1. Що таке комп'ютерний вірус? Вірус являє собою частину програмного забезпечення, розроблена і письмові негативно позначатисякомп'ютера шляхом зміни виду його роботу без вашого відомадозволу. У більш технічних термінах, вірус представляє собою сегмент програмного кодущо імплантати себе одну з виконуваних файлів і поширюєсистематичне з одного файлу в іншій. Комп'ютерні віруси немимовільно генерувати: вони повинні бути записані і мати конкретну мету.
Зазвичай вірус має дві різні функції: . Спреди себе з одного файлу в інший без введення або знання. Технічно це називається самовідтворення та поширення. . Реалізує симптом або пошкодження запланованих злочинця. Це може включати стирання диску, пошкоджуючи ваші програми або просто створює хаос на вашому комп'ютері. Технічно це відомо як вірус корисного навантаження, яка може бути доброякісної або злоякісної за примхою творця вірусу. нешкідливий вірус є одним, який призначений для роблять ніяких реальних ушкодженькомп'ютер. Наприклад, вірус, який приховує сам поки який-небудьвизначило дату або час, а потім нічого не робить більш притаманні деякіСортувати повідомлення вважається сприятливим. злоякісні вірус є одним що спроби завдати шкоди шкідливихкомп'ютері, проте, шкоди не може бути навмисним. ЄЗначна кількість вірусів, які викликають пошкодження із-за поганого програмування іпрямі помилки в вірусного коду. Шкідливий вірус може змінити одну або більшеВашої програми таким чином, що воно не працює як слід. ІнфікованимиПрограма може припинити ненормально, писати неправильну інформацію у вашійдокументів. Або, вірус може змінити каталозі інформацію про одного зВашій системі області. Це могло б запобігти розділ з монтажу, або виможливо, не зможе запустити одну або декілька програм або програм, не може бутивдалося знайти документи, які ви хочете відкрити. Деякі віруси ідентифіковані, доброякісна, однак високий відсотокз них дуже злоякісна. Деякі з найбільш злоякісними віруси будуть видаленівсього жорсткого диска або видалення файлів. Що віруси Деякі віруси запрограмовані спеціально для пошкодження даних нарозбещувати комп'ютері програмах, видалення файлів або стирання всієїжорсткий диск. Багато хто з відомих в даний час віруси Macintosh не призначеніробити будь-які ушкодження. Однак через помилки (помилки програмування) в рамкахВірус, зараженої системі можуть працювати з помилками. Що віруси не роблять Комп'ютерні віруси не заражати файли на захищеному від запису дисків і незаражає документи, крім як у випадку Word макро-вірусів, які заражаютьтільки документи і шаблони, написані на Word 6.0 або вище. Вони незаразити стислих файлів небудь. Однак, заяви в стисломуФайл можна було б інфіковані перш ніж вони стиснуті. Віруси такожне заражають комп'ютерних апаратних засобів, таких як монітори та комп'ютерні чіпи, вонизаражають тільки програмне забезпечення. Крім того, Macintosh віруси не заражають DOS-комп'ютер програмне забезпеченняі навпаки. Наприклад, сумно відомий вірус Мікеланджело незаражають програми Macintosh. Знову ж таки, виключення з цього правила є WordExcel і макро-віруси, які інфікують таблиці, документи ішаблони, які можна відкрити, або Windows або Macintosh комп'ютери. Нарешті, віруси не обов'язково повідомимо вам, що вони є --навіть коли вони роблять щось руйнівний. [1] 2. Типи комп'ютерних вірусів В даний час кількість вірусів складає близько 55000. Вона постійно збільшується. Новийневідомі типи вірусів з'являються. Класифікувати їх стає все більше і більшеважко. Загалом їх можна розділити на три основних ознак: місцемає в своєму розпорядженні, використовуваної операційної системи та роботу алгоритмів. Наприклад, згідно зці три класифікації вірусів чорнобильської можуть бути класифіковані як файлвірус і вірус резидента Windows. Далі буде пояснено, що цекошти. 2,1 місцем існування 2.1.1File інфекційних Ці віруси, які прикріплюються до (або замінити). COM і. EXEФайли, хоча в деяких випадках вони можуть заражати файли з розширеннями. SYS,
. ДРВ. BIN,. OVL і. OVY. З цим типом вірусів, програм неінфікованогоЗазвичай люди заражаються, коли вони виконуються з вірусом в пам'яті. Уінших випадках вони інфіковані, коли вони відкриті (наприклад, використання DOS
Командою DIR) або просто вірус заражає всі файли в каталозізапускається з (прямий вірус). Є три групи інфекційних файлу. віруси першої групи називаються перезапису віруси, тому що вонипереписувати свій код в заражених файлів стирання вмісту. Але ці вірусипримітивні і їх можна знайти дуже швидко. Інша група називається паразитичними або порожнини віруси. Заражений файлпрацездатність повністю або частково, але змінили змісту останнього.
