www.eReferate.

ro -Cea mai buna inspiratie

Viruii

Ce este un virus de calculator?

Un virus de calculator este de obicei un program proiectat s se autoreplice i s se mprtie, infectnd ct mai multe calculatoare, fr ca utilizatorii s i dea seama de acest lucru. Viruii se imprtie atandu-se de alte programe, fisiere EXE sau COM, iar mai recent, si documentelor WORD, EXCEL, chiar si fisierelor HLP, sau unii pot s infecteze sectorul de boot al discului. Cnd se lanseaz n execuie un fiier infectat, sau cnd se pornete calculatorul de pe un disc sau o dischet virusat, se lanseaz i virusul in execuie. Adesea, virusul rmne rezident n memoria calculatorului, pentru a putea infecta urmtorul program lansat n execuie, sau urmtoarea dischet accesat. Ceea ce fac viruii periculoi este abilitatea lor de a executa aciuni n calculator. n timp ce unele din aceste aciuni sunt scitoare (cum ar fi afiarea unui mesaj la o anumit dat sau ca rspuns la o anumit aciune a utilizatorului calculatorului) iar altele enervante (cum ar fi reducerea performanelor calculatorului), exist virui care pot provoca adevrate catastrofe, distrugnd fisiere de date, documente, sau fcnd calculatorul inutilizabil. Primii virui au aprut acum cteva decenii, ns nu au cunoscut o rspndire la scar mondial dect dup aparitia primelor PC-uri. n 1981 firma IBM scotea pe piat, alturi de gigantele mainframe-uri care i aduseser succesul, un calculator "personal" bazat pe noul (pe atunci) procesor produs de firma Intel, 8088. Preul acestuia era extrem de ridicat, ns produsul a fost un succes. Ca sistem de operare IBM a cumprat MSDOS de la firma Microsoft, care la rndul ei l-a scris pe baza sistemului de operare CP/M. Primele versiuni de DOS erau extrem de compacte (numai cteva zeci de Kb) i nu aveau nici un protocol de securitate inclus. Trec 5 ani si ajungem n 1986 cnd apreau primele rapoarte publice indicnd entiti virale pe IBM-PC. Era vorba de virusul Brain, un virus de boot. Apar astfel programe de tip antivirus create pentru a elimina viruii informatici. Dac primele programe antivirus erau extrem de simple, ca si viruii de pe atunci, programele din ziua de astzi sunt adevrate "capodopere" de algoritmi si cod.

 Cum se rspndesc viruii?

Viruii pot proveni dintr-o varietate de surse. Pentru c un virus reprezint cod executabil, el poate fi transmis pe toate cile normale de transmitere a informaiei ntre calculatoare: ntr-un studiu din 1991 al companiei Dataquest realizat la cererea National Computer Security Association din Statele Unite, cel mai des viruii se transmiteau prin dischete infectate (87 %). 43% din dischetele infectate, responsabile pentru introducerea viruilor pe calculatoarele ntreprinderilor erau dischete aduse de acas. Aproape trei sferturi (71%) din infecii au aprut n ntreprinderi cu reele de calculatoare, crescnd pagubele prin rapida mprtiere a viruilor n toat reeaua. n mediile de reea, riscul infectrii cu virui este mult crescut. apte la sut (7%) din virui proveneau din fiiere preluate de pe diverse BBS-uri (la acea dat reeaua Internet nu avea rspndirea actual). Alte surse de dischete infectate erau dischetele demo sau coninnd software arhivat circa 6% din infeciile raportate.

Ce pot face viruii?

Aa cum am spus i mai devreme, unii virui sunt enervani, iar alii pot fi deosebit de periculoi. n cazul cel mai fericit, viruii cresc dimensiunea fiierelor i reduc viteza de rspuns, afectnd performanele calculatorului dumneavoastr. Muli virui caut doar s se rspndeasc, nu s afecteze calculatorul, astfel nct nu produc daune n mod intenionat. Totui, exist posibilitatea ca si virui benigni s interacioneze ntmpltor cu alte programe sau chiar cu hardware-ul i s ncetineasc sau s opreasc sistemul. Alti virui sunt mult mai periculoi. Acetia pot modifica sau distruge datele, sau pot terge fiierele i pot reformata hard-discul.

Care sunt simptomele unui sistem virusat?

Cei care sunt iniiai n domeniul viruilor de calculatoare nu vor avea probabil dificultti n a spune dac un calculator este suspect de a fi infectat cu un virus nou. Viruii se pot rspndi nestingherii doar atta timp ct rmn nedetectai. Din acest motiv, majoritatea viruilor nu i manifest prezena n sistem. Numai programele antivirus pot detecta prezenta unei asemenea infecii. Exist, totui, mai multi virui, ce si fac simit prezena n sistem prin efectele secundare generate. Cteva "simptome" specifice calculatoarelor virusate (lista este orientativ, cazurile reale fiind mult mai numeroase si diverse):

 fiierele sistem cresc n lungime (de exemplu n DOS 6.20 fiierul command.com are 54619 octei, iar pe un calculator virusat el poate avea, s zicem cu 1200 de octei mai mult, respectiv 55819); blocri frecvente - majoritatea viruilor sunt extrem de prost scrii si blocheaz calculatorul extrem de des. Viruii sunt de altfel cunoscui ca cele mai incompatibile programe (exceptnd viruii multiplatform, ca de exemplu clasa "Concept" - viruii de .doc Word); mesaje ciudate, melodii sau sunete suspecte n difuzor. Muli virui i fac anunat prezena prin astfel de efecte; distrugerile de date sunt alt efect al viruilor. Dispariia subit a unui fiier sau erori ale sistemului de fiiere sunt clasice; ncetinirea accesului la disc este produs de unii virui stealth care se interpun ntre programe i sistemul de acces la discuri; la apsarea tastelor CTRL+ALT+DEL calculatorul boot-eaz instantaneu fr a mai trece prin ecranul de POST (power on, self test); la comanda chkdsk majoritatea programelor executabile sunt raportate ca avnd o lungime incorect: efect al unor virui stealth; dimensiunea memoriei afiat de programele specializate este mai mic dect 640Kb. Uneori acest efect este generat de unele managere de memorie fr a fi vorba de un virus, dar de obicei indic prezena unui virus; programele de tip self-check raporteaz c au fost modificate; nu mai pornete Windows sau se raporteaz c accesul la disc se face prin BIOS; schimbri ale marcajului de timp al fiierelor; ncrcarea mai grea a programelor; operarea nceat a calculatorului; sectoare defecte pe dischete.

www.eReferate.ro -Cea mai buna inspiratie