Понятие компьютерного вируса

Компьютерный вирус – это специальная программа, предназначенная для выполнения разрушительных действий в вычислительной системе или сети.

Термин «компьютерный вирус» первым употребил сотрудник Лехайского университета Фред Коэн в своем сообщении на национальной конференции США по компьютерной безопасности 1984 года. Ф Коэн является автором первой серьезной работы, посвященной математическим исследованиям жизненного цикла и механизмов размножения компьютерных вирусов. В то время специалисты не придали сообщению большого значения. Но уже с 1985 г. стали появляться сообщения о реальных фактах проявления компьютерных вирусов. С 1987 г. были зафиксированы факты появления компьютерных вирусов и в нашей стране.

Масштабы реальных проявлений «вирусных эпидемий» в настоящее время оцениваются сотнями тысяч случаев заражения персональных компьютеров. Интенсивность вирусных инцидентов постоянно растет. Увеличивается и ущерб, наносимый мировому сообществу этими программами. Особенно опасны вирусы для компьютеров, входящих в состав локальных вычислительных сетей.

При заражении компьютерным вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести:

· замедление или прекращение работы компьютера;

· частые зависания и сбои в работе компьютера;

· искажение содержимого файлов и папок;

· невозможность загрузки операционной системы;

· прекращение работы или неправильная работа ранее успешно функционирующей программы пользователя;

· увеличение количества файлов на диске;

· изменение размеров файлов;

· нарушение работоспособности операционной системы, что требует ее периодической перезагрузки;

· появление на экране монитора непредусмотренных сообщений;

· подача непредусмотренных звуковых сигналов;

· заметное возрастание времени доступа к винчестеру;

· изменение даты и времени создания файлов;

· разрушение файловой структуры (исчезновение файлов, искажение каталогов);

· существенное уменьшение объема оперативной памяти;

· загорание сигнальной лампочки дисковода, когда к нему нет обращения пользователя;

· форматирование диска без команды пользователя.

Основными путями заражения компьютерными вирусами являются съемные носители и компьютерные сети. Одна из основных причин заражения компьютерными вирусами – отсутствие в операционных системах эффективных средств защиты информации от несанкционированного доступа.

Следует отметить, что вышеперечисленные проблемы необязательно вызываются компьютерными вирусами. Они могут быть следствием некоторых других причин, поэтому вычислительные средства следует периодически комплексно диагностировать.

Прежде всего, вирус – это программа, обладающая способностью к самовоспроизведению. Такая способность является единственным средством, присущим всем типам вирусов. Но не только вирусы способны к самовоспроизведению. Операционные системы и ряд других программ способны создавать свои копии. Но копии вируса не обязаны полностью совпадать с оригиналом, они могут даже полностью отличаться от него.

Способ функционирования большинства вирусов – это такое изменение системных файлов, чтобы вирус начинал свою деятельность при каждой загрузке персонального компьютера. Некоторые вирусы инфицируют файлы загрузки системы, другие специализируются на различных программных файлах. Наиболее часто вирусами заражаются загрузочный сектор диска и файлы, имеющие расширения.exe,.com,.sys,.bat, а также текстовые файлы.

Всякий раз, когда пользователь копирует файлы на машинный носитель информации или посылает инфицированные файлы по сети, переданная копия вируса пытается установить себя на новый диск. Некоторые вирусы разрабатываются так, чтобы они появлялись, когда происходит определенное событие вызова: например, конкретная дата, определенное число перезагрузок какого-либо конкретного приложения, процент заполнения винчестера и т.д.

После того, как вирус выполнит нужные ему действия, он передает управление той программе, в которой он находится, и ее работа некоторое время не отличается от работы незараженной программы.

Существует понятие жизненного цикла вируса, позволяющее провести анализ действия компьютерных вирусов. Жизненный цикл компьютерного вируса можно представить следующей цепочкой:

Внедрение → Инкубационный период → Репродуцирование (самовоспроизведение) → Деструкция (искажение и/или уничтожение информации)

Для реализации каждого из этапов жизненного цикла компьютерного вируса в его структуру включают несколько взаимосвязанных элементов:

· часть вируса, ответственная за внедрение и инкубационный период;

· часть вируса, осуществляющая его копирования и добавление к другим файлам (программам);

· часть вируса, в которой реализуется проверка условия активизации его деятельности;

· часть вируса, содержащая алгоритм деструктивных действий;

· часть вируса, реализующая алгоритм саморазрушения.

Часто названные части вируса хранятся отдельно друг от друга, что затрудняет борьбу с ними.