Особенности алгоритма

Деструктивные возможности

Способы заражения

Способы заражения делятся на резидентные и нерезидентные. Резидентные вирусы при инфицировании компьютера оставляют в оперативной памяти свою резидентную часть, которая затем перехватывает обращения операционной системы к объектам заражения и внедряется в них. Нерезидентные вирусы не заражают память компьютера и являются активными в ограниченное время.

Степень опасности	Характеристика
Безвредные	никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения)
Неопасные	влияние которых ограничивается уменьшением свободной памяти на диске, графическими, звуковыми и прочими эффектами
Опасные	могут привести к серьезным сбоям в работе компьютера
Очень опасные	могут привести к потере программы, уничтожить данные, стереть необходимую для работы информацию, записанную в системных областях

"Спутники"

Вирусы - "спутники"(companion) – это вирусы, не изменяющие файлы. Алгоритм работы этих вирусов состоит в том, что они создают для exe-файлов файлы-спутники, имеющие то же имя, но с расширением com. При запуске системы ищет вначале файл с расширением com, запускает его, вирус выполняет все свои действия, а затем запускает настоящую программу, у которой расширение exe.

"Черви"

Вирусы - "черви" (worm), вирусы, которые распространяются в компьютерной сети. Они проникают в память компьютера по сети, вычисляют адреса других компьютеров и распространяются по этим адресам. Иногда они оставляют временные файлы на компьютере, но некоторые могут и не затрагивать ресурсы компьютера за исключением оперативной памяти и разумеется процессора.

"Паразитические"

"Паразитические" - все вирусы, которые при распространении своих копий изменяют содержимое дисковых секторов и файлов. В эту группу входят все файлы, которые не являются "спутниками" и "червями".

"Студенческие"

"Студенческие" - крайне примитивные вирусы, часто нерезидентные и содержащие большое количество ошибок.

"Стелс"

"Стелс"-вирусы [2]– это очень совершенные программы, которые перехватывают обращение DOS к пораженным файлам или секторам диска и мподставляют" вместо себя незараженные участки.

"Призраки"

Вирусы-"призраки" — достаточно трудно обнаруживаемые вирусы, не имеющие ни одного постоянного участка кода. Вирус шифрует свой адрес. При шифровке каждый раз используются разные ключи. Кроме того, модифицируется и программа-расшифровщик. Таким образом, код вируса в разных случаях заражения будет разным.

Дата добавления: 2015-04-25