Компьютерные вирусы, их свойства и классификация
Компьютерный вирус - специально написанная, небольшая по размерам программа, способная самопроизвольно присоединяться к другим программам (т.е. заражать их), создавать свои копии и внедрять их в файлы, системные области компьютера и в другие, объединенные с ним компьютеры, с целью нарушения нормальной работы программ, порчи файлов и каталогов, создания различных помех при работе на компьютере. Для маскировки вируса его действия по заражению других программ и нанесению вреда могут выполняться не всегда, а при выполнении каких-либо условий. После того как вирус выполнит нужные ему действия, он передает управление той программе, в которой он находится, и ее работа некоторое время не отличается от работы незараженной. Все действия вируса могут выполняться достаточно быстро и без выдачи каких-либо сообщений, поэтому пользователь часто и не замечает, что компьютер работает со "странностями". К признакам появления вируса можно отнести: • замедление работы компьютера; • невозможность загрузки операционной системы; • частые "зависания" и сбои в работе компьютера; • прекращение работы или неправильная работа ранее успешно • увеличение количества файлов на диске; • изменение размеров файлов; • периодическое появление на экране монитора неуместных системных сообщений; • уменьшение объема свободной оперативной памяти; • заметное возрастание времени доступа к жесткому диску; • изменение даты и времени создания файлов; • разрушение файловой структуры (исчезновение файлов, искажение каталогов и др.); • загорание сигнальной лампочки дисковода, когда к нему нет обращения. Надо заметить, что названные симптомы необязательно вызываются компьютерными вирусами, они могут быть следствием других причин, поэтому компьютер следует периодически диагностировать. Существует три основных разновидности вирусов: Вирусы, инфицирующие файлы. Они присоединяются к исполняемым Файлам и распространяются на другие файлы в процессе работы программы. Вирусы загрузочного сектора, которые замещают главную загрузочную ыпись жесткого диска (или загрузочный сектор дискеты) собственной мсжаженной версией кода начальной загрузки. Это позволяет им»агружаться в память при запуске системы. Троянские кони, которые на первый взгляд кажутся нормальными программами, но после загрузки уничтожают данные. В наше время вирусы стали постоянным негативным фактором. Однако рынок предлагает достаточно антивирусных программ для Windows 98.
|