Слайд 2
ФАЙЛОВІ ВІРУСИ
Файлові віруси при своєму розмноженні тим або
іншим способом використовують файлову систему якої-небудь (або яких-небудь) операційної
системи.
Вони:
різними способами упроваджуються у виконувані файли (найпоширеніший тип вірусів);
створюють файли-двійники (компаньйон-віруси);
створюють свої копії в різних каталогах;
використовують особливості організації файлової системи (link-віруси).
Слайд 3
ЗАВАНТАЖУВАЛЬНІ ВІРУСИ
Файлові віруси
За способом зараження файлів віруси діляться
на:
перезаписуючі (overwriting);
паразитичні (parasitic);
віруси-компаньйони (companion);
віруси-посилання (link);
віруси,
об'єктні модулі, що заражають (OBJ);
віруси, бібліотеки компіляторів, що заражають (LIB);
віруси, початкові тексти програм, що заражають.
Слайд 4
Overwriting
Вірус записує свій код замість коду файлу, що
заражається, знищуючи його вміст. Природно, що при цьому файл
перестає працювати і не відновлюється.
Parasitic
Віруси, які при розповсюдженні своїх копій обов'язково записуються в початок файлів, в кінець файлів і в середину файлів або вірусів, що не мають «точки входу», залишаючи самі файли при цьому повністю або частково працездатними.
Companion
Це віруси, що не змінюють файлів, що заражаються. Алгоритм роботи цих вірусів полягає в тому, що для файлу, що заражається, створюється файл-двійник, причому при запуску зараженого файлу управління одержує саме цей двійник, тобто вірус.
Слайд 5
МАКРО-ВІРУСИ
Завантажувальні віруси записують себе або в завантажувальний сектор
диска (boot-сектор), або в сектор, системний завантажувач вінчестера (Master
Boot Record), що містить, або міняють покажчик на активний boot-сектор.
Слайд 6
СКРИПТОВІ ВІРУСИ
Багато табличних і графічних редакторів, систем проектування,
текстові процесори мають свої макро-мови для автоматизації виконання дій,
що повторюються. Ці макро-мови часто мають складну структуру і розвинутий набір команд. Макро-віруси є програмами на макро-мовах, вбудованих в такі системи обробки даних. Для свого розмноження віруси цього класу використовують можливості макро-мови і при їх допомозі переносять себе з одного зараженого файлу (документа або таблиці) в інші.
Найбільше розповсюдження отримали макро-вирусы для Microsoft Office (Word, Excel і PowerPoint), що бережуть інформацію у форматі OLE2 (Object Linking and Embedding). Віруси в інших додатках достатньо рідкісні.
Слайд 7
КОМП'ЮТЕРНІ ВІРУСИ
Слід зазначити також скрипт-віруси, що є підгрупою
файлових вірусів. Дані віруси, написані на різних скрипт-мовах (VBS,
JS, BAT, PHP і т.д.). Вони або заражають інші скрипт-програми (командні і службові файли MS Windows або Linux), або є частинами багатокомпонентних вірусів. Також, дані віруси можуть заражати файли інших форматів (наприклад, HTML), якщо в них можливо виконання скриптів.
Слайд 8
ТРОЯНСЬКІ ПРОГРАМИ
В дану категорію входять програми, здійснюючі різні
несанкціоновані користувачем дії: збір інформації і її передачу зловмиснику,
її руйнування або зловмисну модифікацію, порушення працездатності комп'ютера, використовування ресурсів комп'ютера в непристойній меті.
Окремі категорії троянських програм завдають збитку видаленим комп'ютерам і сітям, не порушуючи працездатність зараженого комп'ютера (наприклад, троянські програми, розроблені для масованих DoS-атак на видалені ресурси мережі).
