Worm.Viking.B

Worm.Viking.B — это самовоспроизводящаяся вредоносная программа, классифицируемая как компьютерный червь. В отличие от многих других видов вредоносного ПО, требующих от пользователя открытия или выполнения файла, подобные черви предназначены для автоматического распространения по сетям, съемным дискам и общим системам, часто без каких-либо прямых действий со стороны жертвы. Поскольку конкретные технические детали об этом варианте не полностью задокументированы в доступных данных об угрозах, эта статья сосредоточена на типичных моделях поведения, связанных с червями этого типа.

Что делает эта угроза

Черви семейства Viking, как и другие черви в целом, созданы в первую очередь для размножения и распространения, а не для выполнения какого-либо одного целенаправленного действия. После активации в системе червь этого типа может попытаться скопировать себя в другие доступные места, такие как сетевые ресурсы, съемные носители или подключенные диски. Некоторые черви также пытаются отключить или помешать работе средств безопасности, работающих на зараженной машине, что затрудняет обнаружение или удаление этих средств системой. Во многих случаях черви такого рода также способны открывать бэкдор, загружать дополнительные вредоносные файлы или позволять удаленным злоумышленникам отдавать команды зараженной машине, хотя точные возможности конкретного образца могут различаться.

Как это обычно попадает на компьютеры

Черви обычно распространяются по нескольким распространенным каналам. Съемные носители, такие как USB-флеш-накопители, являются частым вектором распространения, особенно когда червь размещает свою копию на накопителе вместе с файлом, который запускает автоматическое выполнение при подключении накопителя к другому компьютеру. Сетевые ресурсы и слабозащищенные системы являются еще одной распространенной точкой входа, поскольку черви могут сканировать открытые или слабо защищенные ресурсы и копировать себя на подключенные машины. Вложения в электронную почту, пакетные загрузки и зараженные файлы, распространяемые по пиринговым сетям, также являются типичными методами распространения этой категории угроз.

Риски для пользователя

Подобное заражение может создать ряд рисков. Червь может потреблять системные ресурсы и пропускную способность сети, пытаясь размножиться, что может замедлить работу как отдельных компьютеров, так и целых сетей. Если червь отключает программное обеспечение безопасности, компьютер становится более уязвимым для дополнительных заражений. Некоторые черви также предназначены для открытия каналов связи, позволяющих злоумышленникам удаленно управлять зараженным компьютером, что потенциально может привести к краже данных, установке дальнейшего вредоносного ПО или использованию системы в составе более крупной вредоносной сети.

Признаки инфекции

К распространенным признакам заражения системы червем относятся необъяснимые замедления работы, необычная сетевая активность, неработоспособность или невозможность обновления программного обеспечения безопасности, появление незнакомых файлов на дисках, а также заражение других компьютеров в той же сети вскоре после появления симптомов на одном из них. Пользователи также могут заметить неожиданные всплывающие окна, сообщения об ошибках или изменения в системных настройках, которые они не вносили самостоятельно.

Как обеспечить свою безопасность

Поддержание операционной системы и установленного программного обеспечения в актуальном состоянии помогает устранить уязвимости в системе безопасности, которые часто используют вредоносные программы. Использование надежного, обновленного программного обеспечения для обеспечения безопасности и сканирование съемных дисков перед вскрытием их содержимого может снизить вероятность заражения. Также рекомендуется отключить автоматическое выполнение файлов со съемных носителей, использовать надежные права доступа к сетевым ресурсам, избегать открытия вложений или ссылок из неизвестных или подозрительных источников и регулярно создавать резервные копии важных данных, чтобы в случае заражения была возможность их восстановления.