MedAboutMe - Vírusy: rozmanitosť druhov, choroby, liečba a prevencia. Typy počítačových vírusov a prečo sú nebezpečné Vírusy a ich názvy

Otázky súvisiace s akými typmi počítačové vírusy a ich názvov, aké sú spôsoby ich prieniku do systému a dopad na počítače či používateľské dáta, bežní používatelia sú väčšinou až určitý bod je mi to úplne jedno. Ale vtedy operačný systém alebo sa v ňom nainštalované programy začnú správať úplne nevhodne, mnohí začnú hľadať odpovede, no často je už neskoro. Existuje však veľa známych prípadov, keď OS (najčastejšie sa to týka systémov Windows) nielenže nefunguje správne, ale môže sa dokonca zablokovať alebo úplne zlyhať. Pokúsme sa zistiť, čo sú počítačové vírusy. Uvedú sa aj názvy hlavných hrozieb, ale treba hneď povedať, že nižšie uvedená klasifikácia je čisto podmienená, keďže dnes existuje jedna štruktúrovaný systém Chýba rozpoznávanie počítačových hrozieb a ich zaradenie do žiadnej konkrétnej triedy. A to najmä preto, že sa čoraz častejšie vyskytujú zmiešané typy hrozieb, ktoré sa jednoducho nedajú zaradiť do žiadnej konkrétnej triedy.

Najjednoduchšia klasifikácia počítačových hrozieb

Najprv sa teda pozrime na najjednoduchšie rozdelenie hrozieb na hlavné typy. Verí sa, že na tento moment Hlavnými sú vírusy a červy.

Rozdiel medzi týmito dvoma veľkými kategóriami je v tom, že prvé prenikajú do počítačov cez škodlivé súbory a vkladajú do programov svoje vlastné kódy, zatiaľ čo druhé môžu infikovať súbory presne definovaného typu (napríklad všetky objekty vo formáte EXE, kancelárske dokumenty alebo multimediálny obsah). ). Toto rozdelenie neumožňuje jasne pochopiť úplný rozdiel medzi určitými typmi hrozieb, preto sa na podrobnejšiu klasifikáciu používajú ďalšie charakteristiky, o ktorých sa bude diskutovať nižšie.

Spôsoby zavádzania hrozieb do počítačov

Názvy počítačových vírusov však nechajme nateraz bokom a venujme zvláštnu pozornosť zisteniu, ako presne môžu hrozby preniknúť do používateľských počítačov. Odborníci tu najčastejšie identifikujú niekoľko hlavných medzier:

• zraniteľnosť operačného systému a prehliadačov používaných na surfovanie po webe;
• vymeniteľné médiá;
• siete;
• nízka kvalita antivírusového softvéru;
• hlúposť alebo neopatrnosť samotného užívateľa.

Pokiaľ ide o operačné systémy, je naivné veriť, že vírusy ovplyvňujú iba zastarané systémy DOS alebo Windows. Až donedávna sa verilo, že vírusové hrozby nefungujú v operačných systémoch Apple a UNIX, vrátane Linuxu. V súčasnosti je však absolútne potvrdeným faktom, že vplyv vírusov a škodlivých kódov znefunkční rovnaké iPhony bežiace na zariadeniach so systémom iOS alebo Android, ktorých operačné systémy sú založené na jadre Linuxu.

Myslím, že s prehliadačmi je všetko jasné, pretože pri návšteve nespoľahlivých zdrojov, ktoré môžu obsahovať hrozby, používajú to isté internet Explorer Vírusy môžete získať pomerne ľahko, a to nielen pri sťahovaní niektorých súborov, ale aj jednoducho pri vstupe na stránku, kde sa môžu automaticky spúšťať skripty ActiveX.

Kvalita antivírusov môže tiež zahrať na používateľa krutý vtip, pretože niektoré široko propagované a vychvaľované antivírusy nie sú schopné úplne chrániť počítač a informácie o používateľovi pred hrozbami. V tomto prípade sú nápadným príkladom reklamné vírusové applety, z ktorých mnohé majú dokonca bezpečnostné certifikáty.

Na vymeniteľných médiách sa hrozby najčastejšie vyskytujú vo forme súborov autorun (Autorun.inf) a po pripojení k PC alebo notebooku počítačové vírusy infikujú zariadenie práve pri jeho spustení.

Pokiaľ ide o nepozornosť používateľov, najčastejšie sa to prejavuje pri inštalácii programov stiahnutých z pochybných zdrojov (napríklad z torrent trackerov), keď nevenujú pozornosť ponukám na inštaláciu sprievodného údajne pridruženého softvéru, čo sa v skutočnosti ukáže ako typ vírusu adware alebo spyware. Vôbec nehovoríme o ignorovaní antivírusových varovaní, ktoré sa môžu objaviť pri pokuse o navigáciu na stránky s vírusmi na internete.

Navyše, keď sú počítače spojené do siete, hrozby sa môžu prenášať z jedného infikovaného terminálu na všetky ostatné práve cez medzery v sieti, ktorá nemá antivírus ani firewall.

Príznaky infekcie počítačového systému

Vplyvom, ktorý sa nemusí dostaviť okamžite, sa systém začne spomaľovať s neprimerane vysokým zaťažením systémových prostriedkov (CPU, RAM resp. HDD).

Niekedy prestanú fungovať nainštalované aplikácie, alebo sa vyskytnú chyby vodiča, ktoré môžu viesť k notorickým modré obrazovky. Nakoniec môže byť prehliadač zaplavený reklamami, no najsmutnejšie na tom je, že niekedy sa ukáže, že niektoré súbory sú zablokované alebo zašifrované, operačný systém sa prestane načítavať a v tomto prípade pomôže len úplné naformátovanie disku a preinštalovanie OS.

Počítačové vírusy: typy a ich názvy v hlavných triedach

Teraz prejdime k rozšírenejšej klasifikácii. Hlavné počítačové vírusy vo všeobecnosti sú:

• súborové vírusy obsiahnuté v infikovanom súbore a aktivované výlučne vtedy, keď je spustený samotným používateľom alebo k nemu pristupuje systém/program;
• zavádzacie vírusy, ktoré vkladajú svoje vlastné kódy alebo spúšťacie príkazy do automatického spustenia systému alebo vymeniteľného média;
• makrovírusy obsiahnuté na internetových stránkach alebo odoslané prostredníctvom e-mail vo forme skriptov, ktoré sa vykonávajú výlučne v nainštalované programy ah alebo doplnky;
• sieťové vírusy.

