Сетевые вирусы (черви) – самый опасный вид компьютерных вредоносных ПО, главный принцип работы которых заключается в возможности самостоятельной передачи своего кода на рабочую станцию либо удаленный сервер. Сетевые вирусы распространяются и размножаются через различные сети (как глобальные, так и локальные). Попадая на ПК через Интернет, они могут повредить не только важную информацию, содержащуюся на компьютере, но и целую систему. Иногда сетевые вирусы поражают файлы нескольких операционных систем.

Причиной внедрения червя в систему могут быть дыры в системе безопасности Windows, уязвимость протоколов прикладных программ, недостаточно надежные пароли, человеческий фактор и многое другое.

Виды сетевых вирусов:

1. Резидентные черви, которые располагаются исключительно в оперативной памяти и не имеют доступа к жестким дискам, поэтому заражают только работающую программу. Как правило, они содержат «инфекционную часть» - шелл-код и тело червя, полностью находящегося в ОЗУ, поэтому могут заражать только ранее загруженные другими программами динамические библиотеки. Резидентные вирусы активны даже после завершения работы зараженной программы, а их копии действуют даже после перезагрузки компьютера и удаления инфицированных файлов. Чтобы удалить сетевой вирус такого типа, недостаточно восстановить копии файлов с диска с дистрибутивами, произвести резервное копирование или форматирование диска. Для этого используются специальные утилиты.

2. Нерезидентные черви проявляют активность только при запуске программы-носителя. Они распространяются, записываясь на те файлы, которые еще не заражены. После того, как право управления получает инфицированная программа, вирус не может воздействовать на функционирование операционной системы до следующего запуска зараженной программы. Таким образом, данные, зараженные нерезидентными сетевыми вирусами, удалить гораздо проще.

Самая надежная защита от сетевых вирусов – установка надежного антивируса.

В случае проникновения червя не стоит пытаться устранить его самостоятельно, если вы не обладаете необходимыми знаниями, поскольку это может нанести существенный вред операционной системе. Наши специалисты знают, как удалить сетевой вирус и готовы предоставить свои услуги.