Kaspersky Anti-Virus 6.0 for Windows Workstations ... - Kaspersky Lab

K A S P E R S K Y A N T I - V I R U S 6 . 0 F O R W I N D O W S W O R K S T A T I O N S
Robak jest samokopiującym się programem, który rozprzestrzenia się poprzez sieci komputerowe. Robaki P2P
rozprzestrzeniają się między komputerami, pomijając scentralizowane zarządzanie. Z reguły takie robaki
rozprzestrzeniają się poprzez współdzielone foldery sieciowe i nośniki wymienne.
Trojan jest szkodliwym programem, który przeszukuje komputer podszywając się pod nieszkodliwą aplikację.
Hakerzy umieszczają trojany w otwartych zasobach sieciowych, nośnikach danych przeznaczonych do nagrywania
na komputerze, nośników wymiennych i rozsyłają je w postaci wiadomości (na przykład wiadomości elektronicznych)
po to, aby je uruchomić później na komputerze.
Do typowej aktywności takich programów należą:
akcje typowe dla szkodliwych obiektów przedostających się i wstrzykiwanych do systemu;
szkodliwe akcje;
działania typowe dla replikacji szkodliwych obiektów.
Keyloggery
Keylogger to program przechwytujący każde naciśnięcie klawisza na klawiaturze. Tego typu szkodliwe
oprogramowanie może wysyłać zebrane informacje wpisywane z klawiatury (hasła, numery kart kredytowych) do
hakera. Jednakże, przechwytywanie naciśnięć klawiszy może być również przeprowadzane przez niektóre legalne
oprogramowanie. Przykładem takiego programu jest gra komputerowa, która podczas pracy w trybie
pełnoekranowym przechwyca dane wpisywane przez klawiaturę. Przechwycenie naciśnięć klawisza jest również
często wykorzystywane do uruchamiania jednego programu przez inny program przy użyciu skrótów klawiaturowych.
Próba ukrytego instalowania sterownika
Próba ukrytego instalowania sterownika to proces instalowania sterownika szkodliwego programu, w celu otrzymania
niskopoziomowego dostępu do systemu operacyjnego, co umożliwia ukrycie jego obecności oraz jego usunięcie.
Proces ukrytej instalacji może zostać wykryty przy pomocy pewnych narzędzi (takich jak menedżer zadań Windows),
ale dopóki na ekranie nie pojawi się żadne standardowe okno instalacyjne, użytkownik powinien śledzić procesy
uruchomione w systemie.
W niektórych przypadkach moduł Ochrona proaktywna może zwracać fałszywe alarmy. Na przykład, najnowsze gry
wideo chronione są przed nieautoryzowanym kopiowaniem i dystrybucją. Ostatecznie, na komputerze użytkownika
instalowane są sterowniki systemowe. Czasami takie aktywności mogą być zaklasyfikowane jako "próba ukrytego
instalowania sterownika".
Modyfikacja jądra systemu operacyjnego
Jądro systemu operacyjnego gwarantuje aplikacji działającej na komputerze skoordynowany dostęp do jego
zasobów: CPU, RAM i urządzeń zewnętrznych. Niektóre szkodliwe programy mogą próbować zmieniać strukturę
logiczną jądra sytemu operacyjnego poprzez przekierowanie zapytań ze standardowych sterowników do siebie.
Jeżeli szkodliwe programy uzyskają w ten sposób niskopoziomowy dostęp do systemu operacyjnego, próbują
wówczas ukryć swoją obecność i utrudniają usunięcie ich z systemu.
Przykładem fałszywego ostrzeżenia zwracanego przez Ochronę proaktywną jest reakcja modułu na pewne systemy
szyfrowania przeznaczone dla sterowników dysku twardego. Systemy te, mające za zadanie zapewniać szeroką
ochronę danych, instalują sterownik w systemie, wszczepiając do jądra systemu operacyjnego w celu
przechwytywania zapytań do plików na dysku twardym i wykonania działań szyfrowania/dekodowania.
Ukryty obiekt / Ukryty proces
Proces ukryty to proces, którego nie można wykryć przez standardowe narzędzia (takie jak menedżer zadań
Windows, Process Explorer itp.) Rootkit (tzn. "zestaw przeznaczony do uzyskania uprawnień administratora") to
program lub zbiór programów do ukrytej kontroli złamanego systemu. Nazwa ta została zaczerpnięta z systemu
Unix.
W zakresie systemu Microsoft Windows, rootkit zazwyczaj oznacza program maskujący, który wszczepia do
systemu, przechwytuje i fałszuje wiadomości systemowe zawierające informacje o uruchomionych procesach w
systemie oraz o zawartości folderów na dysku twardym. Innymi słowy, rootkit działa podobnie do serwera proxy,
pozwala na bezpieczny przepływ pewnych danych podczas blokowania lub fałszowania pozostałych informacji.
Rootkit może maskować obecność pewnych procesów, folderów i plików przechowywanych na dysku twardym,
kluczy rejestru, jeżeli są opisane w konfiguracji. Wiele programów maskujących instaluje w systemie swoje
74