Túto distribúciu možno opäť nazvať aj podmienenú, keďže dnes existujú aj zmiešané typy hrozieb, ako sú zavádzanie súborov alebo sieťové makrovírusy.

Hlavné typy počítačových vírusov: názvy a popis vplyvu

Nakoniec najpresnejší popis hrozieb možno nájsť v nasledujúcej klasifikácii:

• Trójske kone, ktoré prenikajú do počítačov pod rúškom bezpečného, ​​legálneho softvéru, ktorý môže získať prístup k nainštalovaným programom a užívateľským údajom, preniesť kontrolu nad počítačom alebo uniknúť informácie útočníkom;
• špióni, ktorí kradnú mimoriadne dôležité dôverné informácie alebo sledujú akcie používateľov v počítači;
• keyloggery, ktoré označujú špiónov, ktorí monitorujú vstup z klávesnice;
• vydierači (winlockers), ktorí blokujú systém a vyžadujú prevod peňazí na odblokovanie;
• kryptografy, ktoré úplne šifrujú používateľské alebo systémové súbory určitého typu;
• vandali, ktorí sa snažia spôsobiť maximálne poškodenie operačného systému v zmysle straty funkčnosti;
• hybridné rootkity, ktoré súčasne monitorujú akcie používateľa a zasahujú do prevádzky systému podľa špecifického scenára;
• botnety, ktoré premenia počítač na akúsi zombie a využívajú jeho zdroje na uskutočňovanie DDoS útokov alebo ovplyvňovanie iných terminálov prostredníctvom sietí alebo internetu.

Vo všeobecnosti stojí za to povedať, že toto sú len hlavné názvy počítačových vírusov, pretože sa takmer každý deň dopĺňajú novými a novými kópiami, ktoré nemožno zaradiť do žiadnej zo známych kategórií.

Fungujúce algoritmy

Trochu rozumieme infekcii počítačovými vírusmi a ich typom. Samostatne by sme sa však mali venovať klasifikácii hrozieb z hľadiska prevádzkových algoritmov, ktoré používajú. Na tento účel bolo prijaté rozdelenie na rezidentné a nerezidentné vírusy.

Rezidentné hrozby sú programy, ktoré načítavajú svoje spustiteľné súčasti priamo do pamäte RAM a môžu byť neustále aktívne od okamihu spustenia operačného systému až po vypnutie počítača. Nerezidentné hrozby majú zvyčajne obmedzené trvanie aktivity, aj keď môžu svoju malú rezidentnú časť načítať aj do pamäte RAM, ale to sa zvyčajne nestáva.

Pozoruhodným príkladom obyvateľov sú všetky druhy makrovírusov vo forme spustiteľných skriptov a mnohé z nich okrem všetkého ostatného využívajú aj technológiu stealth, ktorá im umožňuje zostať v systéme bez povšimnutia a nahrádzať prvky, ku ktorým pristupuje operačný systémom s vlastnými procesmi.

Ďalšia distribúcia názvov počítačových vírusov podľa tried súvisí so samošifrovaním a polymorfizmom. Šifrovanie v istom zmysle pripomína stealth kamufláž, no môže sa neustále meniť, čo sťažuje jeho odhalenie ochrannými prostriedkami.

Niektoré z týchto hrozieb nemusia obsahovať žiadne podpisy škodlivého kódu, ktoré by sa dali použiť na ich klasifikáciu ako vírusy s akoukoľvek mierou pravdepodobnosti. Najnebezpečnejšie hrozby však často využívajú aj niektoré neštandardné metódy maskovania, čo im umožňuje ukryť sa hlboko v jadre operačného systému, kam sa žiadny antivírus nedostane.

Deštruktívne vlastnosti vírusov

Napriek svojim názvom sú počítačové vírusy rôznych tried navzájom veľmi podobné. Ale na účely ich klasifikácie podľa stupňa vplyvu je obvyklé rozlišovať štyri kategórie:

• neškodné (vtipné programy);
• nie je nebezpečný (obmedzený iba spotrebou systémových zdrojov);
• nebezpečné (čo vedie k veľmi vážnym poruchám v prevádzke OS);
• veľmi nebezpečné (úplné vypnutie systému alebo zničenie údajov uložených v počítači).

Základné metódy boja proti počítačovým hrozbám

Prirodzene, ako prvý spôsob detekcie všetkých druhov známych hrozieb alebo inicializácie podozrivých objektov sa odporúča použiť štandardné antivírusy, ktoré majú k dispozícii moduly na analýzu podpisov a správania, ako aj moduly Anti-Stealth.

V tomto ohľade vyzerajú dobre aj antivírusy so schopnosťou odosielať podozrivé objekty do „cloudu“ alebo „sandboxu“ na analýzu. Ale nemôžete sa úplne spoliehať len na takéto nástroje.

Tipy na odstránenie niektorých adware vírusov sami

Reklamné vírusy, ktorých je v poslednej dobe priveľa, môžete odstrániť sami. Takéto hrozby spravidla nie sú v systéme nijako zvlášť skryté a možno ich nájsť buď v zozname nainštalovaných programov, alebo medzi panelmi prehliadača alebo rozšíreniami.

Na neutralizáciu týchto hrozieb stačí odstrániť hlavnú aplikáciu, vyčistiť register a zvyškové súbory v Prieskumníkovi, zmeniť vyhľadávač a domovskú stránku a potom konečne opravte cestu k spusteniu spustiteľného súboru prehliadača vo vlastnostiach skratky, pričom po zadaní názvu s príponou odstráňte všetky nepotrebné odkazy a doplnky. Z hľadiska odstránenia sú celkom užitočné odinštalačné programy, ktoré automaticky čistia zvyšky.

Výsledky

Tu je stručný súhrn všetkého, čo sa týka názvov počítačových vírusov, ich rozdelenia do tried, skupín a kategórií na základe rôznych kritérií. Ako dodatočné odporúčania možno odporučiť nasledovné:

• iba nainštalovať výkonné antivírusy, aj keď ide o shareware (mnohé z týchto programov možno natrvalo aktivovať na 30 a viac dní pomocou špeciálnych voľne distribuovaných kódov);
• pri práci na internete neignorujte antivírusové varovania;
• nenavštevujte stránky, o ktorých je známe, že sú pochybné, a nesťahujte z nich súbory;
• venujte pozornosť ponukám na inštaláciu dodatočného softvéru;
• skontrolujte obsah vymeniteľného média pred vykonaním akejkoľvek akcie na ňom;
• Vykonajte preventívnu kontrolu aspoň raz za mesiac pomocou prenosných zariadení.

