Типы компьютерных вирусов

Основная проблема при лечении данного вируса состоит в том, что 
недостаточно просто удалить вирус из MBR и файлов, надо расшифровать 
зашифрованную им информацию. Наиболее «смертельное» действие - просто 
переписать новый здоровый MBR. Главное - не паникуйте. Взвесьте все 
спокойно, посоветуйтесь со специалистами. 
 
 
 
2.4. Полиморфные вирусы 
 
Большинство вопросов связано с термином «полиморфный вирус». Этот вид 
компьютерных вирусов представляется на сегодняшний день наиболее 
опасным. Объясним же, что это такое.  
Полиморфные вирусы - вирусы, модифицирующие свой код в зараженных 
программах таким образом, что два экземпляра одного и того же вируса 
могут не совпадать ни в одном бите. 
Такие вирусы не только шифруют свой код, используя различные пути 
шифрования, но и содержат код генерации шифровщика и расшифровщика, что отличает их от обычных шифровальных вирусов, которые также могут 
шифровать участки своего кода, но имеют при этом постоянный код 
шифровальщика и расшифровщика. 
Полиморфные вирусы - это вирусы с самомодифицирующимися расшифровщиками. 
Цель такого шифрования: имея зараженный и оригинальный файлы вы все 
равно не сможете проанализировать его код с помощью обычного 
дизассемблирования. Этот код зашифрован и представляет собой 
бессмысленный набор команд. Расшифровка производится самим вирусом уже непосредственно во время выполнения. При этом возможны варианты: он может расшифровать себя всего сразу, а может выполнить такую расшифровку «по ходу дела», может вновь шифровать уже отработавшие участки. Все это делается ради затруднения анализа кода вируса. 
 

 

 

 

 

 
 
3. ИСТОРИЯ КОМПЬЮТЕРНОЙ ВИРУСОЛОГИИ 
И ПРИЧИНЫ ПОЯВЛЕНИЯ ВИРУСОВ 
 
История компьютерной вирусологии представляется сегодня постоянной 
«гонкой за лидером», причем, не смотря на всю мощь современных 
антивирусных программ, лидерами являются именно вирусы. Среди тысяч 
вирусов лишь несколько десятков являются оригинальными разработками, 
использующими действительно принципиально новые идеи. Все остальные - 
«вариации на тему». Но каждая оригинальная разработка заставляет 
создателей антивирусов приспосабливаться к новым условиям, догонять 
вирусную технологию. Последнее можно оспорить. Например, в 1989 году 
американский студент сумел создать вирус, который вывел из строя около 
6000 компьютеров Министерства обороны США. Или эпидемия известного 
вируса Dir-II, разразившаяся в 1991 году. Вирус использовал 
действительно оригинальную, принципиально новую технологию и на первых порах сумел широко распространиться за счет несовершенства традиционных антивирусных средств. 
Или всплеск компьютерных вирусов в Великобритании : Кристоферу Пайну 
удалось создать вирусы Pathogen и Queeq, а также вирус Smeg. Именно 
последний был самым опасным, его можно было накладывать на первые два 
вируса, и из-за этого после каждого прогона программы они меняли 
конфигурацию. Поэтому их было невозможно уничтожить. Чтобы 
распространить вирусы, Пайн скопировал компьютерные игры и программы, 
заразил их, а затем отправил обратно в сеть. Пользователи загружали в 
свои компьютеры зараженные программы и инфицировали диски. Ситуация 
усугубилась тем, что Пайн умудрился занести вирусы и в программу, 
которая с ними борется. Запустив ее, пользователи вместо уничтожения 
вирусов получали еще один. В результате этого были уничтожены файлы 
множества фирм, убытки составили миллионы фунтов стерлингов. 
 
Широкую известность получил американский программист Моррис. Он известен как создатель вируса, который в ноябре 1988 года заразил порядка 7 
тысяч персональных компьютеров, подключенных к Internet. 
Причины появления и распространения компьютерных вирусов, с одной 
стороны, скрываются в психологии человеческой личности и ее теневых 
сторонах (зависти, мести, тщеславии непризнанных творцов, невозможности 
конструктивно применить свои способности), с другой стороны, обусловлены отсутствием аппаратных средств защиты и противодействия со стороны операционной системы персонального компьютера.

