Комп’ютерний вірус

КЛАСИФІКАЦІЯ КОМП’ЮТЕРНИХ ВІРУСІВ

1. За способами алгоритму дій:

1.1 Віруси “черв’яки” (Worms). Віруси які розповсюджуються в комп’ютерних мережах.

1.2 Паразитичні. Всі віруси, які модифікують вміст файлів або секторів диску. До цієї категорії відносяться віруси, що не є вірусами-супутниками і вірусами “черв’яками”

1.3“Стелс-віруси” віруси-невидимки. Досить досконалі програми, які перехоплюють звернення системи операційної системи до ураження файлів або секторів дисків і “підставляють” замість себе незаражені ділянки інформації.

1.4”Поліморфні”. Віруси, що достатньо важко виявляються, що не мають сигнатур, тобто що не містять жодної постійної ділянки коду. В більшості випадків два зразки одного і того ж поліморфного вірусу не матимуть жодного збігу. Це досягається шифруванням основного тіла вірусу і модифікаціями програми-розшифровувача.

1.5 Макровіруси. Віруси цього сімейства використовують можливості макросів, вбудованих в системи обробки даних (текстові редактори, електронні таблиці та ін.). У даний час найбільш поширені макровіруси, що заражають текстові документи редактора Microsoft Word

1.6 Віруси-супутники(companion). Ці віруси вражають .exe-файли шляхом створення .com-файлу двійника, і по цьому при запуску програми запуститься спочатку .com-файл з вірусом, після виконання своєї роботи вірус запустить .exe-файл. При такому способі зараження “інфікована програма” не змінюється;

1.7 Троянські програми(Trojans)

1.7.1 Логічні (часові) бомби. Програми, що різними методами видаляють чи модифікують інформацію в певний час або за якоїсь умови.

1.7.2 Шпигуни. Збирають інформацію (імена, паролі, натиснення на клавіші) і складують її чином, а нерідко і відправляють зібрані дані по електронній пошті або іншими методами

1.7.3 BackDoor (чорний хід) програми. Здійснюють віддалене управління комп’ютером шляхом отримання команд від зловмисника (через локальну або глобальну мережу, по електронній пошті, у файлах, від інших додатків, наприклад, через тих же “черв’яків” або вірусів)

2. За способом зараження:

2.1Резидентні віруси. Потрапляють до оперативної пам’яті комп’ютера і можуть постійно виявляти свою активність до вимикання комп’ютера.

2.2 Нерезидентні віруси. Зберігають активність обмежений час

3. За середовищем існування:

3.1 Файлові віруси. Вражають виконувані файли, написані в різних форматах. Відповідно залежно від формату, в якому написана програма, це будуть .exe або .com віруси

3.2 Завантажувальні віруси. Вражають завантажувальні сектори (Boot сектори) дисків або сектор, що містить системний завантажувач (Master Boot Record) вінчестера

3.3 Мережеві віруси. Розповсюджуються в різних комп’ютерних мережах і системах;

3.4 Flash-віруси. Вражають мікросхема FLASH пам’яті BIOS.

3.5 Макровіруси. Вражають файли Microsoft Office

4. За деструктивними можливостями:

4.1 Нешкідливі віруси. Ніяк не впливають на роботу комп'ютера за виключенням, мабуть зменшення вільного місця на диску і об’єму оперативної пам’яті

4.2 Безпечні віруси. Проявляють себе у виникненні різних графічних, звукових ефектів і інших нешкідливий дій;

4.3 Небезпечні віруси. Можуть призвести до різних збоїв у роботі комп’ютера, а також їх систем і мережі

4.4 Дуже небезпечні віруси. Приводять до втрати, знищення інформації, втрати працездатності програм і системи в цілому.