Компьютерные вирусы

Первые вирусы появились в конце 60-х - – начале 70-х годов, но вирусами их еще не называли. Официально считается, что термин "
“компьютерный вирус" ” впервые был употреблен сотрудником одного из американских университетов на 7-ой конференции по безопасности информации в 1984 году. В первой половине 70-х годов появился первый сетевой вирус, который мог самостоятельно войти в сеть через модем и передать свою копию удаленной системе. Для борьбы с этим вирусом была создана первая известная антивирусная программа.

В последние годы появилость несколько различных вирусов, нарушивших работу государственных служб различных стран мира.

В мае 2000 года пользователи ПК во всем мире начали получать письма с темой “"I Love You”". За столь волнующими воображение пользователей строчками скрывался компьютерный вирус, который по данным ассоциации Computer Economics нанес мировой экономике ущерб порядка 10 миллиардов евро. В течение нескольких часов эта программа, получившая название “«червь”», и еёе вариации поразили более 3 миллионов компьютеров по всей планете. Заголовок сообщения и название вложенного файла ("(“LOVE-LETTER-FOR-YOU.TXT.VBS”")) усыпляли бдительность жертвы, предвкушавшей получение любовного признания, отправленного с адресов друзей или коллег по работе; друг за другом появились более 30 вариантов данного червя, запутавшие пользователей и способствовавшие массовому распространению вируса. Вариации отличались от оригинала текстом сообщения, названием вложенного файла, адресами вебweb-страниц, с которыми они были связаны, расширением прикрепленных файлов. Вирус рассылался через электронную почту по всем адресам, содержавшимся в адресной книге жертвы. Пользователи по всему миру явно недооценивали важность надежных антивирусных программ и регулярные регулярных обновления обновлений антивирусных баз – списков известных вирусов.

Сегодня эпидемии почтовых вирусов случаются почти по расписанию. Многие современные вирусы способны внедряться в стандартные, постоянно используемые программы. Эксперты полагают, что в будущем будут постоянно изобретаться все более сложные пути проникновения вредоносных программ в системы.

В момент написания настоящего материала появился новый вирус, Klez.H, который признан самым опасным вирусом за всю историю Интернета. Klez.H обладает широкими возможностями модификации по мере своего распространения: он способен менять заголовок и текст письма, в которое вложен файл вируса, а также д

инамически менять адреса отправителя, основываясь на данных адресной книги последнего зараженного компьютера. Хотя Klez.H не уничтожает данные на диске, он считается опасным вирусом из-за возможности несанкционированной рассылки файлов с зараженных компьютеров. Вирус сканирует диски зараженного компьютера и, в зависимости от ряда условий, прикрепляет к рассылаемым письмам файлы следующих форматов:.txt,.htm,.html,.wab,.asp,.doc,.rtf,.xls,.jpg,.cpp.c,.pas,.mpg,.mpeg,.bak,.mp3,.pdf. В результате может произойти утечка важной конфиденциальной информации, последствия чего которой могут быть непредсказуемы, особенно для компаний.

Классификация вредоносных программ

Традиционно вирусом называлась программа, способная самостоятельно внедряться в другие программы, файлы и системные области диска и осуществлять различные разрушительные действия.

В настоящее время вирусы – только один из классов вредоносных программ. В книге “«Компьютерные вирусы”» Е. Касперского, – руководителя компании по разработке антивирусных программ, определение вируса занимает целую страницу, при этом автор признает, что строгое определения определение вируса дать очень трудно. Это обусловлено тем, что разнообразие вирусов столь велико, что дать достаточное условие – перечислить набор признаков, при выполнении которых программу можно однозначно отнести к вирусам–, просто невозможно: всегда найдется класс программ с данными признаками, не являющихся при этом вирусом.

Ниже приведена таблица классификации компьютерных вирусов.

Таблица 5.1

Компьютерные вирусы (размножаются и внедряют копии в другие файлы)	Файловые вирусы
Макровирусы
Скрипт-вирусы
Загрузочные
Сетевые черви (размножаются, но не внедряют копии в другие файлы)	Internet-черви
LAN-черви
IRC-черви
Смешанные
Троянские программы (не размножаются и не рассылаются сами)	Эмуляторы DDoS-атак
Деструктивные троянские программы
Дропперы
Похитители секретной информации
Утилиты несанкционированного удаленного управления

Дата добавления: 2015-07-13