virus_de_timisoara
Administrator
Data inscrierii: 11/Oct/2007
Mesaje: 13
Localitate: timisoara
|
 Trimis: 15/10/2007 11:18 Titlul subiectului: Virusii |
 |
|
Virusii
• Ce este un virus de calculator?
Un virus de calculator este de obicei un program proiectat sã se autoreplice ºi sã se împrãºtie, infectând cât mai multe calculatoare, fãrã ca utilizatorii sã îºi dea seama de acest lucru. Viruºii se imprãºtie ataºându-se de alte programe, fisiere EXE sau COM, iar mai recent, si documentelor WORD, EXCEL, chiar si fisierelor HLP, sau unii pot sã infecteze sectorul de boot al discului. îndată ce se lanseazã în execuþie un fiºier infectat, sau când se porneºte calculatorul de pe un disc sau o dischetã virusatã, se lanseazã ºi virusul in execuþie. Adesea, virusul rãmâne rezident în memoria calculatorului, pentru a putea infecta urmãtorul program lansat în execuþie, sau urmãtoarea dischetã accesatã.
Ceea ce fac viruºii periculoºi este abilitatea lor de a executa acþiuni în calculator. În timp ce unele din aceste acþiuni sunt sâcâitoare (cum ar fi afiºarea unui mesaj la o anumitã datã sau ca rãspuns la o anumitã acþiune a utilizatorului calculatorului) iar altele enervante (cum ar fi reducerea performanþelor calculatorului), existã viruºi care pot provoca adevãrate catastrofe, distrugând fisiere de date, documente, sau facând calculatorul inutilizabil.
Primii viruºi au apãrut acum câteva decenii, însã nu au recunoscut o rãspândire la scarã mondialã decât dupã aparitia primelor PC-uri. În 1981 firma IBM scotea pe piatã, alãturi de gigantele mainframe-uri care îi aduseserã succesul, un calculator "personal" bazat pe noul (pe atunci) procesor produs de firma Intel, 8088. Preþul acestuia era grozav de ridicat, însã bunul a fost un succes. Ca sistem de operare IBM a cumpãrat MS-DOS de la firma Microsoft, care la rândul ei l-a scris pe baza sistemului de operare CP/M. Primele versiuni de DOS erau teribil de compacte (numai câteva zeci de Kb) ºi nu aveau nici un protocol de securitate inclus.
Trec 5 ani si ajungem în 1986 când apãreau primele rapoarte publice indicând entitãþi virale pe IBM-PC. Era vorba de virusul Brain, un virus de boot. Apar astfel programe de tip antivirus făurite pentru a elimina viruºii informatici. Dacã primele programe antivirus erau extrem de simple, ca si viruºii de pe atunci, programele din ziua de astãzi sunt adevãrate "capodopere" de algoritmi si cod.
• Cum se rãspândesc viruºii?
Viruºii pot proveni dintr-o varietate de surse. Pentru cã un virus reprezintã cod executabil, el poate fi transmis pe toate cãile normale de transmitere a informaþiei între calculatoare:
Într-un studiu din 1991 al companiei Dataquest realizat la cererea National Computer Security Association din Statele Unite, cel mai des viruºii se transmiteau prin dischete infectate (87 %). 43% din dischetele infectate, responsabile pentru introducerea viruºilor pe calculatoarele întreprinderilor erau dischete aduse de acasã. Aproximativ trei sferturi (71%) din infecþii au apãrut în întreprinderi cu reþele de calculatoare, crescând pagubele prin rapida împrãºtiere a viruºilor în toatã reþeaua. În mediile de reþea, riscul infectãrii cu viruºi este mult crescut. ªapte la suta (7%) din viruºi proveneau din fiºiere preluate de pe diferite BBS-uri (la acea datã reþeaua Internet nu avea rãspândirea actualã). Alte surse de dischete infectate erau dischetele demo sau conþinând software arhivat - circa 6% din infecþiile raportate.
• Ce pot face viruºii?
Aºa cum am spus ºi mai devreme, unii viruºi sunt enervanþi, iar alþii pot fi aparte de periculoºi. În cazul cel mai fericit, viruºii sporesc măsură fiºierelor ºi reduc viteza de rãspuns, afectând performanþele calculatorului dumneavoastrã. Mulþi viruºi cautã doar sã se rãspândeascã, nu sã afecteze calculatorul, astfel încât nu produc daune în mod intenþionat. Totuºi, existã posibilitatea ca si viruºi benigni sã interacþioneze întâmplãtor cu alte programe sau chiar cu hardware-ul ºi sã încetineascã sau sã opreascã sistemul. Alti viruºi sunt mult mai periculoºi. Aceºtia pot modifica sau distruge datele, sau pot ºterge fiºierele ºi pot reformata hard-discul.
• Care sunt simptomele unui sistem virusat?
Cei care sunt iniþiaþi în domeniul viruºilor de calculatoare nu vor avea probabil dificultãti în a spune dacã un calculator este suspect de a fi infectat cu un virus nou. Viruºii se pot rãspândi nestingheriþi doar atâta timp cât rãmân nedetectaþi. Din acest motiv, majoritatea viruºilor nu îºi manifestã prezenþa în sistem. Numai programele antivirus pot detecta prezenta unei întocmai infecþii. Existã, totuºi, mai multi viruºi, ce îsi fac simþitã prezenþa în sistem prin efectele secundare generate.
Câteva "simptome" specifice calculatoarelor virusate (lista este orientativã, cazurile reale fiind mult mai multiple si diverse):
• fiºierele sistem cresc în lungime (de exemplu în DOS 6.20 fiºierul command.com are 54619 octeþi, iar pe un calculator virusat el poate avea, sã zicem cu 1200 de octeþi mai mult, respectiv 55819);
• blocãri frecvente - majoritatea viruºilor sunt extrem de prost scriºi si blocheazã calculatorul extrem de des. Viruºii sunt de altfel cunoscuþi ca cele mai incompatibile programe (exceptând viruºii multiplatforma, ca de exemplu clasa "Concept" - viruºii de .doc Word);
• mesaje ciudate, melodii sau sunete suspecte în difuzor. Mulþi viruþi îºi fac anunþata prezenþa prin astfel de efecte;
• distrugerile de date sunt alt efect al viruºilor. Dispariþia subitã a unui fiºier sau erori ale sistemului de fiºiere sunt clasice;
• încetinirea accesului la disc este construit de unii viruºi stealth care se interpun între programe ºi sistemul de acces la discuri;
• la apãsarea tastelor CTRL+ALT+DEL calculatorul boot-eazã instantaneu fãrã a mai trece prin ecranul de POST (power on, self test);
• la comanda chkdsk majoritatea programelor executabile sunt raportate ca conținând o lungime incorectã: consecință al unor viruºi stealth;
• dimensiunea memoriei afiºatã de programele specializate este mai micã decât 640Kb. Uneori acest efect este generat de unele managere de memorie fãrã a fi vorba de un virus, dar de obicei indicã prezenþa unui virus;
• programele de tip self-check raporteazã ca au fost modificate;
• nu mai porneºte Windows sau se raporteazã cã accesul la disc se face prin BIOS;
• schimbãri ale marcajului de timp al fiºierelor;
• încãrcarea mai grea a programelor;
• operarea înceatã a calculatorului;
• sectoare defecte pe dischete.
referat concretizat de virus_de_timisoara
 asa ca nu credetzi tot ce ii :D
_________________
Prietenul meu imaginar crede ca ai probleme! |
|
