8.2Компьютерные вирусы

Массовое использование компьютеров в автономном режиме и в сети породило проблему заражения их компьютерными вирусами.

Компьютерным вирусом принято называть специально написанную, небольшую по размерам программу, способную самопроизвольно присоединяться к другим программам, создавать свои копии, внедрять их в файлы, системные области компьютера и в другие, объединенные с ним компьютеры, с целью нарушения их работы и порчи информации.

Программа, внутри которой находится вирус, называется «зараженной». Когда такая программа начинает работу, то сначала управление получает вирус. Для маскировки вируса, действия по заражению других программ и нанесению вреда могут выполняться не всегда, а, скажем, при выполнении определенных условий. После того как вирус выполнит нужные ему действия, он передает управление той программе, в которой он находится, и она работает также, как обычно. Тем самым внешне работа зараженной программы выглядит так же, как и незараженной.

Следует заметить, что тексты программ и документов, информационные файлы баз данных, таблицы табличных процессоров и другие аналогичные файлы не могут быть заражены вирусом, он может их только испортить.

Пока на компьютере заражено относительно мало программ, наличие вируса может быть практически незаметно. Однако по прошествии некоторого времени на компьютере начинает твориться что-то странное. К этому моменту, как правило, уже достаточно много (или даже большинство) программ являются зараженными вирусом, а некоторые файлы и диски - испорченными. Более того, зараженные программы с одного компьютера могли быть перенесены с помощью дискет или по локальной сети на другие компьютеры.

Некоторые виды вирусов ведут себя еще более коварно. Они вначале незаметно заражают большое число программ или дисков, а потом причиняют очень серьезные повреждения, например формируют весь жесткий диск на компьютере. Бывают вирусы, которые стараются вести себя как можно более незаметно, но понемногу и постепенно портят данные на жестком диске компьютера.

Таким образом, если не предпринимать мер по защите от вируса, то последствия заражения компьютера могут быть очень серьезными.

Признаками появления вируса являются:

• Замедление работы компьютера;

• Невозможность загрузки операционной системы;

• Частые зависания и сбои в работе компьютера;

• Увеличение количества файлов на диске и их размеров;

• Изменение времени и даты создания файлов;

• Периодическое появление на экране монитора неуместных сообщений и т. п.

Действия «хакеров» или компьютерных хулиганов могут наносить большой вред владельцам компьютеров. Основными источниками заражения компьютеров являются съемные диски (дискеты и CD-ROM) и компьютерные сети.

8.2.1Классификация компьютерных вирусов

По среде обитания различаются:

• загрузочные вирусы (внедряются в сектор, содержащий программу загрузки системного диска);

• файловые вирусы (внедряются в основном в исполняемые файлы с расширением .СОМ и .ЕХЕ);

• сетевые вирусы (обитают в компьютерных сетях);

• системные вирусы (проникают в системные модули, поражают программы-интерпретаторы).

По степени воздействия вирусы подразделяются на:

• Неопасные вирусы - они не разрушают файлы, но могут переполнять оперативную и дисковую память, выводить на экран различные графические эффекты;

• Опасные вирусы - приводят к различным нарушениям в работе компьютера;

• Очень опасные вирусы - это вирусы разрушительные, они приводят к стиранию информации, полному или частичному нарушению работы прикладных программ.

По способу заражения вирусы подразделяются на:

• Резидентные вирусы - при заражении компьютера они оставляют в оперативной памяти свою резидентную часть, которая затем при каждом обращении к операционной системе и к другим объектам внедряется в них и выполняет свои разрушительные действия до выключения или перезагрузки компьютера;

• Нерезидентные вирусы - не заражают оперативную память.

По алгоритмической сущности вирусы подразделяются на:

• Вирусы-«черви» - распространены в компьютерных сетях;

• Вирусы-невидимки - перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо них незараженные объекты;

• Вирусы-мутанты - самовоспроизводясь, воссоздают копии, явно отличающиеся от оригинала;

• Вирус «троянский конь» - это программа, которая, маскируясь под полезную программу, выполняет дополнительные функции, о которых пользователь не догадывается.