 

 

 

 

 

 

 

 

 

 

 

 

 

 
 
4. ПУТИ ПРОНИКНОВЕНИЯ  ВИРУСОВ В КОМПЬЮТЕР. 
 
Основными путями проникновения вирусов в компьютер являются съемные 
диски (гибкие и лазерные), а также компьютерные сети. Заражение жесткого 
диска вирусами может произойти при загрузке программы с дискеты, 
содержащей вирус. Такое заражение может быть и случайным, например, если дискету не вынули из дисковода А и перезагрузили компьютер, при этом дискета может быть и не системной. Заразить дискету гораздо проще. На нее вирус может попасть, даже если дискету просто вставили в дисковод 
зараженного компьютера и, например, прочитали ее оглавление.  
Вирус, как правило, внедряется в рабочую программу таким образом, чтобы 
при ее запуске управление сначала передалось ему и только после 
выполнения всех его команд снова вернулось к рабочей программе. Получив 
доступ к управлению, вирус прежде всего переписывает сам себя в другую 
рабочую программу и заражает ее. После запуска программы, содержащей 
вирус, становится возможным заражение других файлов. Наиболее часто 
вирусом заражаются загрузочный сектор диска и исполняемые файлы, имеющие расширения EXE, COM, SYS, BAT. Крайне редко заражаются текстовые файлы.  
После заражения программы вирус может выполнить какую-нибудь диверсию, не слишком серьезную, чтобы не привлечь внимания. И наконец, не забывает возвратить управление той программе, из которой был запущен. Каждое выполнение зараженной программы переносит вирус в следующую. Таким образом, заразится все программное обеспечение. 

 

 

 
 
5. ПРИЗНАКИ ПОЯВЛЕНИЯ  ВИРУСОВ 
 
При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие: 
-прекращение работы или неправильная работа ранее успешно 
-функционировавших программ 
-медленная работа компьютера 
-невозможность загрузки операционной системы 
-исчезновение файлов и каталогов или искажение их содержимого 
-изменение даты и времени модификации файлов 
-изменение размеров файлов 
-неожиданное значительное увеличение количества файлов на диске 
-существенное уменьшение размера свободной оперативной памяти 
-вывод на экран непредусмотренных сообщений или изображений 
-подача непредусмотренных звуковых сигналов 
-частые зависания и сбои в работе компьютера 
 
Следует отметить, что вышеперечисленные явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера. 
 

 

 

 

 

 
 
 
ЗАКЛЮЧЕНИЕ 
 
Итак, можно привести массу фактов, свидетельствующих о том, что угроза 
информационному ресурсу возрастает с каждым днем, подвергая в панику 
ответственных лиц в банках, на предприятиях и в компаниях во всем мире. 
И угроза эта исходит от компьютерных вирусов, которые искажают или 
уничтожают жизненно важную, ценную информацию, что может привести не 
только к финансовым потерям, но и к человеческим жертвам. 
Компьютерный вирус - специально написанная программа, способная 
самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе компьютера. 
В настоящее время известно более 5000 программных вирусов, число которых непрерывно растет. Известны случаи, когда создавались учебные пособия, помогающие в написании вирусов. 
 
Основные виды вирусов: загрузочные, файловые, файлово-загрузочные. 
Наиболее опасный вид вирусов - полиморфные. 
Из истории компьютерной вирусологии ясно, что любая оригинальная 
компьютерная разработка заставляет создателей антивирусов 
приспосабливаться к новым технологиям, постоянно усовершенствовать 
антивирусные программы. 
Причины появления и распространения вирусов скрыты с одной стороны в 
психологии человека, с другой стороны - с отсутствием средств защиты у 
операционной системы. 
 
 
 

 

Список литературы

 

Информатика: Учебник / под ред. Проф. Н.В. Макаровой. - М.: Финансы и статистика, 1997.

Энциклопедия тайн и сенсаций / Подгот. текста Ю.Н. Петрова. - Мн.: Литература, 1996.

Безруков Н.Н. Компьютерные вирусы. - М.: Наука, 1991.

Мостовой Д.Ю. Современные технологии борьбы с вирусами // Мир ПК. - №8. - 1993.