Классификация компьютерных вирусов

В настоящее время известно более 5000 вирусов, их можно классифицировать по следующим признакам:

· По среде обитания (рис. 1)

· По способу заражения (рис. 2)

· По деструктивным возможностям (рис. 3)

· По особенностям алгоритма (рис.4).

Рис. 1

рис.2

рис.3

Рис. 4

· Сетевые вирусы распространяются по сетям.

· Файловые вирусы в основном поражают исполнимые файлы.

· Загрузочные вирусы внедряются в Boot-сектор диска. Загружаются в память при каждой перезагрузке ПК (Michelangelo – появляется только 6 марта, в день рождения Микеланджело), уничтожают FAT-таблицу и структуру каталогов на диске (Stoned – не позволяет загрузить компьютер, выдает сообщение «ваш компьютер завален камнями»; Ierusalim –появляется в пятницу 13-го, удаляет все программы, запускаемые в этот день).

· Резидентные вирусы оставляют свою часть в оперативной памяти, которая потом перехватывает обращение операционной системы к объектам заражения и внедряется в них.Резидентные вирусы являются активными вплоть до выключения или перезагрузки ПК.

· Нерезидентные вирусы заражают отдельные программы и являются активными ограниченное время.

· Безвредные вирусы не нарушают программы и файлы, только занимают память. Неопасные вирусы не мешают работе ПК, но уменьшают объём свободной оперативной памяти и памяти на дисках, проявление этих вирусов – графические или звуковые эффекты.

· Опасные вирусы могут привести к различным нарушениям в работе ПК.

· Очень опасные вирусы могут привести к потере программ, уничтожению данных, информации из системных областей диска, к механическим повреждениям.

По особенностям алгоритма классифицировать вирусы довольно непросто из-за большого разнообразия.

· Паразитические (студенческие) вирусы – простейшие из этого класса, они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены, часто содержат в своих алгоритмах ошибки.

· Вирусы-репликаторы, или черви распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии.

· Вирусы невидимки (стелс-вирусы) – их очень трудно обнаружить и обезвредить. Они перехватывают обращение ОС к пораженным файлам и секторам дисков, подставляя вместо своего тела алгоритма незараженные участки диска.

· Вирусы-мутанты (призраки) – наиболее тяжело обнаруживаемые, содержащие алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов.

· «Троянские» (квазивирусы) –не способные к самораспространению, но очень опасные, так как маскируются под полезную программу, например утилиту, разрушают загрузочный сектор и файловую систему.

Например:

· Pkzip 3000 – вирус, очернивший знаменитого архиваторщика Фила Катца, выдавал себя за новую версию программы-архиватора. Через 10 минут работы такого «архиватора» все содержимое винчестера стиралось.

· Cookies – вирус, выдающий себя за программу с рецептами хорошей кухни, на самом деле уничтожающий таблицу размещения файлов на диске.

· NVP – вирус, которых представляется программой настройки монитора, в действительности уничтожающий гласные буквы при запуске любой программы.

Характеристика антивирусных программ

Для обнаружения, удаления и защиты от компьютерных вирусов разработано несколько видов специальных программ, позволяющих обнаруживать и уничтожать вирусы, такие программы называются антивирусными.