Классификация вирусов. 
Компьютерные вирусы и средства защиты от них

Зараженная программа — это программа, содержащая внедренную в нее программу-вирус Вирусная атака — это процесс в результате, которого программное обеспечение уничтожается. САМОЕ СТРАШНОЕ FORMATC:

Программный вирус может вывести из строя и программное обеспечение. Тогда надо менять микросхему.

1. По среде обитания

Сетевые обитают в компьютерных сетях (передача по сетям) — электронные сообщения, СПАМ, рекламные изображения.

Электронный спам стал настоящим бедствием для Интернета. Спам — бесполезная информация (обычно реклама), рассылаемая большому числу абонентов электронной почты.

Загрузочные («Бутовые») вирусы поражают не программные файлы, а определенные системные области магнитных носителей, загрузочную область, содержащую программу загрузки системного диска. Тогда вирус включается прямо в момент загрузки и берет под свой контроль все программы, включая ОС.

Драйверные — поражающие драйверы устройств.

Зараженный диск — это диск, в загрузочном секторе которого находится программа-вирус.

Файлово-загрузочные вирусы заражают как файлы, так и загрузочные секторы дисков (вирус OneHalf).

Системные вирусы проникают в системные модули и драйверы периферийных устройств, таблицы размещения файлов и таблицы разделов.

Файловые (программные) вирусы внедряются в исполняемые модули, т. е. файлы с расширением COM, EXE. При запуске такого файла вирус получает управление, производит некоторые действия и передает управление «хозяину» (хотя еще неизвестно, кто в такой ситуации хозяин).

Зараженная программа — это программа, содержащая внедренную в нее программу-вирус.

2. По способу заражения среды обитания они делятся на:

Резидентные. При заражении компьютера оставляют в оперативной памяти свою резидентную часть, которая потом перехватывает обращение ОС к объектам заражения и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера.

Нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время.

3. По степени воздействия вирусы можно разделить на:

Безвредные вирусы не оказывают разрушительного влияния на работу ПК, но могут переполнять оперативную память в результате своего размножения Неопасные, не мешающие работе компьютера, но уменьшающие объем свободной памяти на дисках, действия таких вирусов проявляются в графических или звуковых эффектах;

Опасные — могут привести к различным нарушениям в работе компьютера Разрушительные (очень опасные) — их воздействие может привести к полному или частичному нарушению работы прикладных программ, уничтожению данных, стиранию информации в системных областях диска.

• 4. По алгоритмической особенности построения
• — Простейшие вирусы — паразитические, изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены
• — Вирусы невидимки (стелс-вирусы), трудно обнаружить и обезвредить, т.к. они перехватывают обращения ОС к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска.
• — Вирусы-мутанты, содержащие алгоритмы шифровки-дешифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов. Самовоспроизводясь, создают копии, которые явно отличаются от оригинала.
• — Макровирус. Документы современного текстового или табличного процессора могут иметь собственные наборы макрокоманд — маленькие программки, которые запускаются при загрузке файла в редактор, выполняют некоторые полезные действия по оформлению документа. Вот сюда-то, в макрокоманды файла и может забраться макровирус, который испортит текст или таблицу.
• — Полиморфные вирусы — вирусы, модифицирующие свой код в зараженных программах таким образом, что два экземпляра одного и того же вируса могут не совпадать ни в одном бите.

Такие вирусы не только шифруют свой код, используя различные пути шифрования, но и содержат код генерации шифровщика и расшифровщика, что отличает их от обычных шифровальных вирусов, которые также могут шифровать участки своего кода, но имеют при этом постоянный код шифровальщика и расшифровщика.

Необходимо иметь в виду, что любой файл, способный к загрузке и выполнению кода программы, является потенциальным местом, куда может внедриться вирус.