Программа Norton Antivirus 5.0

8.11.

Компьютерные вирусы - выполняемые компьютерные программы, которые, подобно биологическим вирусам, находят и прикрепляют себя к объекту, в качестве которого, например, может являться компьютерная область запуска (блок начальной загрузки) или исполняемый файл.

Большинство вирусов остаются активными в памяти до момента выключения компьютера. При выключении компьютера вирус удаляется из памяти, но не из файла или диска, которые являлись источником инфицирования. Таким образом, при дальнейшем использовании компьютера, программа вируса активизируется снова и присоединяет себя к тому или иному числу программ. Компьютерный вирус, подобно биологическому вирусу, живет, чтобы воспроизводиться.

В соответствии с адресатами инфекции компьютерные вирусы обычно подразделяют следующим образом:

• программные вирусы - инфицируют программные файлы, которые обычно имеют расширения типа. COM,. EXE,. SYS,. DLL,. OVL или. SCR. Наиболее общие адресаты инфицирования - стандартные программы DOS, которые используют расширения файла. COM и. EXE. Программные файлы - излюбленные адресаты для вируса, потому что они широко используются и имеют относительно простые форматы, к которым вирусу легко присоединяться;
• вирусы начальной загрузки - инфицируют нефайловые (т.е. несистемные) области жестких или гибких дисков. Такие области предлагают эффективный способ для вируса распространиться от одного компьютера к другому. Вирусы начальной загрузки достигли большего успеха чем программные вирусы в инфицировании их адресатов и распространении;
• макровирусы - инфицируют файлы данных с макро-характеристиками и являются самой новой опасностью для компьютерных публикаций. Например, документ Microsoft Word и файлы шаблонов восприимчивы для прикрепления макро-вируса. Такой вирус распространяется очень быстро, так как инфицированные документы передаются по сетям или из сьютов Интернет.

В зависимости от характерных параметров вирусов (как часто их обнаруживают, что они инфицируют, и как они ведут себя) известные вирусы можно подразделить следующим образом:

• общие вирусы - те, с которыми наиболее часто сталкиваются при работе;
• программные вирусы - те, которые могут инфицировать программные файлы, используемые в работе;
• вирусы начальной загрузки - те, которые могут инфицировать блоки начальной загрузки или владеть блоками начальной загрузки на дисках;
• stealth вирусы - те, которые пробуют скрывать себя от попыток обнаружить или удалить их;
• полиморфные вирусы - те, которые появляются по-другому в каждом инфицированном файле, делая детектирование (обнаружение) более трудным;
• расчлененные вирусы - те, которые инфицируют и программные файлы, и блоки начальной загрузки;
• вирусы Windows - те, которые инфицируют программы Windows;
• злонамеренные вирусы - те, которые инфицируют программу агента (например, ту, что загружает программный продукт из интернета).

Некоторые компьютерные вирусы повреждают данные на дисках, разрушая программы, удаляя файлы, или даже переформатируя весь жесткий диск. Большинство вирусов, однако, не совершают серьезных повреждений; они просто копируют или отображают сообщения.

Вирусы делают следующее:

• инфицируют выполняемые файлы программ типа подготовки текстов, электронных таблиц или программ операционной системы;
• инфицируют диски, прикрепляясь к специальным программам в областях используемых дисков, называемых блоками начальной загрузки, и владея блоками начальной загрузки. Они являются программами, которые компьютер использует при запуске;
• инфицируют файл прежде, чем он формируется в виде сообщения электронной почты, в виде составляющей диска данных или диска, используемого для передачи программы.

Вирусы не делают следующее:

• повреждение аппаратных средств (например, клавиатуры или монитора). При этом возможно странное поведение аппаратных средств (экранное искажение символов или непоявление символов при печати). Вирус, фактически, просто может воздействовать на программы, которые управляют дисплеем или клавиатурой;
• инфицирование защищенных от записи дисков или текстов-сообщений электронной почты.

Дата добавления: 2014-01-15