Отправка вируса для анализа

Вредоносное ПО вирусы и другие угрозы в Интернете — Часто задаваемые вопросы

Компьютеры Windows и Mac, ноутбуки, смартфоны и планшеты находятся под постоянной угрозой заражения растущим количеством вредоносных программ и других угроз безопасности.

В качестве первого шага для защиты своих устройств и своих действий в Интернете стоит убедиться, что вы хорошо осведомлены об основных категориях вредоносного ПО и других угроз.

Что такое вредоносное ПО?

Под вредоносной программой подразумевается любая программа, созданная для выполнения любого несанкционированного — и, как правило, вредоносного — действия на устройстве пользователя. Примеры вредоносных программ: Компьютерные вирусы

вирусы;
макровирусы для Word и Excel;
загрузочные вирусы;
скрипт-вирусы, включая batch-вирусы, заражающие оболочку ОС Windows, Java-приложения и т.д.;
клавиатурные шпионы;
программы для кражи паролей;
троянцы-бэкдоры;
crimeware — вредоносные программы, созданные для автоматизации совершения финансовых преступлений;
шпионские программы;
рекламные программы и другие типы вредоносных программ

Чем вирус отличается от червя?

Компьютерные вирусы это вредоносные программы, которые могут воспроизводить сами себя и заражать файл за файлом на компьютере, а также может распространяться с одного компьютера на другой.

Обычно компьютерные вирусы запрограммированы на выполнение разрушающих действий, таких как повреждение или удаление данных.

Чем дольше вирус остается необнаруженным на компьютере, тем больше файлов он заразит.

Черви, как правило, считаются разновидностью компьютерных вирусов, но с некоторыми отличиями:

Червь – это вредоносная программа, которая многократно копирует сама себя, но не наносит прямого вреда безопасности.

Червь, однажды попавший на компьютер, будет искать способы распространения на другие компьютеры и носители.

Если вирус является фрагментом программного кода, добавляющимся к обычным файлам, червь – это самостоятельная программа.

Дополнительную информацию о компьютерных вирусах и червях читайте в статье «Что такое компьютерный вирус и компьютерный червь?»

Что такое троянская программа?

Троянская программа— разновидность вредоносного ПО, проникающая в компьютер под видом легального программного обеспечения и после своего запуска выполняющая вредоносные действия.

В отличие от вирусов и червей троянские программы не умеют распространяться самостоятельно.

Как правило, троянцы тайно загружаются в компьютер пользователя и начинают осуществлять несанкционированные им вредоносные действия.

Киберпреступники используют множество троянских программ разных типов, каждый из которых предназначен для выполнения особой вредоносной функции. Наиболее распространены:

Бэкдоры (в их состав часто входят программы-кейлоггеры);
троянские шпионские программы;
троянские программы для кражи паролей;

троянские прокси-серверы, которые преобразуют ваш компьютер в средство распространение спама.

Дополнительную информацию о троянских программах читайте в статье «Что такое троянская программа?»

Почему троянские программы называются «троянскими»?

В греческой мифологии во время Троянской войны греки пошли на хитрость, чтобы проникнуть в город Трою. Они построили огромного деревянного коня и преподнесли его в подарок жителям Трои, а те, не зная, что внутри коня находились греческие воины, внесли коня в город.

Ночью греки покинули коня и открыли городские ворота, чтобы греческое войско смогло войти в Трою.

Сегодня в троянских программах применяются различные трюки для того, чтобы они могли проникнуть на устройства ничего не подозревающих пользователей.

Дополнительную информацию о троянских программах читайте в статье «Что такое троянская программа?»

Что такое клавиатурный шпион?

Клавиатурный шпион, или кейлоггер, — это программа, которая записывает все нажатия клавиш на клавиатуре зараженного компьютера.

Киберпреступники используют клавиатурные шпионы для кражи конфиденциальных данных, наприме, имен пользователей, паролей, номеров и PIN-кодов кредитных карт, а также прочих сведений. Как правило, кейлоггеры входят в состав бэкдоров.

Что такое фишинг?

Фишинг — это особый вид компьютерных преступлений, который заключается в том, чтобы обманом заставить пользователя раскрыть ценную информацию, например сведения о банковском счете или кредитных картах.

Как правило, киберпреступники создают фальшивый сайт, который выглядит так же, как легальный, например официальный сайт банка.

Киберпреступники пытаются обмануть пользователя и заставить его посетить свой фальшивый сайт, обычно отправляя ему сообщение по электронной почте, содержащее гиперссылку на фальшивый сайт.

При посещении фальшивого сайта, как правило, предлагается ввести конфиденциальные данные, например имя пользователя, пароль или PIN-код.

Дополнительную информацию о фишинге читайте в статье «Спам и фишинг»

Что такое шпионская программа?

Шпионские программы предназначены для сбора данных и их отправки стороннему лицу без уведомления или согласия пользователя. Как правило, шпионские программы:

отслеживают, какие клавиши пользователь нажимает на клавиатуре;
собирают конфиденциальную информацию, такую как пароли, номера кредитных карт, номера PIN и т.д.;
собирают адреса электронной почты с компьютера пользователя;
запоминают наиболее посещаемые вами веб-страницы.