Віруси можуть копіювати себе на початок, середину або кінець файлу. Вони записуютьсвого коду в дані відомі не повинні бути використані. Третя група називається супутником вірусів. Вони не змінюють файли. ВониЗробити дубль зараженого файлу, тому, коли заражений файл у цей час почаласяФайл стає подвійне управління, то це означає вірус. Наприклад, віруси Companionпрацює з використанням DOS DOS По-перше, що працює COM. фото і після, якщо цей файлНе знайшли запускає EXE. файл. Віруси зробити подвійний файл з тим же ім'ям із розширенням COM і копіює себе в цьому файлі. При запуску інфікованогоФайл запускається DOS COM. файл з вірусом, а потім перший вірус починає
EXE. файл. Іноді віруси Companion перейменувати файл буде інфікований і записсвій код у файлі з подвійним стару назву. Наприклад, у файлі xcopy.exeперейменовано в XCOPY.EXD і вірусів самої запису у файлі xcopy.exe. Колицей файл запускається комп'ютер запускає код вірусу по-перше, і після вірусногопочинається Original XCOPY, зберегти як XCOPY.EXD. Віруси, як це було встановлено, НЕтільки в DOS. Вони були знайдені в Windows і OS/2. Це не тільки один із способів зробити подвійний файлів. Наприклад, єпідгрупі супутником віруси називаються вірусами шляху-компаньйона. Вони використовуютьОсобливістю DOS - Path: ієрархічний звіт про розташування файлів. Вірускопіює себе в файл з тим же назвою, але знаходиться на один рівень вище. Уцьому випадку DOS буде знайти файл з вірусом. [2] 2.1.2Boot вірусів Завантажувальний сектор інфекційних кожному логічному диску, як жорсткі диски і дискети, містить завантажувальний сектор.
Це вірно навіть у колах, які не є завантажувальними. Цей завантажувальний сектор міститьконкретну інформацію, пов'язану з форматуванням диска, данітам зберігаються, а також містить невелику програму під назвою Отримання
(яка завантажує файли DOS системи). Програма завантаження відображається знайомі
"Non-диска системи або помилок диска повідомлення", якщо файли DOS в системі неподарунок. Крім того, програма, яка отримує інфіковані вірусами. Ви отримаєтезавантажувальний сектор, вірус, залишаючи зараженим дискету в дисковод і перезавантаженнямашини. Коли програма завантажувальний сектор читати і виконуються, то вірусвиходить в пам'ять і заражає ваш жорсткий диск. Пам'ятайте, що кожен дискмає завантажувального сектора, можна (і часто), щоб заразити машини віддиск з даними. Примітка: як дискет та жорстких дисків містити завантаженнясекторах. Master Boot Record інфекційних перший фізичний сектор кожного жорсткого диска (Side Ш, Track Ш сектора
1) містить майстер диска завантажувального запису і таблиці розділів. Майстер
Завантажувальна запис містить невелику програму всередині нього називається головного завантажувального програмі,який дивиться значень в таблиці розділів місцезнаходженняз завантажувального розділу, а потім повідомляє системі, туди івиконати будь-який код, він знаходить. Припускаючи, ваш диск створений неправильно, що цезнаходить в цьому місці (Side 1, Track Ш, сектор 1) є дійсним завантажувальний сектор.
На дискетах, ці ж віруси заражають завантажувальні сектори. Ви отримаєте
Master Boot Record вірус точно таким же чином, ви отримаєте завантажувальний секторВірус - залишаючи зараженим дискету в дисковод і перезавантаженнямашина. Коли програма завантажувальний сектор читати і страчені, вірус виходитьв пам'ять і заражає MBR жорсткого диска. Знову ж таки, тому що кожендиск завантажувальний сектор, це можливо (і часто), щоб заразити машиниз цим диском. [3] 2.1.3 Multi-часткових вірусів Multi-часткових віруси являють собою комбінацію вірусів, перерахованих вище.
Вони заражають як файли, так і всіх MBR або обох файлів і завантажувальних секторів. Цітипи вірусів в даний час рідкісні, проте число випадків зростаєстабільно. 2.1.4 Макро-віруси До недавнього часу, макрос Мови включаються в більшість додатківне були сильним чи достатньо міцним, щоб підтримувати написання листа ефективної вірус
.Тим не менше, багато хто з більш складних додатків, які розробляютьсяСьогодні включають вбудовані можливості програмування, що суперник деякіПакети більшого розвитку. Це було нещодавно продемонстрованорізні штами віруси Microsoft Word, у тому числі так звані Word
Концепція та Word ядерних вірусів. Ці віруси транспортних собічерез Microsoft Word документи. При відкритті в Word, вони виконують різнізаходів, включаючи розповсюдження себе в установці Користувач
Слово, і тим самим підготувати для зараження всіх майбутніх документів в систему. Ще однією проблемою є те, що макро-віруси можуть бути крос-платформних.
