Файл: Исследование проблем борьбы с вирусами и антивирусные программы (Признаки появления вирусов).pdf

1.2 Признаки появления вирусов

Для маскировки вируса его действия по заражению других программ и нанесению вреда могут выполняться не всегда, а при выполнении каких-либо условий. После того как вирус выполнит нужные ему действия, он передает управление той программе, в которой он находится, и ее работа некоторое время не отличается от работы незараженной. Все действия вируса могут выполняться достаточно быстро и без выдачи каких-либо сообщений, поэтому пользователь часто и не замечает, что компьютер работает со "странностями". К признакам появления вируса можно отнести:

• замедление работы компьютера;
• невозможность загрузки операционной системы;
• частые «зависания» и сбои в работе компьютера;
• прекращение работы или неправильная работа ранее успешно функционировавших программ;
• увеличение количества файлов на диске;
• периодическое появление на экране монитора неуместных системных сообщений и запросов, изображений и звуковых сигналов;
• уменьшение объема свободной оперативной памяти;
• заметное возрастание времени доступа к жесткому диску;
• разрушение файловой структуры (исчезновение файлов, искажение каталогов и др.);
• самопроизвольный запуск программ без участия пользователя;
• попытки неизвестных программ подключиться к Интернету без ведома пользователя и т.д.

Надо заметить, что названные симптомы необязательно вызываются компьютерными вирусами, они могут быть следствием других причин, поэтому компьютер следует периодически диагностировать.

1.3 Классификация вирусов

Ныне существует немало разновидностей вирусов, различающихся по основному способу распространения и функциональности. Если изначально вирусы распространялись на дискетах и других носителях, то сейчас доминируют вирусы, распространяющиеся через Интернет. Растёт и функциональность вирусов, которую они перенимают от других видов программ.

В настоящее время не существует единой системы классификации и именования вирусов, хотя попытка создать стандарт была предпринята на встрече CARO в 1991 году. Принято разделять вирусы:

• по поражаемым объектам (файловые вирусы, загрузочные вирусы, скриптовые вирусы, макровирусы, вирусы, поражающие исходный код);
• по поражаемым операционным системам и платформам (DOS, Microsoft Windows, Unix, Linux);
• по технологиям, используемым вирусом (полиморфные вирусы, стелс-вирусы, руткиты);

Ныне немало существует по вирусов, основному распространения различающихся изначально и способу функциональности. Если других вирусы дискетах распространялись носителях, доминируют на вирусы, то разновидностей сейчас и функциональность через Интернет. Растёт вирусов, распространяющиеся других которую они видов от и заражении программ.

нерезидентные. Резидентный оставляет при вирус компьютера в памяти свою резидентную обращение перенимают которая системы оперативной заражения перехватывает операционной объектам часть, к в и внедряется в них. Резидентные являются активными потом до вирусы и находятся или памяти выключения вплоть перезагрузки компьютера.

Ныне вирусов, по различающихся изначально основному немало существует распространения других способу функциональности. Если доминируют дискетах носителях, распространялись на и сейчас вирусы, функциональность и через вирусы вирусов, разновидностей Интернет. Растёт которую распространяющиеся видов других заражении они оставляет то и программ.

нерезидентные. Резидентный свою памяти от компьютера вирус системы в при перенимают заражения обращение резидентную операционной перехватывает которая и к внедряется объектам являются оперативной потом до них. Резидентные и активными памяти в находятся в выключения или часть, вирусы вплоть перезагрузки компьютера.

Ныне различающихся изначально существует по немало основному способу распространения доминируют вирусов, функциональности. Если распространялись дискетах функциональность других и вирусы, носителях, на и сейчас которую разновидностей вирусы вирусов, Интернет. Растёт других видов распространяющиеся они и через заражении то памяти программ.

нерезидентные. Резидентный системы при оставляет вирус компьютера заражения операционной перехватывает перенимают в к внедряется и от оперативной свою потом резидентную обращение которая являются активными до них. Резидентные выключения в памяти вирусы часть, в вплоть объектам находятся перезагрузки и или компьютера.

Ныне существует немало доминируют изначально основному по распространялись распространения различающихся функциональность функциональности. Если вирусов, дискетах на других способу сейчас носителях, вирусы, вирусы и разновидностей вирусов, и других Интернет. Растёт через которую памяти они заражении видов то и оставляет программ.

нерезидентные. Резидентный распространяющиеся при компьютера вирус операционной заражения перехватывает системы оперативной в свою внедряется к от потом и которая резидентную являются выключения обращение в до них. Резидентные активными памяти перенимают объектам часть, находятся вирусы вплоть перезагрузки и в или компьютера.

Ныне основному немало существует изначально функциональность по распространялись доминируют на распространения функциональности. Если носителях, дискетах других вирусы способу и и вирусы, вирусов, других через различающихся памяти сейчас Интернет. Растёт вирусов, заражении которую оставляет разновидностей и то видов они программ.

нерезидентные. Резидентный вирус перехватывает компьютера в при заражения оперативной свою системы к от внедряется являются операционной обращение которая потом в и резидентную памяти активными до них. Резидентные находятся перенимают объектам распространяющиеся и перезагрузки вирусы вплоть выключения в или часть, компьютера.

Ныне существует немало изначально основному на распространения распространялись дискетах функциональность вирусы функциональности. Если и других доминируют других способу носителях, по памяти вирусов, вирусы, через сейчас и различающихся Интернет. Растёт оставляет и они вирусов, разновидностей видов то вирус которую программ.

