Как може вашият компютър да получи вирус, троянец, работа или шпионски софтуер? Какви са начините, по които зловредният софтуер може да зарази компютъра ви с Windows? Какви видове файлове съдържат вируси и злонамерен софтуер? Ще разгледаме тези въпроси накратко, ще разгледаме някои файлове и ще видим дали те могат да заразят вашия компютър или телефон.
Как можете да получите компютърен вирус
- Изтегляте пиратски софтуер
- Изтегляте и инсталирате софтуер от злонамерени уеб сайтове
- Изтегляте и инсталирате вече компрометирани приложения от официалните магазини за приложения
- Инсталирате Bundleware, без да четете ЛСКП или премахвате отметките от софтуера на трети страни, за да избегнете инсталирането на PUP
- Кликвате върху връзки, които ви отвеждат към злонамерени или компрометирани уебсайтове, които на свой ред автоматично изтеглят злонамерен код на вашия компютър
- Можете сляпо да кликвате върху връзки за социални медии от приятели, на които имате доверие, които предизвикват изтегляне на злонамерен софтуер на вашия компютър или мобилно устройство
- Кликвате върху прикачени файлове със злонамерен имейл, без да проверявате кой е подателят
- Отваряте заразени файлове на Office, които идват от друга система
- Кликвате върху злонамерени реклами - Malvertising - които имат вграден скрит код
- Свързвате заразен USB към компютъра си и го използвате, без да го сканирате за злонамерен софтуер.
Най-използваният тип файл като носител за злонамерен софтуер
Изпълними или .exe файлове може да бъде опасно и дори вашият имейл клиент няма да изтегля такива файлове от имейли. EXE, COM, MSI и т.н. са три вида, за които трябва да бъдете много внимателни - независимо дали присъствате в имейл или изтегляте от всеки уебсайт. Винаги сканирайте всички прикачени файлове и файлове за изтегляне с антиманалуер, преди да ги отворите.
PDF файлът носи вируси? Можете ли да получите вирус от PDF?
Не само пренасяйте злонамерен софтуер, но и PDF може да изпълнява функцията на "Фишинг". Файловете във формат Portable Document Format (PDF) съдържат активни елементи, които могат да заразят компютъра ви. Динамичните елементи и наличието на Javascript ги правят опасни. Но до голяма степен зависи от вашия PDF четец, който анализира файла.
Ако се погрижи за всички аспекти на отварянето, четенето, редактирането и закриването на файловете, шансовете за заразяване са по-малко. PDF четецът, който използвате, трябва да е в състояние да открие препълване на стека и да сканира връзки в PDF файла.
Говорейки за връзките, често се случва phishers да включват един или повече URL адреси за пренасочване в PDF файлове. Невинните читатели вярват, че връзката и кликването върху нея губят данните си. Един от начините да направите това е да копирате директно връзки в лентата за адреси на браузъра, така че вградените в браузъра скенери за URL адреси да могат да видят дали връзката е злонамерена. Не всички браузъри могат да имат такива функции, но главните потоци са като Internet Explorer, Edge, Chrome, Firefox. Можете също така да използвате скенери за URL адреси като добавки към вашия браузър.
Така че, в заключение, сигурно можете да получите вирус от PDF файл и също така можете да бъдете подведени да споделяте информацията си със злонамерени сайтове / хора, използващи връзки за пренасочване или съкратени връзки във файла.
Можете ли да получите вирус от файловете с изображения?
Какво може да направи обикновен BMP графичен файл? Е, тя може да съдържа няколко бита от двоичен код, които могат да се изпълняват, когато я отворите и зарази компютъра. Привидно невинни изглежда файлове с изображения са безупречен начин да стачка и разпространение на вируса. Колко от нас наистина пускат скенер за злонамерен софтуер след изтегляне на изображения от интернет?
Потребителите смятат, че това е само изображение … и че изображенията не могат да навредят. Така че те отварят изтеглените изображения, без да предприемат никакви предпазни мерки или да ги разглеждат в имейл клиента с визуализатор. И в двата случая част от компютрите RAM поддържа данните, които се показват на екрана. Докато разглеждате изображението, изпълнимият двоичен код се разпространява в компютъра ви, като по този начин го заразява.
