Механизм заражения файловыми и загрузочными вирусами. Особенности макровирусов

Оглавление

Введение 3

Механизм заражения файловыми вирусами 4

Механизм заражения загрузочным вирусом 7

Особенности макровирусов 10

Заключение 12

Список использованной литературы 13

Введение

Вирус- это специальная, маленькая по объему программа, которая способна внедряется в код других программ, и меняя их, может причинять большой вред компьютерным данным. Главная цель вируса- распространение.

Именно из-за огромного вреда, который вирусы причиняют компьютерам их владельцам, эта тема всегда была и будет актуальна, и именно поэтому, в своём докладе, я решила раскрыть тему заражения вирусами. Ведь если знать механизм заражения, то можно придумать способы защиты и соответственно найти решение данной проблемы.

Само понятие «компьютерный вирус» появился сравнительно недавно: в середине 80-х годов. Оно основано на сходстве с биологическими вирусами, которое проявляется в способности к саморазмножению, в очень высокой скорости распространения, в выборе поражаемых систем, в способности заражать ещё не зараженные системы и т.д.Механизм заражения файловыми вирусами

Файловые вирусы или чума компьютерного века - это вирусы, которые

исторические появились раньше всех других вирусов и которые используют для распространения файловые системы, то есть они внедряют свой код в исполняемые файлы. Внедряться они могут в начало, середину или конец файла, так же вирус может разделить свой код на несколько частей и внедрить его в разные места. К файловым относят так же вирусы, которые имеют какие-то отношения с файлами, но не внедряют в них свой код. Таких вирусов очень мало.

Типы файловых вирусов:

Стелс-вирусы – перехватывают данные о измененных файлах и могут скрывает свое наличие в системе;

Полиморфные вирусы – имеют возможность шифровки и расшифровки своего кода;

Вирусы-спутники – могут создавать еще одни файл с тем же названием в расширении СОМ. Он и является спутником для файла ЕХЕ;

Макровирусы – заражают файлы, созданные в различных редакторах.

При запуске заражённого файла реализуется сначала код вируса, он делает некоторые действия, а потом уже реализуется код самой программы и управление переходит в руки владельца. После получения вирусом способности управлять он:

в оперативной памяти компьютера восстанавливает свою начальную форма, за счёт чего она может повторно выполняться;

заражает другие файлики;

выполняет другие действия;

Файловые вирусы заражают любые исполнительные программы:

командные файлы;

файлы в формате СОМ;

файлы в формате ЕХЕ;

файлы в формате РЕ;

системные драйверы;

Файловые вирусы бывают резидентные и нерезидентные. Нерезидентный вирус, после получения управления выполняют поиск файлов для того, что бы заразить текущий или корневой каталог. Резидентный вирус внедряется в память и может заражать файлы, проявлять другие особенности даже когда заражённый файл не работает.

Заражённый файл всегда можно обнаружить, так как вирус всегда, во всех случаях меняет его код. Вообще такие файлы и вирусы, которыми они заражены, быстро выдают сами себя, так как начинают глючить и перестают работать. Однако, меняя код файла вирус не всегда вносит другие изменения:

но не делает файл длиннее или короче

но может не менять начало исполняемого файла

не используемые кусочки кода

Но, что бы его не нашли, вирус может сохранить дату и время внесения последнего