Počítačový vírus

Počítačový vírus je program, ktorý sa vkladá do iných súborov – spustiteľných programov, dokumentov s makrami alebo zavádzacej časti disku – a pri každom ich spustení sa skopíruje ďalej. Tak ako biologický vírus potrebuje hostiteľskú bunku, počítačový vírus potrebuje hostiteľský súbor a používateľa, ktorý ho otvorí.

V bežnej reči sa slovom vírus označuje akýkoľvek škodlivý softvér. Odborne je však vírus iba jedným z druhov malvéru, popri červoch, trójskych koňoch, ransomvéri či spywari. Dnes tvoria klasické vírusy menšinu útokov, no princíp, ktorý zaviedli – škodlivý kód ukrytý v niečom, čomu dôverujete –, používa väčšina moderného malvéru.

Ako počítačový vírus funguje

Vírus má zvyčajne tri časti. Šíriaci mechanizmus hľadá nové súbory alebo médiá, do ktorých sa vloží. Spúšťač určuje, kedy sa vírus prejaví – napríklad v konkrétny dátum alebo po určitom počte spustení. Náklad (payload) je samotná škodlivá činnosť: mazanie súborov, poškodenie systému, zobrazenie správy alebo stiahnutie ďalšieho malvéru.

Podľa toho, kam sa vírus vkladá, rozlišujeme súborové vírusy, ktoré infikujú programy, boot vírusy v zavádzacom sektore disku a makrovírusy v dokumentoch kancelárskych balíkov. Polymorfné vírusy pri každej kópii menia svoj vzhľad, aby ich antivírus nespoznal podľa jednoduchého podpisu.

Vírus, červ a trójsky kôň – rozdiely

Vírus potrebuje hostiteľa a ľudský zásah – niekto musí spustiť napadnutý súbor. Červ (worm) je samostatný program, ktorý sa šíri sám cez sieť zneužitím chýb v systémoch, bez akéhokoľvek kliknutia. Preto sa červy dokážu rozšíriť po svete za hodiny. Známym príkladom je ILOVEYOU z roku 2000, ktorý sa šíril e-mailom a prepisoval súbory obetí.

Trójsky kôň sa nemnoží vôbec – spolieha sa na to, že ho používateľ sám nainštaluje, lebo vyzerá užitočne. Moderné škodlivé programy často kombinujú všetky tri prístupy: do počítača sa dostanú ako trojan, v sieti sa šíria ako červ a napokon spustia ransomvér.

Ako sa vírusy šíria a podľa čoho spoznáte infekciu

Vírusy sa šíria cez prílohy e-mailov, dokumenty s makrami, nelegálne stiahnuté programy a hry, USB kľúče a zdieľané priečinky. Kedysi boli hlavnou cestou diskety, dnes ich úlohu prevzali sťahovanie z internetu a prenosné disky.

Príznakmi infekcie môžu byť pomalý alebo nestabilný systém, súbory, ktoré zmenili veľkosť alebo sa nedajú otvoriť, neznáme správy na obrazovke, vypnutý antivírus či nečakaná aktivita disku. Niektoré vírusy sa však neprejavia vôbec, kým nenastane ich spúšťač, preto je pravidelná kontrola dôležitejšia ako čakanie na príznaky.

Ako sa pred vírusmi chrániť

Aktualizujte systém a programy – mnohé vírusy aj červy zneužívajú chyby, ktoré už majú opravu. Neotvárajte nečakané prílohy, nepovoľujte makrá v dokumentoch z neznámych zdrojov a nesťahujte „cracknutý“ softvér. Neznáme USB kľúče nepripájajte.

Vstavaná ochrana moderných systémov, napríklad Microsoft Defender vo Windows, poskytuje solídny základ; doplnkové programy porovnávame v kategórii Antivírusy. Rovnako dôležité sú zálohy – ak vírus poškodí súbory, záloha mimo počítača je často jediná cesta späť. Ďalšie rady k bezpečnosti systému nájdete v hesle operačný systém a v kategórii Malvér a zabezpečenie zariadení.

Časté otázky

Aké typy počítačových vírusov existujú?

Podľa toho, čo infikujú, sa delia na súborové vírusy (napadajú programy), boot vírusy (zavádzací sektor disku) a makrovírusy (dokumenty s makrami). Podľa spôsobu maskovania ďalej napríklad na polymorfné a rezidentné vírusy, ktoré ostávajú v pamäti.

Môže mať vírus aj mobil?

Klasické vírusy, ktoré infikujú iné súbory, sú na mobiloch zriedkavé, pretože aplikácie bežia oddelene. Mobily však ohrozuje iný malvér – škodlivé aplikácie, bankové trojany a spyware. Ochranou sú oficiálne obchody s aplikáciami a aktualizácie.

Dostane sa vírus do počítača iba otvorením e-mailu?

Samotné zobrazenie e-mailu v aktualizovanom programe je bežne bezpečné. Riziko vzniká pri otvorení prílohy, povolení makier alebo kliknutí na odkaz, ktorý stiahne súbor. Pri neaktualizovaných programoch však môže stačiť menej.

Má macOS alebo Linux vírusy?

Áno, aj keď ich je menej ako pre Windows, pretože útočníci mieria na najrozšírenejšie systémy. Žiadny operačný systém nie je imúnny, preto aj na macOS a Linuxe platia rovnaké zásady: aktualizácie, dôveryhodné zdroje softvéru a zálohy.