Ce este un virus de calculator? Clasificarea, tipurile și caracteristicile

Fiecare dintre noi, cel puțin o dată în viața mea, a întâlnit un virus de calculator. Și e bine dacă dăunătorul era slab. Un virus simplu poate face față cu ușurință unui antivirus. Dar software-ul mai serios, folosit de obicei de hackeri, poate provoca daune ireparabile întregului sistem și datelor personale.

Conceptul de

Ce este un virus de calculator, mulți știu. Dar nu toata lumea isi intelege rolul si posibilitatile pana la sfarsit. Acest tip de software rău intenționat se poate copia cu ușurință, penetrează în codul altor aplicații, perturba sectoarele de memorie de sistem și de boot și se răspândește prin diferite canale de comunicare.

Mulți utilizatori neexperimentați consideră că sarcina virusului este coruperea sau eliminarea datelor cu caracter personal. De fapt, nu este așa. Desigur, tipurile de viruși de calculator sunt diferite, dar cel mai adesea scopul lor principal este răspândirea software-ului rău intenționat. Dar acțiunile însoțitoare sunt doar îndepărtarea informațiilor, deteriorarea elementelor de date, blocarea funcționării și multe altele.

Este important să înțelegeți că virusul de calculator nu este întotdeauna gestionabil. Prin urmare, dacă hackerul nu dorea să creeze elemente rău intenționate, software-ul ar putea să dăuneze sistemului din cauza depășirilor care au fost permise în timpul dezvoltării, iar OS și alte aplicații pur și simplu nu pot înregistra astfel de erori.

Utilizatorii neexperimentați numesc adesea viruși orice malware. Acest lucru nu este complet corect, deoarece virușii sunt doar un fel de software similar.

naștere

Când specialiștii s-au dezvoltat auto-reproducând program, ce este un calculator virusul - nimeni nu știa. Dar tocmai aceste evoluții au devenit baza pentru formarea ei.

Înainte de a crea mecanisme de auto-replicare, a fost necesar să se stabilească algoritmii teoriei. Aceasta a implicat John von Neumann. Deja în 1951 a descoperit modalități de a crea un astfel de program.

Ideea lui a fost susținută de mulți specialiști și a început o publicație activă care a fost dedicată dezvoltării unui sistem de auto-reproducere.

Într-unul din articole a fost prezentată prima construcție mecanică de acest tip. Deci, oamenii ar putea învăța despre modelul bidimensional al structurilor care ar putea activa, captura și elibera independent.

Un astfel de program de auto-reproducere a fost imperfect datorită faptului că "creatura" virtuală a dispărut din cauza lipsei de aprovizionare actuală a platformei.

Joc fără reguli

O altă încercare de a dezvolta primele virusuri informatice a fost inventarea unui puzzle neobișnuit numit "Darwin". La începutul anilor 60, oamenii de știință ai unei firme americane au creat o serie de utilități, pe care le-au numit "organisme". Software-ul a trebuit să fie descărcat în arhivele computerului. "Organismele", formate de un singur jucător, au trebuit să absoarbă "organismele" inamice și să-și piardă teritoriul. Cel care a ales toată memoria sau acumulat mai multe puncte câștigă.

încercări

Mulți oameni cred că omenirea a învățat ce este un virus de calculator până în anii 70 ai secolului XX. Dar nu puteți programa programe de reproducere sau jocuri precum virușii "Darwin". Dăunătoarele reale au devenit cunoscute mult mai târziu și au fost mult mai influente și mai periculoase.

Cel mai mult primul virus al computerului creat la începutul anilor `80. După aceasta, a început dezvoltarea activă a software-ului rău intenționat. Ca rezultat, alături de Elk Cloner există virusul Joe Dellinger, proiectul "Dirty Dozen", urmat de un număr de utilitare antivirus.

Richard Grant a fost primul care a arătat lumii un virus de boot. Elk Cloner a fost dezvoltat special pentru Apple II. Găsirea "dăunătorului" ar putea fi imediat atunci când sistemul a fost încărcat: a apărut un mesaj cu un mic poem în care virusul a amenințat utilizatorul cu pierderea fișierelor personale, o încălcare a sistemului de lucru și imposibilitatea de îndepărtare.

Începe și John Delinger. El a dezvoltat, de asemenea, un virus pentru Apple II. Specialistul a vrut să fie primul care a pierdut unul dintre programele malware. A început să "târască" de-a lungul universității. Una dintre sectoarele de analiză a memoriei a detectat-o ​​ușor. Deși un utilizator obișnuit nu a putut găsi această secțiune în sistem.

