Ce sunt virusii !!!

Ditzy · Trimis: 02/12/2007 13:42 Titlul subiectului: Ce sunt virusii !!!

1.1 Ce sunt virusii
Virusul este definit ca un software cu doua caracteristici principale:
- Se auto-executa. Virusul se poate atasa altor programe sau se poate ascunde in codul care ruleaza automat la deschiderea anumitor tipuri de fisiere.
- Se auto-multiplica. Acest lucru este posibil prin atasarea virusului la alte programe din computer sau prin suprascrierea acestora. Virusul se auto-raspandeste cu ajutorul floppy disk-urilor sau a oricarei alte forme de schimb de date, nu numai in statia de lucru, dar si in intreaga retea. Ulterior, este activat impreuna cu bucată infectata.

Tinand cont de tinta infectarii, virusii pot fi clasificati in cateva categorii. Unii virusi pot avea mai multe tinte. Acestia sunt denumiti multipartiti.

1.1.1 Virusii paraziti: afecteaza fisierele executabile. Virusul este lansat cand fisierul executabil este pornit. Virusii paraziti pot fi:

- Virusi rezidenti in memorie, care pot controla intregul sistem si il pot infecta oricand
- Virusi non-rezidenti, care sunt activati numai la pornirea aplicatiei-gazda.

Intrucat acesti virusi infecteaza fisiere executabile, se pot raspandi prin intermediul oricarui mediu de stocare sau de transfer a datelor: floppy disk-uri, CD-uri, modemuri, retele. Virusii se raspandesc odata cu executarea fisierului-gazda.

1.1.2 Virusii de boot: afecteaza fisierele executabile. Virusul este lansat cand fisierul executabil este pornit. Virusii paraziti pot fi:- Virusi rezidenti in memorie, care pot controla intregul sistem si il pot infecta oricand - Virusi non-rezidenti, care sunt activati numai la pornirea aplicatiei-gazda. Intrucat acesti virusi infecteaza fisiere executabile, se pot raspandi prin intermediul oricarui mediu de stocare sau de transfer a datelor: floppy disk-uri, CD-uri, modemuri, retele. Virusii se raspandesc odata cu executarea fisierului-gazda. infecteaza sectorul de sistem a discurilor, sectorul de boot din floppy disk-uri si hard disk-uri. Singura modalitate de replicare a acestor virusi este pornirea sistemului de pe cercul infectat. Accesarea sau copierea informatiilor de pe discurile infectate nu sunt operatii riscante atata vreme cat sistemul nu este pornit de pe discul infectat.
Virusii de boot rezida intotdeauna in memorie. Desi majoritatea sunt creati pentru DOS, nu tin cont de sistemul de operare, astfel ca, de fapt, toate computerele sunt vulnerabile in fata acestui tip de virus.

1.1.3 Virusii de Master boot: sunt rezidenti in memorie, ca si virusii de boot, dar sunt localizati in sectorul master boot. Acesti virusi vor salva in alta locatie o copie curata a sectorului master boot.

1.1.4 Virusii de Macro-uri: sunt plasati intr-unul sau mai multe macro-uri dintr-un document Microsoft Office si utilizeaza funcionalitatile dominante ale Visual Basic for Applications, care a fost creat pentru a permite utilizatorilor sa automatizeze anumite activitati.

1.1.5 Virusii de link-uri: nu altereaza fisierele executabile, ci structura de directoare, redirectionand calea directorului unui fisier infectat catre zona in care este localizat virusul. Dupa lansare, virusul poate incarca fisierul executabil, citind calea corecta a directorului fisierului respectiv.

1.1.6 Virusii-pereche: creeaza un fisier executabil nou, cu acelasi nume, dar cu extensia .COM. Daca intalneste doua fisiere executabile cu acelasi nume, dar cu extensii diferite (.COM and .EXE), sistemul de operare Windows lanseaza intai fisierul .COM.

1.1.7 Virusii ascunsi: rezida intotdeauna in memorie si incearca sa "pacaleasca" sistemul, ascunzandu-si existenta. Virusii ascunsi se multiplica si se comporta astfel incat sa preia controlul asupra datelor si continutului programelor, fara stiinta utilizatorilor sau a programelor anti-virus. Cand sistemul de operare (de exemplu prin comanda DIR) incearca sa afle măsură unui program infectat, virusul ascuns scade o parte din aceste date, egala cu dimensiunea propriului cod, si o inlocuieste cu datele corecte. Astfel, daca programul este doar citit (de un scanner de virusi), dar nu este rulat, codul viral este ascuns si nu poate fi detectat.

