25. Компьютерные вирусы. Классификация вирусов.

Основные понятия

Компьютерный вирус представляет собой программу, способную создавать свои копии, внедрять их в различные объекты систем и сетей и производить определенные действия без ведома пользователя.

Программа, внутри которой находится вирус, называется зараженной или инфицированной. В среднем в месяц появляется около 300 новых разновидностей вирусов.

Симптомы вирусного заражения компьютера

• Симптомы вирусного заражения компьютера:

• замедление работы некоторых программ;

• увеличение размеров файлов, особенно исполняемых;

• произвольное появление не существовавших ранее файлов;

• уменьшение объема доступной ОП, по сравнению с обычным режимом работы;

• внезапные видео и звуковые эффекты;

• зависание ОС;

• запись на диск в непредусмотренный момент времени;

• прекращение работы ранее нормально функционировавших программ.

Классификация вирусов

Компьютерные вирусы различаются по нескольким признакам.

1. По способу заражения.

По способу заражения вирусы делятся на резидентные и нерезидентные.

Резидентные вирусы оставляют в оперативной памяти свою резидентную часть, которая затем перехватывает обращения неинфицированных программ к операционной системе и внедряется в них.

Нерезидентные вирусы не заражают оперативную память, проявляют свою активность однократно при запуске инфицированной программы

2. По особенностям алгоритма.

Файловые вирусы инфицируют исполняемые файлы компьютера, имеющие расширения COM и EXE.

Загрузочные вирусы (boot-вирусы) заражают сектор начальной загрузки диска.

Вирусы-компаньоны. Эти программы создают для файлов с расширением EXE новые зараженные файлы с тем же именем, но с расширением COM.

При запуске программ ОС запускает сначала файлы с расширением COM, а затем файлы с расширением EXE.

В результате зараженный файл запускается первым и заражает остальные программы.

Классификация вирусов

Паразитические вирусы. Данная группа вирусов изменяет содержимое файлов, добавляя свой код.

Черви. Это вирусы, которые распространяются в сети, проникают в память, находят сетевые адреса и рассылают по этим адресам свои копии.

Черви уменьшают пропускную способность сети, замедляют работу серверов.

Например, почтовый вирус Melissa стал причиной массовых сбоев в работе почтовых служб во многих странах.

Этот вирус маскируется под сообщение электронной почты и при открытии пользователем посылает аналогичные сообщения по первым 50 адресам его адресной книги.

Троянские программы. Вирусы этой группы маскируется под полезную программу и разрушают загрузочный сектор и файловую систему дисков.

Такие вирусы могут, например, стирать файловую таблицу.

К данной группе можно отнести следующие вирусы: Armageddon, NetBus и др.

Эти программы представляют собой смесь вирусов и средств взлома защиты компьютерных программ.

Вирусы-невидимки или стелс-вирусы перехватывают обращения операционной системы  к пораженным файлам и изменяют информацию таким образом, что файл появляется перед пользователем в незараженном виде.

Макровирусы. Данные вирусы используют возможности макроязыков, встроенных в текстовые редакторы и электронные таблицы.

Вирусы, воздействующие на аппаратное обеспечение компьютера. К данной группе можно отнести вирус “Чернобыль”, срабатывающий 26 апреля (в годовщину чернобыльской катастрофы). Другая версия вируса проявляет свои разрушительные свойства по 26 числам каждого месяца.

Вирус портит данные на жестком диске и разрушает базовую систему ввода-вывода (BIOS), делая невозможным загрузку компьютера, что в итоге приводит к необходимости замены микросхемы ПЗУ.