REFERAT

Tema: VIRUSI
Istoric irusi

1949

Sunt puse pentru prima oara bazele teoriilor legate de programele care se autoreproduc.

1981
Virusii Apple 1, 2, si 3 sunt printre primii virusi "in the wild". Descoperiti in sistemul de operare
Apple II, virusii se raspandesc in Texas A&M prin intermediul jocurilor piratate.

1983
In teza sa de doctorat, Fred Cohen defineste pentru prima oara formal un virus de calculator ca
fiind "un program ce poate afecta alte programe de calculator, modificandu-le intr-un mod care
presupune abordarea unor copii evoluate ale lor."

1986
Doi programatori, Basit si Amjad, inlocuiesc codul executabil din sectorul boot al unui floppy-disk
cu propriul lor cod, care infecta fiecare floppy de 360 Kb accesat pe orice drive. Floppy-urile
infectate aveau " Brain" ca eticheta de disc (volume label).

1988
Scapa din lesa unul dintre cei mai cunoscuti virusi: Jerusalem. Activat in fiecare vineri 13, virusul
afecteaza fisierele .exe si .com si sterge toate programele rulate in cursul acelei zile.

1990
Symantec lanseaza pe piata Norton AntiVirus, unul dintre primele programe antivirus dezvoltate de
catre una dintre marile companii.

1991
Tequila este primul virus polimorf cu raspandire pe scara larga gasit "in the wild". Virusii polimorfi
fac ca detectarea lor de catre scanerele de virusi sa fie dificila, prin schimbarea modul de actiune cu
fiecare noua infectie.

1992
Exista 1300 de virusi, cu aproape 420% mai multi decat in decembrie 1990. Previziunile sumbre
ale virusului Michelangelo ameninta colapsul a circa 5 milioane de calculatoare pe data de 6
martie. Insa doar 5,000-10,000 de calculatoare se intampla sa "dea coltul".

1994
Farsa de proportii din partea email-ului hoax (alarma falsa) Good Times. Farsa se bazeaza pe
amenintarea unui virus sofisticat care e capabil sa stearga un intreg hard prin simpla deschidere a
emailului al carui subiect este "Good Times". Desi se stie despre ce e vorba, hoaxul revine la un
interval de 6-12 luni.
 1
1995
Word Concept, virus de Microsoft Word, devine unul dintre cei mai raspanditi virusi din anii '90.

1998
StrangeBrew, actualmente inofensiv si totusi raportat, este primul virus care infecteaza fisierele
Java. Virusul modifica fisierele CLASS adaugand la mijlocul acestora o copie a sa si incepand
executarea programului din interiorul sectiunii virusate.
Virusul Cernobal se raspandeste rapid prin intermediul fisierelor ".exe". Dupa cum o sugereaza si
notorietatea numelui sau, virusul este nemilos, atacand nu numai fisierele dar si un anumit cip din
interiorul computerelor infectate.

1999
Virusul Melissa, W97M/Melissa, executa un macro dintr-un document atasat emailului, care
transmite mai departe documentul la 50 de adrese existente in Outlook address book. Virusul
infecteaza si documente Word pe care le trimite ca atasamente. Melissa se imprastie mult mai rapid
decat alti virusi anteriori infectand cam 1 milion de calculatoare.
Bubble Boy este primul virus care nu mai depinde de deschiderea atasamentului pentru a se
executa. De indata ce userul deschide email-ul, Bubble Boy se si pune pe treaba.

