Міністерство освіти і науки України

Київський радіомеханічний коледж НАУ

Реферат

на тему:

“Комп’ютерні віруси: класичні, скрипт-віруси, троянські програми, макро-віруси, not-a-virus, ложні антивіруси(roqueware), та інші.

Їх особливості”

Виконав:

студент гр. К-581-31

КРМК НАУ

Смолянко Андрій

Перевірив:

Новиченко В.М.

2011р

Класичні комп’юторні віруси

Були в основному поирені раніше.Зараз “підхопити” такий вірус – це однаково що побачити автомобіль 60-х років на дорозі. Можна, але рідко.

До даної категорії ставляться фактично всі ті віруси, які були років десять-п’ятнадцять назад. Основна Їхня особливість – вони поширюють свої копії по ресурсах (файлам, завантажувальним секторам) локального комп’ютера з метою запуску коду і передачі на інші комп’ютери.

Класичні віруси не використовують мережні засоби для передачі свого коду по мережі, навіть якщо комп’ютер підключений до Інтернету. Інша справа, якщо користувач сам передасть заражений файл – тоді можна й по Інтернету заразитися “класикою”. Якщо таке відбулося, то знайте, що вірус вам відправив сам користувач. І незрозуміло, чи навмисне. Хоча “класикові” можна одержати не тільки по електронній пошті. Файл, заражений класичним вірусом, можна скопіювати по мережі. Адже в багатьох організаціях є своя власна локальна мережа. Всі користувачі відкривають певні каталоги для загального доступу. От хтось виклав заражену програму, наприклад гру, а ви її скопіювалий …Що буде далі – знає тільки сам вірус.

Що роблять класичні віруси? Це залежить від самого вірусу. Є практично не шкідливі віруси – вони періодично просто виводять повідомлення про те, що комп’ютер інфікований. Так вірусописателі задовольняють власне Я. так, марнославство – один з найстрашніших гріхів. Це я про те, що в такий спосіб вірусописателі хочуть повідомити світ про своє існування.

Є й інші віруси, які в один не дуже прекрасний момент видаляють всі файли з жорсткого диску або взагалі видаляють всю таблицю розділів. Приємного в цьому мало. Від того, чим раніше буде виявлено вірус, тим краще.

Ясно одне: будь-який вірус гальмує роботу комп’ютера. Адже він додає свої інфіковані копії в кожний інфікований файл. Код вірусу запускається разом з запуском програми і виконує свої дії – чи перевіряє дату й вирішує, чи не час видалити всі файли на жорсткому диску, чи просто виводить повідомлення про те, що комп’ютер заражений. У кожному разі це гальмує роботу комп’ютера, займаючи дорогоцінний процесорний час.

Скрипт-вируси

Скрипт-вируси являються скрипт-програмами на PHP. Вони заражають файли з разширенням .php (інколи і .htm). Записубться в початок або в кінець файлів (інколи записують тільки ссилку на свій код).

Вируси працеспроможні тільки в системах з установленим PHP-интерпритатором.

Перший відомий вірус, заражаючий скрипт-програми PHP, був виявлений в жовтні 2000 року.

Деякі скрипт-віруси використовують цікавий метод зараження: в інфікований файл записується не код віруса, а всього одна команда "include", яка підключає ("вставляє") код віруса в файл при його обробці.

При відкритті інфікованого файла скрипт-машина PHP обробляє команду "include", зчитує код віруса із указаного файла і виконує його.

Таким чином, код віруса наявний в системі в одному экземплярі, а всі інфіковані файли всього лише підключають його. Замітимо, що при такому способі зараження вірус не в стані самостійно поширюватися за межі інфікованого комп’ютера.

Script (скрипт-вирус) - віруси, написані на мовах Visual Basic Script, Java Script, BAT та ін. Скрипти можуть розміщуватись як в окремих файлах, так і встроюватись в HTML-документ і в таком разі інтерпретироватися браузером (причому не тільки з віддаленого сервера, а і з локального диска).