Классификация компьютерных вирусов

Компьютерный вирус - это специально написанная программа, которая может внедрять свои копии в компьютерные программы, расположенные в исполнимых файлах, системных областях дисков, драйверах, документах и т.д., причем эти копии сохраняют возможность к «размножению».

Процесс внедрения вирусом своей копии в другую программу называется заражением. Программа или иной объект, содержащий вирус - зараженным.

Резидентные вирусы. Многие разновидности вирусов устроены так, что при запуске зараженной программы вирус остается резидентно, т.е. в памяти компьютера. В этом случае вирус может вплоть до перезагрузки компьютера заражать программы и выполнять вредные действия на компьютере. Имеются даже вирусы, выживающие после выключения компьютера или нажатия кнопки «Reset» с последующей загрузкой с чистой системной дискеты.

Неопасные вирусы. Большинство вирусов не выполняет каких-либо действий, кроме своего распространения и, иногда, выдачи каких-либо сообщений или иных эффектов («приколов»), придуманных автором вируса; игры музыки, перезагрузки компьютера, выдачи на экран различных рисунков, блокировки или изменения функций клавиш клавиатуры, замедления работы компьютера и т.п. Однако сознательной порчи информации эти вирусы не осуществляют. Такие вирусы условно называются неопасными.

Опасные и очень опасные вирусы. Однако около трети всех вирусов портят данные на дисках - или сознательно, или из-за содержащихся в вирусах ошибок. Такие вирусы причиняют значительные разрушения (форматирование жесткого диска, систематическое изменение данных на диске.

Компьютерные вирусы отличаются друг о друга по тому, в какие объекты они внедряются.

Файловые вирусы заражают исполнимые файлы, т.е. файлы с расширением .СОМ и .ЕХЕ, а также вспомогательные программные файлы, загружаемые при выполнении других программ.

Загрузочные вирусы внедряется в начальный сектор дискет или логических дисков, где находится загрузчик операционной системы, или в начальный сектор жестких дисков, где находится таблица разбиения жесткого диска и небольшая программа, осуществляющая загрузку с одного из разделов, указанных в этой таблице.

Эти вирусы начинают свою работу при загрузке компьютера с зараженного диска. Загрузочные вирусы всегда являются резидентными и заражают вставляемые в компьютер дискеты.

Вирусы, заражающие драйверы, начинают свою работу при загрузке данного драйвера из файла CONFIG.SYS при начальной загрузке компьютера

Вирусы, заражающие системные файлы DOS. Очень редко встречаются вирусы, заражающие системные файлы DOS. Эти вирусы активизируются при загрузке компьютера.

Вирусы, заражающие командные файлы. Очень редкой разновидностью являются вирусы, заражающие командные файлы. Обычно эти вирусы формируют с помощью команд командного файла, он выполняет размножение вируса, после чего данный файл стирается.

Вирусы, заражающие документы Word для Windows, электронные таблицы в формате Excel и т.д. Запуск вируса происходит при открытии на редактирование зараженных документов.

Особые виды вирусов.

Виды вирусов, внедряющихся не в сами файлы, а в файловую систему на дисках. Эти вирусы требуют особого отношения, поскольку стандартные методы лечения для них могут привести к потере информации.