Что за копирующийся вирус

Обновлено: 23.04.2024

Информацию из данного раздела нельзя использовать для самодиагностики и самолечения. В случае боли или иного обострения заболевания диагностические исследования должен назначать только лечащий врач. Для постановки диагноза и правильного назначения лечения следует обращаться к Вашему лечащему врачу.

Вирус папилломы человека: причины появления, симптомы, диагностика и способы лечения.

Определение

Вирусы папилломы человека (ВПЧ) — это группа чрезвычайно распространенных и генетически разнородных ДНК-содержащих вирусов, поражающих эпителий кожных покровов и слизистых оболочек. Вирус папилломы человека относится к семейству папилломавирусов. Было выявлено и описано более 190 типов ВПЧ. Каждый тип отличается более чем на 10% от ближайшего родственного штамма. Из их числа более 30 типов ВПЧ могут инфицировать эпителиальный слой урогенитального тракта. В зависимости от онкогенного потенциала выделяют вирусы высокого (типы 16, 18, 31, 33, 35, 39, 45, 51, 52, 56, 58, 59) и низкого (типы 6, 11, 42, 43, 44) онкогенного риска.

На долю двух высокоонкогенных типов ВПЧ (16 и 18) приходится до 70% случаев рака шейки матки, 80% рака вульвы и влагалища, 92% анального рака, 95% рака ротовой полости, 89% рака ротоглотки, 63% рака полового члена.

При этом 16-й тип имеет самый высокий канцерогенный потенциал. Генотипы ВПЧ 6 и 11 вызывают практически все виды аногенитальных бородавок и большинство случаев рецидивирующего респираторного папилломатоза, который наблюдается в основном у детей младше 5 лет или у лиц 20-30 лет.

Причины появления ВПЧ

Заболевания, вызванные вирусом папилломы человека (ВПЧ), относятся к болезням с латентным началом, хроническим персистирующим течением и проявляются доброкачественными и злокачественными новообразованиями в зоне входных ворот инфекции.

Источником возбудителя инфекции является больной человек или носитель. ВПЧ передается от человека к человеку при оральном, генитальном и анальном половых контактах, а также контактно-бытовым и вертикальным (от матери к ребенку) путями.

Вирус папилломы человека — единственный вирус, который не проникает в кровь, вследствие чего инфекционный процесс протекает без развития воспалительной реакции. В процессе инфицирования вирус папилломы человека поражает незрелые клетки, чаще базального слоя, которые затем становятся постоянным источником инфицирования эпителиальных клеток. Инфицированию способствует наличие микротравм и воспалительных процессов кожи и слизистых оболочек, приводящих к снижению местного иммунитета.

Вирус способен персистировать (хронически присутствовать) в месте проникновения как угодно долго. Инкубационный период заболевания может длиться от нескольких месяцев до нескольких лет. Среднее время между инфицированием ВПЧ и развитием аногенитальных бородавок составляет от 3 месяцев у женщин и до 11 месяцев у мужчин. Инфицирование человека может происходить как одним, так и несколькими типами ВПЧ.

Интервал между инфицированием ВПЧ и прогрессированием до инвазивного рака составляет, как правило, 10 лет или более.

Папилломавирусная инфекция чаще регистрируется у лиц молодого возраста, имеющих большое число половых партнеров. По данным ВОЗ, 50-80% населения инфицировано ВПЧ, но лишь 5-10% инфицированных лиц имеют клинические проявления заболевания.

Классификация заболевания

Общепринятой классификации аногенитальных (венерических) бородавок не существует. Однако выделяют несколько их клинических разновидностей:

остроконечные кондиломы;
бородавки в виде папул;
поражения в виде пятен;
внутриэпителиальная неоплазия;
бовеноидный папулез и болезнь Боуэна;
гигантская кондилома Бушке-Левенштайна (карциномоподобная остроконечная кондилома).

Симптомы ВПЧ

наличие одиночных или множественных образований в виде папул, папиллом, пятен на кожных покровах и слизистых оболочках половых органов;
зуд и парестезии (расстройство чувствительности) в области поражения; болезненность во время половых контактов (диспареуния);
при локализации высыпаний в области уретры наблюдается зуд, жжение, болезненность при мочеиспускании (дизурия); при обширных поражениях в области уретры – затрудненное мочеиспускание;
болезненные трещины и кровоточивость кожных покровов и слизистых оболочек в местах поражения.

Бородавки в виде папул – папулезные высыпания без пальцеобразных выпячиваний, локализующиеся на кератинизированном эпителии половых органов.

Поражения в виде пятен – серовато-белые, розовато-красные или красновато-коричневые пятна на коже и/или слизистой оболочке половых органов;

Бовеноидный папулез и болезнь Боуэна – папулы и пятна с гладкой или бархатистой поверхностью; цвет элементов в местах поражения слизистой оболочки – бурый или оранжево-красный, а поражений на коже – пепельно-серый или коричневато-черный.

Гигантская кондилома Бушке-Левенштайна – мелкие бородавчатоподобные папилломы, сливающиеся между собой и образующие очаг поражения с широким основанием.
Респираторный папилломатоз – заболевание, при котором папилломы формируются в дыхательных путях, ведущих от носа и полости рта в легкие.

Диагностика ВПЧ

Латентно протекающая инфекция диагностируется только с помощью молекулярно-биологических методов исследования. Субклиническая инфекция диагностируется при молекулярно-биологическом, кольпоскопическом, цитологическом и морфологическом исследовании.

