Počítačový vírus

Počítačový vírus je program, ktorý sa po spustení dokáže kopírovať. Počítačové vírusy sa často spúšťajú ako súčasť iných programov. Každý program, ktorý je ovplyvnený vírusom, je "infikovaný". Takto fungujú aj biologické vírusy, ktoré sa kopírujú ako súčasť iných organizmov. Takto dostal počítačový vírus svoje meno.

Okrem kopírovania sa počítačový vírus môže vykonávať aj príkazy, ktoré spôsobujú škody. Z tohto dôvodu počítačové vírusy ovplyvňujú bezpečnosť. Sú súčasťou škodlivého softvéru.

Veľmi často sa tento termín používa aj pre iné druhy škodlivého softvéru, ako sú trójske kone a červy. Aj keď je to nesprávne, môže byť ťažké rozlíšiť jednotlivé druhy malvéru; často sa vyskytujú spoločne a rozlíšiť ich môže len odborník. Takéto programy tiež patria do viacerých kategórií.

Počítačové vírusy sú vytvorené z nejakého dôvodu, niekedy sú vytvorené na šírenie politických správ a tiež na nabúranie sa do niektorých systémových súborov.

Počítačové vírusy sa šíria rôznymi spôsobmi. Niektoré z bežných spôsobov šírenia sú stiahnuté súbory, prílohy e-mailov, vymeniteľný hardvér atď. Väčšina vírusov je veľmi nebezpečným druhom škodlivého softvéru.

Druhy počítačových vírusov

Existujú rôzne druhy počítačových vírusov:

Pravdepodobne najbežnejšou formou je makrovírus alebo skriptový vírus. Takéto vírusy sú naprogramované pomocou funkcie skriptov, ktorá je prítomná v mnohých systémoch na spracovanie textu a tabuľkových procesoroch; alebo pomocou všeobecnej "skriptovej" funkcie programu.
Vírusy zavádzacieho sektora infikujú zavádzací sektor diskiet, pevných diskov a iných médií.
Spustiteľné súbory a skripty operačného systému vrátane tých, ktoré sa spúšťajú automaticky po vložení média do jednotky.
Cross-site scripting; skripty na webových stránkach, ktoré sa replikujú na iné webové stránky.
Ľubovoľný počítačový súbor; vo všeobecnosti je možné zneužiť pretečenie vyrovnávacej pamäte, formátovacie reťazce a pretekárske podmienky.

Obmedzené práva používateľa môžu obmedziť šírenie vírusu

Na začiatku operačné systémy osobných počítačov (alebo PC) nemali koncepciu riadenia prístupu. Neexistovali žiadni "používatelia", každý mohol robiť všetko. Moderné operačné systémy majú koncept riadenia prístupu. Môže existovať viac ako jeden používateľ a niektorí používatelia môžu mať viac "oprávnení" ako ostatní. Niektorí používatelia môžu mať prístup len k určitým súborom a k iným nemajú prístup. Iní používatelia môžu mať možnosť upravovať alebo odstraňovať určité súbory. Tieto oprávnenia možno špecifikovať pre každý súbor.

Škody, ktoré môže vírus spôsobiť, sú ovplyvnené právami používateľa; ak používateľ nemá práva na zápis na určité miesta v systéme, vírus sa na tieto miesta nebude môcť šíriť.

Ďalším problémom je, že niekedy môže byť k dispozícii systém na správu práv, ktorý sa však štandardne nepoužíva. To je prípad systémov, ako sú Windows NT alebo Windows XP, v ktorých majú všetci používatelia štandardne rovnaké práva.

Antivírusový softvér

Antivírusový softvér môže chrániť počítače pred známymi vírusmi. Niektoré antivírusové programy skenujú súbory a porovnávajú hash kód každého súboru so svojou databázou hash kódov (alebo "podpisov"). Ak sa kód zhoduje, pravdepodobne našiel vírus. Takýto spôsob práce spôsobuje určité problémy. Chráni len pred vírusmi, ktorých hash kód je známy. Spoločnosti, ktoré napísali antivírusový program, musia aktualizovať signatúry vírusov a musia tieto informácie poskytnúť počítaču, ktorý má byť chránený.

Existujú dva možné spôsoby skenovania: Buď sa súbor skenuje "na požiadanie" (alebo "ručne"), alebo sa skenuje, keď systém zaregistruje prístup k súboru nazývaný "pri prístupe".

Antivírusový softvér nemôže poskytnúť úplnú ochranu ani v prípade, že je vírus známy. Niektoré vírusy používajú niečo, čo sa nazýva polymorfný kód, ktorý mení svoj podpis pri každom pohybe. Bez ohľadu na to, koľko signatúr spoločnosť má, nebude schopná tieto typy vírusov zastaviť.

Ďalším spôsobom ochrany antivírusového softvéru pred vírusmi je používanie heuristiky. Namiesto poznania každého vírusu podľa jeho podpisu sa heuristický antivírusový softvér pozerá na správanie iného softvéru. Ak softvér robí niečo, čo sa zdá byť zlé, antivírusový softvér zasiahne a zastaví ho. Keďže je potrebné sledovať každý krok, je to pomalý spôsob.

"Live system"

Najlepšiu ochranu proti vírusom možno dosiahnuť používaním systému, ktorý sa spúšťa z média určeného len na čítanie, ako je kompaktný disk (tzv. CD), digitálny univerzálny disk (tzv. DVD) alebo USB flash disk (tzv. USB), ktorý neumožňuje zápis na pevný disk (alebo iné vymeniteľné médiá).

Otázky a odpovede

Otázka: Čo je to počítačový vírus?

Odpoveď: Počítačový vírus je program, ktorý je schopný kopírovať sám seba, keď je spustený.

Otázka: Ako sa počítačové vírusy kopírujú?

Odpoveď: Počítačové vírusy sa kopírujú ako súčasť iných programov, podobne ako sa biologické vírusy kopírujú ako súčasť iných organizmov.

Otázka: Čo sa stane s programom, ktorý je napadnutý vírusom?

Odpoveď: Program, ktorý je napadnutý vírusom, je "infikovaný".

Otázka: Aké ďalšie činnosti môže počítačový vírus vykonávať?

Odpoveď: Okrem kopírovania seba samého môže počítačový vírus vykonávať aj inštrukcie, ktoré spôsobujú škody.

Otázka: Aký je vzťah medzi počítačovými vírusmi a bezpečnosťou?

Odpoveď: Počítačové vírusy ovplyvňujú bezpečnosť a sú súčasťou škodlivého softvéru.

Otázka: Aké sú niektoré bežné spôsoby šírenia počítačových vírusov?

Odpoveď: Bežné spôsoby, ktorými sa počítačové vírusy šíria, sú stiahnuté súbory, prílohy e-mailov a vymeniteľný hardvér.

Otázka: Prečo sú počítačové vírusy také nebezpečné?

Odpoveď: Väčšina vírusov je veľmi nebezpečným druhom škodlivého softvéru, pretože môžu spôsobiť poškodenie systémových súborov počítača a často sú vytvorené za určitým účelom, napríklad na šírenie politických správ, hackerské útoky alebo iné škodlivé účely.