align="justify"> віруси-супутники використовують імена інших файлів;
В· віруси сімейства DIR спотворюють системну інформацію про файлові структури;
) завантажувально-файлові віруси здатні вражати як код boot-секторів, так і код файлів;
) віруси-невидимки або STEALTH-віруси фальсифікують інформацію прочитану з диска так, що програма, якій призначена ця інформація отримує невірні дані. Ця технологія, яку, інколи, так і називають Stealth-технологією, може використовуватися як в BOOT-вірусах, так і у файлових вірусах;
) ретровіруси заражають антивірусні програми, намагаючись знищити їх або зробити непрацездатними;
) віруси-хробаки постачають невеликі повідомлення електронної пошти, так званим заголовком, який по своїй суті є Web-адресою місцезнаходження самого вірусу. При спробі прочитати таке повідомлення вірус починає зчитувати через глобальну мережу Internet своє 'тіло', яке після завантаження починає свою деструктивну дію. Дуже небезпечні, так як виявити їх дуже важко, у зв'язку з тим, що заражений файл фактично не містить коду вірусу.
Для виявлення, видалення і захисту від комп'ютерних вірусів розроблено спеціальні програми, які дозволяють виявляти і знищувати віруси. Такі програми називаються антивірусними. br/>
1.4 Антивірусні програми
Антивірусна програма (антивірус) - програма <# "justify"> 1.5 Класифікація антивірусних програм
Дані програми можна класифікувати за п'ятьма основними групами: фільтри, детектори, ревізори, доктори і вакцинатори.
Антивіруси-фільтри - це резидентні програми, які сповіщають користувача про всі спроби будь-якої програми записатися на диск, а вже тим більше відформатувати його, а також про інших підозрілих діях (наприклад про спроби змінити установки CMOS). При цьому виводиться запит про дозвіл або заборону даної дії. Принцип роботи цих програм заснований на перехоплення відповідних векторів переривань. До переваги програм цього класу в порівнянні з програмами-детекторами можна віднести універсальність по відношенню як до відомих, так і невідомих вірусів, тоді як детектори пишуться під конкретні, відомі на даний момент програмісту види. Це особливо актуально зараз, коли з'явилося безліч вірусів-мутантів, які не мають постійного коду. Однак, програми-фільтри не можуть відслідковувати віруси, які звертаються безпосередньо до BIOS, а також BOOT-віруси, що активізуються ще до запуску антивірусу, у початковій стадії завантаження DOS, До недоліків також можна віднести часту видачу запитів на здійснення якої-небудь операції: відповіді на питання віднімають у користувача багато часу і діють йому на нерви. При установці деяких антивірусів-фільтрів можуть виникати конфлікти з іншими резидентними програмами, що використовують ті ж переривання, які просто перестають працювати.
Найбільше поширення в нашій країні отримали програми-детектори , а вірніше програми, що поєднують в собі детектор і доктор . Антивіруси-детектори розраховані на конкретні віруси і засновані на порівнянні послідовності кодів містяться в тілі вірусу з кодами перевіряються програм. Багато програм-детектори дозволяють також "лікувати" заражені файли або диски, видаляючи з них віруси (зрозуміло, лікування підтримується тільки для вірусів, відомих програмі-детектору). Такі програми потрібно регулярно оновлювати, оскільки вони швидко застарівають і не можуть виявляти нові види вірусів.
Ревізори - це програми, які аналізують поточний стан файлів і системних областей диска і порівнюють його з інформацією, збереженою раніше в одному з файлів даних ревізора. При цьому перевіряється стан BOOT-сектора, таблиці FAT, а також довжина файлів, їх час створення, атрибути, контрольна сума. Аналізуючи повідомлення програми-ревізора, користувач може вирішити, чим викликані зміни: вірусом чи ні. При видачі такого роду повідомлень не слід вдаватися паніці, тому що причиною змін, наприклад, довжини програми може бути зовсім і не вірус.
До останньої групи відносяться самі неефективні антивіруси - вакцинатори . Вони записують у вакцинируемого програму ознаки конкретного вірусу так, що вірус вважає її вже зараженою.