2000
Love Bug, cunoscut si sub numele de ILOVEYOU se raspandeste via Outlook, asemanator modului
de raspandire al Melissei. Acest virus e primit ca un atasament .VBS, sterge fisiere, inclusiv MP3,
MP2 si JPG si trimite username-uri si parole gasite in sistem autorului virusului.
W97M.Resume.A, o noua varianta a Melissei, este "in the wild". Virusul se comporta cam ca
Melissa, folosindu-se de un macro Word pentru a infecta Outlook-ul si pentru a se raspandi.
Virusul Stages deghizat intr-un email gluma despre etapele vietii, se raspandeste prin Internet.
Deloc specific celorlalti virusi anteriori, Stages este ascuns intr-un atasament cu extensie falsa .txt,
momind utilizatorii sa-l deschida. Pana la aparitia sa, fisierele text erau considerate fisiere sigure.
Definitiile virusilor
Un virus este un program capabil de a se inmulti, strecurandu-se printre programele de pe
un calculator sau dintr-o retea si provocand diverse efecte, de la unele inofensive, pana la
unele distructive.
In domeniul informatic se utilizeaza termenul virus din cauza asemanarilor functionale
dintre aceste bucati de cod (programe) si vietuitoarele microbiologice.
O definitie ceva mai academica, spune ca virusul este de fapt un acronim, provenit de la
Vital Information Resources Under Siege.

Exista si definitii academice, ce constau in formule matematice complicate.

Virusul ajunge in calculatorul tau printr-un transfer de fisiere - de pe o discheta sau cd,
din retea, sau ca atasament la un e-mail. Un virus bine scris nu-si va trada prezenta pentru
un timp, pentru ca ar putea fi detectat, de aceea va incerca sa profite de timp

2
pentru a se inmulti. Copiile sale pot fi identice cu el sau pot fi diferite (virusi polimorfi).
Dupa ce indeplineste anumite conditii de inmultire, virusul incepe sa se extinda farte
rapid.
Efectele sale pot fi unele nedistructive: canta o melodie (Doodle) sau afiseaza mesaje pe
ecran: "Apa depistata in microprocesor. Functionarea poate fi compromisa. Se recomanda
oprirea calculatorului cateva ore pentru uscare" Alexander; "Critical error 08/15: Too
many fingers on keyboard [Prea multe degete pe tastatura]" Fingers, sau poate avea
efecte rauvoitoare si distructive: trimite e-mailuri cu documente confidentiale (SirCam),
distruge informatiile de pe hard-disk, formateaza hard-disk-ul, suprascrie Flash-BIOS-ul
etc.

Alarmele false (pseudo-virusii): au aparut cam odata cu primul virus. Ele au ca principal
scop o raspandire cat mai mare si contin informatii false despre aparitia sau raspandirea
unui virus, adesea unele dintre ele fiind folosite pentru a face publicitate unor companii
sau produse.
Acesti pseudo-virusi implica niste costuri destul de mari: sa presupunem ca un
administrator de retea bine intentionat crede ca un asemenea mesaj e adevarat si ca
masura de precautie inchide serverele de mail - pierderile rezultate vor fi la fel de mari ca
si in cazul unui atac al unui virus. O alta presupunere: daca fiecare persoana de pe
Internet ar primi un mesaj hoax si ar sta un minut sa-l citeasca, costurile ar fi de
50.000.000 persoane x 1/60 ore x 50USD/ora = 41.7 milioane USD.
Semne ca un mesaj este hoax
LITERE MARI
Avertismentele reale sunt scrise intr-o maniera tehnica, in nici un caz numai cu litere
mari. Daca cea mai mare parte din text este scrisa cu litere mari, este aproape sigur un
hoax.
Indemnul de a trimite mesajul catre toate adresele din address book.
Descrierea virusului ca fiind "cel mai distructiv" sau o formulare de acest gen.
Avertismentele reale descriu virusii ca fiind de risc mic, mediu sau ridicat, in nici un caz
in termeni de "cel mai rau", "cel mai distructiv" etc.
Mesajul a fost forwardat de multe ori - numar mare de >> la inceputul fiecarei linii.
Anuntarea unor consecinte dezastruoase, fara descriere tehnica, cu folosirea excesiva a
expresiilor de genul "AVERTISMENT!!" (WARNING!!), cu multe semne de exclamare.
La primirea unui astfel de mesaj trebuie in primul rand, sa nu ne panicam: daca pare un
hoax, probabil ca este. Se viziteaza un site antivirus si se cauta acolo informatii despre un
astfel de hoax. Daca nu se gasesc astfel de informatii, ne putem consulta cu prietenii.
Program de scanare: Program antivirus care cauta fisiere infectate analizand secvente
identificabile ca apartinand unor virusi cunoscuti (asa numitele "semnaturi" de virusi).
Semnatura unui virus: O secventa de octeti sau, mai complicat, o combinatie de secvente
variabile, prin care programele antivirus incearca sa identifice virusii. Pe de alta parte,
fiecare virus se autoidentifica, in general, pentru a evita sa infecteze de mai multe ori
acelasi fisier. Identificatorul recunoscut de virus are sensul de "acest obiect este infectat,
nu-l mai infectez".

