Різновиди комп'ютерних вірусів

Наша взаимовыгодная связь https://banwar.org/

Розглянемо докладніше основні різновиди комп'ютерних вірусів в Windows-подібних операційних системах .

Основних принципових ідей, що лежать в основі вірусів , Не дуже багато (кілька десятків). Серед різновиди комп'ютерних вірусів слід виділити наступні групи:

• завантажувальні (boot) віруси заражають програму початкового завантаження комп'ютера, що зберігається в завантажувальному секторі вінчестера , І запускаються при завантаженні комп'ютера;

• файлові віруси в найпростішому випадку заражають поповнюються файли, але можуть поширюватися і через файли і навіть взагалі не модифікувати файли, а лише мати до них якесь відношення;

• завантажувально-файлові віруси мають ознаки як завантажувальних, так і файлових вірусів;

• драйверні віруси заражають драйвери пристроїв комп'ютера або запускають себе шляхом включення в файл конфігурації додаткового рядка.

З різновиди комп'ютерних вірусів слід згадати мережеві віруси, що поширюються в мережах, які об'єднують багато десятків і сотні тисяч комп'ютерів.

Розглянемо принципи функціонування різновиди комп'ютерних завантажувальних вірусів. На кожному вінчестері є службові сектора, які використовуються операційною системою для власних потреб, в тому числі сектор початкового завантаження. У ньому крім інформації про вінчестері (число доріжок, число секторів і ін.) Зберігається невелика програма початкового завантаження комп'ютера. Магнітні диски комп'ютерів винчестерного типу розбиті на декілька логічних розділів. Програми початкового завантаження при цьому маються на MBR (Master Boot Record - головний завантажувальний запис) і в завантажувальному розділі вінчестера. Однак, програма початкового завантаження в MBR використовує при переході до програми завантаження завантажувального розділу вінчестера, так звану таблицю розбиття (Partition table), що містить інформацію про становище завантажувального розділу на диску. Вірус може спотворити інформацію Partition table і таким чином передати управління своєму коду, записаного на диск, формально не змінюючи завантажувальної програми.

Тепер розглянемо принципи функціонування файлових вірусів. Файловий вірус не обов'язково є резидентним, він може, наприклад, потрапити в код виконуваного файлу. При запуску зараженого файлу вірус отримує управління, виконує деякі дії і повертає управління коду, в який він був впроваджений. Дії, які виконує вірус, включають пошук відповідного для зараження файлу, впровадження в нього так, щоб отримати управління при запуску файлу, твір деякого ефекту, наприклад, звукового або графічного. Якщо файловий вірус резидентний, то він встановлюється в пам'яті і отримує можливість заражати файли і виявлятися незалежно від початкового зараженого файлу.

Заражаючи файл, вірус завжди змінить його код, але далеко не завжди виробляє інші зміни. Зокрема, може не змінюватися початок файлу і його довжина (що раніше вважалося ознакою зараження). Наприклад, деякі різновиди комп'ютерні вірусів можуть спотворювати інформацію про файлах, що зберігається в службовій області магнітних дисків - таблиці розміщення файлів (FAT - file allocation table), - і робити таким чином неможливою будь-яку роботу з файлами.

Завантажувально-файлові комп'ютерні віруси використовують принципи як завантажувальних, так і файлових вірусів, і є найбільш небезпечними.