Вопрос 8 Классы вирусов.

Первые исследования саморазвивающихся искусственных конструкций проводились в середине прошлого столетия Дж. фон Нейманом и Р. Винером. Первый компьютерный вирус был создан в 1984 году сотрудником американского университета Френсисом Коэном, с тех пор острота проблемы борьбы с ПК вирусами нарастает с каждым днем. Следует отметить быстрый рост количества вирусов российского производства:

1989 год – один вирус,

1990 год август – 4 вируса

сентябрь – 6 вирусов

октябрь – 15 вирусов

ноябрь – 20 вирусов

январь 92 года – более 200 вирусов

В настоящее время общее число известных вирусов перевалило отметку 100.000

Компьютерным вирусом называется небольшая по размеру программа, которая может внедрять свои копии в файлы, системные области, загрузочные сектора дисков, нанося тем самым вред пользователю.

У большинства вирусов копии сохраняют способность размножения. Вирусы делятся на классы, по следующим признакам:

1. По среде обитания:

а) файловые – заражают файлы, передаются при работе с файловой системой.

б) сетевые – распространяются по сети и поражают сетевое ПО.

в) загрузочные – поражают загрузочные сектора дисков.

Существуют также файловозагрузочные вирусы.

2. По способу заражения среды обитания:

а) резидентные вирусы – оставляют в оперативной памяти свою копию, которая продолжает наносить вред.

б) нерезидентные – не оставляют копии в памяти и их действия ограниченного времени.

3. По деструктивным возможностям:

а) безвредные вирусы – не влияют на работу ПК, чаще всего занимают место на диске.

б) неопасные вирусы – их действие ограничивается лишь уменьшением свободного места, а так же графическими и звуковыми проявлениями.

в) опасные вирусы – приводят к серьезным сбоям в работе ПК (не корректное завершение программ, сбой в работе дисковода).

г) очень опасные вирусы – могут приводить к полной потери данных, программ, а так же порче аппаратных средств ПК.

4. По особенностям алгоритма вируса:

а) вирусы спутники – вирусы, которые не проводят к изменением в файлах. Они создают файлы копии для файлов с расширением .ехе уменьшая тем самым место на диске.

б) вирусы черви – распространяются в компьютерных сетях, выполняют действия, выгодные создателю, после чего, как правило, самоликвидируются.

в) паразитические вирусы – при распространении обязательно изменяют содержимое файлов или секторов на диске.

г) студенческие вирусы – это очень примитивные вирусы, которые обычно содержат много ошибок, что затрудняет лечение зараженных файлов.

д) вирусы невидимки – совершенные программы, перехватывающие обращение DOS к зараженным файлам, подставляющие вместо себя не зараженные участки и обманывающие тем самым антивирусные программы.

е) Stealth-вирусы (вирусы призраки) – не содержат постоянных участков кода являются самомодифицирующиеся конструкциями, каждая последующая копия совершенно отличается от предыдущей.