Viruslarga qarshi himoyalash vositalari

2-bob. Kompyuter viruslari klassifikatsiyasi

Bugungi kunda o'n minglab turli viruslar ma'lum. Bu ko'plikka qaramay, tarqalish usuli va harakat usuli bilan bir-biridan farq qiluvchi virus turlari soni juda cheklangan. Shuningdek, bir vaqtning o'zida bir nechta turga tasniflanishi mumkin bo'lgan biriktirilgan viruslar mavjud. Shunday qilib, viruslarni quyidagi xususiyatlarga ko'ra tasniflash mumkin:

• 
  yashash joyi;
  
• 
  infektsiya usuli;
  
• 
  ta'sir qilish darajasi;
  
• 
  Ish algoritmining xususiyatlari.
  

Habitatga qarab viruslar quyidagilarga bo'linadi:

• 
  tarmoq – turli kompyuter tarmoqlariga tarqalishi;
  
• 
  Fayl - kengaytmali .com bilan fayllarni yuqtirish, .ex, kamroq .sys yoki overlay modullari .ex fayllar. Bu viruslar o'z tanasini faylning boshiga, o'rtasiga yoki oxiriga qo'shadi va uni shunday o'zgartiradiki, ular birinchi bo'lib nazoratni qo'lga kiritishadi. Boshqarilgandan so'ng, virus boshqa dasturlarni yuqtirishi, kompyuterning RAMga kirib qolishi va boshqalar. natijasida ishlamay qoladi va tiklab bo'lmaydi;
  
• 
  Boot viruslari kompyuterni ishga tushirish bosqichida, hatto OS boshlanishidan oldin ham nazoratni o'z qo'llariga oladi. Disket yoki qattiq disket yuqtirilganda, boot virusi BR boot rekordi yoki MBR master boot rekordini almashtiradi. Kompyuter dastlab botgach, BIOS disk yoki disketdan boot rekordini o'qiydi, bu esa virusning OS botqoqliklaridan oldin boshqaruvni o'z qo'lga kiritishiga sabab bo'ladi. So'ngra o'zini RAM oxirigacha ko'chirib oladi va bir nechta BIOS funktsiyalarini to'sib qo'yadi. Jarrohlik oxirida Virus yuqqanda kompyuter xotirasiga haqiqiy boot sektorini yuklaydi va unga boshqaruvni o'tkazadi. Keyin hamma narsa odatdagidek sodir bo'ladi, ammo virus allaqachon xotirada va barcha dastur va haydovchilarning ishlashini nazorat qila oladi;
  
• 
  Fayl-boot viruslari - bu biriktirilgan viruslar bo'lib, ular fayl-boot va boot viruslarining xususiyatlarini birlashtiradi. Misol uchun, bir vaqtlar keng tarqalgan fayl-boot virusi OneHalf. Ushbu virus MS-DOS ishlaydigan kompyuterga kirganda, u master boot rekordini yuqtiradi. Boot paytida virus asta-sekin qattiq diskning sektorlarini shifrlaydi, eng so'nggi sektorlardan boshlab.