Ce este un virus.
virus de calculator este un program care poate crea copii de ei înșiși și să le pună în aplicare în fișiere, zone de sistem ale computerului. de rețea, etc. Copiile păstrează capacitatea de a răspândi în continuare.
Virușii pot fi împărțite în clase în conformitate cu următoarele criterii:
prin intermediul habitatului virusului;
prin metoda de habitat infecție;
posibilități de distructive.
Habitate se disting:
Virușii de fișiere sunt cel mai frecvent tip. Acestea reprezintă 80% din numărul total de viruși. Această clasă de viruși de calculator are cea mai mare infectivitatea. Sunt țintele fișierele executabile (EXE, COM), driverele de dispozitiv (SYS, DRV), și fișierele de sistem de operare (msdos.sys, IO.SYS). Virusul în fișierele executabile infectate începe activitatea la începutul programului. în care se află. Virusul este situat în driverele și fișierele de sistem își începe activitatea la fiecare acces la acest fișier, sau dispozitiv. Astfel de virusuri sunt mai puțin frecvente.
Cu titlu de viruși de fișiere infecție sunt împărțite în rezidente și nerezidente. Mecanismul de funcționare a virusurilor nerezidente: atunci când un program de control infectat este transferat la virusul, el caută primul fișier țintă neinfectați în directorul curent, și adaugă-l la corpul său și apoi trece controlul programului de funcționare. Virușii de fișiere rezidente sunt cele mai periculoase. După lansarea unui program infectat, virusul ramane rezident în memoria aparatului până la sfârșitul sesiunii. Ca urmare a contaminării posibile atunci când rulează programe, scriere și citire. viruși posedă o capacitate mai mare de infecțiozitate. decât non-rezident.
Numărul de viruși cunoscuți de boot este semnificativ mai mică decât fișierul. viruși Boot infectează sectorul de boot discul flexibil și greu. Virusii de boot intra în computer atunci când boot de pe o dischetă infectată. Când infectate disc virusul se mută sectorul BOOT original, într-un alt sector al discului, iar el a înregistrat în locul lui. Ca urmare, atunci când pornirea de pe un disc infectat, în loc de sectorul real al codului virusului va fi executat. Toți virușii de încărcare sunt rezidente.
Potrivit capacitățile distructive de viruși pot fi împărțite în:
inofensive, și anume, nu cauzează nici un rău, care se ocupă numai de reproducție;
inofensiv, acțiuni sunt grafice limitate sau efecte sonore, cum ar fi varsare de litere sau să se joace orice melodie;
virusuri periculoase, care pot duce la funcționarea defectuoasă a computerului;
foarte periculos, rezultatul care poate fi pierderea programelor, distruge datele, ștergând informațiile necesare pentru a opera computerul, stocate în zonele de memorie de sistem.
Principalele simptome ale virusului:
Există un mesaj despre copierea fișierelor în timp ce nu pentru a rula orice comanda copie;
Scăderea cantității de memorie RAM liber;
Fișierul modificat setarea data / ora;
Creșterea dimensiunea programului fiind executat;
Programul, care a lucrat întotdeauna bine. Acesta nu va porni din cauza lipsei de RAM;
Descărcarea programelor durează mai mult decât timpul de obicei;
Programul durează mai mult decât de obicei;
Lampa este aprins în timp ce unitatea. când discul nu ar trebui să fie de manipulare;
Sistemul nu va porni de pe hard disk.
Ce pot și nu pot viruși.
Pentru un computer infectat cu un virus, aveți nevoie de cel puțin o dată pentru a rula un program care conține virusul. Prin urmare, infecția primară de virus de calculator are loc. în cazul în care:
un program de calculator infectat COM sau a fost efectuat de tip EXE;
un calculator încărcat cu dischetă infectată care conține sectorul de boot infectat;
Instalat pe sistemul de operare calculator, sau infectarea a driverului de dispozitiv.
Nu există nici un motiv să se teamă de infecție cu virus de calculator. în cazul în care:
-un program de calculator texte rescrise, documente, fișiere sau baze de date cu informații de calcul tabelar;
-pe un calculator neinfectat, copierea fișierelor de la un disc la altul;
-Calculatorul procesează informațiile privind fișierele conținute pe dischete.
Principalele metode de protecție:
Pentru a proteja second-hand:
b) controlul accesului - împiedică utilizarea neautorizată a informațiilor, în special. Tamper programe de protecție și date cu viruși, programe care funcționează în mod necorespunzător și acțiunile eronate ale utilizatorilor.
măsuri preventive pentru a reduce probabilitatea de infectare cu virusul: evitarea rula programe untrusted și necunoscute, derivate din surse discutabile;
programe specializate pentru a proteja împotriva virușilor. De-a lungul ultimilor 2 ani, situația sa schimbat în mod semnificativ cu virusul. Datorită dezvoltării de detecție și eliminare a virusurilor. precum și creșterea nivelului de cunoaștere a epidemii globale apar. Astăzi, există mai multe pachete diferite anti-virus. În țările CSI, este recomandabil să se utilizeze instrumentele de pe piața internă anti-virus, așa cum acestea sunt concentrate pe lupta împotriva virușilor, popular în teritoriul național.
Toate programele anti-virus sunt împărțite în mai multe tipuri:
programe de detectoare sunt capabile să detecteze fișierele infectate cu una dintre mai multe virusuri cunoscute.
Aceste programe verifica. Există un fișier de pe un anumit disc specificat de utilizator pentru această combinație de virus de bytes. Când este detectat în mesajul este afișat. Multe detectoare au capacitatea de a șterge fișierele infectate.
Medicul Programs- - tratarea programe infectate sau discuri de programe infectate vykusyvaya organism a virusului;
detectoare de program si medici (Aidstest, Dr.Web) poate detecta aproximativ 1000 de virus, și toate dintre ele mai mult de 5000. Unele software (Norton AntiVirus) poate fi ajustat la noile tipuri de viruși.
3), auditorii programului - stocarea primelor programe de informare de stat și zonele de sistem de discuri. și apoi le-au comparat cu starea inițială. Despre nonconformismul raportat la utilizator. Mulți utilizatori începe programul-auditor de comandă într-un fișier batch.
4) programe Dr.-revizory-, care nu numai că a detecta schimbări în fișiere și zone de sistem de discuri, dar ele pot schimba în mod automat în cazul în care le-a reveni la starea lor inițială. Ca un exemplu, auditul medicilor poate aduce un program anti-virus firma AVSP cuprinzătoare „Dialog-MSU“
5) Programele de filtrare sunt situate în PO PC și intercepta cele care se referă la sistemul de operare utilizat de viruși pentru a se multiplica și de deteriorare și să le raporteze către utilizator.