Virui

Ce este un virus de calculator?

Un virus de calculator este de obicei un program proiectat s se
autoreplice i s se mprtie, infectnd ct mai multe calculatoare, fr ca
utilizatorii s i dea seama de acest lucru. Viruii se imprtie atandu-se
de alte programe, fisiere EXE sau COM, iar mai recent, si documentelor
WORD, EXCEL, chiar si fisierelor HLP, sau unii pot s infecteze sectorul de
boot al discului. Cnd se lanseaz n execuie un fiier infectat, sau cnd se
pornete calculatorul de pe un disc sau o dischet virusat, se lanseaz i
virusul in execuie. Adesea, virusul rmne rezident n memoria
calculatorului, pentru a putea infecta urmtorul program lansat n execuie,
sau urmtoarea dischet accesat.
Ceea ce fac viruii periculoi este abilitatea lor de a executa aciuni n
calculator. n timp ce unele din aceste aciuni sunt scitoare (cum ar fi
afiarea unui mesaj la o anumit dat sau ca rspuns la o anumit aciune a
utilizatorului calculatorului) iar altele enervante (cum ar fi reducerea
performanelor calculatorului), exist virui care pot provoca adevrate
catastrofe, distrugnd fisiere de date, documente, sau fcnd calculatorul
inutilizabil.
Primii virui au aprut acum cteva decenii, ns nu au cunoscut o
rspndire la scar mondial dect dup aparitia primelor PC-uri. n 1981
firma IBM scotea pe piat, alturi de gigantele mainframe-uri care i
aduseser succesul, un calculator "personal" bazat pe noul (pe atunci)
procesor produs de firma Intel, 8088. Preul acestuia era extrem de ridicat,
ns produsul a fost un succes. Ca sistem de operare IBM a cumprat MS-
DOS de la firma Microsoft, care la rndul ei l-a scris pe baza sistemului de
operare CP/M. Primele versiuni de DOS erau extrem de compacte (numai
cteva zeci de Kb) i nu aveau nici un protocol de securitate inclus.
Trec 5 ani si ajungem n 1986 cnd apreau primele rapoarte publice
indicnd entiti virale pe IBM-PC. Era vorba de virusul Brain, un virus de
boot. Apar astfel programe de tip antivirus create pentru a elimina viruii
informatici. Dac primele programe antivirus erau extrem de simple, ca si
viruii de pe atunci, programele din ziua de astzi sunt adevrate
"capodopere" de algoritmi si cod.
 Cum se rspndesc viruii?
Viruii pot proveni dintr-o varietate de surse. Pentru c un virus
reprezint cod executabil, el poate fi transmis pe toate cile normale de
transmitere a informaiei ntre calculatoare:
ntr-un studiu din 1991 al companiei Dataquest realizat la cererea National
Computer Security Association din Statele Unite, cel mai des viruii se
transmiteau prin dischete infectate (87 %). 43% din dischetele infectate,
responsabile pentru introducerea viruilor pe calculatoarele ntreprinderilor
erau dischete aduse de acas. Aproape trei sferturi (71%) din infecii au
aprut n ntreprinderi cu reele de calculatoare, crescnd pagubele prin
rapida mprtiere a viruilor n toat reeaua. n mediile de reea, riscul
infectrii cu virui este mult crescut. apte la sut (7%) din virui proveneau
din fiiere preluate de pe diverse BBS-uri (la acea dat reeaua Internet nu
avea rspndirea actual). Alte surse de dischete infectate erau dischetele
demo sau coninnd software arhivat circa 6% din infeciile raportate.

Ce pot face viruii?

Aa cum am spus i mai devreme, unii virui sunt enervani, iar alii pot
fi deosebit de periculoi. n cazul cel mai fericit, viruii cresc dimensiunea
fiierelor i reduc viteza de rspuns, afectnd performanele calculatorului
dumneavoastr. Muli virui caut doar s se rspndeasc, nu s afecteze
calculatorul, astfel nct nu produc daune n mod intenionat. Totui, exist
posibilitatea ca si virui benigni s interacioneze ntmpltor cu alte
programe sau chiar cu hardware-ul i s ncetineasc sau s opreasc
sistemul. Alti virui sunt mult mai periculoi. Acetia pot modifica sau
distruge datele, sau pot terge fiierele i pot reformata hard-discul.

Care sunt simptomele unui sistem virusat?

Cei care sunt iniiai n domeniul viruilor de calculatoare nu vor avea
probabil dificultti n a spune dac un calculator este suspect de a fi infectat
cu un virus nou. Viruii se pot rspndi nestingherii doar atta timp ct
rmn nedetectai. Din acest motiv, majoritatea viruilor nu i manifest
prezena n sistem. Numai programele antivirus pot detecta prezenta unei
asemenea infecii. Exist, totui, mai multi virui, ce si fac simit prezena
n sistem prin efectele secundare generate.
Cteva "simptome" specifice calculatoarelor virusate (lista este orientativ,
cazurile reale fiind mult mai numeroase si diverse):
 fiierele sistem cresc n lungime (de exemplu n DOS 6.20 fiierul
command.com are 54619 octei, iar pe un calculator virusat el poate avea,
s zicem cu 1200 de octei mai mult, respectiv 55819);
blocri frecvente - majoritatea viruilor sunt extrem de prost scrii si
blocheaz calculatorul extrem de des. Viruii sunt de altfel cunoscui ca
cele mai incompatibile programe (exceptnd viruii multiplatform, ca de
exemplu clasa "Concept" - viruii de .doc Word);
mesaje ciudate, melodii sau sunete suspecte n difuzor. Muli virui i fac
anunat prezena prin astfel de efecte;
distrugerile de date sunt alt efect al viruilor. Dispariia subit a unui
fiier sau erori ale sistemului de fiiere sunt clasice;
ncetinirea accesului la disc este produs de unii virui stealth care se
interpun ntre programe i sistemul de acces la discuri;
la apsarea tastelor CTRL+ALT+DEL calculatorul boot-eaz instantaneu
fr a mai trece prin ecranul de POST (power on, self test);
la comanda chkdsk majoritatea programelor executabile sunt raportate ca
avnd o lungime incorect: efect al unor virui stealth;
dimensiunea memoriei afiat de programele specializate este mai mic
dect 640Kb. Uneori acest efect este generat de unele managere de
memorie fr a fi vorba de un virus, dar de obicei indic prezena unui
virus;
programele de tip self-check raporteaz c au fost modificate;
nu mai pornete Windows sau se raporteaz c accesul la disc se face prin
BIOS;
schimbri ale marcajului de timp al fiierelor;
ncrcarea mai grea a programelor;
operarea nceat a calculatorului;
sectoare defecte pe dischete.