\nЧтобы бороться с врагом надо знать его в лицо. С появлением современных \nантивирусных средств это стало уже не обязательно. Однако если Вы \nжелаете побольше узнать о компьютерных вирусах, различиях между ними и \nспособах борьбы, то эта глава - для Вас.\n
\nПоскольку разнообразие компьютерных вирусов слишком велико, то они, как и\n их биологические прообразы, нуждаются в классификации. Классифицировать\n вирусы можно по следующим признакам:\n

\n\n\n

•

\n

по среде обитания;

\n\n\n

•

\n

по способу заражения среды обитания;

\n\n\n

•

\n

по деструктивным возможностям;

\n\n\n

•

\n

по особенностям алгоритма вируса.

\n\n\n

\n

Классификация вирусов по среде обитания

\n

\n

\nПо среде обитания вирусы можно разделить на:\n
\nФайловые вирусы, которые внедряются в выполняемые файлы (*.СОМ, *.ЕХЕ, *.SYS, *.BAT, *.DLL).\n
\nЗагрузочные вирусы, которые внедряются в загрузочный сектор диска\n (Boot-сектор) или в сектор, содержащий системный загрузчик винчестера \n(Master Boot Record).\n
\nМакро-вирусы, которые внедряются в системы, использующие при работе так называемые макросы (например, Word, Excel).\n
\nСуществуют и сочетания - например, файлово-загрузочные вирусы, \nзаражающие как файлы, так и загрузочные сектора. Такие вирусы, как \nправило, имеют довольно сложный алгоритм работы, часто применяют \nоригинальные методы проникновения в систему и их труднее обнаружить.\n

\n
\n

Классификация вирусов по способам заражения

\n

\n

\nПо способам заражения вирусы бывают резидентные и нерезидентные.\n
\nРезидентный вирус при инфицировании компьютера оставляет в оперативной \nпамяти свою резидентную часть, которая затем перехватывает обращение \nоперационной системы к объектам заражения и внедряется в них. \nРезидентные вирусы находятся в памяти и являются активными вплоть до \nвыключения или перезагрузки компьютера. Нерезидентные вирусы не заражают\n память компьютера и являются активными лишь ограниченное время.\n

\n

\n

Классификация вирусов по деструктивным возможностям

\n

\n

\nПо деструктивным возможностям вирусы можно разделить на:\n
\nбезвредные, т.е. никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения);\n
\nнеопасные, влияние которых ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и пр. эффектами;\n
\nопасные - вирусы, которые могут привести к серьезным сбоям в работе;\n
\nочень опасные, могущие привести к потере программ, уничтожить \nданные, стереть необходимую для работы компьютера информацию, записанную\n в системных областях памяти и т.д.\n

\n
\n

Классификация вирусов по особенностям алгоритма

\n

\n

\nЗдесь можно выделить следующие основные группы вирусов:\n
\nкомпаньон-вирусы (companion) - Алгоритм работы этих вирусов \nсостоит в том, что они создают для ЕХЕ-файлов файлы-спутники, имеющие то\n же самое имя, но с расширением СОМ. При запуске такого файла DOS первым\n обнаружит и выполнит СОМ-файл, т.е. вирус, который затем запустит и \nЕХЕ-файл;\n
\nвирусы-«черви» (worm) - вариант компаньон-вирусов. «Черви» не \nсвязывают свои копии с какими-то файлами. Они создают свои копии на \nдисках и в подкаталогах дисков, никаким образом не изменяя других файлов\n и не используя СОМ-ЕХЕ прием, описанный выше;\n
\nсетевые черви - смотрите ниже «сетевые вирусы»;\n
\n«паразитические» - все вирусы, которые при распространении своих \nкопий обязательно изменяют содержимое дисковых секторов или файлов. В \nэту группу относятся все вирусы, которые не являются «червями» или \n«компаньон-вирусами»;\n
\n«студенческие» - крайне примитивные вирусы, часто нерезидентные и содержащие большое число ошибок;\n
\n«стелс»-вирусы (вирусы-невидимки, stealth), представляют собой \nвесьма совершенные программы, которые перехватывают обращения DOS к \nпораженным файлам или секторам дисков и «подставляют» вместо себя \nнезараженные участки информации. Кроме того, такие вирусы при обращении к\n файлам используют достаточно оригинальные алгоритмы, позволяющие \n«обманывать» резидентные антивирусные мониторы;\n
\n«полиморфик»-вирусы (самошифрующиеся или вирусы-призраки, \npolymorphic) - достаточно труднообнаруживаемые вирусы, не содержащие ни \nодного постоянного участка кода. В большинстве случаев два образца \nодного и того же полиморфик-вируса не будут иметь ни одного совпадения. \nЭто достигается шифрованием основного тела вируса и модификациями \nпрограммы-расшифровщика;\n
\nмакро-вирусы - вирусы этого семейства используют возможности \nмакроязыков (таких как Word Basic), встроенных в системы обработки \nданных (текстовые редакторы, электронные таблицы и т.д.). В настоящее \nвремя широко распространены макро-вирусы, заражающие документы \nтекстового редактора Microsoft Word и электронные таблицы Microsoft \nExcel;\n
\nсетевые вирусы (сетевые черви) - вирусы, которые распространяются\n в компьютерной сети и, так же, как и компаньон-вирусы, не изменяют \nфайлы или сектора на дисках. Они проникают в память компьютера из \nкомпьютерной сети, вычисляют сетевые адреса других компьютеров и \nрассылают по этим адресам свои копии. Такие вирусы иногда создают \nрабочие файлы на дисках системы, но могут вообще не обращаться к \nресурсам компьютера (за исключением оперативной памяти). Сетевых вирусов\n известно всего несколько штук. Например, XMasTree, Вирус Морриса \n(Internet Worm).\n
\nНа сегодняшний день сетевые вирусы не представляют никакой опасности, \nтак как они нежизнеспособны в современных сетях, как глобальных \n(Internet), так и локальных (NetWare, NT). Однако это не мешает обычным \nDOS-вирусам и макро-вирусам поражать компьютерные сети (локальные и \nглобальные). Делают они это, в отличие от сетевых вирусов, не используя \nсетевые протоколы и «дыры» в программном обеспечении. Заражению \nподвергаются файлы на «общих» дисках на серверах и рабочих местах, через\n которые эти вирусы перебираются и на другие рабочие места, а часто и \nпередаются в Internet.\n
\nЧтобы противостоять нашествию компьютерных вирусов, необходимо выбрать \nправильную стратегию защиты от них, в том числе программные антивирусные\n средства, грамотно используя которые Вы сможете предотвратить вирусную \nатаку. А если она все же произойдет, вовремя ее обнаружить, локализовать\n и успешно отразить, не потеряв ценной для Вас информации.\n

Вредоносные программы