Классификация компьютерных вирусов. Подробную классификацию внутри этих групп можно представить примерно так:

Классификация вирусов по следующим признакам:1. по среде обитания вируса2. по способу заражения среды обитания3. по деструктивным возможностям4. по особенностям алгоритма вируса.

Подробную классификацию внутри этих групп можно представить примерно так:

1. Среда обитания:

§ Сетевые вирусы (распространяются по компьютерной сети).

§ Файловые вирусы (внедряются в выполняемые файлы).

§ Загрузочные вирусы (внедряются в загрузочный сектор диска (Boot-сектор)).

2. Способы заражения:

§ Резидентные вирусы (находятся в памяти, активны до выключения компьютера).

§ Нерезидентные вирусы (не заражают память, являются активными ограниченное время).

§ Безвредные вирусы (практически не влияют на работу; уменьшают свободную память на диске в результате своего распространения).

3. Деструктивные возможности:

§ Неопасные вирусы (уменьшают свободную память, создают звуковые, графические и прочие эффекты).

§ Опасные вирусы (могут привести к серьезным сбоям в работе).

§ Очень опасные вирусы (могут привести к потере программ или системных данных).

§ Вирусы-«спутники» (не изменяющие файлы, создают для ЕХЕ - файлов файлы-спутники с расширением СОМ).

§ Вирусы-«черви» (распространяются по сети, рассылают свои копии, вычисляя сетевые адреса).|

4. Особенности алгоритма вируса:

§ Простейшие вирусы «паразитические» (они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены).

§ «Студенческие» вирусы (примитив, содержат большое количество ошибок).

§ Вирусы-невидимки «стелс» - вирусы (очень трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска)

§ Вирусы-призраки (не имеют ни одного постоянного участка кода, труднообнаруживаемы, основное тело вируса зашифровано).

§ Макровирусы (пишутся не в машинных кодах, а на WordBasic, живут в документах Word, переписывают себя в Normal.dot).