КОМПЬЮТЕРНЫЙ ВИРУС

— вредоносная программа, главной задачей которой может быть повреждение системы, на которой она установлена, перехват информации с компьютера и саморепликация — способность к размножению.

Классификация вирусов

Так как единой классификации вирусного ПО на данный момент не существует, их классифицируют условно по определенным критериям:

По технологиям, которые использует вирус

Руткит (англ. rootkit) — вирус, предназначенный для сокрытия присутствия других вредоносных программ.
Стелс-вирус (от англ. stealth virus — вирус-невидимка) — частично или полностью скрывающий свое присутствие в системе, таким образом затрудняя обнаружение антивирусной программой.
Полиморфный вирус – вредоносная программа, с постоянно изменяющимся программным кодом.

По операционной системе

Microsoft Windows.
Unix.
Linux.
DOS.
Мобильные ОС.

По поражаемым объектам

Загрузочный вирус — выполняет заражение Главной загрузочной записи (Master Boot Record, MBR) жесткого диска. Активируется вирус при загрузке (перезагрузке) операционной системы
Скриптовый вирус — с помощью языков программирования добавляет себя к новым скриптам
Файловый вирус — так называемый вирус-паразит, который при самокопировании изменяет содержимое исполняемых файлов
Макровирус — вирус, использующий возможности макроязыков (чаще всего встраиваются в прикладные пакеты MS Word).
Вирус, поражающий исходный код.

По языку программирования

Скриптовый язык.
Ассемблер.
Высокоуровневый язык.
Другие языки программирования.

По дополнительным функциям

Кейлоггер (от англ. key — клавиша и logger — регистрирующее устройство) — программа, выполняющая перехват и последующую отправку информации о набираемом на клавиатуре тексте.
Шпион — вирус, собирающий данные о системе, активности программ на компьютере, посещенных сайтах и т.д.
Бэкдор (от англ. back door — черный ход) — вирус, который после первичного доступа инсталлирует на компьютере взломщик для дальнейших подключений к системе.
Ботнет (англ. botnet — от robot и network) — сеть компьютеров с запущенным автономным программным обеспечением — ботами. Задачей бота является подбор паролей, выполнение DDoS-атак и рассылка спама за счет ресурсов зараженного компьютера.
Прочие разновидности.

Типы вирусов

В зависимости от способа заражения, функционала и целей, преследуемых злоумышленниками, вирусы можно разделить на следующие виды:

Червь (Worm) — программа, которая самостоятельно создает копии самой себя, при этом не поражая другие приложения.
Дроппер (Dropper) — исполняемый файл, который сам по себе вирусом не является, но устанавливает зловредное ПО в системе.
Троян — вредоносная программа, проникающая в систему под видом безопасного приложения.
Анти-антивирусный вирус (Anti-antivirus virus) — целью программы является нарушение работы антивирусного ПО, установленного на зараженном компьютере.
Стелс-вирус (Stealth virus) — программа, частично или полностью маскирующаяся в системе с помощью специальных действий, например, перехвата обращений к ОС, направленных на получение информации о зараженных объектах.
Модификация (modification) — измененный вариант одной и той же вирусной программы.
Шифрованный вирус (Encrypted virus) — программа, которая самостоятельно шифрует свой исходный код, что затрудняет обнаружение в системе.
Скрипт-вирус (Script virus) — программа, попадающая на компьютер под видом сообщения электронной почты, которое содержит в себе исполняемые файлы.
Резидентный вирус — вирус, скрывающийся в оперативной памяти для заражения всех приложений и файлов, которые открываются либо копируются на компьютере.

Принцип работы

Механизм работы вирусной программы одинаков для всего ПО данного типа: при попадании в среду заражения, вирус внедряется в исполняемый код других программ. Чаще всего для проникновения могут использоваться уязвимости в популярных программах — почтовые клиенты, браузеры и т.д.

Среда обитания

Попасть в систему вирусное ПО может из различных источников:

Дискеты, CD-диски — ранее были наиболее популярной средой для передачи вирусов.
Flash-накопители — сегодня большое количество вирусов распространяется через флеш-карты, заменившие диски.
Интернет — на данный момент самый масштабный источник вирусов всех типов. Особо опасными вирусами, полученными из сети, считаются так называемые черви — вирусы, которые могут попасть на компьютер без каких-либо действий пользователя. Черви проникают через уязвимости в программном обеспечении операционной системы, после чего начинают действия с целью заражения компьютеров во всей сети.
Электронная почта — в письмах и их вложениях могут находиться вирусы, замаскированные под популярные форматы файлов — документы, изображения, музыку и т.д.
Программы обмена мгновенными сообщениями — вирусы могут распространяться также через файлы, передаваемые по ICQ, либо с помощью ссылок на посторонние веб-ресурсы, содержащие вирусы.
Интернет-страницы — заражение вирусом происходит из-за наличия на сайте вредоносных скриптов.

Противодействие и профилактика

Основная статья: Антивирусная программа

На сегодняшний день самым действенным средством против вирусов являются антивирусные программы, позволяющие не только обнаружить и восстановить зараженные файлы, но и предотвратить их попадание на компьютер.

См. также

Спам

Смотреть больше слов в «Словаре SEO терминов»