Ahoj zas.
Téma dnešného článku. Druhy počítačových vírusov, princípy ich fungovania, spôsoby napadnutia počítačovými vírusmi.

Čo sú vôbec počítačové vírusy?

Počítačový vírus je špeciálne napísaný program alebo zostava algoritmov, ktoré sú napísané za účelom: žartovať, poškodiť niečí počítač, získať prístup k vášmu počítaču, zachytiť heslá alebo vymáhať peniaze. Vírusy sa môžu samy kopírovať a infikovať vaše programy a súbory, ako aj zavádzacie sektory škodlivým kódom.

Typy malvéru.

Rozdeliť malvér Existujú dva hlavné typy.
Vírusy a červy.

Vírusy- šíriť sa cez škodlivý súbor, ktoré by ste si mohli stiahnuť na internete, prípadne môžu skončiť na pirátskom disku, prípadne sa často prenášajú cez Skype pod rúškom užitočných programov (všimol som si, že školáci sa často stretávajú s tými poslednými, údajne im dávajú mod na tzv. hra alebo cheaty, ale v skutočnosti sa môže ukázať, že ide o vírus, ktorý môže spôsobiť škodu).
Vírus vnesie svoj kód do jedného z programov alebo sa zamaskuje samostatný program na mieste, kam používatelia zvyčajne nechodia (priečinky s operačným systémom, skryté systémové priečinky).
Vírus sa nemôže spustiť, kým sami nespustíte infikovaný program.
Červy Už infikujú veľa súborov vo vašom počítači, napríklad všetky exe súbory, systémové súbory, zavádzacie sektory atď.
Červy najčastejšie prenikajú do systému sami pomocou zraniteľností vo vašom OS, prehliadači alebo konkrétnom programe.
Môžu preniknúť cez chaty, komunikačné programy ako skype, icq a môžu byť distribuované cez email.
Môžu sa nachádzať aj na webových stránkach a na prienik do vášho systému môžu použiť zraniteľnosť vo vašom prehliadači.
Červy sa môžu šíriť naprieč lokálna sieť, ak je jeden z počítačov v sieti infikovaný, môže sa šíriť na ďalšie počítače a infikovať všetky súbory na ceste.
Červy sa snažia písať pre najpopulárnejšie programy. Napríklad teraz je najpopulárnejším prehliadačom „Chrome“, takže podvodníci sa budú snažiť preň písať a vytvárať preň škodlivý kód na stránkach. Pretože často je zaujímavejšie nakaziť tisícky používateľov, ktorí používajú obľúbený program, ako stovku nepopulárnym programom. Aj keď chróm neustále zlepšuje ochranu.
Najlepšia ochrana proti sieťovým červom Ide o aktualizáciu vašich programov a operačného systému. Mnoho ľudí zanedbáva aktualizácie, čo často ľutujú.
Pred niekoľkými rokmi som si všimol nasledujúceho červa.

Ale zjavne to neprišlo cez internet, ale s najväčšou pravdepodobnosťou cez pirátsky disk. Podstatou jeho práce bolo toto: údajne vytvoril kópiu každého priečinka v počítači alebo na flash disku. V skutočnosti však nevytvoril podobný priečinok, ale súbor exe. Keď na takýto exe súbor kliknete, rozšíri sa ešte viac po celom systéme. A tak akonáhle ste sa toho zbavili, prišli ste za kamarátom s flash diskom, stiahli ste si jeho hudbu a vrátili ste sa s flash diskom nakazeným takýmto červom a museli ste ho znova odstrániť. Neviem, či tento vírus spôsobil nejaké ďalšie poškodenie systému, ale čoskoro tento vírus prestal existovať.

Hlavné typy vírusov.

V skutočnosti existuje veľa druhov a druhov počítačových hrozieb. A je jednoducho nemožné zvážiť všetko. Preto sa v poslednej dobe pozrieme na tie najčastejšie a najnepríjemnejšie.
Vírusy sú:
— Súbor— nachádzajú sa v infikovanom súbore, sú aktivované, keď používateľ zapne tento program, ale nemôžu byť aktivované sami.
— Boot- možno naložiť na načítavanie okien pri spustení, pri vložení flash disku a podobne.
- Makrovírusy - sú to rôzne skripty, ktoré sa môžu nachádzať na stránke, môžu vám byť zaslané poštou alebo v dokumentoch Word a Excel a vykonávajú určité funkcie počítača. Využívajú zraniteľné miesta vašich programov.

Typy vírusov.
-trójske kone
— Špióni
— Vydierači
— Vandali
— Rootkity
- Botnet
— Keyloggery
Toto sú najzákladnejšie typy hrozieb, s ktorými sa môžete stretnúť. Ale v skutočnosti je ich oveľa viac.
Niektoré vírusy môžu byť dokonca kombinované a obsahujú niekoľko typov týchto hrozieb naraz.
— Trójske kone. Názov pochádza od trójskeho koňa. Preniká do vášho počítača pod rúškom neškodných programov a potom môže otvoriť prístup k vášmu počítaču alebo poslať vaše heslá majiteľovi.
V poslednej dobe sa rozšírili trójske kone nazývané zlodeji. Môžu ukradnúť uložené heslá vo vašom prehliadači a v herných e-mailových klientoch. Ihneď po spustení skopíruje vaše heslá a pošle vaše heslá na útočníkov email alebo hosting. Jediné, čo musí urobiť, je zhromaždiť vaše údaje, potom ich buď predať, alebo použiť na vlastné účely.
— Špióni (spyware) sledovať akcie používateľov. Aké stránky používateľ navštevuje alebo čo robí na svojom počítači.
— Vydierači. Patria sem Winlockers. Program úplne alebo úplne zablokuje prístup k počítaču a požaduje peniaze za odblokovanie, napríklad na vloženie na účet atď. V žiadnom prípade neposielajte peniaze, ak sa dostanete do tejto situácie. Váš počítač nebude odomknutý a prídete o peniaze. Máte priamu cestu na webovú stránku spoločnosti Drweb, kde môžete nájsť spôsob, ako odomknúť mnoho winlockerov zadaním určitého kódu alebo vykonaním určitých akcií. Niektoré Winlockery môžu zmiznúť napríklad do jedného dňa.
— Vandali môže blokovať prístup na antivírusové stránky a prístup k antivírusom a mnohým ďalším programom.
— Rootkity(rootkit) - hybridné vírusy. Môže obsahovať rôzne vírusy. Môžu získať prístup k vášmu počítaču a daná osoba bude mať úplný prístup k vášmu počítaču a môžu sa zlúčiť s úrovňou jadra vášho OS. Prišli zo sveta unixových systémov. Dokážu maskovať rôzne vírusy a zbierať údaje o počítači a všetkých počítačových procesoch.
- Botnet dosť nepríjemná vec. Botnety sú obrovské siete infikovaných „zombie“ počítačov, ktoré možno použiť na webové stránky DDoS a iné kybernetické útoky pomocou infikovaných počítačov. Tento druh je veľmi bežný a je ťažké ho odhaliť antivírusové spoločnosti možno o ich existencii dlho nevedia. Mnoho ľudí sa nimi môže nakaziť a ani o tom nevedia. Nie si výnimkou a možno ani ja.
— Keyloggery(keylogger) - keyloggery. Zachytia všetko, čo zadáte z klávesnice (webové stránky, heslá) a pošlú ich majiteľovi.