Для улучшения визуализации аногенитальных бородавок может быть проведена проба с 3-5% раствором уксусной кислоты. Тест считается отрицательным, если после обработки уксусной кислотой на поверхности шейки матки нет белых участков. И положительным при выявлении на шейке матки участков белого цвета (ацетобелых участков), отличных от остальной поверхности шейки матки.

Изменения эпителия шейки матки, вызванные ВПЧ, могут быть выявлены цитологическим методом микроскопии слущенных клеток с окраской по Папаниколау (Пап-тест).

Метод окрашивания по Папаниколау - специально разработанный метод, позволяющий с наибольшей степенью достоверности выявить ранние предраковые заболевания шейки матки. Рак шейки матки в структуре злокачественных новообразований репродуктивной системы занимает третье место. До 1992 г. заб.

Поговорим о компьютерных вирусах? Нет, не о том, что вчера поймал ваш антивирус. Не о том, что вы скачали под видом инсталлятора очередного Photoshop. Не о rootkit-e, который стоит на вашем сервере, маскируясь под системный процесс. Не о поисковых барах, downloader-ах и другой малвари. Не о коде, который делает плохие вещи от вашего имени и хочет ваши деньги. Нет, всё это коммерция, никакой романтики…

В общем, для статьи вполне достаточно лирики, перейдем к делу. Я хочу рассказать о классическом вирусе, его структуре, основных понятиях, методах детектирования и алгоритмах, которые используются обеими сторонами для победы.

Мы будем говорить о вирусах, живущих в исполняемых файлах форматов PE и ELF, то есть о вирусах, тело которых представляет собой исполняемый код для платформы x86. Кроме того, пусть наш вирус не будет уничтожать исходный файл, полностью сохраняя его работоспособность и корректно инфицируя любой подходящий исполняемый файл. Да, ломать гораздо проще, но мы же договорились говорить о правильных вирусах, да? Чтобы материал был актуальным, я не буду тратить время на рассмотрение инфекторов старого формата COM, хотя именно на нем были обкатаны первые продвинутые техники работы с исполняемым кодом.

Начнём со свойств кода вируса. Чтобы код удобней было внедрять, разделять код и данные не хочется, поэтому обычно используется интеграция данных прямо в исполняемый код. Ну, например, так:

Все эти варианты кода при определенных условиях можно просто скопировать в память и сделать JMP на первую инструкцию. Правильно написав такой код, позаботившись о правильных смещениях, системных вызовах, чистоте стека до и после исполнения, и т.д., его можно внедрять внутрь буфера с чужим кодом.

Куда положить вирус? Необходимо найти достаточно места, чтобы вирус туда поместился, записать его туда, по возможности не разломав файл и так, чтобы в области, в которой вирус окажется, было разрешено исполнение кода.
Как передать управление на вирус? Просто положить вирус в файл недостаточно, надо еще совершить переход на его тело, а после завершения его работы вернуть управление программе-жертве. Или в другом порядке, но, в любом случае, мы же договорились не ломать ничего, да?

Исполняемый файл (PE или ELF) состоит из заголовка и набора секций. Секции – это выровненные (см. ниже) буферы с кодом или данными. При запуске файла секции копируются в память и под них выделяется память, причем совсем необязательно того объёма, который они занимали на диске. Заголовок содержит разметку секций, и сообщает загрузчику, как расположены секции в файле, когда он лежит на диске, и каким образом необходимо расположить их в памяти перед тем, как передать управление коду внутри файла. Для нас интересны три ключевых параметра для каждой секции, это psize, vsize, и flags. Psize (physical size) представляет собой размер секции на диске. Vsize (virtual size) – размер секции в памяти после загрузки файла. Flags – атрибуты секции (rwx). Psize и Vsize могут существенно различаться, например, если программист объявил в программе массив в миллион элементов, но собирается заполнять его в процессе исполнения, компилятор не увеличит psize (на диске содержимое массива хранить до запуска не нужно), а вот vsize увеличит на миллион чего-то там (в runtime для массива должно быть выделено достаточно памяти).

Флаги (атрибуты доступа) будут присвоены страницам памяти, в которые секция будет отображена. Например, секция с исполняемым кодом будет иметь атрибуты r_x (read, execute), а секция данных атрибуты rw_ (read,write). Процессор, попытавшись исполнить код на странице без флага исполнения, сгенерирует исключение, то же касается попытки записи на страницу без атрибута w, поэтому, размещая код вируса, вирмейкер должен учитывать атрибуты страниц памяти, в которых будет располагаться код вируса. Стандартные секции неинициализированных данных (например, область стека программы) до недавнего времени имели атрибуты rwx (read, write, execute), что позволяло копировать код прямо в стек и исполнять его там. Сейчас это считается немодным и небезопасным, и в последних операционных системах область стека предназначена только для данных. Разумеется, программа может и сама изменить атрибуты страницы памяти в runtime, но это усложняет реализацию.

Также, в заголовке лежит Entry Point — адрес первой инструкции, с которой начинается исполнение файла.

Необходимо упомянуть и о таком важном для вирмейкеров свойстве исполняемых файлов, как выравнивание. Для того чтобы файл оптимально читался с диска и отображался в память, секции в исполняемых файлах выровнены по границам, кратным степеням двойки, а свободное место, оставшееся от выравнивания (padding) заполнено чем-нибудь на усмотрение компилятора. Например, логично выравнивать секции по размеру страницы памяти – тогда ее удобно целиком копировать в память и назначать атрибуты. Даже вспоминать не буду про все эти выравнивания, везде, где лежит мало-мальски стандартный кусок данных или кода, его выравнивают (любой программист знает, что в километре ровно 1024 метра). Ну а описание стандартов Portable Executable (PE) и Executable Linux Format (ELF) для работающего с методами защиты исполняемого кода – это настольные книжки.

