Приведите примеры вирусов на компьютер

Ниже приведены примеры компьютерных вирусов и близких к ним типов вредоносного ПО, чтобы понять, как они работают и чем опасны. Это обзорно и с историческими примерами; без инструкций по созданию вредоносного ПО. 1) Что такое вирус и чем он отличается - Компьютерный вирус — программа, которая инфицирует другие программы или файлы, копирует себя и может выполнять вредоносные действия. - Часто требует вовлечения пользователя (например, открытие сугубо вредоносного документа) или эксплуатирует уязвимости. - В реальности под «вирусами» часто говорят также о червях, троянах и другом вредоносном ПО, которые распространяются похожими путями. Ниже — примеры именно вирусов и близких к ним угроз. 2) Примеры вирусов/вредоносного ПО и их особенности - CIH (Chernobyl) — 1998 - Тип: вирус-инфектор файлов. - Где распространялся: заражал исполняемые файлы Windows. - Особенность: один из первых вирусов, который пытался повредить BIOS машины, активируясь в день годовщины (26 апреля). Погибала работоспособность оборудования у некоторых пользователей. - Melissa — 1999 - Тип: макровирус (вирус, который активируется через макросы Word). - Как распространялся: через документы Word, отправлявшиеся по электронной почте (массовая рассылка). - Эффект: перегрузка почтовых серверов, повреждение документов. - ILOVEYOU — 2000 - Тип: вредоносное ПО с макросами VBScript. - Как распространялся: прикреплённый файл в письме; пользователю достаточно было открыть документ. - Эффект: перезаписывал файлы на диске и распространялся далее через адресную книгу. - Code Red — 2001 - Тип: червь-распространитель (worm) для Windows IIS. - Как распространялся: эксплуатировал уязвимость в веб-сервере IIS и сам заражал другие серверы. - Эффект: перегрузка сетей и дефейсинг страниц. - Nimda — 2001 - Тип: комбинированный вредоносный код (вирус/червь/эксплойт) с несколькими векторами распространения. - Как распространялся: через электронную почту, заражённые веб-страницы и общие сетевые ресурсы. - Эффект: быстрое распространение и повреждение файлов, значительная нагрузка на сети. - SQL Slammer — 2003 - Тип: червь-распространитель. - Как распространялся: через уязвимость в Microsoft SQL Server 2000. - Эффект: массовая перегрузка глобальных сетей почти за считанные минуты. - Mydoom — 2004 - Тип: червь/вирус, распространялся по электронной почте и через сетевые ресурсы. - Эффект: огромная мысленная нагрузка на сеть и быстрое заражение множества ПК. - Sasser — 2004 - Тип: червь. - Как распространялся: эксплуатировал уязвимость в Windows; не требовал от пользователя открытия письма. - Эффект: зависания и повторные перезагрузки; распространение между компьютерами в сети. - Conficker — 2008 - Тип: червь-ботнет. - Как распространялся: через сетевые уязвимости, брешь в безопасной защите и внешние носители. - Эффект: создание ботнета и скрытное управление заражёнными машинами. - Stuxnet — 2010 - Тип: сложный вредоносный код, чаще называют «червем»; целевой характер. - Где действовал: заражал промышленные системы управления (SCADA) и ОС Windows. - Особенность: использовал несколько zero-day уязвимостей; продемонстрировал способность саботировать критическое оборудование без прямой цели на обычных пользователях. - WannaCry — 2017 - Тип: ransomware-вирус, распространялся как червь. - Как распространялся: через SMB-уязвимость в Windows; самораспространение внутри сети. - Эффект: шифровал файлы пользователей и требовал выкуп за восстановление. - NotPetya — 2017 - Тип: ransomware-подобное вредоносное ПО, часто классифицируемое как разрушительный вирус. - Как распространялся: через обновления в программе и в сетях; попытки маскировки под обычный ransomware. - Эффект: значительные разрушения на корпоративных системах, очень трудно восстанавливать данные. 3) Как они распространялись (кратко) - Электронная почта: вложения, вложенные документы и ссылки. - Вредоносные документы и макросы: Word/Excel/macros, активируемые пользователем. - Уязимости в ПО и серверах: эксплойты, автоматическое заражение без действий пользователя. - Сетевые носители и общие ресурсы: заражение файлов, доступ к сетевым дискам. - Комбинированные векторы: сразу несколько способов распространения. 4) Как защищаться и что помнить - Обновляйте операционную систему и программы своевременно. - Используйте антивирус/антиmalware и регулярно обновляйте его. - Не открывайте подозрительные вложения и ссылки в письмах, особенно от незнакомых отправителей. - Включайте брандмауэр и соблюдайте принципы минимальных прав доступа (не используйте учетную запись администратора по умолчанию для повседневной работы). - Делайте резервные копии важных данных и храните их отдельно (холодные бэкапы). - Отключайте выполнение макросов по умолчанию в офисных приложениях, если они не нужны. - Обучение и осведомлённость: знание типичных признаков заражения (необычные сообщения, медленная работа компьютера, программы, которые сами запускаются). Если нужно, могу привести аналогичные примеры на конкретном уровне сложности (для класса, учебной программы) или сделать краткое тематическое сравнение вирусов и червей.