Spôsoby infekcie počítačovými vírusmi.

Hlavné cesty infekcie.
— Zraniteľnosť operačného systému.

— Zraniteľnosť prehliadača

— Kvalita antivírusu je nízka

— Používateľská hlúposť

- Vymeniteľné médiá.
Zraniteľnosť OS— Bez ohľadu na to, ako veľmi sa snažíte zaistiť ochranu operačného systému, časom sa objavia bezpečnostné diery. Väčšina vírusov je napísaná pre Windows, keďže ide o najpopulárnejší operačný systém. Najlepšou ochranou je neustále aktualizovať operačný systém a snažiť sa používať novšiu verziu.
Prehliadače— Stáva sa to v dôsledku zraniteľností prehliadača, najmä ak sú staré. Dá sa liečiť aj častými aktualizáciami. Problémy môžu nastať aj pri sťahovaní doplnkov prehliadača zo zdrojov tretích strán.
Antivírusy — bezplatné antivírusy ktoré majú menšiu funkčnosť ako platené. Aj keď platené nedávajú 100 výsledkov v obrane a zlyhaní. Ale aj tak je vhodné mať aspoň bezplatný antivírus. V tomto som už písal o bezplatných antivírusoch.
Používateľská hlúposť- klikanie na bannery, sledovanie podozrivých odkazov z listov atď., inštalácia softvéru z podozrivých miest.
Vymeniteľné médiá— vírusy je možné inštalovať automaticky z infikovaných a špeciálne pripravených flash diskov a iných vymeniteľných médií. Nie je to tak dávno, čo svet počul o zraniteľnosti BadUSB.

https://avi1.ru/ - kúpte si veľmi lacnú propagáciu v v sociálnych sieťach Môžete na tejto stránke. Tiež naozaj dostanete výhodná ponuka na nákup zdrojov pre vaše stránky.

Typy infikovaných objektov.

Súbory— Infikujú vaše programy, systém a bežné súbory.
Boot sektory- rezidentné vírusy. Ako už názov napovedá, infikujú zavádzacie sektory počítača, priraďujú svoj kód spusteniu počítača a spúšťajú sa pri štarte operačného systému. Niekedy sú dobre maskované a ťažko odstrániteľné zo spustenia.
Makrá — Word dokumenty, excel a podobne. Používam makrá a zraniteľnosti nástroje spoločnosti Microsoft Office zavedie svoj škodlivý kód do vášho operačného systému.

Príznaky infekcie počítačovým vírusom.

Nie je pravda, že výskyt niektorých z týchto znakov znamená prítomnosť vírusu v systéme. Ak však existujú, odporúča sa skontrolovať počítač pomocou antivírusu alebo kontaktovať špecialistu.
Jedným zo spoločných znakov je ide o vážne preťaženie počítača. Keď váš počítač beží pomaly, hoci sa zdá, že nemáte nič zapnuté, existujú programy, ktoré môžu váš počítač poriadne zaťažiť. Ale ak máte antivírus, uvedomte si, že samotné antivírusy zaťažujú počítač veľmi dobre. A ak neexistuje žiadny takýto softvér, ktorý by sa mohol načítať, potom s najväčšou pravdepodobnosťou existujú vírusy. Vo všeobecnosti vám odporúčam, aby ste najskôr znížili počet programov spustených pri spustení.

Môže to byť aj jeden z príznakov infekcie.
Ale nie všetky vírusy môžu výrazne zaťažiť systém, niektoré z nich je takmer ťažké spozorovať.
Systémové chyby. Ovládače prestanú fungovať, niektoré programy začnú pracovať nesprávne alebo často zlyhávajú s chybou, ale povedzme, že to nebolo nikdy predtým zaznamenané. Alebo sa programy začnú často reštartovať. Samozrejme, stáva sa to kvôli antivírusom, napríklad antivírus ho omylom vymazal, pretože systémový súbor považoval za škodlivý, alebo vymazal skutočne infikovaný súbor, ale bol spojený s systémové súbory programy a odstránenie viedlo k takýmto chybám.

Vzhľad reklamy v prehliadačoch alebo sa dokonca na pracovnej ploche začnú objavovať bannery.
Vzhľad neštandardných zvukov keď je počítač spustený (škrípanie, klikanie bez dôvodu atď.).
CD/DVD mechanika sa otvára sama, alebo len začne čítať disk, aj keď tam žiadny disk nie je.
Zapnutie alebo vypnutie počítača na dlhú dobu.
Krádež vašich hesiel. Ak si všimnete, že sa vo vašom mene odosielajú rôzne spamy, z vášho poštová schránka alebo stránky sociálnych sietí, pretože existuje možnosť, že do vášho počítača prenikol vírus a preniesol vaše heslá na vlastníka, ak si to všimnete, odporúčam vám to bez problémov skontrolovať pomocou antivírusu (aj keď nie je pravda, že to takto útočník získal vaše heslo).
Častý prístup k pevnému disku. Každý počítač má indikátor, ktorý bliká, keď sa používajú rôzne programy alebo keď kopírujete, sťahujete alebo presúvate súbory. Napríklad, váš počítač je práve zapnutý, ale nepoužívajú sa žiadne programy, ale indikátor začne často blikať, pravdepodobne sa používajú programy. To sú už vírusy na úrovni pevný disk.