Кроме возможного ущерба при доступе киберпреступников к этому типу информации, шпионская программа также отрицательно влияет на производительность компьютера.

Что такое drive-by загрузка?

При drive-by загрузке заражение компьютера происходит при посещении веб-сайта, содержащего вредоносный код.

Киберпреступники ведут в интернете поиск уязвимых серверов, которые можно взломать. Когда уязвимый сервер найден, киберпреступники могут разместить свой вредоносный код на веб-страницах сервера.

Если операционная система компьютера или одно из приложений, работающих на компьютере, имеет незакрытую уязвимость, вредоносная программа автоматически загрузится на компьютер при посещении зараженной веб-страницы.

Что такое руткит?

Руткиты — это программы, используемые хакерами для предотвращения обнаружения при попытке получить несанкционированный доступ к компьютеру.

Очень часто руткиты используются в качестве прикрытия действий троянской программы.

При установке на компьютер руткиты остаются невидимыми для пользователя и предпринимают действия, чтобы вредоносные программы не были обнаружены антивирусным программным обеспечением.

Благодаря тому, что многие пользователи входят в систему компьютера с правами администратора, а не создают отдельную учетную запись с ограниченными правами, киберпреступнику проще установить руткит.

Что такое Adware?

Рекламные программы используются либо для запуска рекламных материалов (например, всплывающих баннеров) на компьютере, либо для перенаправления результатов поиска на рекламные веб-сайты.

Рекламные программы часто встраиваются в бесплатные или в условно-бесплатные программы.

При загрузке бесплатной или условно-бесплатной программы в систему без уведомления или согласия пользователя может быть установлена рекламная программа.

В некоторых случаях рекламная программа скрытым образом загружается с веб-сайта и устанавливается на компьютере пользователя троянцем.

Если у вас установлена не последняя версия веб-браузера, хакеры могут воспользоваться его уязвимостями, используя специальные инструменты (Browser Hijackers), которые могут загрузить рекламную программу на компьютер.

Browser Hijackers могут изменять настройки браузера, перенаправлять неправильно или не полностью набранные URL-адреса на специальный сайт или поменять домашнюю страницу, загружающуюся по умолчанию.

Они также могут перенаправлять результаты поиска в интернете на платные и порнографические веб-сайты.

Дополнительную информацию о рекламных программах см. в статье «Adware, Pornware и Riskware».

Что такое ботнет?

Ботнет — это сеть компьютеров, контролируемых киберпреступниками с помощью троянской или другой вредоносной программы.

Дополнительную информацию о ботнетах см. в статье «Что такое ботнет?»

Что такое атака типа «отказ в обслуживании»?

Атаки типа «отказ в обслуживании» (Denial-of-Service, DoS) затрудняют или прекращают нормальное функционирование веб-сайта, сервера или другого сетевого ресурса.

Хакеры добиваются этого несколькими способами, например, отправляют серверу такое количество запросов, которые он не в состоянии обработать.

Работа сервера будет замедлена, веб-страницы будут открываться намного дольше, и сервер может совсем выйти из строя, в результате чего все веб-сайты на сервере будут недоступны.

Что такое распределенная атака типа «отказ в обслуживании»?

Распределенная атака типа «отказ в обслуживании» (Distributed-Denial-of-Service, DDoS) действует аналогично обычной атаке типа «отказ в обслуживании».

Однако распределенная атака типа «отказ в обслуживании» осуществляется с использованием большого количества компьютеров.

Обычно для распределенной атаки типа «отказ в обслуживании» хакеры используют один взломанный компьютер в качестве «главного» компьютера, который координирует атаку со стороны других зомби-компьютеров.

Как правило, киберпреступник взламывает главный компьютер и все зомби-компьютеры, используя уязвимость в приложениях для установки троянской программы или другого компонента вредоносного кода.

Дополнительную информацию о распределенных атаках типа «отказ в обслуживании» см. в статье «Распределенные сетевые атаки/DDoS».

Статьи и ссылки по теме:

Продукты:

Для защиты своих устройств и обеспечения безопасной работы в интернете прежде всего необходимо хорошо знать основные категории вредоносных программ.

Источник

Как работает ПЦР тест на коронавирус

ПЦР-тестирование (также известное как тестирование полимеразной цепной реакции) — это тип лабораторного исследования, который сообщает, есть ли у кого-то в настоящее время COVID-19. Этот вид диагностики в отличие от экспресс-тестов, которые проверяют наличие антител в крови, выявляет непосредственно наличие вируса в организме. ПЦР-тестирование проводится в лаборатории и может помочь найти даже крошечное количества вируса. Это достигается за счет усиления генетического материала вируса до уровня, на котором он может быть обнаружен. Для теста требуется образец от человека. Этот образец собирается врачом, обычно с помощью тампона, вводимого человеку в нос или горло.

