Зміст
1. Вступ
2. Класифікація комп'ютерних вірусів
2.1 Файлові віруси
2.2 Завантажувальні віруси
2.3 Макровіруси
2.4 Мережеві віруси
3. Антивірусні програми
4. Типи антивірусів
4.1 Сканери
4.2 CRC-сканери
4.3 Монітори
Список використаної літератури
1. Вступ
Перші дослідження саморозмножуваних штучних конструкцій проводилися в середині минулого сторіччя. У роботах фон Неймана, Вінера та інших авторів дані визначення і проведено математичний аналіз кінцевих автоматів, у тому числі і самовідтворюються. Термін "комп'ютерний вірус" з'явився пізніше. Офіційно вважається, що його вперше ужив співробітник Лехайскогоуніверситету (США) Ф. Коен в 1984 р. на 7-й конференції з безпеки інформації, що проходила в США. З тих пір пройшло чимало часу, гострота проблеми вірусів багаторазово зросла, проте суворо визначення, що таке комп'ютерний вірус, так і не дано, незважаючи на те, що багато хто намагався це зробити неодноразово.
Основні труднощі, що виникає при спробах дати строге визначення вірусу, полягає в тому, що практично всі відмітні риси вірусу (впровадження в інші об'єкти, скритність, потенційна небезпека) або притаманні іншим програм, які жодним чином вірусами не є, або існують віруси, що не містять зазначених вище відмітних рис (за винятком можливості поширення).
Тому представляється можливим сформулювати тільки обов'язкова умова для того, щоб деяка послідовність виконуваного коду була вірусом.
Обов'язкове (необхідне) властивість комп'ютерного вірусу - можливість створювати свої дублікати (не завжди співпадаючі з оригіналом) і впроваджувати їх в обчислювальні мережі і/або файли, системні області комп'ютера та інші виконувані об'єкти. При цьому дублікати зберігають здатність до подальшого поширення.
2. Класифікація комп'ютерних вірусів
Віруси можна розділити на класи за такими основними ознаками:
середовище проживання;
операційна система;
особливості алгоритму роботи;
деструктивні можливості.
Залежно від середовища проживання віруси можна розділити:
файлові;
завантажувальні;
макровіруси;
мережні.
Файлові віруси або різними способами впроваджуються у виконувані файли, або створюють файли-двійники, або використовують особливості організації файлової системи.
Завантажувальні віруси записують себе або в завантажувальний сектор диска, або в сектор, що містить системний завантажувач вінчестера, або змінюють покажчик на boot-сектор.
Макровіруси заражають файли-документи й електронні таблиці декількох популярних редакторів.
Мережеві віруси використовують для свого поширення протоколи або команди комп'ютерних мереж і електронної пошти.
Існує велика кількість поєднань, наприклад, файлово-завантажувальні віруси, що заражають як файли, так і завантажувальні сектори дисків. Такі віруси, як правило, мають досить складний алгоритм роботи, часто застосовують оригінальні методи проникнення в систему. Інший приклад такого сполучення - мережний макровірус, що не тільки заражає редаговані документи, але і розсилає свої копії по електронній пошті.
заражається операційна система є другим рівнем розподілу вірусів на класи.
Кожен файловий і мережевий вірус заражає файли який-небудь однієї або декількох операційних систем - DOS, Windows, Win95/NT, OS/2 і т.д.
Макровіруси заражають файли форматів Word, Excel, Office 97.
Завантажувальні віруси також орієнтовані на конкретні формати розташування системних даних у завантажувальних секторах дисків.
Серед особливостей алгоритму роботи вірусів виділяються наступні:
резидентність;
використання "стелс"-алгоритмів;
самошифрування і поліморфічность;
використання нестандартних прийомів.
Резидентний вірус при інфікуванні комп'ютера залишає в операційній пам'яті свою резидентну частина, яка потім перехоплює звернення ОС до об'єктів зараження і впроваджується в них. Резидентні віруси активні не тільки в момент роботи зараженої програми, але і після того, як програма закінчила свою роботу. Резидентні копії таких вірусів залишаються життєздатними аж до черговий перезавантаження, навіть якщо на диску знищені всі заражені файли. Часто від таких вірусів неможливо позбутися відновленням усіх копій файлів з дистрибутивних дисків. Резидентна копія вірусу залишається активною і заражає новостворювані файли. Те ж вірно для завантажувальних вірусів, форматування диска за наявності в пам'яті резидентного вірусу не завжди виліковує диск...