Pozreli sme sa teda vlastne na počítačové vírusy, s ktorými sa môžete stretnúť na internete. Ale v skutočnosti je ich mnohonásobne viac a nie je možné sa úplne chrániť okrem nepoužívania internetu, nekupovania diskov a vôbec nezapínania počítača.

Vírusy v oveľa väčšej miere, ako keby počítač fungoval bez pripojenia k informačných sietí. A to je prirodzené, pretože vstupom do externého elektronického priestoru sa užívateľ nechá „vidieť“ takmer všetkými počítačmi umiestnenými v tejto sieti. A nie všetky tieto systémy sú „priateľské“. Môže sa tiež stať, že infikovaný stroj sa rozhodne pripojiť špeciálne k vášmu počítaču a ak na ňom nájde nejakú zraniteľnosť, okamžite sa s vami podelí o svoje vírusy. Vo väčšine prípadov sa však používateľ sám pripojí k infikovaným počítačom, keď ide na ich webové stránky a sťahuje z nich súbory. Aj keď ste na svoj systém „zavesili“ tú najvýkonnejšiu ochranu, nemôžete si byť istí úplnou nezraniteľnosťou.

Autori vírusov sú dosť prefíkaní, aby sa na to dali ešte dosť skúsených používateľov. Nižšie budem hovoriť o tom, ako nájsť vírus v počítači, ak si myslíte, že infekcia prenikla do vášho systému.

Príznaky infekcie počítačovým vírusom

Prvá vec, ktorú musí používateľ urobiť predtým, ako začne „panikať“, je vykonať podrobný postup na vyhľadanie softvérovej infekcie a zistenie príznakov tohto vírusu. Ako sa môžu prejaviť?

• Prihlásenie do systému je blokované oknom so správami o prevode peňazí pre možnosť pokračovať v práci.
• úplne, alebo je zablokovaný oknom, v ktorom vydierači požadujú prevod peňazí na ich ďalšie použitie.
• Nemáte prístup k svojim stránkam sociálnych médií a poštové služby. Predtým platné heslo už nie je správne.
• Systém pravidelne začína veľmi pomaly reagovať na príkazy používateľa: spúšťanie programov, pripojenie na internet, kopírovanie súborov, skenovanie antivírusom, surfovanie na internete.
• Systém sa začal spúšťať niekoľkokrát pomalšie, napriek tomu doplnkové programy nie je nainštalovaný používateľom.
• Internetové pripojenie sa spustí samo, aj keď ho používateľ zakázal automatický štart takéto spojenie.
• Vaši priatelia a známi sa začnú sťažovať na spam, ktorý od vás prichádza cez internet.
• Objavili sa neznáme správy odoslané z vašich účtov v sociálnych sieťach, e-mailových službách a službách na odosielanie správ.
• Nie je možné otvoriť diskety so súbormi v systéme podľa dvojité kliknutie. V tomto prípade sa zvyčajne otvára cez kontextové menu kliknite pravým tlačidlom myši myš pokračuje v práci.
• Systém zistil zmiznutie predtým nainštalovaných programov a vytvorených dokumentov.
• V dokumentoch používateľa sa objavujú nápisy, ktoré nezanechal.
• Niektoré programy v systéme sa prestali spúšťať alebo sa spúšťajú s chybami.

Samozrejme, nie všetko z vyššie uvedeného jasne naznačuje zapojenie vírusov do problémov v počítačovom systéme, ale takéto správanie by vás už malo upozorniť a prinútiť vás k ďalšej kontrole počítača.

Ako správne nájsť vírus pomocou antivírusu

Myslíte si, že ak máte alebo nainštalujete antivírus do svojho systému, zbavíte sa softvérovej infekcie alebo ju dokonca okamžite odhalíte? Obávam sa, že sa trochu mýlite v vkladaní takýchto nádejí do antivírusov, ak nepoznáte základné pravidlá ich fungovania a najefektívnejšie princípy hľadania a liečby vírusov s ich pomocou.

Po prvé, antivírus by mal byť aktualizovaný na najnovšie verzie v dvoch aspektoch. Jeden z nich znamená neustálu aktualizáciu antivírusové databázy. Teda tie zdroje údajov, ktoré opisujú vzorce všetkých známe vírusy. Bez týchto aktualizovaných šablón vám žiadny antivírus nepomôže, pretože jednoducho nebude schopný rozpoznať nový vírus medzi už tak veľkými tokmi informácií, ktoré skúma v reálnom čase.

Druhý aspekt znamená najnovšiu verziu samotného antivírusového programu. Keďže metódy infekcie a distribúcie vírusov sa neustále menia, ako aj vývoj operačných systémov, antivírus si vyžaduje neustálu aktualizáciu vedomostí o metódach infekcie, ako aj o správaní operačných systémov, v ktorých sa nachádzajú nové zraniteľné miesta na prienik. softvérových infekcií. Preto starý antivírus aj s najnovšie aktualizácie vírusové databázy môžu byť zbytočné pri hľadaní jemu už známych vírusov, ktoré ho však vedia oklamať a prinútiť, aby im nevenoval pozornosť.

Ale povedzme, že máte Najnovšia verzia akýkoľvek antivírus s aktualizovanými vírusovými databázami. Je možné ho použiť na nájdenie všetkých vírusov plávajúcich vo vašom systéme? Šanca je, samozrejme, oveľa vyššia, ale nie dostatočná na maximálnu efektivitu takejto práce. Vírus si v tomto smere môžete predstaviť ako podvodníka, ktorý si už získal dôveru vo váš systém a je schopný manipulovať s jeho činnosťou, a teda činnosťou antivírusového programu. Vírusy, ktoré stále sa snažia dostať dovnútra na vašom počítači a vírusy, už v systéme fungujú v úplne odlišných životných podmienkach a majú rozdielne privilégiá. Prvé sú akosi spiace a dajú sa celkom ľahko odhaliť pomocou aktualizovaných antivírusov. Ale tí druhí sú už aktívni, nezávislí softvéroví nepriatelia, ktorí podľa vlastného uváženia môžu urobiť všetko potrebné, aby sa vyhli odhaleniu. Vrátane kompetentného bypassu antivírusovej kontroly.

