Информационная безопасность / RazdatMat1a

КОМПЬЮТЕРНЫЕ ВИРУСЫ И ЗАЩИТА ИНФОРМАЦИИ

а) Незараженный диск:

б) Зараженный диск (подмена boot/MBR):

в) Зараженный диск (подмена активного boot-cектора в Disk Partition Table):

Рис. 1. Загрузочные вирусы

Незараженный файл-документ Вирус в файле-документе

Рис. 2. Word/Excel/Office97-вирусы

Внедрение вируса в конец файла:

Рис. 3. Паразитические файловые вирусы

1. Приписывают код к файлу и модифицируют адреса программ стратегии и прерывания.

2. Модифицируют заголовок драйвера так, что DOS рассматривает инфицированный файл как цепочку из двух (или более) драйверов.

Рис. 4. Вирусы, внедряющиеся в системные драйверы

До заражения данные каталога хранят адрес первого кластера файла:

После заражения данные каталога указывают на вирус:

Рис. 5. Link-вирусы (Dir II).