Компьютерные вирусы. Классификация компьютерных вирусов. Механизмы вирусной атаки

Менее 15 лет тому назад компьютерные вирусы были еще мало известны, а сегодня они представляют собой серьезную угрозу для всех аспектов обработки данных с применением автоматизированных систем и ИВС.

В наибольшей опасности находятся пользователи операционной системы (ОС) MS-DOS/Windows и ее разновидностей как наиболее часто употребляемой и широко распространенной.

По определению Йоахима Шнайдера, компьютерный вирус - есть скрытная и разрушительная программа, обладающая способностью изменять другие программы таким образом, что в них после определенных операций внедряется копия машинного кода вируса (без ведома пользователя).

Данное определение, по всей видимости, наиболее точно отражает существо дела, однако следует отметить, что существуют довольно опасные компьютерные программы, получившие название “ троянский конь ”, которые не способны размножаться. Замаскированные обычно под полезные сервисные программы, они выполняют свою разрушительную функцию чаще всего уже при запуске компьютера.

Все вирусы по их целевому результату действия делятся на две категории: “ вирусы публичного эффекта ”, которые для простоты называют обычными вирусами, и специальные “ диверсионные программы”.

Большинство из известных на сегодняшний день вирусов относятся к первой категории, т.е. они рассчитаны скорее на шумный эффект, а не на решение какой-то целесообразной задачи. Для них не определена конкретная цель.

Вторая категория представляет собой тщательно составленные целенаправленные программы-диверсанты, предназначенные для выполнения одной четко определенной функции, например для получения денег по ложному счету.

Таким образом, компьютерный вирус (или “программа-вирус”) – это программа, которая способна размножать себя в компьютере, а также передаваться другим средствам вычислительной техники по каналам связи или через внешние магнитные носители. При этом особую опасность представляют вирусы, обладающие способностью искажать (уничтожать) данные и программы, увеличивать время реакции системы на запросы пользователей и исполнения программ, нарушать правильную работу компьютера и т.п.

Полный жизненный цикл компьютерного вируса имеет следующие этапы: внедрение, инкубационный период, репродуцирование (саморазмножение) и деструкция, т.е. этап, когда “вирус” осуществляет разрушительную функцию.