Ako ste už pochopili, nestačí spoľahlivo vyhľadávať vírusy spustením antivírusu z vlastného operačného systému. To znamená, že ho musíte spustiť z externého systému tretej strany. Napríklad odstránením pevného disku a jeho pripojením k inému, zjavne neškodnému počítaču. Ak ho nemáte po ruke, existuje skvelý spôsob, ako spustiť antivírus zo systému tretej strany pomocou už pripravených súprav od antivírusových spoločností. Napríklad Kaspersky Rescue Disk alebo Dr.Web LiveCD.

Prostredie na spustenie antivírusu Kaspersky z externého disku CD

Poďme spustiť antivírusový skener z Dr.Web, bootovanie z CD

Vyššie uvedené súpravy sú prezentované vo forme ISO obrázky, ktorý je možné napáliť na CD resp DVD pomocou programov ako Nero Burning ROM, DAEMON Tools, CDBurnerXP a podobne. Po napálení obrázkov na disk bude stačiť reštartovať počítač a nabootovať z týchto diskov. Teraz môžete spravovať svoj antivírus so zárukou bezpečný systém a uistite sa, že ho neovládajú žiadne vírusy. A toto znamená maximálna účinnosť pri vyhľadávaní vírusov vo vašom počítači.

Ako nájsť vírus sami

Vyhľadávanie vírusu, ktoré sa nazýva „manuálne“, vyžaduje od používateľa pomerne dobré znalosti o procesoch a zdrojoch operačného systému. V niektorých prípadoch môžu byť vírusy rozpoznané takmer okamžite; niekedy sa musíte pohrať so štúdiom jedného alebo druhého neznámeho procesu. V každom prípade by ste však mali mať na pamäti, že antivírusy zďaleka nie sú úplným všeliekom na online infekcie. Ak máte to šťastie, že „chytíte“ virtuálnu infekciu, ktorá bola práve uvoľnená do globálnej siete, potom antivírusové spoločnosti s najväčšou pravdepodobnosťou o tomto type vírusu ani nevedia. To znamená, že je nepravdepodobné, že sa ho s ich pomocou podarí nájsť, a to aj napriek tomu, že neznáme vírusy sa v mnohých prípadoch stále dajú identifikovať pomocou antivírusových programov. Ako potom môže používateľ rozpoznať softvérového nepriateľa v jeho tábore? Na tento účel vám tu dám niekoľko tipov.

I. Použite „Správcu úloh“.

Tento jednoduchý nástroj je vaším prvým priateľom a pomocníkom pri hľadaní vírusov. S jeho pomocou môžete získať zoznam procesov (alebo jednoducho povedané programov), ktoré sú momentálne spustené v pamäti vášho počítača. Existujú aj pokročilejšie verzie na analýzu procesov. Napríklad Process Explorer alebo System Explorer. Avšak aj s jednoduchým systémovým „správcom úloh“ môžete vykonávať všetky potrebné analýzy a používať pokročilé verzie iba v prípade, že je tento správca blokovaný vírusmi. Dispečer môžete spustiť pomocou kombinácie klávesov “ Ctrl +Shift +Esc“ alebo zavolajte pomocou štandardného „ Ctrl +Alt+Del”.

Aké podozrivé procesy by ste mali venovať pozornosť?

Pre pohodlné a bezpečná práca Pri používaní počítača musíte mať minimálne znalosti o zabezpečení ochrany osobných údajov. Aby ste to dosiahli, musíte najprv vedieť, čo je počítačový vírus. Musíte tiež pamätať na to, že najlepším spôsobom boja proti nemu je antivírusový softvér.

Definícia počítačového vírusu je nasledovná: „Počítačový vírus je softvér so schopnosťou kopírovať sa, vkladať sa do systémového kódu a podobne. softvérové ​​produkty, ako aj spôsobenie nenapraviteľného poškodenia hardvéru počítača a informácií uložených na jeho médiách.

Hlavným cieľom každého vírusu je spôsobiť škodu, ukradnúť informácie alebo monitorovať počítač. Dá sa vysledovať aj iné pôsobenie počítačových vírusov. Sklon k reprodukcii vám umožňuje spôsobiť maximálne škody. Skutočnosť, že vírusy sa môžu množiť nielen v rámci lokálneho počítača, ale tiež prechádzať sieťami, vrátane globálnych, naznačuje, že sú možné epidémie počítačových vírusov.

Fázy a stavy charakteristické pre počítačové vírusy

• Pasívna existencia: v tomto stave je vírus zaznamenaný na pevnom disku, ale nepodnikne žiadnu akciu, kým nie sú splnené podmienky určené programátorom.
• Reprodukcia: stav, v ktorom vírus vytvára nespočetné množstvo svojich kópií a je umiestnený na pevnom disku počítača a je tiež prenášaný do lokálnej siete so servisnými paketmi.
• Aktívna existencia: v tomto režime vírus začína plniť svoj účel – ničiť a kopírovať dáta, umelo zaberať miesto na disku a spotrebúvať RAM.

Ako sa objavili počítačové vírusy?

Oficiálne sa história počítačových vírusov začína v roku 1981. Počítačové inžinierstvo bol v plienkach. Vtedy nikto nevedel, čo je to počítačový vírus. Richard Skrenta napísal prvý boot vírus pre Počítač Apple II. Bolo to relatívne neškodné a na obrazovke zobrazovalo báseň. Neskôr sa pre MS-DOS začali objavovať vírusy. V roku 1987 boli zaznamenané tri vírusové epidémie naraz. To bolo uľahčené vstupom na trh relatívne lacný počítač IBM a rast informatizácie na celom svete.

Prvú epidémiu spôsobil malvér Brain alebo „pakistanský vírus“. Vyvinuli ho bratia Alvy, aby potrestali používateľov, ktorí používajú ich napadnuté verzie softvér. Bratia neočakávali, že sa vírus rozšíri aj za Pakistan, ale stalo sa tak a vírus Brain infikoval počítače po celom svete.

Druhá epidémia vznikla na Lehigh University v Spojených štátoch amerických a v knižnici bolo niekoľko stoviek diskiet. výpočtové centrum univerzity boli zničené. Epidémia mala na tie časy priemerný rozsah a vírus zasiahol iba 4 000 počítačov.

Tretí vírus, Jeruzalem, sa objavil vo viacerých krajinách sveta. Vírus zničil všetky súbory ihneď po ich spustení. Spomedzi epidémií v rokoch 1987-1988 to bola najväčšia.

Rok 1990 bol začiatkom aktívneho boja proti vírusom. V tom čase už bolo napísaných veľa programov, ktoré škodili počítačom, ale až do 90. rokov to nebol veľký problém.