поставить указатель точно на начало какой-нибудь инструкции (просто так взять рандомное место в исполняемой секции и начать дизассемблирование с него нельзя, один и тот же байт может быть и опкодом инструкции, и данными)
определить длину инструкции (для архитектуры x86 инструкции имеют разные длины)
переместить указатель вперед на эту длину. Мы окажемся на начале следующей инструкции.
повторять, пока не решим остановиться

Выбираем вкусный исполняемый файл (достаточно толстый, чтобы в него поместилось тело вируса, с нужным распределением секций и т.п.).
Читаем свой код (код тела вируса).
Берем несколько первых инструкций из файла-жертвы.
Дописываем их к коду вируса (сохраняем информацию, необходимую для восстановления работоспособности).
Дописываем к коду вируса переход на инструкцию, продолжающую исполнение кода-жертвы. Таким образом, после исполнения собственного кода вирус корректно исполнит пролог кода-жертвы.
Создаем новую секцию, записываем туда код вируса и правим заголовок.
На место этих первых инструкций кладем переход на код вируса.

Думаю, не надо описывать вам компоненты современного антивируса, все они крутятся вокруг одного функционала – антивирусного детектора. Монитор, проверяющий файлы на лету, сканирование дисков, проверка почтовых вложений, карантин и запоминание уже проверенных файлов – все это обвязка основного детектирующего ядра. Второй ключевой компонент антивируса – пополняемые базы признаков, без которых поддержание антивируса в актуальном состоянии невозможно. Третий, достаточно важный, но заслуживающий отдельного цикла статей компонент – мониторинг системы на предмет подозрительной деятельности.

Итак (рассматриваем классические вирусы), на входе имеем исполняемый файл и один из сотни тысяч потенциальных вирусов в нем. Давайте детектировать. Пусть это кусок исполняемого кода вируса:

сокрытие кода самого вируса;
сокрытие его точки входа.

Сокрытие точки входа (Entry Point Obscuring) в результате послужило толчком для появления в вирусных движках автоматических дизассемблеров для определения, как минимум, инструкций перехода. Вирус старается скрыть место, с которого происходит переход на его код, используя из файла то, что в итоге приводит к переходу: JMP, CALL, RET всякие, таблицы адресов и т.п. Таким образом, вирус затрудняет указание смещения сигнатуры.

Гораздо более подробно некоторые алгоритмы таких движков и детектора мы посмотрим во второй статье, которую я планирую написать в ближайшее время.

Рассмотренный в статье детектор легко детектирует неполиморфные (мономорфными их назвать, что ли) вирусы. Ну а переход к полиморфным вирусам является отличным поводом, наконец, завершить эту статью, пообещав вернуться к более интересным методам сокрытия исполняемого кода во второй части.

Компьютерный вирус - это вредоносная программа, написанная специально для получения доступа к компьютеру без разрешения его владельца. Такие программы в основном пишутся для кражи или уничтожения компьютерных данных.

Большинство систем заражаются вирусами из-за ошибок в программах, уязвимости операционных систем и плохой защиты. По данным AV-Test, независимой организации, занимающейся анализом и оценкой антивирусного и защитного программного обеспечения, каждый день обнаруживается около 560 000 новых вредоносных программ.

Существуют различные типы компьютерных вирусов, которые можно разделить на категории в зависимости от их происхождения, возможностей распространения, места хранения, файлов, которые они заражают, и разрушительной природы. Давайте углубимся и посмотрим, как эти вирусы работают на самом деле.

1. Вирус загрузочного сектора

Примеры: Form, Disk Killer, Stone virus, Polyboot.B
Может поражать: Любой файл после попадания в основную память

Вирус Boot Sector заражает главную загрузочную запись (MBR) устройства хранения данных. Любой носитель, независимо от того, является он загрузочным или нет, может вызвать этот вирус. Эти вирусы внедряют свой код в таблицу разделов жесткого диска. После перезагрузки компьютера он попадает в основную память.

Среди распространенных проблем, которые могут возникнуть после заражения, - проблемы с загрузкой, нестабильная работа системы и невозможность найти жесткий диск.

Поскольку вирус загрузочного сектора может шифровать загрузочный сектор, его может быть трудно удалить. В большинстве случаев пользователи даже не подозревают о заражении вирусом, пока не просканируют систему с помощью антивирусной программы.

Однако этот тип вируса стал редким после сокращения использования дискет. Современные операционные системы поставляются со встроенной защитой загрузочного сектора, которая затрудняет поиск MBR.

Защита: Убедитесь, что используемый диск защищен от записи. Не запускайте и не перезагружайте компьютер с подключенными неизвестными внешними дисками.

2. Вирус прямого действия

Вирус прямого действия быстро проникает в оперативную память, заражает все программы/файлы/папки, определенные в пути Autoexec.bat, а затем удаляет себя. Он также может уничтожить данные, находящиеся на жестком диске или USB, подключенном к компьютеру.

Обычно они распространяются при выполнении файла, в котором они содержатся. Пока вы не запустите или не откроете файл, он не распространится на другие части вашего устройства или сети.

Хотя эти вирусы находятся в корневом каталоге жесткого диска, они способны менять местоположение при каждом выполнении. Во многих случаях они не удаляют системные файлы, но снижают общую производительность системы.

Защита: Используйте антивирусный сканер. Вирус прямого действия легко обнаружить, а все зараженные файлы можно полностью восстановить.