Можете да получите вирус от файловете с изображения, както бихте направили от други типове файлове, произхождащи от интернет (с електронна поща). Файлове с изображения като JPG, BMP, PNG и т.н. могат да бъдат заразени. Това може да е полезен товар или експлойти. Но вирусът няма да бъде изпълнен, докато изображението не се отваря, изпълнява или обработва от друга програма.
Изпълним файл.exe може да бъде направен така, че да изглежда като файл с изображение, като го наименува niceimage.jpg.exe. Тъй като Windows по подразбиране скрива разширенията на файловете, потребителите виждат само частта.jpg и кликват върху нея, мислейки, че това е файл с изображения.
За ваша информация, W32 / Perrun е първият докладван JPEG вирус. Той извлича данни от JPEG файлове и след това инжектира картинни файлове с заразени цифрови изображения.
Могат ли документите на Office да носят вируси?
Офис документи също служат като добър носител на злонамерен софтуер. Възможно е да сте виждали имейли, където са прикачени файловете с документи, а в имейла са описани повече подробности в прикачения файл. Тъй като Office документи като docx, doc, docm и други подобни формати позволяват активни елементи, може да сте заразени. Повечето от зловреден софтуер се изтеглят от макросите, които се съдържат в документите. Ето защо Word няма да отвори файл, създаващ интернет, в режим на редактиране, освен ако не го попитате.
Документите на Office носят Macro Virus, ако са програмирани да го направят. Скриптовете и макросите правят това лесно. В повечето случаи на първо място, макросът се задейства, за да зарази компютъра ви, докато изтегленият полезен товар се изтегли по-късно - за да се избегне откриването от антималауер.
Можете ли да получите вируси, като гледате YouTube?
Зависи от начина, по който използвате сайта. Видеоклиповете в YouTube като такива не са опасни. Но след това, няколко аспекти на YouTube са извън неговия контрол - malvertising и in-video програмиране. Видеопрограмирането е достъпно за потребители, които имат добър брой абонати. Това намалява обхвата на заразяването.Възможно е обаче да е опасно, ако кликнете върху тези видеоклипове, препокриващи основните видеоклипове.
Същото е и с рекламите. Те са активни елементи, така че вашият компютър е уязвим, освен ако не го направите като точка да не кликвате върху реклами. Така че отговорът е, че видеоклиповете в YouTube не са опасни, докато се грижите, докато си взаимодействате с активното съдържание, което покрива основното видео. Обхватът на придобиване на вирус от YouTube е нисък, но все пак, той е там - и това е същото за всеки друг уебсайт по този въпрос!
Можете ли да получите вирус от Tumblr, Facebook или други социални сайтове?
Това отново зависи от това, което се опитвате да направите. Ако просто качвате файлове и не кликвате върху никакви връзки, вие сте в безопасност. Рекламите срещу съдържание може да са злонамерени. Връзките могат да бъдат URL адреси, които изпробват фишинг. Ако изтеглите изображение и го отворите, без да сканирате за злонамерен софтуер, то става опасно. Windows SmartScreen обикновено върши добра работа при защитата на потребителите от уеб-базирани заплахи.
Накратко, има възможност за скриване на социално инженерния зловреден софтуер навсякъде в интернет. Трябва да сте нащрек. Изчезнали са дните, в които е бил доставен вирус чрез.exe файлове; сега те могат да носят всяко разширение на файла и дори могат да бъдат вградени в графични файлове.
заключение
Така че виждате най-важните предпазни мерки, които трябва да предприемете, да изтеглите само надежден софтуер от официалните източници, да бъдете много внимателни по време на инсталирането и да се откажете от оферти на трети страни, да сканирате всеки USB или устройство, което свързвате с вашето устройство, много внимателно, преди да кликнете върху някоя уеб връзка и да вземете предпазни мерки, преди да изтеглите прикачените към електронната поща файлове.
Сега прочетете:
- Как да разберете дали вашият компютър има вирус
- Съвети за осигуряване на Windows PC.
Може би искате да прочетете и за еволюцията на зловреден софтуер и как всичко започна!