Virusul lui John Dellinger a suprimat grafica unui puzzle renumit. Ca urmare, după o jumătate de lună, toate versiunile "pirat" au fost "rupte". Pentru a remedia problema, dezvoltatorul a creat un alt virus, care a corectat versiunea anterioară.

dezvoltare

Deja până în 1984, mulți specialiști au început să înțeleagă ce este un virus de calculator. Primul articol de cercetare a fost publicat care a ridicat întrebări și probleme de infecție sistemică. În ciuda faptului că termenul însuși a fost propus de curatorul autorului articolului, cercetătorul Cohen este numit autor al acestui termen.

Reacție de protecție

Când mulți au început să înțeleagă ce este un virus de calculator, sa dovedit că este nevoie să se creeze o protecție împotriva sistemului. Primul program antivirus a fost dezvoltarea lui Andy Hopkins. Acest utilitar a analizat din 1984 textul fișierului de boot, a indicat toate elementele discutabile ale codurilor și notificărilor.

La un moment dat a fost cea mai simplă și mai eficientă. Programul ar putea redirecționa procesele de scriere și formatare care au avut loc prin BIOS. În același timp, a permis utilizatorului să intervină în operațiune.

Accident de sistem

Până la sfârșitul anilor optzeci, a fost lansat un IBM PC ieftin. Apariția lui a fost un impuls pentru dezvoltarea mai multor viruși de mari dimensiuni. Prin urmare, într-o perioadă scurtă au apărut trei catastrofe sistemice majore.

"Brainstorming" și "oaspete" din Ierusalim

Bineînțeles, epidemiile de viruși de calculator nu s-au mai întâmplat. Prin urmare, lupta cu ei nu a fost ușoară. Primul atac a fost cauzat de virusul creierului, dezvoltat de doi frați în 1986. Și în anul următor a fost lansat pe toate computerele.

Acum este dificil de spus cât de mare a fost epidemia. Se știe doar că virusul a afectat mai mult de 18 mii de sisteme. După cum sa dovedit mai târziu, frații nu au vrut să facă rău nimănui. Virusul trebuia să pedepsească "pirații" care au furat software-ul. Dar ceva a mers prost, iar Brain a atins nu numai Pakistanul însuși, ci și utilizatorii din întreaga lume. Mulți specialiști s-au familiarizat cu primul virus stealth, care a schimbat sectorul infectat până la originalul său complet.

Cu virusul creierului, dăunătorul este de asemenea asociat, cunoscut ca Ierusalim. La sfârșitul anilor 80, a suferit de mai multe companii și universități. Virusul a șters imediat datele când au fost activate. Mai târziu a devenit cunoscut faptul că acesta este unul dintre cele mai mari dăunători care au afectat utilizatorii din Europa, America și Orientul Mijlociu.

Lucrează pe bug-uri

În acest sens, infecția cu viruși de computer nu sa oprit. Curând lumea a învățat despre viermele Morris. Aceasta a fost prima rețea "dăunător", care avea drept scop atacarea Unix-ului. Sa planificat ca utilitatea să intre în sistemul informatic și să fie salvată acolo, fără posibilitatea de detectare. Autorul virusului a vrut să o facă ascunsă și inofensivă, dar totul nu a decurs conform planului. Cauza auto-propagării virusului a fost eroarea făcută în timpul dezvoltării.

Epidemia cu Morris vierme au afectat foarte mult funcționalitatea sistemelor. Mai târziu, sa dovedit că prejudiciul a fost de 96 milioane de dolari. Deși, în cazul în care autorul dorea să dăuneze în mod deliberat sistemului de operare, suma ar fi mult mai mare.

O astfel de evoluție nereușită la condus pe Morris în fața instanței, unde a fost condamnat la trei ani de probă, trimis la lucrări publice și obligat să plătească o sumă "rotundă".

Seria de virusi

În timp ce experții nu au început să înțeleagă tipurile de viruși de calculator, epidemiile sistemice au avut loc mai des. Astfel, în 1989, a devenit cunoscut DATACRIME. Nu era doar un virus, era o serie întreagă. În doar câteva luni, a reușit să lovească mai mult de 100.000 de sisteme.

Această problemă nu a putut fi trecută de programatori, iar în curând au fost lansate utilitare care au scanat liniile specifice virusului.

Când această serie de programe de virusuri a fost terminată, primul "cal troian" numit SIDA a apărut imediat. Astfel, utilizatorii au aflat despre programele de extortioniști, care au blocat accesul la datele de pe hard disk și au afișat doar informații pe monitor. SIDA a necesitat 189 dolari pentru o anumită adresă. Firește, mulți utilizatori au plătit extortionatorul. Dar a fost arestat în curând, prins de încasarea cecurilor.

clasificare

Sa dovedit că nu este suficient să știi ce este un virus de calculator. A fost necesar să facem distincția între "dăunători" pentru a dezvolta utilități de protecție ulterior. În plus, clasificarea virusurilor informatice a afectat dezvoltarea PC-urilor.