3. Вирус перезаписи

Примеры: Grog.377, Grog.202/456, Way, Loveletter.
Может поражать: Любой файл

Вирусы перезаписи очень опасны. Они поражают широкий спектр операционных систем, включая Windows, DOS, Macintosh и Linux. Они просто удаляют данные (частично или полностью) и заменяют оригинальный код своим собственным.

Они заменяют содержимое файла, не изменяя его размер. И как только файл заражен, его невозможно восстановить, и в итоге вы потеряете все данные.

Более того, вирусы этого типа могут не только сделать приложения неработоспособными, но и зашифровать и украсть ваши данные при выполнении.

Несмотря на свою эффективность, злоумышленники больше не используют вирусы перезаписи. Они предпочитают заманивать пользователей настоящими троянскими конями и распространять вредоносный код по электронной почте.

Защита: Единственный способ избавиться от этого вируса - удалить все зараженные файлы, поэтому лучше постоянно обновлять свою антивирусную программу, особенно если вы используете Windows.

4. Скрипт-вирусы

Примеры: DDoS, JS.fornight

Может повлиять на: Любая веб-страница путем внедрения скрытого кода в заголовок, нижний колонтитул или файл корневого доступа.

Вирус веб-скриптов нарушает безопасность веб-браузера, позволяя злоумышленникам внедрять сценарии на стороне клиента в веб-страницу. Он распространяется гораздо быстрее, чем другие обычные вирусы.

Когда он нарушает безопасность веб-браузера, он внедряет вредоносный код для изменения некоторых настроек и захвата браузера. Как правило, он распространяется с помощью зараженной рекламы, всплывающей на веб-страницах.

Вирусы веб-скриптов в основном нацелены на сайты социальных сетей. Некоторые из них достаточно мощны, чтобы рассылать спам по электронной почте и инициировать опасные атаки, такие как DDoS-атаки, чтобы сделать сервер неотзывчивым или до предела медленным.

Их можно разделить на две группы:

Постоянные вирусы веб-скриптов: могут выдавать себя за пользователя и наносить большой ущерб.
Непостоянный вирус веб-скриптинга: атакует пользователя незаметно. Он работает в фоновом режиме и остается навсегда скрытым для пользователя.

Защита: Используйте средства удаления вредоносных программ в Windows, отключите скрипты, используйте защиту cookie или установите программное обеспечение для защиты веб-браузера в режиме реального времени.

5. Каталоговый вирус

Пример: Dir-2
Может поражать: Всю программу в каталоге.

Каталоговый вирус (также известный как Кластерный вирус) заражает файл, изменяя информацию о каталоге DOS. Он изменяет DOS таким образом, что она указывает на код вируса, а не на исходную программу.

Более конкретно, этот вирус внедряет вредоносный код в кластер и помечает его как выделенный в FAT. Затем он сохраняет первый кластер и использует его для нацеливания на другие кластеры, связанные с файлом, который он хочет заразить следующим.

Когда вы запускаете программу, DOS загружает и выполняет код вируса до запуска собственно программного кода. Другими словами, вы неосознанно запускаете вирусную программу, в то время как оригинальная программа предварительно перемещена вирусом. После заражения становится очень трудно найти оригинальный файл.

Защита: Установите антивирус, чтобы переместить ошибочно перемещенные файлы.

6. Полиморфный вирус

Примеры: Whale, Simile, SMEG engine, UPolyX.
Может поражать: Любой файл

Полиморфные вирусы кодируют себя, используя разные ключи шифрования каждый раз, когда заражают программу или создают свою копию. Из-за различных ключей шифрования антивирусным программам становится очень трудно их обнаружить.

Этот тип вируса зависит от мутационных механизмов для изменения своих процедур расшифровки каждый раз, когда он заражает устройство. Он использует сложные мутационные механизмы, которые генерируют миллиарды процедур дешифрования, что еще больше затрудняет его обнаружение.

Другими словами, это самошифрующийся вирус, созданный для того, чтобы избежать обнаружения сканерами.

Защита: Установите современные антивирусные инструменты, оснащенные новейшими технологиями безопасности (такими как алгоритмы машинного обучения и аналитика на основе поведения) для обнаружения угроз

7. Резидентный вирус памяти

Примеры: Randex, Meve, CMJ
Может влиять на: Текущие файлы на компьютере, а также файлы, которые копируются или переименовываются.

Резидентный вирус живет в первичной памяти (RAM) и активируется при включении компьютера. Он поражает все файлы, запущенные в данный момент на рабочем столе.

Поскольку вирус загружает свой модуль репликации в основную память, он может заражать файлы, не будучи запущенным. Он автоматически активируется всякий раз, когда операционная система загружается или выполняет определенные функции.

Существует два типа вирусов, живущих в памяти:

Быстрые инфекторы специально созданы для того, чтобы как можно быстрее испортить как можно больше файлов. Их очень легко заметить из-за их негативных последствий.
Медленные инфекторы постепенно снижают производительность компьютера. Они распространяются более широко, поскольку могут оставаться незамеченными гораздо дольше.

Защита: Сильные антивирусные инструменты могут удалить вирус из памяти. Они могут поставляться в виде патча для ОС или обновления существующего антивирусного программного обеспечения.

Если вам повезет, в вашем антивирусном ПО может быть расширение или плагин, который можно загрузить на флешку и запустить, чтобы удалить вирус из памяти. В противном случае, возможно, придется переформатировать машину и восстановить все, что можно, из имеющейся резервной копии.

8. Макровирус

Примеры: Bablas, Concept и вирус Melissa
Может поражать: файлы .mdb, .PPS, .Doc, .XLs.

Эти вирусы написаны на том же макроязыке, который используется в популярных программах, таких как Microsoft Excel и Word. Они вставляют вредоносный код в макросы, связанные с электронными таблицами, документами и другими файлами данных, заставляя зараженную программу запускаться сразу после открытия документа.

