Virusii

1.Ce este un virus de calculator?

a) Un virus de calculator este de obicei un program proiectat sa se autoreplice
si sa se mprastie, infectnd ct mai multe calculatoare, fara ca utilizatorii sa si
dea seama de acest lucru. Virusii se imprastie atasndu-se de alte programe,
fisiere ! sau C"#, iar mai recent, si documentelor $"%&, !C', c(iar si
fisierelor )'*, sau unii pot sa infecteze sectorul de boot al discului.
b) Cnd se lanseaza n e+ecutie un fisier infectat, sau cnd se porneste
calculatorul de pe un disc sau o disc(eta virusata, se lanseaza si virusul in
e+ecutie. ,desea, virusul ramne rezident n memoria calculatorului, pentru a
putea infecta urmatorul program lansat n e+ecutie, sau urmatoarea disc(eta
accesata.
c) Ceea ce fac virusii periculosi este abilitatea lor de a e+ecuta actiuni n
calculator. -n timp ce unele din aceste actiuni sunt scitoare .cum ar fi afisarea
unui mesa/ la o anumita data sau ca raspuns la o anumita actiune a utilizatorului
calculatorului) iar altele enervante .cum ar fi reducerea performantelor
calculatorului), e+ista virusi care pot provoca adevarate catastrofe, distrugnd
fisiere de date, documente, sau facnd calculatorul inutilizabil.
0.istorie

a) *rimii virusi au aparut acum cteva decenii, nsa nu au cunoscut o
raspndire la scara mondiala dect dupa aparitia primelor *C-uri. -n 1121 firma
34# scotea pe piata, alaturi de gigantele mainframe-uri care i adusesera
succesul, un calculator 5personal5 bazat pe noul .pe atunci) procesor produs de
firma 3ntel, 2622. *retul acestuia era e+trem de ridicat, nsa produsul a fost un
succes. Ca sistem de operare 34# a cumparat #7-&"7 de la firma #icrosoft,
care la rndul ei l-a scris pe baza sistemului de operare C*8#.
b) *rimele versiuni de &"7 erau e+trem de compacte .numai cteva zeci
de 9b) si nu aveau nici un protocol de securitate inclus.
c) :rec ; ani si a/ungem n 112< cnd apareau primele rapoarte publice
indicnd entitati virale pe 34#-*C. ra vorba de virusul 4rain, un virus de boot.
,par astfel programe de tip antivirus create pentru a elimina virusii informatici.
&aca primele programe antivirus erau e+trem de simple, ca si virusii de pe
atunci, programele din ziua de astazi sunt adevarate 5capodopere5 de algoritmi si
cod.
=.%aspandire
a) Virusii pot proveni dintr-o varietate de surse. *entru ca un virus reprezinta
cod e+ecutabil, el poate fi transmis pe toate caile normale de transmitere a
informatiei ntre calculatoare>

b) -ntr-un studiu din 1111 al companiei &ata?uest realizat la cererea @ational
Computer 7ecuritA ,ssociation din 7tatele Unite, cel mai des virusii se
transmiteau prin disc(ete infectate .2B C). D=C din disc(etele infectate,
responsabile pentru introducerea virusilor pe calculatoarele ntreprinderilor erau
disc(ete aduse de acasa. ,proape trei sferturi .B1C) din infectii au aparut n
ntreprinderi cu retele de calculatoare, crescnd pagubele prin rapida mprastiere
a virusilor n toata reteaua. -n mediile de retea, riscul infectarii cu virusi este mult
crescut. 7apte la suta .BC) din virusi proveneau din fisiere preluate de pe diverse
447-uri .la acea data reteaua 3nternet nu avea raspndirea actuala). ,lte surse
de disc(ete infectate erau disc(etele demo sau continnd softEare ar(ivat - circa
<C din infectiile raportate.
D.Ce fac virusii
a) ,sa cum am spus si mai devreme, unii virusi sunt enervanti, iar altii pot fi
deosebit de periculosi. -n cazul cel mai fericit, virusii cresc dimensiunea fisierelor
si reduc viteza de raspuns, afectnd performantele calculatorului
dumneavoastra. #ulti virusi cauta doar sa se raspndeasca, nu sa afecteze
calculatorul, astfel nct nu produc daune n mod intentionat. :otusi, e+ista
posibilitatea ca si virusi benigni sa interactioneze ntmplator cu alte programe
sau c(iar cu (ardEare-ul si sa ncetineasca sau sa opreasca sistemul. ,lti virusi
sunt mult mai periculosi. ,cestia pot modifica sau distruge datele, sau pot sterge
fisierele si pot reformata (ard-discul.
b) Cei care sunt initiati n domeniul virusilor de calculatoare nu vor avea
probabil dificultati n a spune daca un calculator este suspect de a fi infectat cu
un virus nou. Virusii se pot raspndi nesting(eriti doar atta timp ct ramn
nedetectati. &in acest motiv, ma/oritatea virusilor nu si manifesta prezenta n
sistem. @umai programele antivirus pot detecta prezenta unei asemenea infectii.
+ista, totusi, mai multi virusi, ce si fac simtita prezenta n sistem prin efectele
secundare generate.
c) Cteva 5simptome5 specifice calculatoarelor virusate .lista este orientativF,
cazurile reale fiind mult mai numeroase si diverse)>
5 fisierele sistem cresc n lungime .de e+emplu n &"7 <.06 fisierul
command.com are ;D<11 octeti, iar pe un calculator virusat el poate avea, sa
zicem cu 1066 de octeti mai mult, respectiv ;;211)G
5 blocari frecvente - ma/oritatea virusilor sunt e+trem de prost scrisi si
bloc(eaza calculatorul e+trem de des. Virusii sunt de altfel cunoscuti ca cele mai
incompatibile programe .e+ceptnd virusii multiplatforma, ca de e+emplu clasa
5Concept5 - virusii de .doc $ord)G
5 mesa/e ciudate, melodii sau sunete suspecte n difuzor. #ulti viruti si fac
anuntata prezenta prin astfel de efecteG
5 distrugerile de date sunt alt efect al virusilor. &isparitia subita a unui fisier
sau erori ale sistemului de fisiere sunt clasiceG
5 ncetinirea accesului la disc este produs de unii virusi stealt( care se
interpun ntre programe si sistemul de acces la discuriG
5 la apasarea tastelor C:%'H,':H&' calculatorul boot-eaza instantaneu
fara a mai trece prin ecranul de *"7: .poEer on, self test)G
5 la comanda c(IdsI ma/oritatea programelor e+ecutabile sunt raportate ca
avnd o lungime incorecta> efect al unor virusi stealt(G
5 dimensiunea memoriei afisata de programele specializate este mai mica
dect <D69b. Uneori acest efect este generat de unele managere de memorie
fara a fi vorba de un virus, dar de obicei indica prezenta unui virusG
5 programele de tip self-c(ecI raporteaza ca au fost modificateG
5 nu mai porneste $indoEs sau se raporteaza ca accesul la disc se face prin
43"7G
5 sc(imbari ale marca/ului de timp al fisierelorG
5 ncarcarea mai grea a programelorG
5 operarea nceata a calculatoruluiG
5 sectoare defecte pe disc(ete.