3. Origine del termine: dal virus biologico al informatico

Difficile da realizzare che mezzo di apertura del primo parassita intracellulare e aspetto del primo cyber-parassita passato meno di 100 anni, più preciso solo 82 anni. Prima del 1892 mondo non sospettava la esistenza dei piccoli organismi che sono colpevoli i terribili epidemie. Un microbiologo russo ha chiamato scoperti organismi con una parola latina “virus” che significa veleno.

Più tardi lui ha formulato la seguente definizione:” Virus- è un complesso parassitario quale può funzionare solo dentro di cellule viventi. Ha la abilita di colpire tutti tipi di organismi, da i pianti e animali fino a batteri e altri virus.”

Prima meta di XX secolo è stata dedicata per lo studio dei virus e sviluppo dei metodi di combattimento con questi influenze.

Il mistero del malattia più sinistra dei ultime decenni è stata scoperta nel 1983 – gli scienziati hanno scoperto il virus dell'AIDS. In grado di entrare in qualsiasi corpo umano e distruggere completamente la sua difesa, lui più tardi ha dato un idea al professore di matematica Leonard Adleman. Quando nel 1984 uno studente laureato Fred Cohen ha raccontato un idea di creare una programma, quale poteva infettare altri sistemi con i suoi copie, quale Adleman senza pensare ha chiamato “versione digitale del virus”.

Similarità iniziava da uguaglianza il necessita di un “ospite” , dentro quale parassitano. In esterno fuori dal cellule estranee o i chipset il virus semplicemente non può esistere. Sono se riescano ad entrare in un'altra sistema cominciano a “rivivere”. Mangiare, moltiplicare se stesso, modificare le cellule infettati e a volte, prendere completamente il controllo del proprietario o distruggerla.

Virus informatico, inoltre, non può esistere al di fuori del sistema operativo per il quale è stato scritto. Entrando in un ambiente favorevole, lui infetta gli elementi del sistema, cercando di stabilire il controllo su di esso, o semplicemente cambia suoi singoli componenti. Nel casi più sfavorevole, il computer rischia con reinstallazione di sistema operativo o anche la sostituzione della scheda madre.

In favore di una "relazione" tranne virus informatici e biologiche sottolineano questi caratteristiche:

• capacità di rimanere inattivo per un lungo periodo di tempo dentro i “territori” non scoprire te stesso;

• capacità di mascherarsi sotto i batteri innocui (programmi);

• aggressione volta a i parti difensive del organismo(programma);

• possono mutare e costantemente migliorano;

• sono parzialmente utili.

4. Tipi e principi di funzionamento

Per sistematizzare le conoscenze sui virus e sviluppare loro classificazione esaurito più di un decennio. Attualmente impegnati in questo non solo gli esperti nello sviluppo di software antivirus, ma anche reparti separati dei istituti principali di tutto il mondo.

Attualmente, gli esperti identificano 14 tipi di malware:

• Anti-antivirus- virus(Retrovirus) - programmi virus del computer, che hanno oggetto di attaccare software antivirus.

• Versione di virus, modifica - una versione modificata dello stesso virus. Cambiamenti nel codice virale possono essere introdotti come dal autore del virus, con dal terza persona.

• Virus Verme-programma (virus-worm) - un programma parassita che può fare auto-riproduzione. Il programma pone le sue copie, ma non può anche non influire altri programmi per computer. Entra in computer da Internet o da una rete locale (di solito come allegato in un messaggio e-mail) e invia copie di se stesso ad altre LAN.

• Virus mistificatore (Hoax ) -un messaggio di posta elettronica che non è un virus. Inganno viene sul computer dell'utente sotto forma di una lettera scritta in un tono ufficiale, che si riferisce al presunto di nuovo diffusione del virus . Afferma esplicitamente che il "virus" per momento non può essere rilevato dai programmi antivirus L'utente è incoraggiato a trovare un file utilizzando lo strumento di ricerca di Windows e rimuoverlo dal hard disco. La lettera chiama in caso se file specificato è stato trovato per informare tutti i tuoi amici e tutti quelli chi hai nella tua rubrica. Nonostante di tutta innocuità di questo scherzo, il suo pericolo è ovvio - un mass-mailing copie di messaggi inutili che occupano il traffico postale e perdono il tempo di utenti.

• Virus compagna Virus satelliti (Virus-compagni) - sono formalmente presentare virus. Non incorporato nel programma eseguibile. La maggior parte di questi virus creano COM-file che presenta una priorità più alta rispetto ai EXE-file con lo stesso nome. Quando si esegue il nome del file (senza estensione) lancerà un file con estensione COM. Tali virus possono essere residenti e mascherare i file fantasma.

• Virus- companion - sono formalmente virus di file. Non incorporato nel programmi eseguibili. La maggior parte di questi virus creano COM-file che presenta una priorità più alta rispetto ai EXE-file con lo stesso nome. Quando si esegue il file sarà lanciato file con estensione COM. Tali virus possono essere residenti e mascherare i file fantasmi.

• Dropper – un file-host che installa virus sul sistema. Tecnica a volte usata dai creatori di virus per "coprire" i virus dai programmi antivirus.

• Zoo virus – virus che esiste solo nei laboratori di antivirus, ni collezioni di ricercatori di virus e non si trova nella “natura”

• Memory resident virus – virus sempre presente nella memoria, di solito scritto in Assembler o C. Questi virus possono infettare programmi più efficiente e resistere farmaci antivirali. Occupa una piccola quantità di memoria. Resident virus sono attive non solo al momento di funzionamento del programma infetto, ma anche dopo che il programma ha finito il suo lavoro. Molto spesso non può sbarazzarsi dai resident virus con polizia di file infetti – perché la copia residente del virus rimane attivo e infetta i file appena creati.

• Script virus –sono virus scritti in Visual Basic, Basic Script, Java Script. Sul PC del utente questi virus più spesso entrano con messaggi di posta elettronica quali contengano allegati di file di script. I programmi in Visual Basic e Java Script possono essere inseriti in file separati, e incorporati nel documento HTML e quindi essere riconosciuti dal browser, non solo da un server remoto, ma anche dal disco locale.

• Stealth virus - programmi di virus, fanno azioni speciali per mascherare la loro attività con obiettivo di nascondere la sua presenza negli oggetti infetti. La cosiddetta tecnologia stealth può includere:

1. Difficoltà rilevazione del virus in RAM;

2. Maceramento del processo di infezione;

3. Difficoltà rilevare il virus in un programma infetto e il settore di avvio.

Oggi ci sono due tipi principali di virus invisibili: rootkit ,bootkit.

• File viruses - virus che infettano i file binari (file di solito eseguibili e le librerie dinamiche). Molto spesso, questi file hanno l'estensione. EXE,. COM,. DLL,. SYS. Possono anche infettare file con estensioni: DRV,. BIN,. OVL e. OVY. Questi virus infettano i file del sistema operativa e vengono attivati ​​quando si esegue i programma influenzata.

• Boot viruses - virus che infettano i record di avvio (Boot Record)dei floppy, parti di hard disk e MBR (Master Boot Record) dei hard disk.

• Macroviruses - virus che infettano i file di documenti dei applicazioni di Microsoft Office e altri programmi che permettono comandi macro (di solito scritti in Visual Basic).