3
Spam Spam-ul: este un mesaj (continutul sau conteaza mai putin, de obicei este vorba de
reclame la anumite produse) trimis mai multor posesori de casute de e-mail fara ca
acestia sa-l fi solicitat. Spam poate fi considerat si un mesaj trimis de mai multe ori unui
grup de utilizatori sau unei liste de servere fara a avea vreo legatura cu interesele
acestora. Sinonime cu spam sunt UCE (mail comercial nesolicitat), UBE (bulk mail
nesolicitat) si junk mail.
Stealth: Virusii Stealth incearca sa isi ascunda prezenta pentru a nu fi detectati. Una dintre
metodele folosite este aceea de redirectare a intrarilor catre fisierele infectate. De
exemplu, The Brain, renumit pentru ca a fost primul virus de PC in-the-wild a fost
deasemenea si primul virus stealth, reusind sa infecteze sectoarele de boot, patrunzand in
INT13. Daca virusul ar fi rezident in memorie sectorul de boot ar arata normal.
Software de monitorizare a virusilor: Pachete software care intercepteaza si controleaza
I/O-urile de pe disc, incercand sa monitorizeze fie integritatea sistemului, fie sa detecteze
activitatea virusilor. Din activitatea programelor antivirus pot rezulta si alarme false.
Toti virusii ocupa spatiu pe disc si multi dintre ei raman in memoria computerului pentru
a prelua controlul asupra unor functii. In plus, multi sunt scrisi prost si pot distruge
fisiere, pot face memoria instabila sau pot face ca programele sa ruleze aiurea; si
bineinteles, exista virusii creati special pentru a distruge date.
Virusii pot fi scrisi de oricine, oriunde in lume, cu conditia sa aiba destule cunostinte de
programare. Cativa au fost creati de cercetatori in scopuri demonstrative, altii sunt creati
de persoane care incearca sa-si impresioneze prietenii. Mai sunt virusi scrisi de oameni ce
invata programare si care cred ca a scrie un virus inseamna a realiza ceva important; in
multe cazuri, acesti virusi trec de la unii la altii si mai tarziu sunt modificati de alte
persoane.
Virusii circula de la un computer la altul, adesea prin intermediul disketelor; si
programele download-ate pot fi infectate, iar virusii se raspandesc foarte usor intre
computerele unei retele. Prin intermediul e-mail-ului se raspandesc cei mai multi virusi in
ultima vreme.
Pe Orice calculator trebuie instalat un soft anti-virus. E mult mai bine sa previi decat sa
tratezi. Programul antivirus poate ajuta ca sistemul sa ramana curat, verificand toate noile
programe instalate si toate diskurile inainte de a le folosi pentru prima data.
Virusii sunt o amenintare, dar pierderea de date poate fi cauzata si de alti factori. Pentru
prevenire pierderii documentelor se pot face copii pe diskete sau, mai bine, pe CD-ROM;
de asemenea, este bine sa se creeze si o disketa de boot care se poate pastra alaturi de
celelalte diskuri, intr-un loc sigur