 |
|
Класифікація вірусів
В даний час відомо більш 5000 програмних вірусів, їх можна класифікувати по наступних ознаках:
¨ середовищу існування
¨ способові зараження середовища існування
¨ впливові
¨ особливостям алгоритму
У залежності від середовища існування віруси можна розділити на мережні, файлові, завантажувальні і файлово-завантажувальні. Мережні віруси поширюються по різних комп'ютерних мережах. Файлові віруси впроваджуються головним чином у модулі, що виконуються, тобто У файли, що мають розширення COM і EXE. Файлові віруси можуть впроваджуватися й в інші типи файлів, але, як правило, записані в таких файлах, вони ніколи не одержують керування і, отже, утрачають здатність до розмноження. Завантажувальні віруси впроваджуються в завантажувальний сектор диска (Boot-сектор) або в сектор, що містить програму завантаження системного диска (Master Boot Record). Файлово-завантажувальні віруси заражають як файли, так і завантажувальні сектори дисків.
По способі зараження віруси поділяються на резидентні і нерезидентні. Резидентний вірус при зараженні (інфікуванні) комп'ютера залишає в оперативній пам'яті свою резидентную частину, що потім перехоплює звертання операційної системи до об'єктів зараження (файлам, завантажувальним секторам дисків і т.п.) і впроваджується в них. Резидентні віруси знаходяться в пам'яті і є активними аж до вимикання або перезавантаження комп'ютера. Нерезидентні віруси не заражають пам'ять комп'ютера і є активними обмежений час.
По ступені впливу віруси можна розділити на наступні види:
¨ безпечні, що не заважають роботі комп'ютера, але зменшують обсяг вільної оперативної пам'яті і пам'яті на дисках, дії таких вірусів виявляються в яких-небудь графічних або звукових ефектах
¨ небезпечні віруси, що можуть привести до різних порушень у роботі комп'ютера
¨ дуже небезпечні, вплив яких може привести до втрати програм, знищенню даних, стиранню інформації в системних областях диска.
По особливостях алгоритму віруси важко класифікувати через велику розмаїтість. Найпростіші віруси - паразитичні, вони змінюють уміст файлів і секторів диска і можуть бути досить легко виявлені і знищені. Можна відзначити вируси-реплікатори, називані хробаками, що поширюються по комп'ютерних мережах, обчислюють адреси мережних комп'ютерів і записують по цих адресах свої копії. Відомі вируси-невидимки, називані стелс-вірусами, що дуже важко знайти і знешкодити, тому що вони перехоплюють звертання операційної системи до уражених файлів і секторів дисків і підставляють замість свого тіла незаражені ділянки диска. Найбільше важко знайти віруси-мутанти, що містять алгоритми шифровки-розшифровки, завдяки яким копії того самого вірусу не мають ні одного повторюваного ланцюжка байтів. Маються і так називані квазівирусні або «троянські» програми, що хоча і не здатні до самопоширення, але дуже небезпечні, тому що, маскуючи під корисну програму, руйнують завантажувальний сектор і файлову систему дисків.