Макровирусы предназначены для повреждения данных, вставки слов или изображений, перемещения текста, отправки файлов, форматирования жестких дисков или передачи еще более разрушительных видов вредоносных программ. Они передаются через фишинговые электронные письма. В основном они поражают файлы MS Excel, Word и PowerPoint.

Поскольку этот тип вируса действует на приложения (а не на операционные системы), он может заразить любой компьютер под управлением любой операционной системы, даже Linux и macOS.

Защита: Отключите макросы и не открывайте электронные письма из неизвестных источников. Вы также можете установить современное антивирусное программное обеспечение, которое легко обнаруживает макровирусы.

9. Вирус-компаньон

Примеры: Stator, Terrax.1096
Может поражать: Все файлы .exe

В большинстве случаев вирусы-компаньоны требуют вмешательства человека для дальнейшего заражения машины. После появления Windows XP, которая больше не использует интерфейс MS-DOS, у таких вирусов стало меньше путей для распространения.

Однако вирус все еще работает в последних версиях операционных систем Windows, если пользователь открывает файл непреднамеренно, особенно при отключенной опции "показывать расширение файла".

10. Многосторонний вирус

Примеры: Ghostball, Invader.
Может повлиять на: файлы и загрузочный сектор.

Многосторонний вирус заражает и распространяется разными способами в зависимости от операционной системы. Обычно он остается в памяти и заражает жесткий диск.

В отличие от других вирусов, которые поражают либо загрузочный сектор, либо программные файлы, многосторонний вирус атакует как загрузочный сектор, так и исполняемые файлы одновременно, вызывая еще больший ущерб.

Попадая в систему, он заражает все диски, изменяя содержимое приложений. Вскоре вы начнете замечать отставание в производительности и нехватку виртуальной памяти, доступной для пользовательских приложений.

Защита: Очищайте загрузочный сектор и весь диск перед сохранением новых данных. Не открывайте вложения из ненадежных интернет-источников и установите надежный и проверенный антивирусный инструмент.

11. FAT-вирус

Пример: Вирус ссылок
Может поражать: Любой файл

FAT расшифровывается как file allocation table, это раздел диска, который используется для хранения информации, такой как расположение всех файлов, общий объем памяти, доступное пространство, использованное пространство и т.д.

Вирус FAT изменяет индекс и делает невозможным для компьютера выделение файла. Он достаточно силен, чтобы заставить вас отформатировать весь диск.

Другими словами, вирус не изменяет хост-файлы. Вместо этого он заставляет операционную систему выполнять вредоносный код, изменяющий определенные поля в файловой системе FAT. В результате компьютер не может получить доступ к определенным разделам жесткого диска, где находятся важные файлы.

По мере распространения вируса несколько файлов или даже целые каталоги могут быть перезаписаны и безвозвратно потеряны.

Защита: Избегайте загрузки файлов из ненадежных источников, особенно тех, которые определены браузером или поисковой системой как "атакующие/небезопасные сайты". Используйте надежное антивирусное программное обеспечение.

Другие вредоносные программы, которые не являются вирусами, но не менее опасны

12. Троянский конь

Примеры: ProRat, ZeroAccess, Beast, Netbus, Zeus

Троянский конь (или троян) - это невоспроизводимый тип вредоносного ПО, который выглядит легитимным. Пользователей обычно обманом заставляют загрузить и выполнить его на своей системе. Он может уничтожить/изменить все файлы, модифицировать реестр или вывести компьютер из строя. Более того, он может дать хакерам удаленный доступ к вашему компьютеру.

Как правило, трояны распространяются с помощью различных форм социальной инженерии. Например, пользователей обманом заставляют нажимать на поддельные рекламные объявления или открывать вложения электронной почты, замаскированные под настоящие.

Защита: Избегайте открытия неизвестных файлов (особенно с расширениями .exe, .bat и .vbs), атакованных по электронной почте. Используйте надежное антивирусное программное обеспечение высокого класса и регулярно обновляйте его.

13. Червь

Пример: Code red, ILOVEYOU, Morris, Nimda, Sober, WANK.

Червь - это отдельная вредоносная программа, которая воспроизводит себя для распространения на другие компьютеры. Для перемещения от одной системы к другой он использует сети (в основном электронную почту) и бреши в системе безопасности. В отличие от вирусов, он перегружает сеть, реплицируясь или отправляя слишком много данных (превышая пропускную способность), заставляя хозяев отключать сервер.

Червь способен реплицировать себя без какого-либо участия человека. Ему даже не нужно подключать приложение, чтобы нанести ущерб.

Большинство червей предназначены для изменения содержимого, удаления файлов, истощения системных ресурсов или внедрения на компьютер дополнительного вредоносного кода. Они также могут красть данные и устанавливать черный ход, облегчая злоумышленникам контроль над компьютером и его системными настройками.

Защита: Обновляйте операционную систему и убедитесь, что вы используете надежное программное обеспечение для обеспечения безопасности.

14. Логические бомбы

Логические бомбы - это не вирус, но по своей сути вредоносны, как черви и вирусы. Это часть кода, намеренно вставленная (скрытая) в программу. Код выполняется при соблюдении определенных критериев.

Например, взломщик может вставить код кейлоггера в любое расширение веб-браузера. Код активируется каждый раз, когда вы посещаете страницу входа в систему. Затем он перехватывает все нажатия клавиш, чтобы украсть ваше имя пользователя и пароль.