1.1.8 Virusii criptati: folosesc o tehnica de modificare a propriului cod viral, astfel incat programele anti-virus sa nu-i depisteze. Virusul se auto-converteste in semne criptate, pe care programul anti-virus nu le poate recunoaste. Totusi, pentru a putea sa se raspandeasca, acesti virusi trebuie sa se auto-decripteze si, astfel, pot fi detectati.

1.1.9 Virusi specifici:
- Virusul de ActiveX este scris pentru a infecta produsele Microsoft. Utilizeaza un cod incarcat de pe server si se raspandeste in statia locala. Virusul tinteste numai sistemele de operare Microsoft Windows si foloseste Microsoft Internet Explorer pentru a se raspandi.
- Virusul VB script foloseste Visual Basic pentru a asigură codul de pe serverul de Web si a se raspandi in statiile de lucru locale. E suficient sa accesati o pagina de pe Internet pentru a va infecta computerul. In orice caz, virusul de acest tip are nevoie de Microsoft Internet Explorer.
- Virusii de Java: comparative cu Applet-urile Java, folosite in excepțional pentru animatie si control, programele Java pot efectua operatii riscante din punct de vedere al securitatii (ca scrierea pe hard-disk). Au aparut deja atacuri de virusi prin intermediul applet-urilor, dar cei din a doua categorie sunt mult mai periculosi.

" Cum se raspândesc virusii?

Virusii pot proveni dintr-o varietate de surse. Pentru ca un virus reprezinta cod executabil, el poate fi transmis pe toate caile naturale de transmitere a informatiei între calculatoare:

Într-un studiu din 1991 al companiei Dataquest realizat la cererea National Computer Security Association din Statele Unite, cel mai des virusii se transmiteau prin dischete infectate (87 %). 43% din dischetele infectate, responsabile pentru introducerea virusilor pe calculatoarele întreprinderilor erau dischete aduse de acasa. Aproape trei sferturi (71%) din infectii au aparut în întreprinderi cu retele de calculatoare, crescând pagubele prin rapida împrastiere a virusilor în toata reteaua. În mediile de retea, riscul infectarii cu virusi este mult crescut. Sapte la suta (7%) din virusi proveneau din fisiere preluate de pe diverse BBS-uri (la acea data reteaua Internet nu avea raspândirea actuala). Alte surse de dischete infectate erau dischetele demo sau continând software arhivat - circa 6% din infectiile raportate.

" Ce pot face virusii?

Asa cum am spus si mai devreme, unii virusi sunt enervanti, iar altii pot fi deosebit de periculosi. În cazul cel mai fericit, virusii extind dimensiunea fisierelor si reduc viteza de raspuns, afectând performantele calculatorului dumneavoastra. Multi virusi cauta doar sa se raspândeasca, nu sa afecteze calculatorul, astfel încât nu produc daune în mod intentionat. Totusi, exista posibilitatea ca si virusi benigni sa interactioneze întâmplator cu alte programe sau chiar cu hardware-ul si sa încetineasca sau sa opreasca sistemul. Alti virusi sunt mult mai periculosi. Acestia pot modifica sau distruge datele, sau pot sterge fisierele si pot reformata hard-discul.

" Care sunt simptomele unui sistem virusat?

Cei care sunt initiati în domeniul virusilor de calculatoare nu vor avea probabil dificultati în a spune daca un calculator este suspect de a fi infectat cu un virus nou. Virusii se pot raspândi nestingheriti doar atâta timp cât ramân nedetectati. Din acest motiv, majoritatea virusilor nu îsi manifesta prezenta în sistem. Numai programele antivirus pot detecta prezenta unei întocmai infectii. Exista, totusi, mai multi virusi, ce îsi fac simtita prezenta în sistem prin efectele adverse generate.

