Viruii informatici

Prof. Popa Ion

coala Gimnazial Special pentru Deficieni de Vedere
Ce este un virus de calculator?
Un virus de calculator este de obicei un program proiectat s se autoreplice i s
se mprtie, infectnd ct mai multe calculatoare, fr ca utilizatorii s i dea
seama de acest lucru. Viruii se imprtie atandu-se de alte programe, fisiere EXE
sau COM, iar mai recent, si documentelor WORD, EXCEL, chiar si fisierelor HLP,
sau unii pot s infecteze sectorul de boot al discului. Cnd se lanseaz n execuie
un fiier infectat, sau cnd se pornete calculatorul de pe un disc sau un mediu de
stocare virusat, se lanseaz i virusul n execuie. Adesea, virusul rmne rezident
n memoria calculatorului, pentru a putea infecta urmtorul program lansat n
execuie, sau urmtorul disc accesat.
Ceea ce fac viruii periculoi este abilitatea lor de a executa aciuni n calculator.
n timp ce unele din aceste aciuni sunt scitoare (cum ar fi afiarea unui mesaj la
o anumit dat sau ca rspuns la o anumit aciune a utilizatorului calculatorului)
iar altele enervante (cum ar fi reducerea performanelor calculatorului), exist
virui care pot provoca adevrate catastrofe, distrugnd fiiere de date, documente,
sau fcnd calculatorul inutilizabil (vituii hardware).
Istoric vorbind, n 1949 sunt puse pentru prima oara bazele teoriilor legate de
programele care se autoreproduc.
Primii virui au aprut ns acum cteva decenii, dar nu au cunoscut o
rspndire la scar mondial dect dup aparitia primelor PC-uri. n 1981 firma
IBM scotea pe piat, alturi de gigantele mainframe-uri care i aduseser succesul,
un calculator "personal" bazat pe noul (pe atunci) procesor produs de firma Intel,
8088. Preul acestuia era extrem de ridicat, ns produsul a fost un succes. Ca
sistem de operare IBM a cumprat MS-DOS de la firma Microsoft (Bill Gates
1981), care la rndul ei l-a scris pe baza sistemului de operare CP/M (Gary Kildall Digital Research- 1973). Primele versiuni de DOS erau extrem de compacte
(numai cteva zeci de Kb) i nu aveau nici un protocol de securitate inclus.
n 1986 au aprut primele rapoarte publice indicnd entiti virale pe IBM-PC.
Era vorba de virusul Brain, un virus de boot. Apar astfel programe de tip antivirus
create pentru a elimina viruii informatici. Dac primele programe antivirus erau
extrem de simple, ca si viruii de pe atunci, programele din ziua de astzi sunt
adevrate "capodopere" de algoritmi si cod.
Viruii se pot clasifica n:
Virui Hardware : sunt cei care afecteaz hard discul, stick-ul, cardul i
memoria.
Virui Software : afecteaz fiierele i programele aflate n memorie sau pe
disc, inclusiv sistemul de operare sau componentele acestuia.

 Cum se rspndesc viruii?