Логические бомбы могут быть вставлены в существующее программное обеспечение или в другие формы вредоносного ПО, такие как черви, вирусы или троянские кони. Они находятся в спящем состоянии до момента срабатывания и могут оставаться незамеченными годами.

Защита: Периодически сканируйте все файлы, включая сжатые, и обновляйте антивирусное программное обеспечение.

Часто задаваемые вопросы

Когда был создан самый первый компьютерный вирус?

Кто создал первый вирус для ПК?

В 1986 году Амджад Фарук Алви и Басит Фарук Алви написали вирус для загрузочного сектора под названием "Brain", чтобы предотвратить несанкционированное копирование созданного ими программного обеспечения. 'Brain' считается первым компьютерным вирусом для IBM PC и совместимых компьютеров.

Первым вирусом, специально нацеленным на Microsoft Windows, был WinVir. Он был обнаружен в 1992 году. Вирус не содержал никаких вызовов Windows API. Вместо этого он использовал API DOS.

Какая самая дорогая кибератака всех времен?

Самой разрушительной вредоносной программой на сегодняшний день является MyDoom. Впервые обнаруженный в январе 2004 года, он стал самым быстро распространяющимся почтовым червем в истории. Он создавал сетевые дыры, через которые злоумышленники получали доступ к зараженным машинам.

В 2004 году почти четвертая часть всех электронных писем была заражена MyDoom. Ущерб от этого вируса составил более 38 миллиардов.

Что такое папилломавирусная инфекция (ВПЧ)? Причины возникновения, диагностику и методы лечения разберем в статье доктора Борисова Э. В., гинеколога со стажем в 35 лет.

Над статьей доктора Борисова Э. В. работали литературный редактор Юлия Липовская , научный редактор Сергей Федосов

Определение болезни. Причины заболевания

Папилломавирусная инфекция — это состояние, развивающееся при заражении какой-либо разновидностью вируса папилломы человека (ВПЧ). Возбудители данной группы могут существовать только в человеческом организме, поражая кожу и слизистые оболочки, приводя к появлению папиллом, бородавок, плоских и остроконечных кондилом. [1] [2] [4]

ВПЧ довольно широко распространён в человеческой популяции, особенно среди сексуально активных людей, а это свыше 80% всего населения. До недавнего времени вирусы этой группы считались относительно безобидными, вызывающими лишь косметические дефекты, но последние научные исследования показывают, что проблема гораздо серьёзнее. [9]

На сегодняшний день науке известно несколько сотен штаммов (типов) папилломавирусов . Около 40 из них преимущественно поражают аногенитальную область и передаются половым путём. Особую опасность представляют штаммы высокого онкогенного риска, так как они могут спровоцировать развитие онкологических заболеваний, в том числе рака шейки матки.

Чаще всего заражение происходит в молодом возрасте, как правило, с началом половой жизни, при этом возможно неоднократное инфицирование. Наиболее уязвимой группой в плане вероятности заражения ВПЧ и развития неблагоприятных последствий являются молодые женщины в возрасте 15-30 лет.

Помимо этого ВПЧ может перейти от инфицированной матери к ребёнку, например, при родах. Не исключается и контактно-бытовой способ передачи возбудителя, например, при соприкосновениях и даже при совместном использовании предметов личной гигиены.

К факторам риска, способствующим заражению ВПЧ, развитию хронической папилломавирусной инфекции и её переходу в предраковые состояния с потенциальным перерождением в злокачественную опухоль, относятся:

иммунодефицит любого происхождения, в том числе вследствие ВИЧ-инфекции, лучевых поражений, применения иммунодепрессантов при трансплантации органов и тканей, лечения цитостатиками и других причин;
подавленное состояние иммунитета во время беременности;
раннее начало половой жизни;
частая смена половых партнёров, незащищённый секс;
инфицированность высокоонкогенными штаммами ВПЧ;
заражение одновременно несколькими типами ВПЧ;
наличие других инфекций, передающихся половым путём, например, герпесвирусной и цитомегаловирусной инфекции, вируса Эпштейна — Барр, гепатитов В и С, гонореи и трихомониаза;
стресс, истощение, гиповитаминоз, гормональный дисбаланс;
многократные роды и аборты;
тяжёлые хронические заболевания, в том числе сахарный диабет;
вредные привычки (курение, злоупотребление спиртным);
низкий социальный статус, плохие условия жизни, неудовлетворительная интимная гигиена;
пренебрежение регулярными профилактическими обследованиями (один из важнейших факторов риска);
низкий уровень развития медицины в регионе проживания.

При обнаружении схожих симптомов проконсультируйтесь у врача. Не занимайтесь самолечением - это опасно для вашего здоровья!

Симптомы папилломавирусной инфекции

Далеко не всегда человек догадывается о наличии в своём организме папилломавирусной инфекции, оставаясь при этом источником заражения для потенциальных партнёров. [1] [2] Дело в том, что заболевание может долгое время протекать бессимптомно: вирус скрыто существует в организме от нескольких месяцев до нескольких лет, никак себя не проявляя. Кроме того, уже имеющиеся проявления инфекции не всегда доступны для наружного обзора. Например, если папилломы, бородавки и кондиломы на открытых участках тела и поверхности гениталий ещё можно заметить самостоятельно, то патологические изменения, локализующиеся на шейке матки, сможет обнаружить только специалист в ходе осмотра с применением соответствующих инструментов.

