П. 4. Вирусы и антивирусы

Компьютерный вирус – это программа, способная вызвать создавать свои копи, внедрять их в различные объекты или ресурсы компьютерных систем и производить определённые действия без ведома пользователя.

Порчу файлов и каталогов
Искажение результатов вычислений
Загрязнение или стирание памяти

Различные вирусы выполняют различные действия

выводят на экран текстовые сообщения
создают звуковые или видео эффекты
замедляют работу ЭВМ
увеличивают износ оборудования
вызывают отказ отдельных устройств, зависание или перезагрузку
имитируют повторяющиеся ошибки работы ОС
уничтожают FAT таблицу, форматируют диск, стирают BIOS.
Осуществляют научный, технический шпионаж

Основные симптомы вирусного заражения ЭВМ следующие

Замедление работы некоторых программ
Увеличение размеров файлов
Появление не существующих ранее «странных файлов»

Первый эксперимент по распространению вируса Фред Коон провёл 10 сентября 1983 года в университете Южной Каролины в рамках семинара по безопасности.

Первое неконтролируемое распространение вируса в сети произошло 2 ноября 1988 года. Это было организовано студентом Робертом Моррисом.

Имеются несколько признаков классификации существующих вирусов

по среде обитания они делятся на

сетевые
файловые
загрузочные

по способу заражения

резидентные, то есть оставляют в ОЗУ свою резидентную копию
нерезидентные, то есть не оставляющей в ОЗУ своей копии

По степени опасности – на

Неопасные
Опасные
Очень опасные

По особенности алгоритма – на

Вирусы компаньоны (не изменяют исходный файл)
Паразитические вирусы (при распространении своих копий обязательно изменяют содержимое дисковых секторов или файлов)
Репликаторы или черви (распространяются в компьютерных сетях и не изменяют файлы или секторы на дисках)
Невидимки или stealth (маскируют своё присутствие)
Мутанты или полиморфные вирус (их копии практически не содержат полного совпадения участков кожа, например вирус OneHalf)
Макровирусы (используют возможности макро языков, встроенных в системы обработки Word, Excel)
Троянские программы (маскируются под полезную или интересную информацию)

По целостности – на

Монолитные (представляют собой единый файл)
Распределённые вирусы (разделены на части)

Для борьбы с вирусами разрабатывают антивирусные программы

Различают следующие виды антивирусных программ

Программы детекторы или сканеры (рассчитаны на обнаружение конкретных вирусов и основываются на сравнении характерной последовательности байтов содержащихся в теле вируса, с байтами проверяемых программ)
Программы доктора или фаги находят файлы, заражённые вирусами, и лечат их, удаляя из файла тело вируса
Программы-ревизоры анализируют текущее состояние файлов и системных областей диска и сравнивают его с информацией, сохранённой ранее в одном из файлов ревизора
Программы-фильтры или мониторы. Резидентная программа, которые оповещают пользователя обо всех попытках какой-либо программы выполнить подозрительные действия. Фильтры контролируют следующие операции: обновление программных файлов и системной области диска, форматирование диска. Резидентные размещения программ в ОЗУ.
Программы-иммунизаторы наименьшая эффективность (морально устарели). Записывают в вакцинируемую программу признаки конкретного вируса так, что вирус считает её уже заражённой.

Примеры программ-детекторов, одновременно выполняющих и функции программ-сканеров