Способы заражения программ

• метод приписывания. Код вируса приписывается к концу файла заражаемой программы, и тем или иным способом осуществ­ляется переход вычислительного процесса на команды этого фраг­мента;

• метод оттеснения. Код вируса располагается в начале заражен­ной программы, а тело самой программы приписывается к концу.

• метод вытеснения. Из начала (или середины) файла «изымает­ся» фрагмент, равный по объему коду вируса, и приписывается к концу файла. Сам вирус записывается в освободившееся место. Раз­новидность метода вытеснения — когда оригинальное начало файла не сохраняется вообще. Такие программы являются «убитыми на­смерть» и не могут быть восстановлены никаким антивирусом.

• прочие методы. Сохранение вытесненного фрагмента про­граммы в «кластерном хвосте» файла и пр.

Признаки проявления вируса

При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:

• прекращение работы или неправильная работа ранее успешно функционировавших программ;

• медленная работа компьютера;

• невозможность загрузки операционной системы;

• исчезновение файлов и каталогов или искажение их содержи­мого;

• изменение даты и времени модификации файлов;

• изменение размеров файлов;

• неожиданное значительное увеличение количества файлов на диске;

• существенное уменьшение размера свободной оперативной памяти;

• вывод на экран непредусмотренных сообщений или изображе­ний;

• подача непредусмотренных звуковых сигналов;

• частые зависания и сбои в работе компьютера.

Следует отметить, что вышеперечисленные явления необяза­тельно вызываются присутствием вируса, а могут быть следствием других причин.