Сучасна класифікація вірусів

Отже, спочатку з'явилися файлові віруси, за ними заванта­жувальні, а потім, з появою вірусів, які самі шифрувалися, вірусологія стала розвиватися ша­леними темпами, як і віруси. Фахівці вже називали їх полі­морфними вірусами (напевне, се­ред читачів знайдеться хоча б один, хто пам'ятає вірус Фантом, через який «захворіли» комп'ю­тери в середині 90‒х років).

Але перед тим як перейти до класифікації, давайте з'ясуємо, яку дефініцію вірусу дають кла­сики. Наприклад, всесвітньо відомий американський розроб­ник програмного забезпечення для комп'ютерних мереж, зокре­ма міжнародних, як от Novell, — програміст Пітер Дайсон (Peter Dyson) дав таке означення вірусу:

«Вірус — це програма, призначен­ням якої є порушення роботи комп'ютерної системи без відома користувача цієї системи. Вірус може приєднувати сам себе до іншої програми, таблиці розділів або до завантажуваль­ного сектора диска та активі­зуватися за певних ситуацій або комбінації певних ситуа­цій».

Що таке комбінація пев­них ситуацій, можна проде­монструвати на прикладі по­ведінки вірусу Ієрусалим (цей приклад уже став класичним, майже всі вірусологи наво­дять його, тому не будемо по­рушувати традиції).

Отже, вірус Ієрусалим уперше було зафіксовано у 1988 p. в мережі одного з ізраїльських університетів. Вірус виявляв себе так: на ек­рані монітора з'являлися чорні квадрати, уповільнюва­лася робота комп'ютера, тобто вірус викликав лише роздра­тованість користувачів, але якщо програма, яка була інфікована цим вірусом, за­вантажувалася в оперативну пам'ять комп'ютера саме у п'ятницю 13‒го, то вірус зни­щував кожну активну в цей момент програму.

Було зафіксовано також вірус Тайвань (1998 p.), дія яко­го, залежно від поточної дати, могла бути або непомітною, або дуже агресивною. Вірус міг навіть знищити дані у флеш‒BIOS, чого було достатньо, щоб змусити користувача замінити материнську плату. А це у гро­шовому еквіваленті те саме, що купити новий комп'ютер.

Отже, зрозуміло, що не можна одразу визначити міру шкідливості вірусу. Це справа фахівців. Але знати типи вірусів, які можуть загрожу­вати комп'ютеру, необхідно кожному користувачу.

Сучасні фахівці, зокрема Євген Касперський, поділя­ють комп'ютерні віруси на такі типи:

• файлові;• бутові;• поліморфні;• макровіруси;• невидимі;• резидентні;• хробаки;• мережеві.

Вірусологи поділяють віруси не тільки на типи, а й на класи за такими властивостями: середови­ще розповсюдження вірусу; опе­раційна система, в якій він може існувати; ступінь агресивних дій та особливості алгоритму роботи вірусу (див. таблицю).

Таблиця: Класифікація комп'ютерних вірусів