Компьютерные вирусы и их классификация

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

СОДЕРЖАНИЕ

Введение

1 Понятие компьютерного  вируса

2 Классификация компьютерных  вирусов

2.1 Классификация вирусов по среде обитания

2.2 Классификация вирусов  по способам заражения среды  обитания

2.3 Классификация вирусов  по деструктивным возможностям

2.4 Классификация вирусов  по особенностям алгоритма работ

Заключение

Список использованных источников

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Введение

История компьютерной вирусологии  представляется сегодня постоянной «гонкой за лидером», причем, не смотря на всю мощь современных антивирусных программ, лидерами являются именно вирусы. Среди тысяч вирусов лишь несколько  десятков являются оригинальными разработками, использующими действительно принципиально  новые идеи. Все остальные - «вариации  на тему». Но каждая оригинальная разработка заставляет создателей антивирусов  приспосабливаться к новым условиям, догонять вирусную технологию. Последнее  можно оспорить. Например, в 1989 году американский студент сумел создать  вирус, который вывел из строя  около 6000 компьютеров Министерства обороны США. Или эпидемия известного вируса Dir-II, разразившаяся в 1991 году. Вирус использовал действительно оригинальную, принципиально новую технологию и на первых порах сумел широко распространиться за счет несовершенства традиционных антивирусных средств.

Довольно сложно представить  себе, что неживая вычислительная техника может болеть также как  и человек. Но это реально и  чем совершеннее становятся технические  средства, тем хитрее становятся и  вирусы. Они являются болезнью, которую  очень легко подхватить, но не так-то легко уничтожить. Вирусы портят жизнь компьютера и нашу жизнь, стирая самые нужные файлы; отсылают личные данные пользователя в Интернет без чьего-либо ведома; переворачивают всё содержимое ПК с ног на голову; маскируются под другими программами; создают новые файлы; хозяйничают во всех системах. Порой они уничтожают такие маленькие, но необходимые файлы, от которых «летит» вся операционная система. Вирусы не дают скачивать ссылки или вообще не пускают в Интернет; они тормозят работу процессора, выводят из строя акустическую или видеосистему; занимают лишнее место на диске и делают много чего другого. Самые современные системы антивирусной защиты не дают стопроцентной гарантии на то, что какой-либо умный вирус не залезет в компьютер. Многие вирусы при вылечивании и удалении забирают с собой и поражённый файл, и тогда приходится всё менять заново. Необходимо бороться с вирусами всеми возможными методами, но для этого прежде всего необходимо владеть полной и точной информацией об интересующем нас объекте.

 

 

Понятие компьютерного вируса

Что такое компьютерный вирус? Формальное определение этого понятия  до сих пор не придумано, и есть серьезные сомнения, что оно вообще может быть дано. Многочисленные попытки  дать «современное» определение  вируса не привели к успеху. Чтобы  почувствовать всю сложность  проблемы, попробуйте к примеру, дать определение понятия «редактор». Вы либо придумаете нечто очень общее, либо начнете перечислять все известные типы редакторов. И то и другое вряд ли можно считать приемлемым. Поэтому мы ограничимся рассмотрением некоторых свойств компьютерных вирусов, которые позволяют говорить о них как о некотором определенном классе программ.

Прежде всего вирус - это программа. Такое простое утверждение само по себе способно развеять множество легенд о необыкновенных возможностях компьютерных вирусов. Вирус может перевернуть изображение на вашем мониторе, но не может перевернуть сам монитор. К легендам о вирусах-убийцах, «уничтожающих операторов посредством вывода на экран смертельной цветовой  гаммы 25-м кадром» также не стоит относиться серьезно. К сожалению, некоторые авторитетные издания время от времени публикуют «самые свежие новости с компьютерных фронтов», которые при ближайшем рассмотрении оказываются следствием не вполне ясного понимания предмета.

Вирус - программа, обладающая способностью к самовоспроизведению. Такая способность является единственным средством, присущим всем типам вирусов. Но не только вирусы способны к самовоспроизведению. Любая операционная система и  еще множество программ способны создавать собственные копии. Копии  же вируса не только не обязаны полностью  совпадать с оригиналом, но и могут вообще с ним не совпадать.

