Клавиатурный шпион

Клавиатурный шпион — вредоносная программа, способная сохранять информацию о нажатых клавишах, а затем отправлять ее злоумышленнику через Интернет, локальную сеть или другими способами. Клавиатурный шпион обычно используется для того, чтобы узнать пароли пользователя или другую конфиденциальную информацию, введенную с помощью клавиатуры.

Вредоносные программные объекты могут быть комбинированными, сочетая в себе функции вредоносных программ практически всех описанных выше типов.

Так, например, троянское почтовое сообщение может нести в своем теле компьютерный вирус или программу Backdoor, а также логическую бомбу. Компьютерный вирус, распространяющийся через файлы, может установить на компьютер загрузочный вирус или вирус любого другого типа, а также комбинацию вредоносных программ.

В любое время можно ожидать появления все новых и новых комбинаций вредоносных программ и программных объектов.

Способы заражения

ü резидентный вируспри заражении оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т. п.) и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера.

ü нерезидентные вирусыне заражают память компьютера и являются актив­ными ограниченное время.

Деструктивные возможности

ü неопасные, не мешающие работе компьютера, но уменьшающие объем сво­бодной оперативной памяти и памяти на дисках, действия таких вирусов проявляются в каких-либо графических или звуковых эффектах

ü опасныевирусы, которые могут привести к различным нарушениям в рабо­те компьютера

ü очень опасные, воздействие которых может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска.

Обнаружение компьютерных вирусов и других вредоносных программ

Рассмотрим некоторые методы обнаружения вирусов и других вредоносных программ:

ü сканирование;

ü эвристический анализ;

ü обнаружение изменений;

ü анализ сетевого трафика;

Современные антивирусные программы реализуют многие из перечисленных выше методов.

АНТИВИРУСНАЯ ПРОГРАММА (АНТИВИРУС)<