Бесплатные антивирусные программы >>

Компьютерные вирусы. Понятие и классификация

Компьютерный вирус — это вредоносная программа, созданная руками человека, которая способна распространяться по телекоммуникационным линиям, способна копировать сама себя и внедряться в другие программы, в системную область компьютера, способна нарушать работу программ, операционной системы, способна отсылать полезную информацию с компьютера пользователя и т.д.
Компьютерные вирусы, как и любые другие, имеют три стадии развития: латентную, инкубационную и активную. На латентной стадии вирус не предпринимает никаких действий, это стадия ожидания, если можно ее так назвать. Название инкубационной стадии говорит само за себя, это стадия, на которой вирус стремится сделать как можно большее количество своих копий и внедрить все копии в систему. Ну и, наконец, активная стадия отличается тем, что мало того, что вирус продолжает размножаться, так он еще и начинает выполнять вредоносные действия, приносящие ущерб работе системы.
Сейчас насчитываются сотни тысяч вирусов и все они различны, но все вирусные программы можно классифицировать по определенным признакам. Например, по способу заражения вирусы делятся на резидентные и нерезидентные. Резидентные вирусы после завершения работы заверенного программного обеспечения все еще остаются в оперативной памяти компьютера и продолжают заражать уже запущенные и заново запускаемые программы, этот процесс может длиться до выключения компьютера. Нерезидентные вирусы удаляются после завершения инфицированной программы.
По среде обитания вирусы делятся на загрузочные, файловые, файлово-загрузочные, документные и сетевые. Загрузочные вирусы внедряются в сектор загрузки системного диска, он замещает или изменяет таблицу расположения файлов на диске, после чего операционная система вообще может начать перестать загружаться. Файловые вирусы являются самым распространенным видом вирусного программного обеспечения. Они, как правило, внедряются в исполняемые файлы, например .exe и дестабилизируют работу программ. Они могут внедряться и в другие файлы, но основной их целью остается взятие управление определенной программой временно на себя, чтобы в дальнейшем нарушить работу данной программы. Файлово-загрузочные вирусы содержат свойства как файловых, так и загрузочных дисков и действуют особенно эффективно. Документные вирусы инфицируют текстовые файлы популярных форматов, модифицированные сетевые текстовые вирусы мало того, что заражают документы, так еще и распространят их при помощи почтового ящика. Сетевые вирусы используют для распространения протоколы и команды каналов телекоммуникации.
Вирусы могут быть неопасными и опасными. Неопасные вирусы после своего активного исполнения не приносят большого вреда работе компьютера, они на время изменяют работу программ, при этом появляются некие графические или звуковые эффекты, или могут занимать некоторое место оперативной памяти, уменьшая ее объем. Опасные же вирусы могут принести огромный вред от невозможности включения компьютера до порчи некоторых его деталей.
Вирусные программы имеют различные алгоритмы функционирования, но по этому критерию можно выделить несколько групп вирусов. Итак, паразитические вирусы внедряются в файлы и системные области, их довольно легко обнаружить. Троянские вирусные программы принимают вид полезного файла только лишь с другим расширением, после запуска выполняют вредные функции, самостоятельно копировать самих себя обычно не могут. Черви самостоятельно делают собственные копии, самостоятельно распространяются в памяти компьютера и по телекоммуникационным каналам. Они, как правило, не приносят вреда работе компьютера, черви выступают транспортным средством для доставки опасных вирусов. Невидимки умеют прятаться или временно удаляться, дабы избежать обнаружения антивирусным ПО. Мутирующие вирусы постоянно видоизменяются, поэтому каждый раз нужны новые способы для из поиска. Самошифрующиеся вирусы находятся в зашифрованном состоянии и лишь в момент начала работы самостоятельно расшифровываются. Отдыхающие вирусы могут долгое время находиться в латентном состоянии, не принося при этом вреда работе компьютера, но в определенный день и время начинают производить деструктивные действия. Яркий пример такого вируса — это вирусная программа «Чернобыль», которая начинают работу только в годовщину чернобыльской аварии.
Сейчас вирусы пишут на различных языках программирования. Во все времена самые распространенные языки для программирования пользовательских программ были самыми популярными и для создания вирусов. Выбор языка программирования зависит от целей, для которых создается вирусное программное обеспечение.

По теме:
→ Бесплатный брандмауэр PC Tools Firewall Plus