Классификация вирусов

По среде обитания делятся на:

• Сетевые – распространяются по компьютерным сетям.

• Загрузочные – внедряются в загрузочный сектор диска или секторы, содержащие программу загрузки системного диска.

• Файловые – инфицируют исполняемые файлы компьютера.

По способу заражения делятся на:

• Резидентные – оставляют в оперативной памяти компьютера свою резидентную часть, которая перехватывает обращение неинфицированных программ к операционной системе и внедряются в них. Свои действия по заражению других файлов резидентные вирусы могут выполнять многократно.

• Нерезидентные – не заражают оперативную память компьютера. Появляются однократно при запуске инфицированных программ.

По степени опасности делятся на:

• Неопасные.

• Опасные.

• Очень опасные.

По особенностям алгоритма делятся на:

• Вирусы-компаньоны – не изменяют файлов. Создают для .exe дубликат с тем же именем, но с расширением .com, При запуске операционная система первым запустит .com, который затем уже запустит .exe.

• Паразитические – при распространении своих копий обязательно изменяет содержимое дисковых секторов и файлов. Сюда не относятся черви и компаньоны.

• Черви (репликаторы) – распространяются через сеть и не оставляют свои копии на магнитном носителе, не изменяют информацию. Проникают в память компьютера, обнаруживают сетевые адреса других компьютеров и рассылают по ним свои копии. Затем либо активизируются, либо ожидают подходящих условий. Уменьшают пропускную способность сети, замедляют работу серверов.

• Невидимки используют некоторый набор средств для маскировки своего присутствия. Их трудно обнаружить, так как они перехватывают обращения операционной системы к пораженным файлам и подставляют незараженные участки кода.

• Полиморфные вирусы – вирусы, которые шифруют собственное тело различными способами. Их трудно обнаружить, так как их копии не содержат полностью совпадающие участки кода. Это достигается тем, что в программу вирусов добавляются пустые, то есть бессмысленные команды, которые не изменяют алгоритма работы вируса, но затрудняют выявление.

• Троянские программы (не являются вирусами) – вредоносные программы, которые собирают конфиденциальную информацию и отправляют ее до места назначения.

По целостности вирусы делятся на:

• Монолитные – представляют собой единый блок, который можно обнаружить после инфицирования.

• Распределенные – такие вирусы распределены на части, расположенные на разных частях диска, и эти части содержат инструкцию, которая указывает компьютеру, как собирать их воедино, чтобы воссоздать вирус. Большую часть времени такой вирус находится в распределенном состоянии и соединяется лишь на короткое время.

Для борьбы с вирусами разрабатываются антивирусные программы. Эти программы могут выявлять и лечить вирусы. Антивирусные программы делятся на:

• Программы-детекторы позволяют обнаружить файлы с вирусом. Эти программы необходимо обновлять. Для устранения этого недостатка детекторы стали снабжаться блоками эвристического анализа программ. В этом режиме можно обнаружить новые и неизвестные вирусы по характерным кодовым последовательностям.

• Программы- доктора (фаги, дезинфекаторы) – не только находят, но и уничтожают вирусы.

• Программы-ревизоры – анализируют текущее состояние файлов и системных областей диска, а затем сравнивают их состояние с исходным. Ревизоры контролируют файловую систему, отслеживая перемещение, переименование, создание и удаления файлов и папок.