Вирус не может существовать в «полной изоляции»: сегодня нельзя представить себе вирус, который не использует код других программ, информацию о файловой структуре или даже просто имена других программ. Причина понятна: вирус должен каким-нибудь способом обеспечить передачу себе управления.

Компьютерный вирус –  это самораспространяющийся в информационной среде программный код. Он может внедряться в исполняемые и командные файлы программ, распространяться через загрузочные секторы дискет и жестких дисков, документы офисных приложений, через электронную почту, Web-сайты, по другим электронным каналам. Проникнув в компьютерную систему, вирус может ограничиться безобидными визуальными или звуковыми эффектами, но может и вызвать потерю или искажение данных, утечку личной и конфиденциальной информации. В худшем случае компьютерная система, пораженная вирусом, окажется под полным контролем злоумышленника.

Сегодня компьютерам доверяют решение многих критических задач. Поэтому выход из строя компьютерных систем может иметь весьма тяжелые  последствия, вплоть до человеческих жертв (например, вирус в компьютерных системах аэродромных служб). 

Цикл жизни вируса обычно включает следующие периоды: внедрение, инкубационный, репликации (саморазмножения) и проявления. В течение инкубационного периода вирус пассивен, что усложняет  задачу его поиска и нейтрализации. На этапе проявления вирус выполняет  свойственные ему целевые функции, например необратимую коррекцию  информации в компьютере или на магнитных носителях.

Физическая структура  компьютерного вируса достаточно проста. Он состоит из головы и, возможно, хвоста. Под головой вируса понимается его  компонента, получающая управление первой. Хвост – это часть вируса, расположенная  в тексте зараженной программы отдельно от головы. Вирусы, состоящие из одной  головы, называют несегментированными, тогда как вирусы, содержащие голову и хвост, - сегментированными.

Основными путями проникновения  вирусов в компьютер являются съемные диски (гибкие и лазерные), а также компьютерные сети. Заражение  жесткого диска вирусами может произойти  при загрузке программы с дискеты, содержащей вирус. Такое заражение  может быть и случайным, например, если дискету не вынули из дисковода А и перезагрузили компьютер, при этом дискета может быть и не системной. Заразить дискету гораздо проще. На нее вирус может попасть, даже если дискету просто вставили в дисковод зараженного компьютера и, например, прочитали ее оглавление.

Вирус, как правило, внедряется в рабочую программу таким  образом, чтобы при ее запуске  управление сначала передалось ему  и только после выполнения всех его  команд снова вернулось к рабочей  программе. Получив доступ к управлению, вирус прежде всего переписывает сам себя в другую рабочую программу и заражает ее. После запуска программы, содержащей вирус, становится возможным заражение других файлов. Наиболее часто вирусом заражаются загрузочный сектор диска и исполняемые файлы, имеющие расширения EXE, COM, SYS, BAT. Крайне редко заражаются текстовые файлы.

После заражения программы  вирус может выполнить какую-нибудь диверсию, не слишком серьезную, чтобы  не привлечь внимания. И наконец, не забывает возвратить управление той  программе, из которой был запущен. Каждое выполнение зараженной программы  переносит вирус в следующую. Таким образом, заразится все программное обеспечение.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Классификация компьютерных вирусов

Классификация вирусов по среде обитания

В зависимости от среды  обитания вирусы можно разделить  на:

         - Файловые вирусы - вирусы поражающие исполняемые файлы, написанные в различных форматах. Соответственно в зависимости от формата, в котором написана программа это будут EXE или COM вирусы.

Внедряясь в тело файлов программ .COM и .EXE, файловые вирусы изменяют их таким образом, что при запуске  управление передается не зараженной программе, а вирусу. Вирус может  записать свой код в конец, начало или середину файла. Получив управление, вирус может заразить другие программы, внедриться в оперативную память компьютера и т. д. Далее вирус  передает управление зараженной программе, и та исполняется обычным образом.

Помимо .COM и .EXE файловые вирусы могут заражать программные файлы  других типов – оверлеи MS-DOS (.OVL, .OVI, .OVR и другие), драйверы .SYS, библиотеки .DLL, а также любые файлы с  программным кодом. Известны файловые вирусы для различных ОС – MS-DOS, Microsoft Windows, Linux, IBM OS/2 и т. д.

         -Загрузочные вирусы - вирусы поражающие загрузочные сектора (Boot сектора) дисков или сектор содержащий системный загрузчик(Master Boot Record) винчестера.