Viruii pot proveni dintr-o varietate de surse. Pentru c un virus reprezint cod
executabil, el poate fi transmis pe toate cile normale de transmitere a informaiei
ntre calculatoare:
ntr-un studiu din 1991 al companiei Dataquest realizat la cererea National
Computer Security Association din Statele Unite, cel mai des viruii se transmiteau
prin medii de stocare infectate (87 %). 43% din mediile de stocare infectate,
responsabile pentru introducerea viruilor pe calculatoarele ntreprinderilor erau
aduse de acas. Aproape trei sferturi (71%) din infecii au aprut n ntreprinderi cu
reele de calculatoare, crescnd pagubele prin rapida mprtiere a viruilor n toat
reeaua. n mediile de reea, riscul infectrii cu virui este mult crescut. Alte surse
de discuri infectate erau discurile demo sau coninnd software arhivat circa 6%
din infeciile raportate.
Ce pot face viruii?
Aa cum am spus i mai devreme, unii virui sunt enervani, iar alii pot fi
deosebit de periculoi. n cazul cel mai fericit, viruii cresc dimensiunea fiierelor
i reduc viteza de rspuns, afectnd performanele calculatorului dumneavoastr.
Muli virui caut doar s se rspndeasc, nu s afecteze calculatorul, astfel nct
nu produc daune n mod intenionat. Totui, exist posibilitatea ca si virui benigni
s interacioneze ntmpltor cu alte programe sau chiar cu hardware-ul i s
ncetineasc sau s opreasc sistemul. Alti virui sunt mult mai periculoi. Acetia
pot modifica sau distruge datele, sau pot terge fiierele i pot reformata harddiscul.
Care sunt simptomele unui sistem virusat?
Cei care sunt iniiai n domeniul viruilor de calculatoare nu vor avea probabil
dificultti n a spune dac un calculator este suspect de a fi infectat cu un virus nou.
Viruii se pot rspndi nestingherii doar atta timp ct rmn nedetectai. Din acest
motiv, majoritatea viruilor nu i manifest prezena n sistem. Numai programele
antivirus pot detecta prezenta unei asemenea infecii. Exist, totui, mai multi
virui, ce i fac simit prezena n sistem prin efectele secundare generate.
Cteva "simptome" specifice calculatoarelor virusate (lista este orientativ,
cazurile reale fiind mult mai numeroase i diverse):
fiierele sistem cresc n lungime (de exemplu fiierul command.com are
54619 octei, iar pe un calculator virusat el poate avea, s zicem cu 1200 de
octei mai mult, respectiv 55819);
blocri frecvente - majoritatea viruilor sunt extrem de prost scrii i
blocheaz calculatorul extrem de des. Viruii sunt de altfel cunoscui ca cele
mai incompatibile programe (exceptnd viruii multiplatform, ca de
exemplu clasa "Concept" - viruii de .doc Word);

 mesaje ciudate, melodii sau sunete suspecte n difuzor. Muli virui i fac
anunat prezena prin astfel de efecte;
distrugerile de date sunt alt efect al viruilor. Dispariia subit a unui fiier
sau erori ale sistemului de fiiere sunt clasice (prin schimbarea etichetei de
nceput de fiier);
ncetinirea accesului la disc este produs de unii virui stealth (hoie) care se
interpun ntre programe i sistemul de acces la discuri;
la apsarea tastelor CTRL+ALT+DEL calculatorul boot-eaz instantaneu fr
a mai trece prin ecranul de POST (power on, self test);
la comanda chkdsk (check disk, error checking verific discul) majoritatea
programelor executabile sunt raportate ca avnd o lungime incorect: efect al
unor virui stealth;
dimensiunea memoriei afiat de programele specializate este mai mic dect
640Kb. Uneori acest efect este generat de unele managere de memorie fr a
fi vorba de un virus, dar de obicei indic prezena unui virus;
programele de tip self-check raporteaz c au fost modificate;
nu mai pornete Windows sau se raporteaz c accesul la disc se face prin
BIOS;
schimbri ale marcajului de timp al fiierelor;
ncrcarea mai grea a programelor;
operarea nceat a calculatorului;
sectoare defecte pe dischete.
n prezent, orice computer fr un antivirus instalat devine o victim sigur a
viruilor informatici.

2014
Top 5 cei mai periculoi virui informatici
Pe locul 5 se afl virusul Netsky. A fost primul virus care a atacat ali virui,
uneori eliminndu-i complet de pe PC-urile infectate, dar care rspndit prin email
cu ataament, virusul scana ntregul computer pentru adrese de email i era trimis
apoi la toate cele gsite.

Locul 4 este ocupat de Melissa, un virus care, transmis prin spam, a nchis
complet serverele de mail Microsoft i Intel. Scopul virusului nu a fost un atac
asupra serverelor, ns rspndirea lui extrem de rapid a dus la o suprancrcare
nemantlnit a acestora.

Pe locul 3 se afl Wimad, un virus ce se rspndete cu ajutorul unei reele

de site-uri infectate, ce l face s fie cel mai des ntlnit troian de pe Internet.

Locul al 2-lea este ocupat de Trojan.Clicker.CM. Acesta deschide n

browserul utilizatorului ferestre cu reclame, fr a cere permisiune. Mai mult, poate
trece cu uurin dincolo de protecia oferit de Norton Internet Security Pop-up
Blocker.

Locul 1,
n topul celor mai periculoi virui informatici se
afl MacSecurity, un virus ce are 5 variate periculoase: MacDefender, MacGuard,
MacProtector, MacShield i MacSecurity i folosete aplicaii prin care fur bani de
la utilizatori prin link-uri false.