Методы заражения программ, используемые вирусами. Признаки проявления вируса

Признаки проявления вируса.

Другие виды вирусов

Основные свойства вирусов.

Основными отличительными свойствами программ-вирусов являются:

- их относительно маленькие размеры;

- способность к самораспространению, или более точно, к самовоспроизведению (размножению);

- выполнение разрушительных или вредных для пользователей и компьютеров действий.

Классификация вирусов.

По среде «обитания» вирусы делятся на:

- файловые;

- загрузочные;

- комбинированные;

- макровирусы;

- сетевые.

По особенностям алгоритма работы вирусы делятся на:

- резидентные;

- нерезидентные;

- стелс-вирусы;

- полиморфик-вирусы;

- вирусы, использующие нестандартные приемы.

По деструктивным возможностям вирусы можно разделить на:

- безвредные;

- неопасные;

- опасные;

- очень опасные.

- Вирусы-компаньоны.

- Паразитические вирусы.

- Полостные вирусы.

- Вирусы драйверов устройств.

- Вирусы, заражающие исходные тексты программ.

- прекращение работы или неправильная работа ранее успешно функционировавших программ;

- медленная работа компьютера;

- невозможность загрузки операционной системы;

- исчезновение файлов и каталогов или искажение их содержимого;

- изменение даты и времени модификации файлов;

- изменение размеров файлов;

- неожиданное значительное увеличение количества файлов на диске;

- существенное уменьшение размера свободной оперативной памяти;

- вывод на экран непредусмотренных сообщений или изображений;

- подача непредусмотренных звуковых сигналов;

- частые зависания и сбои в работе компьютера.

Основные пути проникновения вирусов в компьютеры пользователей:

1. Глобальные сети - электронная почта, электронные конференции, файл-серверы ftp.

2. Локальные сети.

3. Персональные компьютеры «общего пользования».

4. Пиратское программное обеспечение.

5. Сервисные службы.

- Метод приписывания. Код вируса приписывается к концу файла заражаемой программы, и тем или иным способом осуществляется переход вычислительного процесса на команды этого фрагмента.

- Метод оттеснения. Код вируса располагается в начале зараженной программы, а тело самой программы приписывается к концу.

- Метод вытеснения. Из начала (или середины) файла «изымается» фрагмент, равный по объему коду вируса, и приписывается к концу файла. Сам вирус записывается в освободившееся место. Разновидность метода вытеснения - когда оригинальное начало файла не сохраняется вообще. Такие программы являются «убитыми насмерть» и не могут быть восстановлены никаким антивирусом.

- Прочие методы. Сохранение вытесненного фрагмента программы в «кластерном хвосте» файла и пр.

Дата добавления: 2014-11-20