V roku 1995 sa začali objavovať zložité vírusy a došlo k incidentu, pri ktorom boli všetky disky s beta verziou Windows 95 infikované vírusmi.

Dnes je výraz „počítačový vírus“ známy každému a odvetvie programov na spôsobenie škody rýchlo rastie a rozvíja sa. Každý deň sa objavujú nové vírusy: počítačové, telefónne a teraz sledovacie vírusy. Navzdory nim vyrábajú rôzne spoločnosti ochranné systémy, ale počítače sú stále infikované vo všetkých kútoch sveta.

Počítačový vírus "Ebola"

Počítačový vírus Ebola je dnes veľmi aktuálny. Hackeri to posielajú e-mailom a skrývajú sa za mená známych spoločností. Vírus napáda softvér nainštalovaný v počítačoch a je schopný veľmi rýchlo vymazať všetko, čo je v počítači nainštalované. Okrem toho sa môže reprodukovať, a to aj cez lokálnu sieť. Ebola je teda považovaná za jeden z najnebezpečnejších objektov súčasnosti.

Klasifikácia malvéru

Počítačové vírusy sú klasifikované podľa rôznych kritérií. V závislosti od ich správania boli podmienene rozdelené do 6 kategórií: podľa biotopu, podľa štrukturálnych vlastností kódu, podľa spôsobu infikovania počítača, podľa integrity, podľa schopností a navyše existuje kategória neklasifikovaných vírusov.

Podľa biotopu existujú nasledujúce typy počítačové vírusy:

• sieť- tieto vírusy sa šíria cez lokálne resp globálne siete, ktorá infikuje obrovské množstvo počítačov po celom svete.
• Súbor- sú vložené do súboru a infikujú ho. Nebezpečenstvo začína v momente spustenia infikovaného súboru.
• Boot- sú vložené do zavádzača tvrdý sektor disk a spustiť spúšťanie pri spustení systému.

Na základe štrukturálnych vlastností ich kódu sa vírusy delia na:

Podľa spôsobu infikovania kódu sú vírusy rozdelené do dvoch skupín:

• Rezident- malvér, ktorý infikuje RAM.
• Nie tunajší, cezpoľný- vírusy, ktoré neinfikujú RAM.

Podľa integrity sa delia na:

• Distribuované- programy rozdelené do niekoľkých súborov, ktoré však majú skript pre postupnosť ich vykonávania.
• Holistický- jeden blok programov, ktorý je vykonávaný priamym algoritmom.

Podľa schopností sú vírusy rozdelené do nasledujúcich štyroch kategórií:

• Neškodný- typy počítačových vírusov, ktoré môžu spomaliť počítač znásobením a pohltením voľného miesta na pevnom disku.
• Nie je nebezpečný- vírusy, ktoré spomaľujú váš počítač, zaberajú značné množstvo miesta Náhodný vstup do pamäťe a vytvárať zvukové a grafické efekty.
• Nebezpečné- vírusy, ktoré môžu viesť k vážnym zlyhaniam systému, od zamrznutia počítača až po zničenie operačného systému.
• Veľmi nebezpečné- vírusy, ktoré môžu vymazať systémové informácie, ako aj viesť k fyzickému zničeniu počítača narušením distribúcie energie hlavných komponentov.

Rôzne vírusy, ktoré nespadajú do všeobecnej klasifikácie:

• Sieťové červy- vírusy, ktoré vypočítavajú adresy dostupných počítačov v sieti a množia sa. Spravidla sú klasifikované ako nie nebezpečné vírusy.
• Trójske kone alebo trójske kone. Tieto typy počítačových vírusov dostali svoje meno na počesť slávneho trójskeho koňa. Tieto vírusy sa maskujú ako užitočné programy. Sú určené hlavne na odcudzenie dôverných informácií, no existujú aj rôzne druhy nebezpečnejších typov malvéru.

Ako zistiť vírus v počítači?

Vírusy môžu byť neviditeľné, no zároveň fungujú nežiaduce akcie s počítačom. V jednom prípade je takmer nemožné zistiť prítomnosť vírusu a v inom používateľ pozoruje množstvo príznakov počítačovej infekcie.

Pre tých, ktorí nevedia, čo je počítačový vírus, by nasledujúce akcie v počítači mali vyvolať podozrenie na nebezpečenstvo:

• Počítač začal pracovať pomalšie. Spomalenie práce je navyše viac než výrazné.
• Vzhľad súborov, ktoré používateľ nevytvoril. Osobitná pozornosť by sa mala venovať súborom, ktoré majú namiesto adekvátneho názvu sadu znakov alebo neznámu príponu.
• Podozrivý nárast obsadenej oblasti RAM.
• Spontánne vypnutie a reštart počítača, jeho neštandardné správanie, blikanie obrazovky.
• Neschopnosť sťahovať programy.
• Neočakávané chyby a správy o zlyhaní.

Všetky tieto príznaky naznačujú, že počítač je s najväčšou pravdepodobnosťou infikovaný a je nevyhnutné skontrolovať, či sa v ňom nenachádzajú súbory so škodlivým kódom. Existuje len jeden spôsob, ako skontrolovať počítač na prítomnosť vírusov - antivírusový softvér.

Antivírusové programy alebo antivírusy,- ide o softvérové ​​systémy, ktoré majú rozsiahle databázy počítačových vírusov a vykonávajú dôkladnú kontrolu pevného disku na prítomnosť známych súborov alebo kódu. Antivírusový softvér môže dezinfikovať, vymazať alebo izolovať súbor do špeciálne určenej oblasti.

Spôsoby a metódy ochrany pred škodlivým softvérom

Ochrana pred počítačovými vírusmi je založená na technických a organizačných metódach. Technické metódy sú zamerané na používanie nástrojov na predchádzanie vírusovým hrozbám: antivírusy, firewally, antispamy a samozrejme, včasná aktualizácia operačný systém. Organizačné - metódy, ktoré popisujú správne správanie používateľa na počítači z hľadiska informačnej bezpečnosti.

Technické metódy zabraňujú prenikaniu vírusov do počítača prostredníctvom softvéru.

Antivírusy- monitorovať súborový systém, neúnavne kontrolovať a hľadať stopy škodlivý kód. Firewall je navrhnutý tak, aby kontroloval prichádzajúcu komunikáciu sieťové kanály informácií a blokovanie nechcených paketov.
Brána firewall vám umožňuje zakázať určitý typ pripojenia na základe rôznych kritérií: porty, protokoly, adresy a akcie.

