Завантажувальні

• Завантажувальні

• Файлові

• Макро-віруси

• Мережеві

Заражають завантажувальний сектор гнучкого диска або вінчестера

• Заражають завантажувальний сектор гнучкого диска або вінчестера

• При зараженні дисків завантажувальний вірус «змушує» систему при перезапуску вважати в пам'ять і віддати управління не програмного коду завантажувача операційної системи, а кодом вірусу

Використовують файлову систему операційної системи

• Використовують файлову систему операційної системи

• Можуть вражати виконані файли різних типів (EXE, COM, BAT, SYS, і ін)

• Практично всі завантажувальні і файлові віруси резидентні

Є програмами на мовах вбудованих в деякі системи обробки даних (текстові редактори, електронні таблиці і т.д.)

• Є програмами на мовах вбудованих в деякі системи обробки даних (текстові редактори, електронні таблиці і т.д.)

• Для свого розмноження такі віруси використовують можливості макро-мов і за їхньої допомоги переносять себе з одного зараженого файлу в інші

• Є обмежено резидентними, тобто вони знаходяться в оперативній пам'яті і заражають документи до того часу, поки відкрито додаток

Для свого поширення використовують протоколи і можливості локальних і глобальних комп'ютерних мереж

• Для свого поширення використовують протоколи і можливості локальних і глобальних комп'ютерних мереж

• Основним принципом роботи мережевих вірусів є можливість передати і запустити свій код на віддаленому комп'ютері

Для захисту від вірусів і лікування зараженого комп'ютера використовуються антивірусні програми, які за принципом дії можна розділити на:

• Для захисту від вірусів і лікування зараженого комп'ютера використовуються антивірусні програми, які за принципом дії можна розділити на:

• блокувальники

• ревізори

• полифаги

Резидентні програми, що перехоплюють вірусні ситуації і повідомляють про це користувачеві.

• Резидентні програми, що перехоплюють вірусні ситуації і повідомляють про це користувачеві.

• Наприклад, «вірусоопасной» є запис у завантажувальні сектори дисків, яку можна заборонити за допомогою програми BIOS Setup

Принцип роботи ревізорів заснований на підрахунку контрольних сум для зберігаються на диску файлів. Ці суми зберігаються в базі даних антивіруса. При наступному запуску звіряються дані. Якщо інформація про фалі, записана в базі даних, не збігається з реальними значеннями, то ревізори сигналізують про те, що файл був змінений або заражений вірусом

• Принцип роботи ревізорів заснований на підрахунку контрольних сум для зберігаються на диску файлів. Ці суми зберігаються в базі даних антивіруса. При наступному запуску звіряються дані. Якщо інформація про фалі, записана в базі даних, не збігається з реальними значеннями, то ревізори сигналізують про те, що файл був змінений або заражений вірусом

Принцип роботи заснований на перевірці файлів, секторів і системної пам'яті та пошуку в них відомих і нових вірусів.

• Принцип роботи заснований на перевірці файлів, секторів і системної пам'яті та пошуку в них відомих і нових вірусів.

• Для пошуку відомих вірусів використовуються маски вірусів (деяка постійна послідовність програмного коду, специфічна для кожного конкретного вірусу)

• Використовуються також алгоритми евристичного сканування, тобто аналіз послідовності команд в об'єкті, що перевірявся