Wirusy komputerowe

CHARAKTERYSTYKA WIRUSÓW

KOMPUTEROWYCH:

Wirusy komputerowe można scharakteryzować jako

programy, które zostały celowo stworzone przez człowieka w celu utrudnienia pracy innym

użytkownikom.

TYPOWE OBJAWY ZARAŻENIA WIRUSEM:

Wolniejsze wczytywanie się programów, Pojawiające się lub znikające pliki, Zmiana rozmiaru pliku wykonywalnego lub

programu, Nadmierna praca dysków twardych, Pojawiające się na ekranie nieznane napisy lub

obiekty,

TYPOWE OBJAWY ZARAŻENIA WIRUSEM:

Zmniejszenie się wolnej przestrzeni na dysku, Zmiana nazwy plików, Niedostępność dysku twardego, Polecenie Scandisk wskazuje niepoprawne

wartości.

PODZIAŁ WIRUSÓW W ZALEŻNOŚCI OD CELU ATAKU:

Wirusy głównego sektora rozruchowego,

Wirusy wstępnego ładowania systemu – BOOT sektora,

Wirusy zarażające pliki.

PODZIAŁ WIRUSÓW ZE WZGLĘDU NA SPOSÓB

DZIAŁANIA:

Konie trojańskie - są one programami dołączonymi do prawidłowego programu komputerowego. Zadaniem ich jest realizowanie zadań niepożądanych przez użytkownika. Program z dołączonym koniem trojańskim wykonuje zarówno prawidłowe operacje jak i zadania, których nie spodziewa się użytkownik, np. kopiowanie zasobów pliku lub całkowite jego usunięcie.

Wirusy polimorficzne - są wirusami szyfrującymi swój kod. Szyfrowanie wirusa powoduje, że staje się on trudniejszy do wykrycia przez programy antywirusowe.

Wirusy utajnione - wirusy te stosują metody ukrywania zmian dokonywanych przez siebie w plikach lub sektorach uruchomieniowych. Toteż programy, które próbują otworzyć zainfekowany plik lub sektor widzą je w postaci pierwotnej.

Wirusy powolne - są wirusami trudnymi do wykrycia, ponieważ zarażają one pliki tylko wtedy, gdy użytkownik komputera przeprowadza na nich jakieś operacje. Na przykład nie zainfekuje pierwotnego pliku, a zainfekuje kopiowane przez użytkownika pliki.

Retrowirusy - są wirusami komputerowymi atakującymi programy antywirusowe mając na celu przeszkodzenie im w prawidłowym działaniu.

Wirusy partycyjne - są wirusami infekującymi pliki wykonywalne oraz sektory uruchomieniowe na partycjach dyskowych. Po uruchomieniu zarażonego tym wirusem programu, następuje zainfekowanie sektora uruchomieniowego dysku twardego.

Wirusy towarzyszące – podłączają się do plików wykonywalnych stwarzając nowy plik, ale zmieniają rozszerzenie tego pliku, np. wirus wynajduje plik o nazwie winword.exe, tworzy plik o tej samej nazwie, ale o innym rozszerzeniu: winword.com.

Wirusy opancerzone - to wirusy, które trudno wykryć oraz usunąć. Zabezpieczają się one przed wykryciem za pomocą „kodów opakowujących”, które odwracają uwagę programu od kodu właściwego wirusa.

Wirusy plikowe – wirusami tymi mogą być konie trojańskie, wirusy opancerzone, ukryte, bądź inne wirusy. Mogą zagrażać serwerom sieciowym, komputerom połączonym w sieć równorzędną, mogą nawet być niebezpieczne dla Internetu.

TRZY DROGI PRZENIKNIĘCIA WIRUSA PLIKOWEGO DO SYSTEMU:

Wirusy – Makra – wirusy powielające się w dokumentach tworzonych przez aplikacje. Przemieszczają się one z komputera na komputer za pośrednictwem wymiany plików przez użytkowników sieci. Wirus – makra mogą usunąć pliki, których później nie będzie już można odzyskać.

ROZPRZESTRZENIANIE SIĘ WIRUSA-MAKRA:

Programy antywirusowe

Programy antywirusowe sprawdzają programy i dane na dysku oraz na dyskietkach i jeśli znajdą wirusy, starają się je zniszczyć.

Przykłady oprogramowania antywirusowego

AVG Avast MKS VIR Arca Vir AntiVirenKit Panda

Wykonał:

Paweł Piątek Kl. IDt.