Antispam- kontrolujú príjem nevyžiadanej pošty a keď príde do poštového klienta podozrivá správa, zablokujú možnosť spúšťania priložených súborov, kým ich používateľ nevynúti vykonať. Existuje názor, že antispamy sú najefektívnejším spôsobom boja, ale každý deň blokujú desiatky miliónov listov s vloženými vírusmi.

Aktualizácia operačného systému- proces, v ktorom vývojári opravujú chyby a nedostatky vo fungovaní OS, ktoré používajú programátori na písanie vírusov.

Organizačné metódy popisujú pravidlá práce pre osobný počítač, spracovanie informácií, spúšťanie a používanie softvéru, založené na štyroch základných princípoch:

1. Spúšťajte a otvárajte iba tie dokumenty a súbory, ktoré pochádzajú zo spoľahlivých zdrojov a ktorým veľmi dôverujete. V tomto prípade používateľ preberá zodpovednosť spustením tohto alebo toho programu.
2. Skontrolujte všetky prichádzajúce informácie z akýchkoľvek externých zdrojov, či už je to internet, optický disk alebo flash disk.
3. Vždy udržujte aktuálne antivírusové databázy a verziu softvérového prostredia na zachytávanie a elimináciu hrozieb. Je to spôsobené tým, že vývojári antivírusového softvéru neustále zdokonaľujú svoje produkty na základe objavenia sa nových vírusov;
4. Vždy súhlaste s ponukami antivírusového softvéru na kontrolu jednotky flash alebo pevného disku pripojeného k počítaču.

S príchodom vírusov sa začali objavovať programy, ktoré ich umožňovali nájsť a zneškodniť. Každý deň sa vo svete objavujú nové vírusy. Počítačové produkty na odstraňovanie problémov sa aktualizujú niekoľkokrát denne, aby zostali aktuálne. Takže bez toho, aby sme poľavili, je tu neustály boj proti počítačovým vírusom.

Dnes je výber antivírusových programov veľmi veľký. Na trhu sa každú chvíľu objavujú nové ponuky, ktoré sú veľmi rôznorodé: od plnohodnotných softvérových balíkov až po malé podprogramy zamerané len na jeden typ vírusu. Môžete nájsť bezplatné alebo platené urgentná licencia bezpečnostné riešenia.

Antivírusy ukladajú do svojich podpisových databáz výňatky z kódu obrovského množstva nebezpečných počítačové systémy objektov a pri overovaní porovnávať kódy dokumentov a spustiteľných súborov s ich databázou. Ak sa nájde zhoda, antivírus na to používateľa upozorní a ponúkne jednu z možností zabezpečenia.

Počítačové vírusy a antivírusové programy sú neoddeliteľnou súčasťou. Existuje názor, že v záujme komerčného zisku antivírusové programy nezávisle vyvíjajú nebezpečné objekty.

Antivírus softvérové ​​nástroje sú rozdelené do niekoľkých typov:

• Programy detektorov. Určené na vyhľadávanie objektov infikovaných niektorým zo súčasne známych počítačových vírusov. Detektory zvyčajne hľadajú iba infikované súbory, ale v niektorých prípadoch môžu vykonať liečbu.
• Audítorské programy - tieto programy si pamätajú štát systém súborov a po určitom čase skontrolujú a overia zmeny. Ak sa údaje nezhodujú, program skontroluje, či bol podozrivý súbor upravovaný používateľom. Ak je výsledok kontroly negatívny, používateľ je vyzvaný správou o možnej infekcii objektu.
• Liečebné programy- určený na ošetrenie programov a celých pevných diskov.
• Filtrovať programy- kontrolovať informácie prichádzajúce do počítača zvonku a zakázať prístup k podozrivým súborom. Používateľovi sa spravidla zobrazí požiadavka. Filtračné programy sa už implementujú vo všetkých moderné prehliadače nájsť počítačový vírus včas. Ide o veľmi efektívne riešenie, berúc do úvahy súčasnú úroveň rozvoja internetu.

Najväčšie antivírusové komplexy obsahujú všetky nástroje, ktoré sú spojené do jedného veľkého ochranného mechanizmu. Významnými predstaviteľmi antivírusového softvéru sú dnes: Kaspersky Anti-Virus, Eset NOD32, Dr.Web, Norton Anti-Virus, Avira Antivir a Avast.

Tieto programy majú všetky základné funkcie, aby sa kvalifikovali ako bezpečnostný softvér. softvérové ​​systémy. Niektoré z nich sú veľmi obmedzené bezplatné verzie, a niektoré sa poskytujú len za peňažnú odmenu.

Typy antivírusových programov

Existujú antivírusy pre domáce počítače, kancelárske siete, súborové servery a sieťové brány. Každý z nich môže nájsť a odstrániť vírusy, ale hlavný dôraz je kladený rôzne verzie Takéto programy sa vykonávajú na zamýšľaný účel. Najkompletnejšiu funkcionalitu samozrejme poskytuje domáci antivírusový softvér, ktorý má plniť úlohu ochrany všetkých možných zraniteľností.

Čo robiť, ak máte podozrenie, že váš počítač bol infikovaný?

Ak si používateľ myslí, že počítač je infikovaný vírusom, prvá vec, ktorú musíte urobiť, nie je panika, ale prísne dodržiavať nasledujúcu postupnosť akcií:

• Zatvorte všetky programy a súbory, s ktorými používateľ práve pracuje.
• Spustiť antivírusový program(ak program nie je nainštalovaný, nainštalujte ho).
• Funkcia Nájsť úplná kontrola a utekaj.
• Po dokončení kontroly antivírus používateľovi ponúkne niekoľko možností, ako sa vysporiadať so zistenými škodlivými objektmi: súbory - dezinfikovať, škodlivé programy - odstrániť, tie, ktoré nemožno odstrániť - karanténa.
• Odporúča sa prísne dodržiavať odporúčania vášho antivírusového softvéru.
• Po dokončení čistenia spustite skenovanie znova.

Ak antivírus počas kontroly nenašiel ani jednu hrozbu, znamená to, že neštandardný chod počítača je spôsobený problémami v hardvéri počítača alebo internými chybami operačného systému, čo sa tiež stáva pomerne často, najmä ak je systém je zriedka aktualizovaný.