По деструктивным (разрушительным) возможностям
П
По деструктивным возможностям вирусы делятся на:
о деструктивным (разрушительным) возможностям можно разделить на неопасные, опасные, очень опасны.
Неопасные
Опасные
Очень опасные
Рис.1.4 Классификация по деструктивным (разрушительным) возможностям
Неопасные вирусы
Неопасные вирусы, влияние которых ограничивается уменьшением свободной памяти на диске, замедлением работы компьютера, графическим и звуковыми эффектами.
Опасные вирусы
Опасные вирусы, которые потенциально могут привести к нарушениям в структуре файлов и сбоям в работе компьютера.
Очень опасные вирусы
Очень опасные вирусы, в алгоритм которых специально заложены процедуры уничтожения данных и возможность обеспечивать быстрый износ движущихся частей механизмов путем ввода в резонанс и разрушения головок чтения/записи некоторых НЖМД.
По особенностям алгоритма
П
По особенностям алгоритма вирусы
делятся на:
о особенностям алгоритма можно разделить на паразитические, репликаторы, невидимки, спутники, мутанты, троянские.
Паразитические
Спутники
Мутанты
Невидимки
Троянские
Репликаторы
Утилиты скрытого администрирования
IRC – черви
MIrc – черви
IRC – клиенты
Скрипт - черви
Рис. 1.5 Классификация по особенностям алгоритма
Паразитические вирусы
К паразитическим относятся все файловые вирусы, которые при распространении
своих копий обязательно изменяют содержимое файлов, оставляя сими файлы при этом полностью или частично работоспособными. Основными типами таких вирусов являются вирусы, записывающиеся в начало файлов («prepending»), в конец файлов («appending») и в середину файлов («inserting»).
В свою очередь, внедрение вирусов в середину файлов происходит различными методами - путем переноса части файла в его конец или копирования своего кода в заведомо неиспользуемые данные файла («cavity»-вирусы).
Вирусы-репликаторы (черви)
IRC – черви
IRC (Internet Relay Chat) — это специальный протокол, разработанный для коммуникации пользователей Интернет в реальном времени. Этот протокол предоставляют возможность Интернет - "разговора" при помощи специально разработанного программного обеспечения. Существует довольно большое количество IRC-команд, при помощи которых пользователь может получить информацию о других пользователях и каналах, изменять некоторые установки IRC-клиента и прочее. Существует также возможность передавать и принимать файлы - именно на этой возможности и базируются IRC-черви.
IRC – клиенты
На компьютерах с MS Windows самыми распространенными клиентами являются mIRC и PIRCH. Это не очень объемные, но довольно сложные программные продукты, которые кроме предоставления основных услуг IRC (подключение к серверам и каналам) имеют еще и массу дополнительных возможностей. К таким возможностям относятся, например, сценарии работы (скрипты) и задание автоматической реакции на различные события.
Например, при появлении во время разговора определенного слова IRC-клиент передает сообщение пользователю, пославшему это слово.
Также возможно отключение пользователя от канала; посылка персональных сообщений новым пользователям, подключающимся к каналу; и многое другое. В PIRCH-клиенте, например, событий, на которые предусмотрена реакция, более 50.