Жизненный цикл вируса

Признаки наличия вируса

Вирус – программа, способная самостоятельно внедряться в другие программы, файлы и системные области дисков и осуществляет различные разрушительные действия

Билет. Компьютерные вирусы и антивирусные программы

Первые вирусы появились в 70х годах. В 1984г. проходила седьмая конференция военно-промышленного комплекса США и там стали обсуждать, как назвать эти программы. И возник термин вирус до этого такого понятия не было. В первой половине 70х годов появился первый сетевой вирус, который мог через модем войти в сеть и заразить операционную систему. Но тут же была разработана первая антивирусная программа. Но возник вирус концепт – это первый вирус, который заразил word в 1995г. До этого считалось, что невозможно заразить файл при чтении. Но не настало ещё лето 1996г., как был создан вирус laroux, который заразил эксэль. К зиме 96г. все приложения windows были заражены.

Вирусы могут возникнуть из:

· Сети

· Переносные носители

§ Неожиданное завершение работы компьютера

§ Компьютер часто не отвечает на запросы или действия пользователя

§ С определенным интервалом времени вдруг происходит перезагрузка компьютера

§ Некорректно работают приложения

§ Вдруг диски или дисководы становятся недоступными

§ Вдруг появляется информация об ошибки

§ Не загружается операционная система

§ Увеличения количества файлов

§ Вдруг изменяется дата или время последнего изменения файла

§ Изменяется размер файла

§ Существенное изменение размера оперативной и др. памяти

§ Появление контекстного меню

§ Неожиданно появляются непредсказуемые символы

§ Неожиданное открытие и закрытие кармана сидирома

Характерные признаки заражение через электронную почту:

o Получение неожиданных писем от незнакомых людей

o Если в вашем почтовом ящике находится много писем без заголовков и обратного адреса

1. Латентный период (скрытый) – вирус попал, но действий еще не проявил. Может длится дни и недели

2. Инкубационный период – вирус активно размножается, но активных действий не оказывает. До нескольких месяцев.

3. Период проявления – когда вирус совершенно точно наносит определенный вред

Классификация вирусов

I. по среде обитания

1. Компьютерные вирусы, которые внедряют и размножают свои копии в другие файлы

А) файловые вирусы – заражают исполняемые файлы с расширением *exe; *com – программные файлы. Создают копии с привлекательными для пользователя названиями в надежде, что пользователь их запустит (Love)

Б) макровирусы – носят названия приложений, которые они заражают (приложения Microsoft office)

В) скрипт-вирусы – относятся например flash-вирусы, т.е. вирусы, которые заражают какие-то микросхемы

Г) загрузочные вирусы – заражают загрузочные секторы системной области диска или системный загрузчик винчестера

2. Сетевые вирусы используют для своего размножение протоколы или команды компьютерной сети или электронную почту. Протоколы – правила. Существуют различные сочетания из этих вирусов – файлово-загрузочные. Самые распространенные – вирусы типа червь, а также троянские. Троянские не размножаются и не рассылаются сами. Троянские программы: похитители секретной информации, утилиты несанкционированного, удаленного управления, эмуляторы doc, деструктивные троянские программы

II. По способу заражения

1) Резидентые вирусы - вирусы, которые при инфицировании компьютеры, оставляют свою резидентную часть и могут оставаться активными вплоть до выключения или перезагрузки компьютера

2) Нерезидентные вирусы – вирусы, которые не оставляют свои части программы в операционной системе

3) Вирусы-невидимки (стелс-вирусы). Они используют невидимые алгоритмы. Позволяют вирусу полностью или частично скрыть себя в системе. Бывает, что они представляют себя вместо целых участков информации

4) Самошифрующиеся и полиморфные. Свойства самошифрования полиморфности (чтобы код, по которому антивирус ищет вирус, постоянно менялся). Используются практически всеми вирусами, чтобы максимально усложнить процедуру их обнаружения.

5) Нестандартные приемы создания вирусов используются для того, чтобы глубже спрятать себя в ядро операционной системы. Эти приемы применяются для защиты от обнаружения своей резидентной программы. Нестандартные приемы затрудняют лечение от многих вирусов

III. По деструктивным возможностям

ü Полезные вирусы (игры)

ü Безвредные или неопасные – не влияют на работы компьютера кроме занятия памяти на диске. На них основаны графические и звуковые эффекты в играх

ü Опасные вирусы – могут привести к сбоям в работе ПК

ü Очень опасные вирусы – в алгоритм их работы заложена процедура уничтожения программ, стирания информации в системных областях. Последние Американские разработки показали, что такие вирусы способны нанести повреждения движущимся частям ПК (головки винчестера и т.д.)

Дата добавления: 2014-01-20