Комп’ютері віруси та їх класифікація.

Комп’ютерним вірусом називається спеціально написана програма, призначена для заподіяння руйнівних дій. Він може розмножуватися, вбудовуватися в інші програми під час запуску інфікованої програми на виконання.

Ознаки комп’ютерних вірусів.

1. Повільна робота комп’ютера.

2. Часті зависання та збої в роботі.

3. Неправильна робота програм, які до цього працювали коректно.

4. Змінення розмірів файлів.

5. Зникнення файлів та папок або збільшення кількості файлів на диску.

6. Зменшення обсягу вільної оперативної памяті.

7. Виведення на екран несподіваних повідомлень, малюнків, подання непередбачливих звукових сигналів.

8. Неможливість завантажити операційну систему.

Класифікація комп’ютерних вірусів.

Залежно від середовища існування:

1. Файлові віруси – вносяться в виконувані файли; створюють файли-двійники; використовують особливості організації файлової системи (link-віруси).

Під час роботи із зараженим вірус починає діяти самостійно, виконуючи ті операції для яких його було створенно. Він створює свої копії, дописує своє тіло до інших файлів, пошкоджує та видаляє певні файли, перешкоджає нормальній роботі програм, виводить на екран повідомлення про помилки, супроводжуючи це різними звуками.

2. Завантажувальні – заражають завантажувальний сектор диска або сектор, що містить програму системного завантажувача вінчестера.

3. Файлово-заввантажувальні віруси – заражають як файли так і завантажувальні сектори дисків.

Залежно від способів зараження:

1. Резидентний вірус – потрапляють до оперативної пам’яті комп’ютера і можуть постійно виявляти свою активність до вимикання комп’ютера.

2. Нерезидентні віруси – зберігають активність обмежений час.

За особливостями алгоритму віруси важко класифікувати:

1. Найпростіші віруси – змінюють уміст файлів і секторів диска.

2. Віруси-реплікатори – що поширюються по комп’ютерним мережам.

3. Стелс-віруси або віруси-невидимки - перехоплюють звернення до ОС до уражених файлів і секторів диска та підставляють замість свого тіла незаражені ділянки диска.

4. «троянські прогами» - маскуючись під корисну програму руйнують завантажувальний сектор та файлову систему дисків.

Антивірусні програми, типи антивірусних програм.

Антивірусна програма – це спеціально розроблена програма для виявлення і лікування файлів, заражених комп’ютерним вірусом, а також для запобігання їх зараженню.

Типи антивірусних програм.

1. Програми-детектори – здійснюють пошук,характерної для вірусу послідовності байтів в ОС та у файлах. Поділяються на детектори, що дозволяють виявляти та видаляти відомі віруси та детектори здатні боротися з досі невідомими (новими) вірусами. Доктор ВЕБ

2. Програми-ревізори. Ці програми контролюють усі вразливі компоненти комп’ютера. Вони запам’ятовують дані про стан файлів і системних ділянок дисків, а при наступних запусках порівнюють їхній стан із вихідним.

3. Програми-охоронці. Автоматично перевіряють на наявність вірусів файли, що запускаються.

4. Антивірусні комплекси. Сучасні програми, що поєднують функції детектора, охоронця і ревізора. ( Нортон, Касперский, АВП)