Компьютерные вирусы

> Существует много разных версий относительно даты рождения первого компьютерного вируса. Однако большинство специалистов сходятся на мысли, что компьютерные вирусы, как таковые, впервые появились в 1986 году, хотя исторически возникновение вирусов тесно связано с идеей создания самовоспроизводящихся программ. Одним из "пионеров" среди компьютерных вирусов считается вирус "Brain", созданный пакистанским программистом по фамилии Алви. Только в США этот вирус поразил свыше 18 тыс. компьютеров. В начале эпохи компьютерных вирусов разработка вирусоподобных программ носила чисто исследовательский характер, постепенно превращаясь на откровенно вражеское отношение к пользователям безответственных, и даже криминальных элементов. В ряде стран уголовное законодательство предусматривает ответственность за компьютерные преступления, в том числе за создание и распространение вирусов.

> Вирусы действуют только программным путем. Они, как правило, присоединяются к файлу или проникают в тело файла. В этом случае говорят, что файл заражен вирусом. Вирус попадает в компьютер только вместе с зараженным файлом. Для активизации вируса нужно загрузить зараженный файл и только после этого, вирус начинает действовать самостоятельно.

> Некоторые вирусы во время запуска зараженного файла становятся резидентными (постоянно находятся в оперативной памяти компьютера) и могут заражать другие загружаемые файлы и программы. Другая разновидность вирусов сразу после активизации может быть причиной серьезных повреждений, например, форматировать жесткий диск. Действие вирусов может проявляться по-разному: от разных визуальных эффектов, мешающих работать, до полной потери информации. Большинство вирусов заражают исполнительные программы, то есть файлы с расширением .EXE и .COM, хотя в последнее время большую популярность приобретают вирусы, распространяемые через систему электронной почты.

> Следует заметить, что компьютерные вирусы способны заражать лишь компьютеры. Поэтому абсолютно абсурдными являются разные утверждения о влиянии компьютерных вирусов на пользователей компьютеров.
> Основные источники вирусов:

> - дискета, на которой находятся зараженные вирусом файлы;
> - компьютерная сеть, в том числе система электронной почты и Internet;
> - жесткий диск, на который попал вирус в результате работы с зараженными программами;
> - вирус, оставшийся в оперативной памяти после предшествующего пользователя.

> Основные ранние признаки заражения компьютера вирусом:

> 1. уменьшение объема свободной оперативной памяти;
> 2. замедление загрузки и работы компьютера;
> 3. непонятные (без причин) изменения в файлах, а также изменения размеров и даты последней модификации файлов;
> 4. ошибки при загрузке операционной системы; невозможность сохранять файлы в нужных каталогах;
> непонятные системные сообщения, музыкальные и визуальные эффекты и т.д.

> Признаки активной фазы вируса:

> - исчезновение файлов;
> - форматирование жесткого диска;
> - невозможность загрузки файлов или операционной системы.

> Существует очень много разных вирусов. Условно их можно классифицировать следующим образом:

> Загрузочные вирусы или BOOT-вирусы заражают boot-секторы дисков. Очень опасные, могут привести к полной потере всей информации, хранящейся на диске; файловые вирусы заражают файлы. Делятся на: вирусы, заражающие программы (файлы с расширением .EXE и .COM);

> Макровирусы вирусы, заражающие файлы данных, например, документы Microsoft Word или рабочие книги Microsoft Excel; вирусы-спутники используют имена других файлов; вирусы семейства DIR искажают системную информацию о файловых структурах; загрузочно-файловые вирусы способные поражать как код boot-секторов, так и код файлов; вирусы-невидимки или STEALTH-вирусы, которые фальсифицируют информацию прочитанную из диска так, что программа, которой предназначена эта информация, получает неверные данные. Эта технология, которую, иногда, так и называют Stealth-технологией, может использоваться как в BOOT-вирусах, так и в файловых вирусах;

> Ретровирусы заражают антивирусные программы, стараясь уничтожить их или сделать нетрудоспособными; вирусы-черви снабжают небольшие сообщения электронной почты, так называемым заголовком, который по своей сути есть Web-адресом местонахождения самого вируса. При попытке прочитать такое сообщение вирус начинает считывать через глобальную сеть Internet свое 'тело' и после загрузки начинает деструктивное действие. Очень опасные, так как обнаружить их очень тяжело, в связи с тем, что зараженный файл фактически не содержит кода вируса.

> Если не принимать меры для защиты от компьютерных вирусов, то следствия заражения могут быть очень серьезными. В ряде стран уголовное законодательство предусматривает ответственность за компьютерные преступления, в том числе за внедрение вирусов. Для защиты информации от вирусов используются общие и программные средства.