84. Охарактеризуйте функции бактерии.

Являются программами, не повреждающими сами по себе никаких файлов. Единственной целью бактерий является воспроизведение себе подобных. Типичная программа-бактерия может запускать 2 собственных копии или создать 2 новых файла, содержащих по копии программы-бактерии. Затем каждая из копий создает еще по 2 копии и т.д. Скорость размножения бактерий растет экспоненциально, что приводит к быстрому захвату процессу, ОЗУ и.т.д., и в результате происходит отказ пользователю в доступе к этим ресурсам.

85. Опишите природу вирусов.

Вирусы могут делать все что делают обычные программы. Единственное различие состоит в том, что вирус присоединяется к другим программам и выполняется скрытно в процессе работы программ –носителей. Во время своего выполнения вирус может совершить любую операцию, например стирать файлы. Жизненный цикл типичного вируса состоит из 4х этапов:

1. Инкубационный период. Вирус не как не проявляется. В конце концов вирус будет активизирован некоторым событием, например наступлением определенной даты, присутствием др программы или файла, появлением достаточного места на диске. Инкубационный период имеют не все вирусы.

2. Фаза распространения. Вирус помещает свою копию в определенные системные области на диске. Теперь все инфицированные программы будут содержать копию вируса, каждая из оторых тоже должна будет когда-нибудь пройти свою фазу распространения.

3. Фаза активизации. Вирус активизируется для выполнения функции, для которой он создавался. Эта фаза может быть инициирована самыми разными системными событиями. Например: наличием определенного числа копии данного вируса в системе.

4. Фаза выполнения. Выполняется содержащаяся в функции действия. Эта функция может быть как вполне безобидной, так и совершенно деструктивной. Например: уничтожение программ и файлов.

86. Охарактеризуйте структуру вирусов.

Вирус может помещаться в начало или конец исполняемой программы, а также встраиваться в неё каким-либо иным способом. Главная идея работы вируса состоит в том, чтобы при запуске программы сначала выполнялся код вируса, а только затем код самой программы.

В первой строке кода программы указана команда перехода в начало основного кода вируса. Вторая строка представляет собой специальный маркер, используемый вирусом д проверки того, что программа, выбранная в качестве «жертвы»не была заражена этим вирусом раньше.

При запуске инфицированной программы управление сразу же передаётся в основное тело вируса. Программный код вируса ищет незаражённые файлы и заражает их. После того вирус может выполнить действия враждебные по отношению к системе. Закончив работу вирус передаёт управление программе-носителю. Если инфицирование осуществляется достаточно быстро, то пользователь даже не заметит при запуске программы, что она инфицирована.

Вирусы, построенные по такому принципу легко обнаружить, т.к. в результате инфицирования увеличится длина файла инфицированной программы. Для того, чтобы избежать обнаружения, вирус должен сжать используемый файл таким образом, чтобы инфицированная и неинфицированная версии файла оказались одинаковой длины.

При работе вирус выполняет след. Действия:

• Обнаружив неинфицированный файл сжимает его, в результате чего получается файл, длина которого меньше исходной на длину кода программы.

• Копия вируса присоединяется к началу сжатой программы.

• Сжатая версия инфицированной оригинальной программы распаковывается.

• Распакованная оригинальная программа выполняется.