Компьютерные вирусы

Компьютерный вирус – это специальная программа, способная самопроизвольно присоединяться к другим программам и при запуске последних выполнять различные нежелательные действия: порчу файлов и каталогов, искажение результатов вычислений, засорение или стирание памяти, создание помех в работе компьютера.

Наличие вирусов может проявляться следующим образом:

- некоторые программы перестают работать или начинают работать некорректно;

- на экран выводятся посторонние сообщения, сигналы и другие эффекты;

- работа компьютера существенно замедляется;

- структура некоторых файлов оказывается испорченной.

Существующие вирусы классифицируются по среде обитания, способу заражения, особенностям алгоритма, деструктивным возможностям.

По среде обитания различают:

- файловые вирусы, которые внедряются в исполняемые файлы, создают файлы-спутники или используют особенности организации файловой системы;

- загрузочные вирусы записывают себя в загрузочный сектор диска или в сектор системного загрузчика жесткого диска, начинают работу при загрузке компьютера и обычно становятся резидентными;

- макровирусы заражают файлы широко используемых пакетов обработки данных, представляют собой программы, написанные на встроенных в эти пакеты языках программирования (наибольшее распространение получили макровирусы для приложений Microsoft Office);

- сетевые вирусы используют для своего распространения протоколы или команды компьютерных сетей и электронной почты. Основным принципом работы сетевого вируса является возможность самостоятельно передать свой код на удаленный сервер или рабочую станцию, полноценные компьютерные вирусы при этом обладают возможностью запустить на удаленном компьютере свой код на выполнение.

По способу заражения выделяют:

- резидентные вирусы, которые оставляют свои копии в оперативной памяти, способны перехватывать обработку событий и вызывать при этом процедуру заражения. Активны не только во время работы зараженной программы, но и после;

- нерезидентные вирусы активны только в момент запуска зараженной программы, выбирают незараженные программы и записываются в них, после окончания работы зараженной программы – не активны.

По особенностям алгоритма выделяют:

- паразитические вирусы изменяют содержимое файлов и секторов и могут быть достаточно быстро обнаружены и уничтожены;

- вирусы-репликаторы («черви») распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии;

- вирусы-невидимки (стелс-вирусы) перехватывают обращение операционной системы к пораженным файлам и подставляют вместо своего тела незараженные участки дисков, их очень трудно обнаружить;

- вирусы-мутанты (полиморфик) и не имеют постоянного участка кода: два образца одного и того же вируса не имеют совпадений. Это достигается шифрованием основного тела вируса и модификациями программы-расшифровщика;

- троянские программы не способны к самораспространению, но опасны, так как, маскируясь под полезные программы, разрушают загрузочные сектора и файловую систему диска.

По деструктивным возможностям выделяют:

- неопасные вирусы, влияние которых ограничивается уменьшением свободной памяти на диске, замедлением работы компьютера, графическими и звуковыми эффектами;

- опасные – потенциально могут привести к нарушениям в структуре файлов и сбоям в работе компьютера;

- очень опасные – в их алгоритмы специально заложены процедуры уничтожения данных и возможность обеспечивать быстрый износ движущихся частей механизмов путем ввода в резонанс и разрушения головок чтения/записи дисков.