Virusi informatici: Cuprins: Ce este un virus informatic? Ce face un virus? Cum va puteti contamina calculatorul de virusi informatici?

nformatici? Cine raspunde de infectarea fisierelor? Prezentarea virusilor cu auto-multiplicare Virusi des intalniti Ce se intampla in momentul contaminarii sistemului? Programe antivirus Masuri de protective impotriva virusilor Clasificarea si actiunea virusilor Istoricul virusilor

Prerea mea Dei aceste programe care sunt create de oameni care se pricep la calculatoare, ele nu ar trebui sa existe, ne fcnd altceva dect a ne ngreuna viata. Deci eu voi ncerca sa-mi protejez calculatorul informndu-m despre ultimile noutati in materie de securitate.

Virusul informatic

Este n general un program care se instaleaz singur, fr voia utilizatorului, i poate provoca pagube att n sistemul de operare ct i n elementele hardware(fizice) ale computerului.
Cuvantul "virus" este folosit in ziua de astazi si pentru a descrie un tip de program pentru calculator care este creat cu scopul declarat de a distruge datele sau echipamentele calculatorului. Virusii sunt programe de foarte mica dimensiune, de regula invizibili cu mijloace uzuale ale sistemului, care se gasesc pe calculator fie ca un fisier executabil, fie atasati unor programe, caz in care se numesc "parazit". Ei sunt capabili sa se "infiltreze" in zone ce raman " ascunse" utilizatorului obisnuit, sa produca modificari distructive asupra datelor ce se afla pe discuri, asupra altor componente ale calculatorului, si sa "reproduca".

Viruii se clasifica n:
Virui hardware: sunt cei care afecteaz discul dur, discul flexibil i memoria. Virui software: afecteaz fiierele si programele aflate in memorie sau pe disc, inclusiv sistemul de operare sau componente ale acestuia. Cteva dintre efectele pe care le genereaz viruii software: distrugerea unor fiiere; modificarea dimensiunii fiierelor; tergerea total a informailor de pe disc, inclusiv formatarea acestuia; distrugerea tabelei de alocare a fiierelor, care duce la imposibilitatea citirii informaiei de pe disc; diverse efecte grafice/sonore, inofensive sau i duntoare; ncetinirea vitezei de lucru (util) a calculatorului, pn la blocarea acestuia; nmulirea fiierelor pn la umplerea memoriei; ascunderea fiierelor si blocarea anumitor spaii.

Cum va putei contamina calculatorul cu virui informatici? Cele mai multe dintre calculatoare se contamineaz la citirea dichetelor purttoare de virui, care provin de la un alt calculator. Discheta poate conine orice tip de fiier program deja infectat sau virusul poate fi localizat intr-o zona speciala a dischetei, numita sectorul de sistem. La rndul lui modemul a devenit un instrument camuflat de transmitare a viruilor. Deoarece serviciile de asigurare a comunicailor se dezvolta, oamenii pot imparti fiierele prin intermediul linilor telefonice.

Cine rspunde de infectarea fiierelor? Deci, cum am mai spus majoritatea viruilor infecteaz fiierele. Ei se pot stecura in fiiere cu extensia COM sau EXE, dar de cele mai multe ori in fiierele DOS pentru ca acestea se ncarc odat cu pornirea calculatorului. Odat pornit calculatorul, aceti virui informatici se vor "trezi" si vor porni la "lucru" distrugnd ncet, ncet calculatorul. Se ntmpla uneori ca un virus sa fie "benign", adic sa nu fac nici o stricciune. Reprezint o problema cei care contamineaz fiierele deoarece fiecare fiier contaminat devine mai mare, iar memoria nu va mai fi disponibila pentru activitati productive.

Ce se ntmpla in momentul cnd un virus contamineaz calculatorul?