Загрузочные вирусы получают управление на этапе инициализации  компьютера, еще до начала загрузки ОС. При заражении дискеты или  жесткого диска загрузочный вирус  заменяет загрузочную запись BR или  главную загрузочную запись MBR. Исходные записи BR или MBR при этом обычно не пропадают (хотя бывает и иначе): вирус копирует их в один из свободных секторов диска.

При начальной загрузке компьютера BIOS считывает загрузочную запись с диска или дискеты, в результате чего вирус получает управление еще  до загрузки ОС. Затем он копирует себя в конец оперативной памяти и  перехватывает несколько функций BIOS. В конце процедуры заражения  вирус загружает в память компьютера настоящий загрузочный сектор и  передает ему управление. Далее все  происходит, как обычно, но вирус  уже находится в памяти и может  контролировать работу всех программ и драйверов.

- файлово-загрузочные вирусы заражают как файлы, так и загрузочные сектора дисков. Проникая в компьютер с ОС MS-DOS, этот вирус заражает главную загрузочную запись. Во время загрузки вирус постепенно шифрует секторы жесткого диска, начиная с самых последних секторов. Вирус OneHalf использует различные механизмы маскировки. Он представляет собой стелс-вирус и при распространении применяет полиморфные алгоритмы.

         - Сетевые вирусы - вирусы, распространяющиеся в различных компьютерных сетях и системах.

 

           -Макро вирусы - вирусы поражающие файлы Microsoft Office. Макровирусы распространяются под управлением прикладных программ, что делает их независимыми от операционной системы. Подавляющее число макровирусов функционирует под управлением текстового процессора Microsoft Word. В то же время известны макровирусы, работающие под управлением таких приложений, как Microsoft Excel, Lotus Ami Pro, Lotus 1-2-3, Lotus Notes, в операционных системах фирм Microsoft и Apple.

Файлы документов Microsoft Office могут содержать в себе небольшие программы для обработки этих документов, составленные на языке Visual Basic for Applications. Это относится и к базам данных Access, а также к файлам презентаций Power Point. Такие программы создаются с использованием макрокоманд, поэтому вирусы, живущие в офисных документах, называются макрокомандными. Макрокомандные вирусы распространяются вместе с файлами документов. Чтобы заразить компьютер таким вирусом, достаточно просто открыть файл документа в соответствующем приложении.

Макрокомандные вирусы очень распространены, чему в немалой степени способствует популярность Microsoft Office. Они могут изменять зараженные документы, оставаясь незамеченными долгое время.

         -Flash - вирусы - вирусы поражающие микросхемы FLASH памяти BIOS.

 

 

 

Классификация вирусов по способам заражения среды обитания

По способу заражения  вирусы делятся на:

         * Резидентные вирусы - вирусы, которые  при инфицировании компьютера  оставляют свою резидентную часть  в памяти. Они могут перехватывать  прерывания операционной системы,  а также обращения к инфицированным  файлам со стороны программ  и операционной системы. Эти  вирусы могут оставаться активными  вплоть до выключения или перезагрузки  компьютера.

 

          * Нерезидентные вирусы - вирусы, не  оставляющие своих резидентных  частей в оперативной памяти  компьютера. Некоторые вирусы оставляют  в памяти некоторые свои фрагменты  не способные к дальнейшему  размножению такие вирусы считаются  не резидентными.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Классификация вирусов по деструктивным возможностям

 

По деструктивным возможностям вирусы подразделяются на:

 

         * Безвредные вирусы - это вирусы  ни как не влияющие на работу  компьютера за исключением уменьшения свободного места на диске и объема оперативной памяти.

 

          * Неопасные вирусы - вирусы, которые  проявляют себя в выводе различных  графических, звуковых эффектов  и прочих безвредных действий.

 

         * Опасные вирусы - это вирусы, которые  могут привести к различным  сбоям в работе компьютеров,  а также их систем и сетей.

 

         * Очень опасные вирусы - это вирусы, приводящие к потере, уничтожению  информации, потере работоспособности  программ и системы в целом.

 

 

 

 

 

 

 

 

 

 

 

Классификация вирусов по особенностям алгоритма работ

По особенностям алгоритма  работы вирусы можно подразделить на: