VIRUII INFORMATICI.

PROGRAME ANTIVIRUS
VIRUS - un tip de program pentru calculator care este creat cu
scopul de a distruge datele sau echipamentele calculatorului.
Viruii sunt programe de foarte mic dimensiune, de regul
invizibili cu mijloace uzuale ale sistemului, care se gsesc pe
calculator fie ca un fiier executabil, fie ataai unor programe, caz
n care se numesc "parazii". i sunt capabili s se "infiltreze" n
zone ce rm!n "ascunse" utilizatorului obinuit, s produc modificri distructive asupra datelor
ce se afl pe discuri, asupra altor componente ale calculatorului, i s se "reproduc".
VIRUII se clasific n"
virui hard#are" sunt cei care afecteaz diferite echipamente ale calculatorului" hard
discul, flopp$%discul, memoria etc
virui soft#are" afecteaz fiierele i programele aflate n memorie sau pe disc,
inclusiv sistemul de operare sau componente ale acestuia.
Efectele aciunii viruilor software:
distrugerea unor fiiere&
modificarea dimensiunii fiierelor& viruii mresc dimensiunea fiierelor, rezult!nd o
risip de spaiu ce ar fi fost n mod normal disponibil pentru activiti productive.
tergerea total sau parial a informailor de pe disc, inclusiv formatarea acestuia&
distrugerea tabelei de alocare a fiierelor, care duce la imposibilitatea citirii
informaiei de pe disc&
diverse efecte grafice'sonore inofensive& se nt!mpl uneori ca un virus sa fie
"benign", adic s nu fac nici o stricciune.
ncetinirea vitezei de lucru a calculatorului p!n la blocarea acestuia.
Modul de infectare
(ecanismul de contaminare clasic const n rm!nerea rezident n memoria intern a
secvenei purttoare a virusului, ascuns ntr%un program care se execut. )rogramul modificat
prin aciunea virusului cu secvena de virus incorporat, este salvat pe discul care a fost lansat,
constituind la r!ndul sau un nou purttor de virus. Virusarea este relativ rapid, av!nd ca efect
*
infectarea tuturor programelor lansate n execuie, at!t timp cat virusul este rezident n memoria
intern.
+ tehnic mai evoluat de contaminare const n introducerea secvenei de program ce
conine virusul, n urma procesului de instalare a unui produs& n momentul instalrii produsului,
acestuia i se adug instruciuni ntr%o secven ce definete un cod de virus.
,ele mai vulnerabile fiiere sunt fiierele executabile de tip .exe i .com, deoarece
acestea conin programele n forma executabil, care se ncrc n memoria intern pentru
execuie, unde se localizeaz, iniial virusul& de asemenea, pentru a ptrunde n zonele protejate
ale sistemului, virusul are nevoie de drepturi de acces pe care nu le are, n timp ce programul n
care s%a implantat ii mai gireaz aceste drepturi, fr ca utilizatorul s aib cunotin de acest
lucru.
Viruii cu auto%multiplicare fac parte din categoria celor mai inteligeni, deoarece
infecteaz tot ce ating. fectul acestei auto%multiplicri depinde de a doua parte a programului de
tip virus informatic. )rima parte este responsabil de gsirea unui mijloc de a se auto%copia. ,ea
dea doua parte const n alegerea tipului de aciune distructiv.
PROGRAMELE ANTIVIRUS
-unt programe create special pentru combaterea aciunii viruilor.
Programele antiiru! pot efectua urmtoarele operaiuni"
s detecteze viruii prin verificarea coninutului fiierelor i semnalarea prezenei
semnturii unui virus cunoscut sau a unor secvene suspecte n interiorul lor
s dezinfecteze, s mute n carantin sau s tearg fiierele infestate de virui
cunoscui
s previn infectarea prin supravegherea aciunilor din memorie i semnalarea
nt!lnirii unor anumite aciuni ca ar putea fi generate de existenta n memorie a unui
virus
.
Antivirui recunoscui:
)rogramul /ezvoltator
Aira AntiVir Per!onal Aira
AVG Anti-Viru! AVG Tec"nologie!
#it$efender Antiiru! #it$efender
%a!&er!'( Anti-Viru! %a!&er!'( La)
McAfee Viru!Scan McAfee
NO$*+ ESET
0
Norton
AntiViru!
S(mantec
Panda Antiiru! Panda Securit(
,indo-! Lie One.are Micro!oft
xist dou feluri de antivirui dup modul n care acioneaz"
*. )rograme antivirus care dup ce au fost lansate rm!n rezidente n memoria
calculatorului i supravegheaz fiecare aplicaie lansat n execuie, fiierele copiate.
.. )rograme care sunt lansate de ctre utilizator numai atunci c!nd el dorete s verifice
calculatorul.
1n urmtoarele condiii are loc devirusarea"
% Scanarea % citirea fiierelor i a memoriei i identificarea viruilor cunoscui de
programul antivirus respectiv
% $eiru!are % extragerea virusului sau tergerea fiierului infectat
% Monitori/are 2 este operaia prin care un antivirus existent n memorie verific i
semnaleaz sistematic eventuala apariie a unui virus
)rincipalele metode mpotriva infectrii cu virui"
% netransportarea pe dischet a fiierelor provenite de la calculatoare strine
% evitarea folosirii soft#are%ului nenregistrat
% realizarea periodic a operaiei de scanare
% pstrarea unor copii de siguran ale aplicailor i fiierelor importante 3bac4up5
6
% crearea unei dischete sistem pentru a o folosi la pornirea calculatorului n caz de nevoie
% utilizarea dischetelor care conin date importante cu protecie la scriere
Scurt i!toric al iru0ilor
1232
-unt puse pentru prima oara bazele teoriilor legate de programele care se autoreproduc.
1241
Viruii 7pple *, ., i 0 sunt printre primii virui "in the #ild". /escoperii n sistemul de operare
7pple 11, virusii se rsp!ndesc n 8exas 79( prin intermediul jocurilor piratate.
124*
1n teza sa de doctorat, :red ,ohen definete pentru prima oar formal un virus de calculator ca
fiind "un program ce poate afecta alte programe de calculator, modific!ndu%le intr%un mod care
presupune abordarea unor copii evoluate ale lor."
1245
/oi programatori, ;asit i 7mjad, nlocuiesc codul executabil din sectorul boot al unui flopp$%
dis4 cu propriul lor cod, care infecta fiecare flopp$ de 0<= >b accesat pe orice drive. :lopp$%
urile infectate aveau "? ;rain" ca eticheta de disc 3volume label5.
1244
-cap din les unul dintre cei mai cunoscui virui" @erusalem. 7ctivat n fiecare vineri *0,
virusul afecteaz fiierele .exe i .com i terge toate programele rulate n cursul acelei zile.
1226
-$mantec lanseaz pe pia Aorton 7ntiVirus, unul dintre primele programe antivirus dezvoltate
de ctre una dintre marile companii.
1221
Tequila este primul virus polimorf cu rsp!ndire pe scara larg gsit "in the #ild". Viruii
polimorfi fac ca detectarea lor de ctre scanerele de virui sa fie dificil, prin schimbarea
modului de aciune cu fiecare noua infecie.
122+
B
xist *0== de virui, cu aproape 6.=C mai muli dec!t n decembrie *DD=. )reviziunile sumbre
ale virusului Michelangelo amenin colapsul a circa B milioane de calculatoare pe data de <
martie. 1ns doar B,===%*=,=== de calculatoare se nt!mpl Es cedezeF.
1223
:ars de proporii din partea email%ului hoax 3alarma falsa5 Good Times. :arsa se bazeaz pe
ameninarea unui virus sofisticat care e capabil s tearg un ntreg hard prin simpla deschidere a
emailului al crui subiect este "Good 8imes". /ei se tie despre ce e vorba, hoaxul revine la un
interval de <%*. luni.
1227
Hord Concept, virus de (icrosoft Hord, devine unul dintre cei mai rsp!ndii virui din anii ID=.
1224
Strangerew, actualmente inofensiv i totui raportat, este primul virus care infecteaz fiierele
@ava. Virusul modifica fiierele ,J7-- adug!nd la mijlocul acestora o copie a sa i ncep!nd
executarea programului din interiorul seciunii virusate.
Virusul ,erno!"l se rsp!ndete rapid prin intermediul fiierelor ".exe". /up cum o sugereaz
i notorietatea numelui su, virusul este nemilos, atac!nd nu numai fiierele dar i un anumit cip
din interiorul computerelor infectate.
1222
Virusul Melissa, HDK('(elissa, executa un macro dintr%un document ataat emailului, care
transmite mai departe documentul la B= de adrese existente n +utloo4 address boo4. Virusul
infecteaz i documente Hord pe care le trimite ca ataamente. (elissa se mprtie mult mai
rapid dec!t ali virui anteriori infect!nd cam * milion de calculatoare.
u!!le o# este primul virus care nu mai depinde de deschiderea ataamentului pentru a se
executa. /e ndat ce userul deschide email%ul, ;ubble ;o$ se i pune pe treaba.
+666
$ove ug, cunoscut i sub numele de %$&'E(&) se rsp!ndete via +utloo4, asemntor
modului de rsp!ndire al (elissei. 7cest virus e primit ca un ataament .V;-, terge fiiere,
inclusiv ()0, (). i @)G i trimite username%uri i parole gsite n sistem autorului virusului.
*+,M-.esume-A, o noua varianta a (elissei, este "in the #ild". Virusul se comport cam ca
(elissa, folosindu%se de un macro Hord pentru a infecta +utloo4%ul i pentru a se rsp!ndi.
Virusul Stages deghizat intr%un email glum despre etapele vieii, se rsp!ndete prin 1nternet.
/eloc specific celorlali virui anteriori, -tages este ascuns intr%un ataament cu extensie fals
<
.txt, momind utilizatorii sa%l deschid. )ana la apariia sa, fiierele text erau considerate fiiere
sigure.
K