Классификация компьютерных вирусов. Загрузочные (бутовые) вирусы

Загрузочные (бутовые) вирусы. Так называют вирусы, заражающие загрузочные секторы дискет и винчестеров. Имеются бутовые вирусы, заражающие только загрузочные сектора дискет, другие заражают еще и загрузочные сектора винчестеров, некоторые – заражают главный загрузочный сектор винчестера. Часто вирусы "всеядны" и заражают и то, и другое.

Файловые вирусы. В простейшем случае такие вирусы заражают исполняемые файлы. Они размножа­ются при запуске программы, уже содержащей вирус. Файловый вирус может вообще не модифицировать файл (вирусы-спутники и вирусы семейства Dir). Кроме того, к файловым относятся так называемые macro-вирусы. В настоящий момент более 90% macro-вирусов – вирусы для MS Word.

Загрузочно-файловые вирусы. Такие вирусы обладают способностью заражать как код загрузочных секторов, так и код файлов. Вирусов этого типа не очень много, но среди них встречаются чрезвычайно злобные например, известный вирус OneHalf).

Вирусы, поражающие драйверы устройств, мало распространены, поскольку драйверы редко переписываются с одного компьютера на другой.

Сетевые вирусы распространяются по компьютерной сети и спо­собны в короткий срок нанести массу вреда большому количеству компьютеров.

Резидентный вирус при инфицировании компьютера оставляет в оперативной памяти свою резидентную часть, которая затем перехватывает обращение операционной системы к объектам заражения и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера.

Нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время. Некоторые вирусы оставляют в оперативной памяти небольшие резидентные программы, которые не распространяют вирус. Такие вирусы считаются нерезидентными.

Безвредные, т.е. никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения);

Неопасные, влияние которых ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и пр. эффектами;

Опасные вирусы, которые могут привести к серьезным сбоям в работе;

Очень опасные, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти;

Простейшие - крайне примитивные вирусы, часто нерезидентные и содержащие большое число ошибок;

Компаньон-вирусы (companion) - это вирусы, не изменяющие файлы. Алгоритм работы этих вирусов состоит в том, что они создают для EXE-файлов файлы-спутники, имеющие то же самое имя, но с расширением.COM, например, для файла XCOPY.EXE создается файл XCOPY.COM. Вирус записывается в COM-файл и никак не изменяет EXE-файл. При запуске такого файла DOS первым обнаружит и выполнит COM-файл, т.е. вирус, который затем запустит и EXE-файл.

Вирусы-“черви” (worm) - вирусы, которые распространяются в компьютерной сети и, так же как и компаньон-вирусы, не изменяют файлы или сектора на дисках. Они проникают в память компьютера из компьютерной сети, вычисляют сетевые адреса других компьютеров и рассылают по этим адресам свои копии. Такие вирусы иногда создают рабочие файлы на дисках системы, но могут вообще не обращаться к ресурсам компьютера (за исключением оперативной памяти).

“стелс”-вирусы (вирусы-невидимки, stealth), представляющие собой весьма совершенные программы, которые перехватывают обращения DOS к пораженным файлам или секторам дисков и “подставляют” вместо себя незараженные участки информации. Чтобы их не обнаружили применяются различные способы маскировки. Вирусы, использующие системы маркировки, нельзя увидеть средствами операционной системы.

Вирусы-«мутанты» - это самомодифицирующиеся вирусы, которые чрезвычайно трудно обнаружить. Сложнейший алгоритм модификации тела вируса создаёт большие трудности нахождения данного типа вирусов антивирусными программами.

«Троянский конь» – разрушительная программа, уничтожающая информацию на отельных участках диска или на всем диске.

«Часовая мина» – срабатывает в заданный день и час. До этого момента не проявляет себя. Особенностями программ «Часовая мина» и «Троянский конь» является то, что они неспособны самостоятельно размножаться.