И всё же существует несколько симптомов, которые прямо или косвенно могут указывать на наличие папилломавирусной инфекции и её неблагоприятных последствий. [3] К ним относятся:

появление на коже и/или слизистых оболочках каких-либо разрастаний различных форм (на тонкой ножке или с широким основанием, нитевидной, округлой или плоской конфигурации, в форме цветной капусты или петушиного гребня) и размеров (от образований в несколько миллиметров до разрастаний, занимающих всю промежность);

отёчность и воспалительная инфильтрация папилломатозных разрастаний (остроконечных кондилом), их ранимость и кровоточивость, что приводит к присоединению вторичной инфекции с появлением гнойного отделяемого с неприятным запахом;
зуд, жжение, мокнутие в области промежности, появление обильных белей, даже при отсутствии видимых патологических образований;
межменструальные кровянистые выделения, в том числе появляющиеся в результате полового контакта:
дискомфорт во время полового акта.

Наиболее тревожными признаками заболевания являются:

постоянные боли в области спины и таза;
слабость;
беспричинная потеря веса;
опухание одной или обеих ног.

Патогенез папилломавирусной инфекции

Заражение папилломавирусной инфекцией происходит при попадании вирусных частиц на кожу или слизистую оболочку. [1] [2] Излюбленная локализация инфекции на теле женщины — промежность, большие и малые половые губы, вульва, влагалище и шейка матки, у мужчин — половой член. Может также произойти поражение слизистой полости рта, пищевода, мочевого пузыря, трахеи, конъюнктивы и других органов и тканей.

Заражению способствуют микротравмы и потёртости. Особенно благоприятные для инфицирования условия создаются при половом акте. В 60–80% случаев достаточно однократного сексуального контакта с больным папилломавирусной инфекцией или бессимптомным носителем ВПЧ. К развитию заболевания может привести попадание в организм буквально единичных вирусных частиц.

При наличии предрасполагающих факторов (микроповреждения, слабого иммунитета и других) возбудитель проникает в эпителиальную ткань до её базального слоя. Там он прикрепляется к оболочке незрелой клетки и внедряется сначала в её цитоплазму, а затем и в ядро, где повреждает генетический аппарат. После этого начинается деление клеток с изменённым геномом, что приводит к появлению в месте внедрения вируса генитальных кондилом (образований, которые постепенно разрастаются), а, например, на шейке матки — к развитию диспластических процессов различной степени тяжести (дисплазия шейки матки).

В случае ВПЧ высокого онкогенного риска определённые гены в вирусной ДНК кодируют синтез специфических белков-онкопротеинов (Е6 и Е7), которые подавляют противораковую защиту клеток. Под действием онкопротеинов нарушается стабильность генома клеток, стимулируется их размножение и снижается способность к дифференцировке — всё это со временем может привести к онкопатологии. [12]

Формирование новых полноценных вирусных частиц, способных инфицировать другого человека, происходит уже не в базальном, а в самых поверхностных слоях поражённого эпителия. Возбудитель может содержаться в слущивающихся отмирающих клетках, которые отделаются слизистой оболочкой. Таким образом они переходят к новому хозяину при тесном (сексуальном или бытовом) контакте.

Классификация и стадии развития папилломавирусной инфекции

По способности индуцировать развитие злокачественных новообразований ВПЧ подразделяют на четыре группы: [8]

неонкогенные штаммы ВПЧ (типы 1-5);
ВПЧ низкого онкогенного риска (типы 6, 11, 40, 42-44, 54, 61, 70, 72, 81);
ВПЧ среднего онкогенного риска (типы 26, 31, 33, 35, 51-53, 58, 66);
ВПЧ высокого онкогенного риска (типы 16, 18, 39, 45, 56, 59, 68, 73, 82).

Клинические формы папилломавирусной инфекции: [5]

латентная — скрытая форма, не имеющая клинических и морфологических признаков, но обнаруживаемая иммунохимическими и молекулярно-биологическими методами;
субклиническая — возникает у лиц с нормальным иммунитетом, определяется только специальными диагностическими методами (пробы с растворами-индикаторами, гистологические и цитологические исследования);
манифестная — появляется у лиц с временным или стойким снижением иммунитета, в случае генитальной папилломавирусной инфекции характеризуется появлением кондилом.

Латентная инфекция может переходить в субклиническую и манифестную форму в случае возникновения предрасполагающих условий (факторов риска), но чаще всего она протекает бессимптомно, не манифестируя.

Клинические проявления папилломавирусной инфекции:

кожные поражения: подошвенные, плоские и обычные (вульгарные) бородавки, бородавчатая эпидермодисплазия, бородавки Бютчера и небородавчатые поражения кожи;
поражения слизистых оболочек гениталий: кондиломы, некондиломатозные поражения, карциномы;
поражения слизистых вне гениталий: папилломатоз гортани, карциномы шеи, языка и другое.

Разновидности поражений:

экзофитные — видимые разрастания в виде папиллом и бородавок;
эндофитные — образования, располагающиеся в толще ткани, которые не видны невооружённым глазом.

Осложнения папилломавирусной инфекции

Основными наиболее опасными осложнениями папилломавирусной инфекции являются злокачественные новообразования. Но возможны и другие серьёзные последствия:

Злокачественные новообразования заднего прохода, вульвы, полового члена и ротоглотки. Повышение риска их развития также связывают с высокоонкогенными штаммами ВПЧ. [6]
Остроконечные кондиломы на гениталиях, папилломатоз верхних дыхательных путей (рецидивирующий респираторный папилломатоз, веррукозный ларингит). Причиной возникновения могут стать 6-й и 11-й типы вируса, несмотря на свой низкий онкогенный риск. В случае папилломатоза есть вероятность полной потери голоса, обструкции (перекрытия) гортани с развитием асфиксии. Это довольно редкое заболевание может возникать у детей, рождённых женщинами с папилломавирусной инфекцией. По разным данным, заражение может происходить как во время родов, так и внутриутробно. Как правило, респираторный папилломатоз начинает проявляться в детском и подростковом возрасте, он склонен к неоднократным рецидивам после удаления множественных папиллом, перекрывающих дыхательные пути.
Гнойно-септические осложнения. Папилломатозные разрастания на слизистых оболочках очень ранимы, легко травмируются, и через участки мокнутия, расчёсов и потёртостей может проникать вторичная инфекция, которая в свою очередь и вызывает нагноение.

