|
Virusi. Programe antivirus
Virusii informatici - sunt, in esenta,microprograme greu de
depistat,ascunse in alte programe,care asteapta un moment favorabil pentru
a provoca defectiuni ale sistemului de calcul(blocarea acestuia,comenzi sau
mesaje neasteptate,alte actiuni distructive).
Se poate aprecia ca un virus informatic este un microprogram cu actiune
distructiva localizat in principal in memoria interna,unde astepta un
semnal pentru a-si declansa activitatea.
O clasificare riguroasa nu exista inca,dar se poate face tinand seama de
anumite criterii.
In forma cea mai generala virusii se impart in:
. Virusi hardware
. Virusi software
Virusii hardware sunt mai rar intalniti,acestia fiind de regula, livrati o
data cu echipamentul. Majoritatea sunt virusi software,creati de
specialisti in informatica foarte abili si buni cunoscatoari ai sistemelor
de calcul,in special al modului cum lucreaza software-ul de baza si cel
aplicativ.
Din punct de vedere al capacitatii de multiplicare,virusii se impart in
doua categorii:
. Virusi care se reproduc,infecteaza si distrug
. Virusi care nu se reproduc,dar se infiltreaza in sistem si provoaca
distrugeri lente,fara sa lase urme(Worms).
In functie de tipul distrugerilor in sistem se disting:
. Virusi care provoaca distrugerea programului in care sunt inclusi
. Virusi care nu provoaca distrugeri,dar incomedeaza lucrul cu sistemul de
calcul; se manifesta prin incetinirea vitezei de lucru,blocarea
tastaturii,reinitializarea aleatorie a sistemului, afisarea unor mesaje
sau imagini nejustificate
. Virusi cu mare putere de distrugere,care provoaca incideante pentru
intreg sistemul, cum ar fi: distrugerea tabelei de alocare a fisierelor
de pe hard disk, modificarea continutului directorului
radacina,alterarea integrala si irecuperabila a informatiei existente
Primii virusi atacau programele gazda. De exemplu, "Brain" inlocuia numele
volumului dischetei cu al sau; "Vendredi 13" crestea dimensiunea
programelor cu 512 octetil "Data crime" si "Vienna" se semnau prin
respectiv 1168 si 648 octeti.
Primele programe antivirus puteau repera usor acesti invadatori.
Creatorii de virusi au reactionat insa prin adoptarea unor strategii mai
performante si au dezvoltat proceduri capabile sa infecteze un program,fara
ca alterarea sa fie prea ostentativa.
Odata introdus pe disc,a doua faza a vietii unui virus este
autoprogramarea. Virusii incearca sa infecteze cat mai multe
programe,inainte de a ataca propriu-zis. Pentru a opera cat mai eficient,
virusii isi lasa semnatur in fiecare program infectat,pentru a nu-l
contamina inca o data. Pe acest principiu lucreaza si antivirusii,adica pe
reperarea unei intruziuni. Ei analizeaza unitatiile de disc pentru a cauta
semnaturile cunoscute. Aceasta tehnica prezinta insa un defect major:
virusul trebuie indentificat,deci tabela de senaturi trebuie permanent
reactualizata.
Virusii au forme de manifestare cat se poate de diverse.Unii se |