Что такое компьютерный вирус?

Компьютерные вирусы незря так названы – их сходство с «живыми» вирусами поражает. Они так жераспространяются, живут, действуют, так же умирают. Разница лишь в том, что вкачестве мишени выступают не люди и не животные, а компьютеры. Контактируямежду собой посредством дискет, компакт дисков, локальных сетей, Интернет идругих средств «общения», они, как и человек, заражают друг друга.

Компьютерным вирусомназывается программа, способная создавать свои копии (не обязательно полностьюсовпадающие с оригиналом) и внедрять их в различные объекты или ресурсыкомпьютерных систем, сетей и так далее без ведома пользователя. При этом копиисохраняют способность дальнейшего распространения. На сегодняшний день известно6 основных типов вирусов: файловые, загрузочные, призраки (полиморфные),невидимки, скрипт-вирусы и макро-вирусы. Следует отличать вирусы от вредоносныхкодов. К ним относятся Интернет-черви и программы, получившие название«Троянские кони».

Зарождение компьютерныхвирусов

О появлении первогокомпьютерного вируса много разных мнений. Доподлинно только известно, что намашине Чарльза Бэббиджа, считающегося изобретателем первого компьютера, его небыло, а на Univах 1108 и IBM 360/370, в середине 1970-х годов они уже были.Интересно, что идея компьютерных вирусов появилась намного раньше самихперсональных компьютеров. Точкой отсчета можно считать труды известного ученогоДжона фон Неймана по изучению самовоспроизводящихся математических автоматов, окоторых стало известно в 1940-х годах. В 1951 году он предложил способ созданиятаких автоматов. А в 1959 году журнал Sсiеntifiс Аmегiсаn опубликовал статью Л.С.Пенроуза, посвященную самовоспроизводящимся механическим структурам. В ней былаописана простейшая двумерная модель самовоспроизводящихся механическихструктур, способных к активации, размножению, мутациям, захвату. Позднее другойученый Ф.Ж. Шталь реализовал данную модель на практике с помощью машинного кодана IBM 650.

Путипроникновения вирусов в компьютер и механизм распределения вирусных программ

Основными путямипроникновения вирусов в компьютер являются съемные диски (гибкие и лазерные), атакже компьютерные сети. Заражение жесткого диска вирусами может произойти призагрузке программы с дискеты (флешки), содержащей вирус. случайным, например,если. Заразить дискету гораздо проще. На нее вирус может попасть, даже еслидискету просто вставили в дисковод зараженного компьютера и, например,прочитали ее оглавление.

Вирус, как правило,внедряется в рабочую программу таким образом, чтобы при ее запуске управлениесначала передалось ему и только после выполнения всех его команд сновавернулось к рабочей программе. Получив доступ к управлению, вирус прежде всегопереписывает сам себя в другую рабочую программу и заражает ее. После запускапрограммы, содержащей вирус, становится возможным заражение других файлов.Наиболее часто вирусом заражаются загрузочный сектор диска и исполняемые файлы,имеющие расширения ЕХЕ, СОM, SУS, BАT. Крайне редко заражаются текстовые файлы.

И наконец, не забываетвозвратить управление той программе, из которой был запущен. Каждое выполнениезараженной программы переносит вирус в следующую. Таким образом, заразится всепрограммное обеспечение.

Признаки появлениявирусов

При заражениикомпьютера вирусом важно его обнаружить. Для этого следует знать об основныхпризнаках проявления вирусов. К ним можно отнести следующие:

1.прекращение работыили неправильная работа ранее успешно функционировавших программ

2. медленная работакомпьютера

3. невозможностьзагрузки операционной системы

4. исчезновение файлови каталогов или искажение их содержимого

5. изменение даты ивремени модификации файлов

6. изменение размеровфайлов

7. неожиданноезначительное увеличение количества файлов на диске

8. существенноеуменьшение размера свободной оперативной памяти

9. вывод на экраннепредусмотренных сообщений или изображений

10. подача непредусмотренныхзвуковых сигналов

11. частые зависания исбои в работе компьютера

Обезвреживание вирусов

Не исключено, что послевыявления вируса его можно будет удалить и восстановить исходное состояние зараженныхфайлов и загрузочных записей, свойственное им до «болезни». Этот процесс называетсяобезвреживанием (дезинфекцией, лечением).

Некоторые вирусы повреждаютпоражаемые ими файлы и загрузочные записи таким образом, что их успешная дезинфекцияневозможна.