Диагностика папилломавирусной инфекции

Основные цели диагностических мероприятий: [3]

ранняя диагностика папилломавирусной инфекции для динамического наблюдения и лечения;
своевременное обнаружение и лечение предраковых изменений, что позволяет на 80% предотвратить развитие злокачественных новообразований;
выявление онкологических новообразований на ранних стадиях, что в большинстве случаев даёт хороший прогноз эффективного излечения;
решение вопроса о целесообразности вакцинации.

Для выявления папилломавирусной инфекции на сегодняшний день существует целый комплекс диагностических процедур:

Гинекологический осмотр в зеркалах — позволяет увидеть папилломатозные разрастания (аногенитальные кондиломы) и другие изменения.
Классический тест Папаниколау (мазки с поверхности шейки матки и стенок влагалища для цитологического исследования) — обнаруживает ранние признаки дисплазии и злокачественного перерождения.

Пробы с уксусной кислотой и раствором Люголя — выявляют участки поражения слизистой шейки матки.
Кольпоскопия, в том числе с биопсией подозрительных участков и их гистологическим исследованием, — определяет характер имеющегося новообразования.

Иммунофлюоресцентный анализ (ИФА) обнаруживает в цервикальном соскобе онкопротеины (Е7 и Е6). Этот метод достаточно новый, с его помощью можно различить носительство ВПЧ и первые признаки злокачественного перерождения в клетках, [12] оценить агрессивность данного процесса, сделать предположения относительно прогноза заболевания.
Полимеразная цепная реакция (ПЦР) находит вирусную ДНК в биологическом материале (соскоб со слизистой), определяет тип ВПЧ, степень его онкогенности, а также количество вирусных частиц, что косвенно позволяет судить о характере течения папилломавирусной инфекции у данного пациента, возможности спонтанного излечения или высокого риска прогрессирования. Обнаружение ВПЧ с помощью этого возможно даже при латентном течении болезни, когда цитологические и гистологические методы не эффективны.

Целесообразно дополнительное обследование пациента на наличие других инфекций, передающихся половым путём, так как папилломавирус в 90% случаев с ними сочетается, и это может осложнять течение заболевания.

Лечение папилломавирусной инфекции

Лечение папилломавирусной инфекции должно быть комплексным и включать следующие составляющие: [3] [5]

деструкцию (удаление) видимых проявлений (аногенитальных кондилом и др.);
иммуномодулирующую терапию;
противовирусную терапию;
лечение сопутствующих инфекций, передающихся половым путём.

Деструктивные методы делятся на две основные группы:

химические — с применением трихлоруксусной кислоты, а также таких препаратов, как "Солкодерм", "Колломак", "Ферезол" и др.;
физические — хирургическое удаление, электрокоагуляция, криодеструкция, радиоволновая и плазменная коагуляция, лазеротерапия.

Лечение сопутствующих половых инфекций проводят до начала деструктивной терапии на фоне адекватной иммунокоррекции.

Удаление видимых проявлений папилломавирусной инфекции должно сочетаться с противовирусной терапией — как с общей, так и с применением препаратов местного действия после удаления кондилом.

Следует помнить, что успешно проведённое лечение не исключает развитие рецидивов в дальнейшем, особенно у пациентов с нарушениями иммунитета. Поэтому за ними устанавливается динамическое наблюдение в течение как минимум 1-2 лет.

Прогноз. Профилактика

В 90% случаев здоровая иммунная система человека справляется с папилломавирусной инфекцией самостоятельно за период от полугода до двух лет с момента инфицирования, после чего происходит полное выздоровление с исчезновением вируса из организма. При этом не формируется напряжённого пожизненного иммунитета, то есть человек может заразиться повторно.

В других случаях, при наличии предрасполагающих факторов, заболевание приобретает хроническую форму, склонную к длительному скрытому течению с периодическими рецидивами и возможным развитием тяжёлых осложнений.

От момента попадания вируса в организм до развития предраковых состояний и тем более возникновения рака может пройти достаточно много времени, иногда десятки лет. Поэтому регулярные профилактические обследования, своевременное выявление и лечение предраковых состояний — вполне реальный и эффективный способ избежать самого неблагоприятного варианта развития событий. [13] С этой целью Всемирная организация здравоохранения рекомендует всем женщинам старше 30 лет при первичном скрининге проходить не только “рутинное” цитологическое исследование, но и делать тест на наличие ВПЧ. [10]

Регулярное посещение гинеколога (при отсутствии каких-либо жалоб — раз в год) с проведением теста Папаниколау позволяет своевременно обнаружить начальные признаки дисплазии и предпринять все необходимые меры для предотвращения прогрессирования процесса и его перехода в онкологическое заболевание.

Использование методов барьерной контрацепции хоть и не полностью защищает от инфицирования, но несколько снижает его вероятность.

Главным методом первичной профилактики папилломавирусной инфекции считается вакцинация. [11] Современные вакцины разработаны с целью защиты от наиболее опасных, высокоонкогенных штаммов ВПЧ, ответственных за 70-80% случаев развития рака шейки матки. Стандартный курс, состоящий из трёх прививок, даёт вполне надёжную защиту.

Читайте также: