Основні види вірусів

В даний час відомо більш 5000 програмних вірусів, їх можна класифікувати по наступним ознаках (див.мал.):

• середовищу існування;

• способу зараження середовища існування;

• впливу;

• особливостям алгоритму.

У залежності від середовища існування віруси можна розділити на мережні, файлові, і файлово-завантажувальні. Мережні віруси поширюються по різних комп'ютерних мережах. Файлові віруси впроваджуються головним чином у модулі, що виконуються, тобто у файли, що мають розширення СОМ і ЕХЕ. Файлові віруси можуть впроваджуватися й в інші типи файлів, але, як правило, записані в таких файлах, вони ніколи не одержують керування і, отже, утрачають здатність до розмноження. Завантажувальні віруси впроваджуються в завантажувальний сектор диска (Boot-сектор) чи в сектор, що містить програму завантаження системного диска (Master Boot Record). Файлово - завантажувальні віруси заражають як файли, так і завантажувальні сектори дисків.

По способі зараження віруси поділяються на резидентні і нерезидентні. Резидентний вірус при зараженні (інфікуванні) комп'ютера залишає в оперативній пам'яті свою резидентну частину, що потом перехоплює звертання операційної системи до об'єктів зараження (файлам, завантажувальним секторам дисків і т.п.) і впроваджується в них. Резидентные віруси знаходяться в пам'яті і є активними аж до чи вимикання перезавантаження комп'ютера. Нерезидентные віруси не заражають пам'ять комп'ютера і є активними обмежений час.

По ступені впливу віруси можна розділити на наступні види:

• безпечні, що не заважають роботі комп'ютера, але зменшують обсяг вільної оперативної пам'яті і пам'яті на дисках, дії таких вірусів виявляються в яких-небудь графічних чи звукових ефектах;

• небезпечні віруси, що можуть привести до різних порушень у роботі комп'ютера;

• дуже небезпечні, вплив яких може привести до втрати програм, знищенню даних, стиранню інформації в системних областях диска.

По особливостях алгоритму віруси важко класифікувати через велику розмаїтість. Найпростіші віруси — паразитичні, вони змінюють уміст файлів і секторів диска і можуть бути досить легко виявлені і знищені. Можна відзначити вируси-реплікатори, називані хробаками, що поширюються по комп'ютерних мережах, обчислюють адреси мережних комп'ютерів і записують по цих адресах свої копії. Відомі вируси-невидимки, називані стелс-вирусами, що дуже важко знайти і знешкодити, тому що вони перехоплюють звертання операційної системи до уражених файлів і секторів дисків і підставляють замість свого тіла незаражені ділянки диска. Найбільше важко знайти віруси-мутанти, що містять алгоритми шифровки-розшифровки, завдяки яким копії того самого вірусу не мають ні одного повторюваної ланцюжка байтів. Маються і так називані квазивирусні чи " троянські " програми, що хоча і не здатні до самопоширення, але дуже небезпечні, тому що, маскуючи під корисну програму, руйнують завантажувальний сектор і файлову систему дисків.