ПЦР-тесты используются для непосредственного определения наличия антигена, а не наличия иммунного ответа организма или антител. Обнаруживая вирусную РНК, которая будет присутствовать в организме до того, как сформируются антитела или появятся симптомы заболевания, тесты могут определить, есть ли у кого-то вирус на очень ранней стадии.

Кому и когда нужно проходить диагностику

ПЦР-тест на COVID-19 необходим, если:

У вас есть симптомы COVID-19, такие как жар, кашель, усталость или затрудненное дыхание.
У вас нет симптомов, но у вас был тесный контакт (в пределах 1,5 м в общей сложности 15 минут или более) с кем-то, у кого положительный результат теста на вирус COVID-19 или есть подозрение на его наличие.

Ваш врач, другой медицинский работник или отдел общественного здравоохранения порекомендуют пройти тест. Определенные группы считаются высокоприоритетными для диагностического тестирования. К ним относятся люди с признаками и симптомами COVID-19, которые:

Работают в медицинском учреждении или в качестве служб быстрого реагирования.
Живут или работают в учреждениях долгосрочного ухода, таких как дома престарелых, или других местах, где люди проживают вместе, например, в тюрьмах или приютах.
Находятся на лечении в больнице.

Другим людям может быть предоставлен приоритет для тестирования в зависимости от рекомендаций местного департамента здравоохранения по мониторингу COVID-19 в отдельных сообществах.

Как работает ПЦР

ПЦР проводится в 3 основных этапа. Эти три шага повторяются в течение 30 или 40 циклов. Циклы выполняются на автоматическом циклическом устройстве, которое быстро нагревает и охлаждает пробирки, содержащие реакционную смесь.

Каждый этап – денатаурация (изменение структуры), отжиг (соединение) и растяжение — происходит при разной температуре:

Денатурация: при 94 ° C (201,2 F) двухцепочечная ДНК плавится и раскрывается на два фрагмента одноцепочечной ДНК.
Отжиг: при средних температурах, около 54 ° C (129,2 F), праймеры образуют пары (отжиг) с одноцепочечной «матрицей» (матрица — это последовательность ДНК, которую нужно скопировать). На небольшой длине двухцепочечной ДНК (объединенный праймер и шаблон), полимераза присоединяется и начинает копировать шаблон.
Удлинение: при 72 ° C (161,6 ° F) лучше всего работает полимераза, и строительные блоки ДНК, комплементарные матрице, соединяются с праймером, образуя двухцепочечную молекулу ДНК.

За один цикл одиночный сегмент двухцепочечной ДНК-матрицы амплифицируется в два отдельных фрагмента двухцепочечной ДНК. Эти две части затем доступны для усиления в следующем цикле. По мере повторения циклов создается все больше и больше копий, а количество копий шаблона увеличивается в геометрической прогрессии.

На последнем, четвертом этапе к рецепторным участкам на РНК присоединяется индикатор, который, затем, окрашивается на контрольном и/или тестовом участке тест-кассеты.

Как проводится диагностика

Для диагностического теста на COVID-19 медицинский работник берет образец слизи из носа, горла или образец слюны. Образец, необходимый для диагностического тестирования, можно взять в кабинете врача, в медицинском учреждении, в центре тестирования или на дому (а некоторых ситуациях выезд лаборанта возможен на дом). Рекомендуется использовать длинный мазок из носа (мазок из носоглотки), хотя мазок из зева приемлем. Врач или другой медицинский работник вставляет в нос пациента тонкую гибкую палочку с ватой на кончике или проводит тампоном по задней стенке горла, чтобы собрать образец слизи. Это может быть несколько неприятно. Что касается пробы из носа, мазок может производиться в обеих ноздрях, чтобы собрать достаточно слизи для анализа. Тампон ненадолго остается на месте, прежде чем его осторожно поворачивают при извлечении. Образец герметично закрывается в пробирке и отправляется в лабораторию для анализа.

Что влияет на результат тестирования

Технические проблемы, включая загрязнение во время отбора проб (например, тампон случайно касается загрязненной перчатки или поверхности), загрязнение ампликонами ПЦР, загрязнение реагентов, перекрестное загрязнение образца и перекрестные реакции с другими вирусами или генетическим материалом — основные причины ложных результатов исследования.

Но кроме технических проблем на информативность исследования влияет правильная подготовка. Пациент должен быть проинформирован о том, что за 4 часа до тестирования он не может курить, есть, жевать жвачку, чистить зубы или полоскать рот ополаскивателем.

Современная альтернатива ПЦР

Более современным и удобным способом тестирования на вирусные антигены является экспресс-тестирование, которое использует ту же индикаторную реакцию, что и классический ПЦР тест, но без первых трех этапов, связанных с повышением количества специфических отрезков вирусной РНК. Это стало возможным благодаря более чувствительному индикатору. Использование этих тестов заметно сокращает время тестирования (время проведения теста — всего 15 минут)

Приобрести экспресс тесты на выявление вирусных антигенов можно по ссылке: ПЦР Тест мазок Сovid 19 для выявления антигена коронавируса