vaxt, əl ilə və onlayn taramaçılar.

Real vaxt taramaçıları arxa planlarda doğrudan kompyuterin içində işləyir. Adından da görünür ki, real vaxt üzrə işləyirlər və məlumat yaddaşını, PC-də işləyən bütün proqramları və məlumat axınına nəzarət edirlər. Antivirus proqramı mənfi niyyətli proqramın imzasını təyin edəndən sonra, istifadəçinin hədəflənmiş məlumatlara girişini dayandırır. Sonra, məlumatları karantin qovluğuna köçürmək, silmək və ya düzəltmək seçimi var. Karantin qovluğu, sistemdən tamamilə fərqli bir yerdir. Bu sahə, proqramın əməliyyat sisteminə nə etdiyini təyin etmək üçün istifadə olunur—sistemə zərər verirsə, virusdan qorunma proqramı mənfi niyyətli proqramı silir. Hornetsecurity Əlavə Tehlükə Qorunması qorunma sahəsi də eyni prinsip üzərində işləyir.

Əl ilə taramaçılar da eyni şəkildə işləyir, lakin əgər daimi aktiv olmasa da, istifadəçi tərəfindən əl ilə verilən bir istək və ya istifadəçinin ayarladığı bir zamanlayıcı tərəfindən yonlendirildikdə kompyuter virusu tarama prosesini başlatır. Antivirus proqramı sonra kompyuterdəki bütün məlumatları mənfi niyyətli proqramlara qarşı tarama və istifadəçini nəticə haqqında məlumatlandırır.

Onlayn taramaçıların yeganə xüsusiyyəti, virus imzalarını və proqram kodlarını Internet-ə yükləmək və tapılan məlumatlara əsaslanaraq PC-dəki məlumatları yoxlamaqdır. Onlayn taramaçı istifadə etmək üçün Internet əlaqəsi olmalıdır. Onlayn taramaçılar ümumiyyətlə yüklü antivirus proqramı ilə birgə istifadə olunur.

Mühümlü: Yeni virus imzalarına sahib yeni kompyuter virusunun növləri daim yenilənir, bu səbəbdən virusdan qorunma vasitələri daim yenilənə bilər. Kompyuterinizdə yüklü olan əməliyyat sisteminin daimi yenilənməsi də məqsədə uyğundur, çünki ən qədim əməliyyat sistemlərində genelliklə virusların hədəf olduğu təhlükəsizlik boşluqları var. Bu təhlükəsizlik boşluqları əsasən yamalarda düzəldilir, bu səbəbdən daimi yenilənmə çox əhəmiyyətli olur.

Virus təyin edilməsinin digər forması, məlumatların müəyyən hissələrində saxlanıldığı və xüsusi bir faylda saxlandığı mühafizələrdir. Sonrakı yoxlamalar zamanı, ən son saxlanılmış fayl mövcud vəziyyət ilə müqayisə olunur. İki fayl arasında əsaslı bir bərabərsizlik varsa, proqram istifadəçiləri olası bir kompyuter virusunun bulaşmasına qarşı xəbərdar edir.

Məsələn, bir kompyuter virusu hallında məlumatların geri qayıtmaq mümkün olmayan şəkildə itirməməsi üçün bütün faylların yeddi nüsxələrini alması tövsiyə olunur.

E-poçt gələn qutunuzu qorumaq

Kompyuter kürkümü əsasən e-poçt yolu ilə, məsələn bir kimliyin avı e-poçtunun yolu ilə kompyutere bulaşır. Mənfi niyyətli proqram kompyutere daxil olmadan əvvəl tehdidin təyini ilə özünüzü bu mənfi niyyətli proqramlardan qoruya bilərsiniz. Bu məsələn Hornetsecurity Spam Filtrləmə və Mənfi Niyyətli Proqram Qorunması və ya tehdidlərə qarşı Əlavə Tehlükə Qorunması kimi şirkətlər üçün faydalıdır.

Kompyuter viruslarına dair bir yoramlar

Bir kompyuter virusunun yayılmasına səbəb olan kompyuter hakerlərinin nəticəsi qanunla açıq şəkildə formalaşdırılmayıb. Məsələn, İsveçdə bir kompyuter virusunu proqramlamaq və ya yaymaq və onu istismar etmək beş ilə qədər həbs cəzası ilə cəzalandırılır. Almaniyada və Avstriyada bu məsələdə dəqiq qaydalar yoxdur və qanun nöqteyi-nəzəri daha belirsizdir. Hər halda, birinin kompyuter sistemindəki məlumatları virusla dəyişdirmək cəzalandırıla bilən cinayətdir, lakin dəqiq cəza qanun nəzakətini təyin edir.

Təhlükəsizlik fərqindəliyi ilə IT təhlükəsizliyi necə inkişaf etdirilir?

Saldırıçılar texniki və ya insan təhlükəsizlik boşluqlarından istifadə etməyə çalışsa, işçilər əsas növda yer alır. Şirkətlər, işçiləri təlimatlandıraraq kimliyin avı hücumlarının hədəfi olma riskini azaldır. Hornetsecurity-nin Təhlükəsizlik Fərqindəliyi Xidməti, avtomatik Təhlükəsizlik Fərqindəliyi Təlimi və kimliyin avı simulyasiyası təqdim edir.

Mənbə: Kompyuter virusu - Kompyuter virusu nədir və necə qorunur (hornetsecurity.com)