Viruii se pot clasifica in funcie de efectele lor si de modul in care procedeaz. Viruii sectorului de sistem au dat amploare unui nou tip de virui numii "stealth viruses", adic virui care se ascund. Chiar daca calculatorul respectiv are un antivirus destul de bun, in momentul cnd acesta pornete, virusul are posibilitatea de a se ascunde. Deci in momentul cnd un virus contamineaz calculatorul, noi, utilizatori numai deinem controlul lui, acesta fiind preluat de aceti "stealth viruses" care sunt incarcati automat in memorie la pornirea calculatorului.

Prezentarea viruilor cu auto-multiplicare Aceti virui cu auto-multiplicare fac parte din categoria celor mai inteligeni, deoarece infecteaz tot ce ating. In lumea utilizatorilor DOS, majoritatea viruilor sunt transferai prin intermediul codurilor executabile, adic prin fiiere program (COM, EXE, DLL, SYS sau PIF) nu fiiere date. Efectul acestei automultiplicri depinde de a doua parte a programului de tip virus informatic. Prima parte este responsabila de gsirea unui mijloc de a se auto-copia. Cea dea doua parte decide ce stricciune sa fac virusul pe disc. Exista oameni care au capturat un astfel de virus, iau modificat partea a doua si l-au repus in circulaie.

Virui des intalniti Este greu de fcut o asemnare clasificare. In fiecare an se semnaleaz sute de mii de infectri si probabil ca un numr egal sau chiar mai mare nu sunt publicate, fiind tratate pe plan local. In anul 1995 primii cinci virui erau: Jerusalim (apare intr-unul din colturilor ecranului o gaura sau o caseta neagra, terge fiierele program, incetineste funcionarea calculatorului), Cascade (afiseaza caracterele czute dezordonat, ctre partea de jos a ecranului.,Brain (redenumeste eticheta de volum a discului calculatorului cu numele "Brian"), Ping-Pong (un caracter ncepe sa sar pe ecran, ca o minge de tenis de masa), Stoned (la pornirea calculatorului, uneori apare mesajul "Your PC is stoned now")

Programe antivirus

Programele antivirus sunt programe create special pentru a efectua urmtoarele operaiuni: - sa detecteze viruii prin verificarea coninutului fiierelor si semnalarea prezentei semnturii unui virus cunoscut sau a unor secvene suspecte in interiorul lor - sa dezinfecteze sau sa stearga fiierele infestate de virui cunoscui - sa previn infectarea prin supravegherea aciunilor din memorie si semnalarea ntlnirii unor anumite aciuni ca ar putea fi generate de existenta in memorie a unui virus

 Exista doua feluri de antivirui dup modul in care actioneaza: Programe care dup ce au fost lansate ce raman in memoria calculatorului si supravegheaz fiecare aplicaie lansata in execuie. Programe care sunt lansate de ctre utilizator numai atunci cnd el dorete sa verifice calculatorul In urmtoarele condiii are loc devirusarea: -Scanarea = citirea fiierelor si a memoriei si identificarea viruilor cunoscui de programul antivirus respectiv -Devirusare = extragerea virusului sau tergerea fiierului infectat -Monitorizare = este operaia prin care un antivirus existent in memorie verifica si semnaleaz sistematic eventuala apariie a unui virus

Masuri de protecie mpotriva viruilor

Principalele metode mpotriva infectrii cu virui: - Netransportarea pe discheta a fiierelor, de la calculatoare strine - Evitarea folosirii software-ului neinregistrat - Realizarea periodica a operaiei de scanare - Pstrarea unor copii de sigurana ale aplicailor si fiierelor importante - Crearea unei dischete sistem pentru a o folosi la pornirea calculatorului in caz de nevoie - Utilizarea dischetelor care conin date importante cu protecie la scriere

