В зависимости от среды обитания вирусы можно разделить на сетевые, файловые, спутники, загрузочные и файлово-загрузочные.
1. Сетевые вирусы распространяются по различным компьютерным сетям.
2. Файловые вирусы внедряются главным образом в исполняемые модули, т.е. в файлы, имеющие расширение .com и .еxe. Файловые вирусы могут внедряться и в файлы других типов, но в этих случаях они никогда не получат управление, поэтому теряют способность к размножению.
3. Вирусы спутники для каждого файла с расширением .ехе создают файл с тем же именем, но с расширением .com, содержащий тело вируса. Такие файлы получают управление компьютером раньше .ехе файлов и производят деструктивные действия.
4. Загрузочные вирусы внедряются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий программу загрузки системного диска (Master Boot Record).
5. Файлово-загрузочные вирусы заражают как файлы, так и загрузочные сектора дисков.
6. Документы, подготовленные с помощью редакторов работающих в среде MS DOS, не имеют программных элементов, поэтому они могут быть испорчены вирусом, но не сохраняют вируса в своем теле и не участвуют в процессе распространения вируса. В приложениях работающих в среде Windows имеются небольшие програмные элементы макросы, которые автоматически выпролняют некоторые запрограммированные действия. Вирусы, которые внедряются в эти макросы и не только искажают документ, но сохраняются в нем и участвуют в процессе распространения, называются макровирусами.
По способу заражения вирусы разделяются на резидентные и нерезидентные.
1. Резидентный вирус при заражении компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения. Резидентные вирусы находятся в памяти и являются активнвми до выключения или перезагрузки компьютера.
2. Нерезидентные вирусы не заражают оперативную память компьютера и яволяются активными ограниченное время.
По степени воздействия различают вирусы неопасные, опасные, очень опасные.
1. Неопасные вирусы не мешают работе компьютера, но чувствительно уменьшают свободную область оперативной памяти и дисков. Они не оказывают разрушительных действии и сознательно не искажают или не уничтожают информацию, а занимаются рамножением и выдачей различных посторонних сообщений.
2. Вирусы называются опасными, если они только изредка портять данные и не приводят к тяжелым последствиям.
3. Если такие разрушительные действия как потеря программ, уничтожение данных и стирание информации в системной области диска происходят часто и оказывает существенное вред работке компьютера, то вирус называют очень опасным.
По особенностям алгоритма вирусы: паразитические, черви, стелс, мутанты и троянские.
1. Вирусы паразитические изменяют содержание файлов и секторов дисков, очень легко обнаруживаются и уничтожаются.
2. Черви или репликаторы распространяются по компьютерным сетям, они определяют адреса компьютера в сети и записывают копии своих тел по этим адресам.
3. Очень трудно обнаружить и обезвредить вирусы невидимки или стелс вирусы, которые преехватывают обращения операционной системы к зараженным файлам и секторам дисков и вместо своего тела подставляют незараженные участки диска.
4. Наиболее трудно обнаружить вирусы-мутанты, содержащие алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов.
5. Квазивирусные или троянские программы хотя не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему.
Дата добавления: 2015-09-11; просмотров: 1243;