Programele periculoase pot fi acum clasificate prin metode de "multiplicare" și funcționalitate. Înainte de dezvoltarea pe scară largă a internetului, virușii ar putea fi stocați pe dischete și alte medii de stocare. Acum ele sunt transmise în principal prin intermediul rețelelor locale și globale. Împreună cu aceasta, funcționalitatea lor a crescut de asemenea.

Din păcate, până acum nu a fost posibilă o clasificare clară. Cu toate acestea, virușii pot fi împărțiți în acelea care:

• au diferite metode de distrugere;
• distribuite prin mecanisme diferite;
• daune sistemelor de operare;
• utilizează tehnologii speciale;
• scrise în diferite limbi;
• au funcționalități dăunătoare suplimentare.

Metode de distrugere

Aceasta include următoarele tipuri de viruși de calculator: fișiere, de boot, script-ul care încalcă codul sursă, macro.

De exemplu, un dăunător de fișiere afectează sistemul de fișiere al calculatorului pentru "multiplicare". Este implementat practic în orice document executabil al sistemului de operare. De obicei, prin "victimă", poate selecta fișiere binare cu extensia ".exe" sau ".com", poate afecta biblioteca dinamică, "lemn de foc" sau fișierele de comandă.

Virusul de macrocomenzi "se instalează" în pachete de aplicații, cum ar fi Microsoft Office. Cu ajutorul limbajelor macro, astfel de "dăunători" se pot deplasa de la un fișier la altul.

Mecanismele de infecție

În acest grup există viruși care pot parasi, se adaugă la executabil. Există malware care suprascrie și corupe ireparabil informațiile. Ele pot include și fișiere care sunt reprezentate de un document separat.

Sisteme de operare

Există viruși care pot afecta orice sistem de operare. Dar nu toate programele rău intenționate sunt menite să "coopereze" cu fiecare platformă. Prin urmare, hackerii dezvoltă viruși pentru sistemele de operare individuale. Aceasta include DOS, Windows, Linux, Unix și multe altele.

tehnologiei

Particularitatea virușilor de calculator este că pot utiliza tehnologii speciale. De exemplu, virusurile polimorfe utilizează o tehnică care scade nivelul de detectare. Ca rezultat, cele mai simple aplicații antivirus nu pot detecta un dăunător.

Virușii stealth sunt traduse ca "invizibile". Acest software ascunde complet sau parțial prezența sa. Pentru a face acest lucru, virusul interceptează apelurile către sistemul de operare.

Acest grup include rootkit-uri. Ele pot fi reprezentate prin fișiere executabile, scripturi, documente de configurare. Sarcina lor este să furnizeze mascarea obiectelor, să gestioneze evenimentele care apar în sistem, să colecteze date.

Virușii de calculator și programele antivirus

De la apariția virușilor și anti-virusurilor, a trecut mult timp. În anii diferiți, au existat dăunători specifici care au fost amintiți în întreaga lume din cauza efectelor lor dezastruoase.

De exemplu, CIH este un virus care a fost dedicat tragediei la centrala nucleară de la Cernobâl. La momentul activării, "răpitorul" a paralizat toate sistemele. Nimida sa dovedit a fi cel mai agil virus, care a durat un sfert de oră pentru a infecta un milion de PC-uri.

Slammer a fost poreclit cel mai agresiv pentru faptul că virusul a scos informații de la 75.000 de sisteme în doar 10 minute. Conficker este considerat unul dintre cei mai periculoși "dăunători". Viermele a atacat sistemul pe Windows și timp de 3 luni a deteriorat 12 milioane de computere.

În anii 2000, virusul ILOVEYOU a fost înregistrat. Mai târziu, el a fost în Cartea Recordurilor Guiness, după ce a primit titlul "Cel mai distructiv virus al computerului din lume". Acest vierme infectează 15 milioane de calculatoare, iar daunele aduse economiei mondiale prin diverse estimări au fost de 10-15 miliarde de dolari.

imediat virus atacuri să apară, dar uneori să administreze programe antivirus puternice. Există o organizație independentă internațională care analizează eficiența utilităților de protecție. AV-TEST a prezentat o listă cu cele mai bune programe antivirus din 2017:

• Avira Antivirus Pro;
• Bitdefender Internet Security;
• Kaspersky Lab Internet Security;
• Norton Security;
• Trend Micro Internet Security.

În prezent, acestea sunt cele mai eficiente utilități. Și deși sunt plătite, fiecare are o perioadă de probă, precum și un cost anual relativ scăzut.