Istoricul virusilor

Sunt puse pentru prima oara bazele teoriilor legate de programele care se autoreproduc. 1981 Virusii Apple 1, 2, si 3 sunt printre primii virui "in the wild". Descoperii in sistemul de operare Apple II, virusii se rspndesc in Texas A&M prin intermediul jocurilor piratate. 1983 In teza sa de doctorat, Fred Cohen defineste pentru prima oara formal un virus de calculator ca fiind "un program ce poate afecta alte programe de calculator, modificandu-le intr-un mod care presupune abordarea unor copii evoluate ale lor." 1986 Doi programatori, Basit si Amjad, inlocuiesc codul executabil din sectorul boot al unui floppy-disk cu propriul lor cod, care infecta fiecare floppy de 360 Kb accesat pe orice drive. Floppy-urile infectate aveau " Brain" ca eticheta de disc (volume label). 1987 Scapa din lesa unul dintre cei mai cunoscuti virusi: Jerusalem. Activat in fiecare vineri 13, virusul afecteaza fisierele .exe si .com si sterge toate programele rulate in cursul acelei zile.

1990 Symantec lanseaza pe piata Norton AntiVirus, unul dintre primele programe antivirus dezvoltate de catre una dintre marile companii. 1991 Tequila este primul virus polimorf cu raspandire pe scara larga gasit "in the wild". Virusii polimorfi fac ca detectarea lor de catre scanerele de virusi sa fie dificila, prin schimbarea modul de actiune cu fiecare noua infectie. 1992 Exista 1300 de virusi, cu aproape 420% mai multi decat in decembrie 1990. Previziunile sumbre ale virusului Michelangelo ameninta colapsul a circa 5 milioane de calculatoare pe data de 6 martie. Insa doar 5,000-10,000 de calculatoare se intampla sa "dea coltul". 1994 Farsa de proportii din partea email-ului hoax (alarma falsa) Good Times. Farsa se bazeaza pe amenintarea unui virus sofisticat care e capabil sa stearga un intreg hard prin simpla deschidere a emailului al carui subiect este "Good Times". Desi se stie despre ce e vorba, hoaxul revine la un interval de 6-12 luni. 1995 Word Concept, virus de Microsoft Word, devine unul dintre cei mai raspanditi virusi din anii '90.

1998 StrangeBrew, actualmente inofensiv si totusi raportat, este primul virus care infecteaza fisierele Java. Virusul modifica fisierele CLASS adaugand la mijlocul acestora o copie a sa si incepand executarea programului din interiorul sectiunii virusate. Virusul Cernobal se raspandeste rapid prin intermediul fisierelor ".exe". Dupa cum o sugereaza si notorietatea numelui sau, virusul este nemilos, atacand nu numai fisierele dar si un anumit cip din interiorul computerelor infectate. 1999 Virusul "Melissa", W97M/Melissa, execut un macro dintr-un document ataat e-mail-ului, care transmite mai departe documentul la 50 de adrese existente n Outlook address book al utilizatorului afectat. Virusul infecteaza i documente de tip Word pe care le trimite ca ataamente. Melissa se mprtie mult mai rapid dect ali virui anteriori, infectnd cam 1 milion de calculatoare. "Bubble Boy" este primul virus care nu mai depinde de deschiderea ataamentului pentru a se executa. De ndat ce utilizatorul deschide programul de e-mail, Bubble Boy se i activeaz.

2000 "Love Bug", cunoscut i sub numele de ILOVEYOU, se rspndete prin Outlook, asemntor modului de rspndire al Melissei. Acest virus e primit ca un ataament de tip .VBS, terge fiiere, inclusiv de tip MP3, MP2 i JPG, i trimite username-uri i parole gsite n sistem autorului virusului. "W97M.Resume.A", o nou variant a Melissei, este "in the wild". Virusul se comport cam ca Melissa, folosindu-se de un macro Word pentru a infecta Outlook-ul i pentru a se rspndi. Virusul "Stages", deghizat ntr-un e-mailglum despre etapele vieii, se rspndete prin Internet. rareori ntlnit la viruii anteriori, Stages este ascuns ntr-un ataament cu extensie fals de tip .txt, momind utilizatorii s-l deschid. Pn la apariia sa, fiierele de tip text erau considerate fiiere sigure.