Обнаружение вирусов и вредоносных программ и их устранение

Под вредоносными программами в ст. 273 УК РФ понимаются программы, специально созданные для нарушения нормального функционирования компьютерных программ. Под нормальным функционированием понимается выполнение определенных в документации на программу операций.

По мнению специалистов [11—13, 15, 16], программы с потенциально опасными последствиями можно условно разделить на три класса.

• 1. Программы-вирусы (термин применен в 1984 г. Ф. Коэном).
• 2. Программы типа «программный червь» или «троянский конь» и фрагменты программ типа «логический люк». Они обладают возможностью перехвата конфиденциальной информации или извлечения информации из сегментов систем безопасности.
• 3. Программные закладки или разрушающие программные воздействия (РПВ) — обобщенных класс программ, обязательно реализующих хотя бы одну из перечисленных выше функций программы с потенциально опасными последствиями.

Могут быть и другие классификации, например, на сайте www.viruslist.com предлагается следующая классификация вредоносных программ:

• • вирусы и черви;
• • троянские программы;
• • подозрительные упаковщики;
• • вредоносные утилиты.