Câteva "simptome" specifice calculatoarelor virusate (lista este orientativã, cazurile reale fiind mult mai numeroase si diverse):

" fisierele sistem cresc în extindere (de exemplu în DOS 6.20 fisierul command.com are 54619 octeti, iar pe un calculator virusat el poate avea, sa zicem cu 1200 de octeti mai mult, respectiv 55819);

" blocari frecvente - majoritatea virusilor sunt extrem de sunt un mare prost scrisi si blocheaza calculatorul extrem de des. Virusii sunt de altfel cunoscuti ca cele mai incompatibile programe (exceptând virusii multiplatforma, ca de exemplu clasa "Concept" - virusii de .doc Word);

" mesaje ciudate, melodii sau sunete suspecte în difuzor. Multi viruti îsi fac anuntata prezenta prin astfel de efecte;

" distrugerile de date sunt alt efect al virusilor. Disparitia subita a unui fisier sau erori ale sistemului de fisiere sunt clasice;

" încetinirea accesului la disc este obiect de unii virusi stealth care se interpun între programe si sistemul de acces la discuri;

" la apasarea tastelor CTRL+ALT+DEL calculatorul boot-eaza instantaneu fara a mai trece prin ecranul de POST (power on, self test);

" la comanda chkdsk majoritatea programelor executabile sunt raportate ca deținând o lungime incorecta: efect al unor virusi stealth;

" mărimea memoriei afisata de programele specializate este mai mica decât 640Kb. Uneori acest consecință este generat de unele managere de memorie fara a fi vorba de un virus, dar de obicei indica prezenta unui virus;

" programele de tip self-check raporteaza ca au fost modificate;

" nu mai porneste Windows sau se raporteaza ca accesul la disc se face prin BIOS;

" schimbari ale marcajului de timp al fisierelor;

" încarcarea mai grea a programelor;

" operarea înceata a calculatorului;

" sectoare defecte pe dischete.

Origini

Oamenii creaza virusi. O persoana trebuie sa scrie codul, sa il testeze ca sa se asigure ca se raspandeste eficient si dupa aceea sa il lanseze. O persoana de asemenea proiecteaza faza de atac a virusului, fie aceasta un mesaj stupid sau distrugerea unui hard disk. De ce fac oamenii virusi?

Exista cel putin 3 motive. Primul este acceasi psihologie care ii conduce pe vandali sau piromani. De ce vrea cineva sa sparga parbrizul masinii cuiva, sau sa scrie cu vopsea pe peretii cladirilor sau sa dea foc unei paduri frumoase? Pentru unii oameni acestea sunt distractii. Daca acel gen de persoana stie si programare, atunci el sau ea poate sa isi canalizeze aceasta potență in crearea unor virusi distructivi.

Al 2-lea motiv are legaturi cu distractia derivata din privitul la lucruri care "sar in aer". Multi oameni au o fascintatie cu lucruri ca si exploziile sau accidentele. In copilarie exista unii copii care invata sa faca praf de pusca si dupa aceea fac bombe tot mai mari si mai mari pana se plictisesc de asta sau se ranesc. Crearea unui virus care se raspandeste repede este la fel – crearea unei bombe in interiorul calculatorului, si cu cat mai multe calculatoare se infecteaza, cu atat mai mare explozia.

Al 3-lea motiv ar fi ca va avea un pretext de lauda, sau distractia ca face acel lucru. Ca si muntele Everest. Muntele este acolo, asa ca cineva pur si simplu trebuie sa il escaladeze. Daca esti un programator care vede o gaura in securitate care poate fi exploatata, pur si rudimentar poti simti ca trebuie sa exploatezi gaura inainte sa ti-o ia cineva inainte. "Sigur ca le pot zice, dar nu mai bine le ARAT?" Acest gen de logica conduce la multi virusi.

Multi creatori de virusi nu-si dau seama de pagubele reale pe care le produc oamenilor reali cu creatiile lor. Distrugerea tututor informatiilor de pe discul unei persoane este paguba serioasa. Sa fortezi toti oamenii din intreriorul unei firme sa piarda mii de ore de munca doar ca sa curete dupa un virus. Chiar si un mesaj prostesc produce pagube serioase, deoarece o persoana trebuie sa isi piarda momentul sa il scoata din calculator. Din acest rațiune legile au ajuns mult mai aspre cu privire la pedepsirea creatorilor de virusi.
_________________
Nimeni nu s'a nascut invatat!!!
Totul se invata pe parcurs!!!
Asha k nu fii trist in viata!!!
Totul se invata!!!
Rullz Diti!!!
Ce sunt virusii !!! Ce sunt virusii !!!