Пути проникновения вирусов в компьютер

Полиморфные вирусы

Загрузочно-файловые вирусы

Типичным представителем таких вирусов является распространенный загрузочно-файловый вирус OneHalf, заражающий главный загрузочный сектор (MBR) и исполняемые файлы. Основное разрушительное действие - шифрование секторов жесткого диска. При каждом запуске вирус шифрует очередную порцию секторов, а зашифровав половину жесткого диска, радостно сообщает об этом.

Основная проблема при лечении данного вируса состоит в том, что недостаточно просто удалить вирус из MBR и файлов, надо расшифровать зашифрованную им информацию. Наиболее радикальное действие - просто переписать новую здоровую программу загрузки системного диска (MBR).

Большинство вопросов связано с термином «полиморфный вирус». Этот вид компьютерных вирусов представляется на сегодняшний день наиболее опасным.

Т Полиморфные вирусы - вирусы, модифицирующие свой код в зараженных программах таким образом, что два экземпляра одного и того же вируса могут не совпадать ни в одном бите. Такие вирусы не только шифруют свой код, используя различные пути шифрования, но и содержат код генерации шифровщика и расшифровщика, что отличает их от обычных шифровальных вирусов, которые также могут шифровать участки своего кода, но имеют при этом постоянный код шифровальщика и расшифровщика.

Полиморфные вирусы - это вирусы с самодифицирующимися расшифровщиками. Цель такого шифрования - защита от расшифровки. Имея зараженный и оригинальный файлы, вы все равно не сможете проанализировать его код с помощью обычного дизассемблирования. Этот код зашифрован и представляет собой бессмысленный набор команд. Расшифровка производится самим вирусом уже непосредственно во время выполнения. При этом возможны варианты: он может расшифровать себя всего сразу, а может выполнить такую расшифровку «по ходу дела», может вновь шифровать уже отработавшие участки. Все это делается ради затруднения анализа кода вируса.

Макровирусы могут действовать в среде автоматической обработки данных (как правило, текстовых или табличных), в которой наличествует макроязык - средство управления программой без вмешательства пользователя. В таких системах вирус перехватывает стандартные файловые функции и затем заражает файлы, к которым происходит обращение.

Основными путями проникновения вирусов в компьютер являются съемные диски (гибкие и лазерные), а также компьютерные сети.

Заражение жесткого диска вирусами может произойти при загрузке программы с гибкого диска, содержащего вирус. Такое заражение может быть и случайным, например, если гибкий диск не вынули из дисковода А: и перезагрузили компьютер, при этом гибкий диск может быть и не системным. Заразить гибкий диск гораздо проще. На него вирус может попасть, даже если гибкий диск просто вставили в дисковод зараженного компьютера и, например, прочитали его оглавление.

СОВЕТ Чтобы исключить заражение гибкого диска компьютерным вирусом, запретите запись на диск. Режим запрета записи на гибком диске 3,5" устанавливается специальным переключателем, расположенном в одном из углов гибкого диска. Для запрета записи на гибкий диск, манипулируя этим переключателем, откройте прорезь в гибком диске.

Вирус, как правило, внедряется в рабочую программу таким образом, чтобы при ее запуске управление сначала передалось ему и только после выполнения всех его команд снова вернулось к рабочей программе. Получив доступ к управлению, вирус, прежде всего, переписывает сам себя в другую рабочую программу и заражает ее. После запуска программы, содержащей вирус, становится возможным заражение других файлов. Наиболее часто вирусом заражаются загрузочный сектор диска и исполняемые файлы, имеющие расширения EXE, COM, SYS, ВАТ. Крайне редко заражаются текстовые файлы.

После заражения программы вирус может выполнить какую-нибудь диверсию, не слишком серьезную, чтобы не привлечь внимания. И наконец, не забывает возвратить управление той программе, из которой был запущен. Каждое выполнение зараженной программы переносит вирус в следующую. Таким образом, заразится все программное обеспечение.

Дата добавления: 2014-01-07