Что делает вредоносное ПО?
Вредоносное ПО обычно заражает компьютер, заставляя пользователей щелкать и / или устанавливать программу из Интернета. Когда установка или щелчок завершены, вредоносный код запускается и выполняет действия, не предназначенные для пользователя. Эти действия могут включать:
Бомбардировка рабочего стола или браузера с рекламой
Самовоспроизведение в разных частях файловой системы
Установка приложений, которые могут захватывать системные ресурсы Commander или нажатия клавиш, очень часто работающие без ведома пользователя, при этом значительно замедляя работу системы.
Взлом жизненно важных компонентов системы и вывод устройства из строя
Блокировка доступа к программам, файлам или даже самой системе, иногда вынуждает пользователя сделать платеж, чтобы восстановить доступ.
Выполнение может быть активировано несколькими пользовательскими действиями, причем наиболее распространенным триггером является просто щелчок, обычно по ссылке или всплывающему окну. Описания могут звучать так: «Ваш аккаунт взломан. Пожалуйста, войдите в систему и проверьте недавние платежи »или« Получите ваш приз ». Очень часто всплывающее окно будет отображаться сразу после нажатия на ссылку, например,« Ваша система заражена! Нажмите здесь, чтобы запустить сканирование ». Следующий щелчок в основном активирует загрузку вредоносной полезной нагрузки, даже если пользователь не может выбрать один из вариантов и вместо этого пытается закрыть программу с помощью угла X.
Вредоносные программы также могут быть замаскированы под приложение или программу, которая утверждает, что конвертирует PDF-файлы, находит скидки на продукты, распаковывает файлы или предоставляет функцию идентификации вызывающего абонента на смартфоне. Однако после загрузки программы она начинает выполнять несанкционированные изменения в системе. Некоторые из этих изменений включают отображение всплывающих окон, изменение результатов поиска, мониторинг поведения пользователей, перенаправление популярных сайтов или добавление значков на рабочий стол.