Признаки проявления вируса

При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие признаки:

1. прекращение работы или неправильная работа ранее успешно функционировавших программ

2. медленная работа компьютера

3. невозможность загрузки операционной системы

4. исчезновение файлов и каталогов или искажение их содержимого

5. изменение даты и времени модификации файлов

6. изменение размеров файлов

7. неожиданное значительное увеличение количества файлов на диске

8. существенное уменьшение размера свободной оперативной памяти

9. вывод на экран непредусмотренных сообщений или изображений

10. подача непредусмотренных звуковых сигналов

11. частые зависания и сбои в работе компьютера

Следует отметить, что вышеперечисленные явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера.

2. Классификация компьютерных вирусов

Классификация вирусов по следующим признакам:

1. по среде обитания вируса

2. по способу заражения среды обитания

3. по деструктивным возможностям

4. по особенностям алгоритма вируса.

Подробную классификацию внутри этих групп можно представить примерно так:

1. Среда обитания:

• Сетевые вирусы (распространяются по компьютерной сети).

• Файловые вирусы (внедряются в выполняемые файлы).

• Загрузочные вирусы (внедряются в загрузочный сектор диска (Boot-сектор)).

2. Способы заражения:

• Резидентные вирусы (находятся в памяти, активны до выключения компьютера).

• Нерезидентные вирусы (не заражают память, являются активными ограниченное время).

• Безвредные вирусы (практически не влияют на работу; уменьшают свободную память на диске в результате своего распространения).

3. Деструктивные возможности:

• Неопасные вирусы (уменьшают свободную память, создают звуковые, графические и прочие эффекты).

• Опасные вирусы (могут привести к серьезным сбоям в работе).

• Очень опасные вирусы (могут привести к потере программ или системных данных).

• Вирусы-«спутники» (не изменяющие файлы, создают для ЕХЕ - файлов файлы-спутники с расширением СОМ).

• Вирусы-«черви» (распространяются по сети, рассылают свои копии, вычисляя сетевые адреса).|

4. Особенности алгоритма вируса:

• Простейшие вирусы «паразитические» (они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены).

• «Студенческие» вирусы (примитив, содержат большое количество ошибок).

• Вирусы-невидимки «стелс» - вирусы (очень трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска)

• Вирусы-призраки (не имеют ни одного постоянного участка кода, труднообнаруживаемы, основное тело вируса зашифровано).

• Макровирусы (пишутся не в машинных кодах, а на WordBasic, живут в документах Word, переписывают себя в Normal.dot).