Слова Концепції вірус має претензії до слави бути першими видатними перехресногоПлатформа вірусу, оскільки він може заразити як Windows і Macintosh системами. Оскільки більшість Мови застосуванням макросу підтримує передачу виконання взовнішня оболонка, такі, як COMMAND.COM або cmd.exe, влада макросівВірус не обмежується труднощами макросу саму мову [4]. 2,2 Б операційної системи. Будь-який комп'ютер або чистий вірус здатний заражати файли з одного або декількох операційсистеми: DOS, Windows, OS/2, Linux, MacOS та інших. Вона є основою цьогоспособи класифікації. Наприклад, вірус Бозе Робота з вікнами тількикласифікується як Windows вірус, вірус Bliss - як вірус Linux. 2,3 алгоритмами роботи. Віруси можуть відрізнялися від використовуваних алгоритмів робить їх небезпеки і жорсткийдля лову. По-перше віруси можна розділити на резиденти та нерезиденти. Резидент вірус, прийшовши в роботі пам'яті комп'ютера незаразити пам'яті. Вони здатні копіювати, коли вони тільки почали. Миможете телефонувати на будь-який резидент макросів вірус. Вони присутні в пам'яті під часзастосування інфіковані ними роботи. Другий віруси є видимими і невидимими. Щоб бути невидимим означає, щокористувачів і антивірусні програми не можуть помітити зміни інфікованого файлу, виконанувірус. Невідомий вірус перехоплює все вимагає від операційної системи, щоб читатифайлу і запису у файл і відображає неінфікованих версії файлу. Так що ми можемобачать тільки "Очистити" програм під час вірус робіт. Одним з перших невидимий файлінфекційних було Фродо і завантаження вірус - BRAIN. Практично будь-який вірус використовує методи самостійного кодування або поліморфізм для втечіантивірусних програм. Це означає, що вони можуть змінити себе. Зміни самдопомагає вірус зможе працювати. [5] 3. Висновок На закінчення я хотів би сказати кілька слів про майбутнє цієїкласифікації. В даний час комп'ютерні технології та розробка програмного забезпечення всіхдуже швидко. Вона допомагає нових типів комп'ютерних вірусів з'являтися. Вірусистає все більш і більш небезпечною і 'розумний'. Це означає, що віруси можутьможна знайти все більш і більш жорсткою. Але я думаю, що ця класифікація може бутизбережені довго дякувати за принципи роботи комп'ютера. Це означає, щоЦя класифікація буде змінений, коли комп'ютер працює на основі принципів,відрізняються від принципів фон Нейман. Так що класифікація може бути ніяких зміншляхом додавання нових підтипів основним типам, якщо вірус органи створилищось нове. Бурятський державний університет папери: види комп'ютерних вірусів Представлений Нефедов Юрій < P> Науковий керівник: Sodboyeva Л.Д. Улан-Уде, 2003 Анотація Ця стаття про класифікацію комп'ютерних вірусів. По-перше,документ розповідає, які комп'ютерні віруси, які віруси можуть робити і те, що вонине може зробити. Тоді існують основні способи класифікації: місцеСитуація, використовуваної операційної системи та роботу алгоритмів. На закінчення вінговорив про майбутнє класифікації. Анотація Цей доповідь присвячена класифікації комп'ютерних вірусів. На початкурозповідається, що таке комп'ютерний вірус, що віруси можуть робити і щоне можуть. Далі тут описані три основні способи класифікації: за середовищіпроживання, використовуваної операційній системі та алгоритмом роботи. Увисновку говориться про майбутнє класифікації. План 1. Що таке комп'ютерний вірус? 2. Типи комп'ютерних вірусів. 2,1 місцем існування 2.1.1 інфекційних фото 2.1.2 завантажувальних вірусів 2.1. 3 Multi-часткових вірусів 2.1.4 макровіруси 2,2 використовуватися операційна система 2,3 алгоритмів роботи 3. Висновок. References: 1. Могильов, Хеннер, Пак «Інформатика» Видавництво «Академія» 2000р 2. Журнал «Наука и жизнь» № 7 2000 рік 3. сайт WWW.SEMANTEC.RU
-----------------------< BR>[1] WWW.SEMANTEC.RU [2] Наука и жизнь № 7 2000 год стор 100 [3] Могилев, Пак, Хеннер Інформатика 2000 изд. «Академія»
[4] WWW.SEMANTEC.RU [5] Наука и жизнь № 7 2000 год стор 101-102