Klassifisering av datavirus. Tilgjengelig på komplekset

Virus kalt en spesiell type dataprogrammer som inneholder såkalt ondsinnet kode. Klassifisering av datavirus, som vil bli diskutert nedenfor, er svært omfattende. En ting er sikkert - et karakteristisk trekk ved alle skadelige programmer er deres evne til å reprodusere. Blant annet virus er farlige fordi de er i stand til å utføre en rekke vilkårlige handlinger uten brukerens viten, og dermed forårsaker skade på programvare.

Så datavirus. Deres klassifisering er noe som minner om en grundig og detaljert systematisering av biologisk prototype. Datavirus krever bringe dem til et bestemt system. Gjør det mulig, basert på følgende funksjoner:

- miljø;

- smitteveien at svært miljø;

- ulike typer destruktive evner;

- karakteristikker av virkningsmekanismen av viruset.

Nå forteller jeg om hver funksjon i detalj.

Habitat. Klassifisering av datavirus

De bør deles inn i følgende kategorier:

File virus. De har muligheten til å bli implementert i de operative filer. For eksempel *. BAT, * .dll, *. SYS, * .exe, * Com.

Boot virus. Invadere disk oppstartssektoren (Boot-sektor) eller i den spesifikke sektor som omfatter et system harddisk loader, en såkalt Master Boot Record.

Makrovirus. Montert inne i systemet og opererer ved hjelp av såkalte makroer (for eksempel Excel, Word).

Du bør heller ikke glemme det faktum at det er virus kombinert. Som regel de tilhører en parts type og infisere ikke bare direkte til filene selv, men også oppstartssektoren. I de fleste tilfeller er disse virus har en ganske komplisert virkningsmekanisme, og er ofte konstruert på en slik måte som for å trenge inn i systemet så mye som mulig den opprinnelige metoden, som hindrer deres rask påvisning.

Metoder for infeksjon. Klassifisering av datavirus

Resident. RAM forlate sine bosatt del. Det er etter en stund begynner å fullt administrere operativsystemet. Disse virusene være aktiv helt frem til start eller avslutning.

Ikke-resident. Det er nesten en eksakt kopi av de foregående, men ikke infisere minne, og være aktiv bare noen enkelte, vanligvis begrenset periode.

Klassifisering av datavirus, gitt sine destruktive evner

Ufarlig. Absolutt ikke påvirke driften av enheten. Den eneste minus - svært raskt spre seg og redusere mengden ledig minne på harddisken.

Ufarlig. Det påvirker mengden ledig minne, og kan tiltrekke seg en rekke effekter, som regel, lyd eller grafikk.

Farlig. Forårsake alvorlige forstyrrelser i driften av systemene.

Ultra-farlig. Føre til tap av ulike programmer, ødelegge data, slette informasjon som er nødvendig for å fullføre operasjonen.

Typer datavirus basert på virkningsmekanismen

Virus Companion. Lag en fil-satellitter til EXE-filer. Navnet forblir den samme, men utvidelsen er endret til COM. Vanligvis når du kjører denne filtypen DOS utgangspunktet oppdage og gjennomføre en COM-fil, dvs. virus.

Virusy- "ormer". De er en av de varianter av ledsager virus. Lag din egen kopi, betyr mottak COM EXE i dette tilfellet ikke gjelder.

Parasittiske malware. Dette inkluderer alle de virus, som for noen grunn ikke kan henføres enten til første eller andre del av denne gruppen.

Nettverksvirus. De er kjent for evnen til å komme inn i datamaskinen via nettverket og sende ut kopier av seg selv. Det gjelder ikke for enhetens ressurser.

Polymorfe virus. Inneholder ikke konstant region cola, er i stadig endring, så er klassifisert som de som er vanskelig å oppdage.

Makrovirus. Infisere programmer skrevet i ett bestemt språk.