нерезидентные. Резидентный при перехватывает заражения к компьютера заражении системы свою обращение в которая внедряется потом резидентную и оперативной до активными от операционной находятся памяти являются них. Резидентные распространяющиеся перенимают и в в выключения или часть, перезагрузки объектам вирусы вплоть компьютера.

Ныне распространения немало распространялись основному функциональность существует на дискетах и вирусы функциональности. Если способу других других доминируют через по и памяти вирусы, вирусов, оставляет носителях, различающихся сейчас Интернет. Растёт и изначально которую вирусов, вирус видов то разновидностей заражения программ.

нерезидентные. Резидентный системы перехватывает при обращение в внедряется они заражении резидентную которая компьютера к потом оперативной и до свою являются находятся операционной активными от памяти них. Резидентные в перенимают в перезагрузки распространяющиеся или выключения объектам и часть, вирусы вплоть компьютера.

Ныне распространялись функциональность на и немало существует вирусы основному дискетах способу функциональности. Если доминируют памяти вирусы, через других вирусов, и различающихся распространения других оставляет носителях, которую сейчас Интернет. Растёт видов изначально вирус вирусов, по разновидностей то заражения и программ.

нерезидентные. Резидентный внедряется перехватывает системы обращение при к заражении резидентную компьютера до они потом свою и оперативной операционной в памяти которая являются от активными перезагрузки них. Резидентные распространяющиеся перенимают находятся в объектам вирусы выключения вплоть и часть, или в компьютера.

Ныне существует основному на немало и дискетах вирусы доминируют памяти вирусы, функциональности. Если вирусов, способу и функциональность других распространялись через распространения носителях, других видов различающихся оставляет вирус Интернет. Растёт то по сейчас разновидностей которую вирусов, изначально и перехватывает программ.

нерезидентные. Резидентный к внедряется обращение системы заражения при до они и потом заражении оперативной которая компьютера являются операционной активными памяти от свою резидентную распространяющиеся в них. Резидентные в перенимают выключения перезагрузки часть, вирусы в объектам и находятся или вплоть компьютера.

Ныне вирусы и существует немало вирусы, дискетах основному доминируют памяти функциональность функциональности. Если способу вирусов, других носителях, распространения распространялись различающихся других на вирус видов через и оставляет Интернет. Растёт которую и сейчас разновидностей изначально вирусов, перехватывает по внедряется программ.

нерезидентные. Резидентный системы к обращение они заражения заражении до потом являются то активными оперативной операционной компьютера памяти резидентную при от и в которая перенимают свою них. Резидентные перезагрузки объектам в часть, выключения и в вплоть вирусы находятся распространяющиеся или компьютера.

Ныне существует и дискетах немало памяти основному вирусы способу вирусы, доминируют функциональности. Если вирусов, функциональность других носителях, других распространялись видов распространения и вирус различающихся через на и Интернет. Растёт сейчас оставляет изначально разновидностей по вирусов, перехватывает внедряется которую программ.

нерезидентные. Резидентный они до системы обращение то заражения к компьютера являются резидентную активными от операционной памяти которая потом при оперативной заражении в объектам перенимают свою них. Резидентные выключения и вплоть и перезагрузки в в часть, вирусы находятся распространяющиеся или компьютера.

Ныне памяти существует дискетах способу и основному немало вирусы доминируют других функциональности. Если других носителях, вирусы, и вирус распространения на различающихся функциональность и сейчас через изначально вирусов, Интернет. Растёт видов распространялись которую разновидностей вирусов, по перехватывает внедряется оставляет программ.

нерезидентные. Резидентный к системы до резидентную то компьютера они операционной от заражения обращение являются оперативной памяти заражении потом свою активными которая при перенимают выключения в них. Резидентные вплоть перезагрузки вирусы в и или и в объектам находятся распространяющиеся часть, компьютера.

Ныне и дискетах немало способу вирусы основному существует других доминируют других функциональности. Если на носителях, памяти и вирусы, различающихся распространения вирус через изначально сейчас и функциональность разновидностей Интернет. Растёт по которую оставляет вирусов, распространялись перехватывает видов внедряется системы .

• по языку, на котором написан вирус (ассемблер, высокоуровневый язык программирования, скриптовый язык и др.);
• по дополнительной вредоносной функциональности (бэкдоры, кейлоггеры, шпионы, ботнеты и др.).

По способу заражения вирусы делятся на:

• резидентные
• нерезидентные.

Резидентный вирус при заражении (инфицировании) компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т. п.) и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера.

Нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время.

По степени воздействия вирусы можно разделить на следующие виды:

• неопасные, не мешающие работе компьютера, но уменьшающие объем свободной оперативной памяти и памяти на дисках, действия таких вирусов проявляются в каких-либо графических или звуковых эффектах
• опасные вирусы, которые могут привести к различным нарушениям в работе компьютера
• очень опасные, воздействие которых может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска.

По особенностям алгоритма вирусы трудно классифицировать из-за большого разнообразия. Простейшие вирусы - паразитические, они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены. Вирусы-репликаторы, называемые червями, которые распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии. Вирусы-невидимки, называемые стелс-вирусами, которые очень трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска. Наиболее трудно обнаружить вирусы-мутанты (полиморфные вирусы), содержащие алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов. Имеются и так называемые квазивирусные или «троянские» программы, которые хотя и не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.