MINISTERUL AFACERILOR INTERNE AL REPUBLICII MOLDOVA

ACADEMIA “ȘTEFAN CEL MARE”

Facultatea Drept, Ordine publică și Securitate Civilă

Catedra: Disciplina:

Procedura penală, criminalistică Tehnologii informaționale

și Securitatea Informațională

Lucrare practică nr. 2

Tema:Forme de manifestare a pericolelor în spațiul cibernetic

A elaborat: A verificat:

Chișinău, 2021
Cuprins

Introducere 3
 1. Descriere succintă principalele tipuri de malware. Consecințe potențiale asupra
infectării dispozitivului cu malware. Indici de infectare cu malware 3
2. Top programe software malitiose actuale (anii 2017-2020). Descrierea modului
de manifestare a unui program software malitios concret 6
3. Top 4 sisteme antivirus actuale. Descrierea modului de funcționare și utilizare
a sistemului antivirus utilizat/ales 8

Concluzie 11

Bibliografie 12

2
 1. Descriere succintă principalele tipuri de malware. Consecințe potențiale asupra infectării
dispozitivului cu malware. Indici de infectare cu malware
Ce este un Malware ?
Un malware (aka. malicious software) este un program conceput cu intentii rele (aka.
software malitios care vrea sa ne fure, distruga sau corupa datele stocate pe dispozitivele noastre).

Fig. 1 Tipuri de viruși;

Foarte multa lume foloseste termenul generic de virus, care nu este neaparat corect pentru
ca pot exista mai multe tipuri de programe periculoase.  Iata mai jos (doar) o partea dintre acestea:
1. Virusi
2. Troieni
3. Viermi
4. Ransomware
5. Spyware
6. Adware
Iata in imaginea de mai jos extrasa de pe Wikipedia, proportia (in 2011) a malware-ului din
Internet. De atunci si pana acum multe lucruri sau schimbat, dar este interesant ca avem o astfel de
ierarhie cu cele mai intalnite tipuri de malware-uri.

3
 Fig. 2 Categorii de Malware;

Si acum sa luam cateva dintre aceste malware-uri si sa discutam mai in detaliu despre ele:
1) Virusi – Tipuri de Malware
Un virus este un program cu care totii suntem obisnuiti. Fie ca am avut calculatorul infectat
cu un virus sau ca am auzit/vazut la altcineva, stim ca acesti virus pot fi cu adevarat periculosi
pentru noi (si mai ales pentru datele noastre stocate pe calculator – elementul cel mai important
pentru noi).
Programatorii de virusi profita de vulnerabilitatile existente pe diferite sisteme de operare (in mod
special Windows) si scriu software care sa profite de acestea (si de utilizatorii acestor dispozitive).
2) Trojeni – Tipuri de Malware
Un troian este un tip de program conceput sa para in folosul celui care il foloseste, dar in
spate exista un cod malitios care are cu totul alte intentii. Aceste tipuri de programe se intalnesc cel
mai des in Internet (dupa cum ai putut vedea si in imaginea de mai sus) si sunt folosite pentru ca
sunt usor de mascat in fata unui utilizator neexperimentat.
Astfel in momentul (primei) rularii programului, troianul este instalat si se va ascunde,
facandu-si treaba „in liniste”. Termenul de troian vine de la povestea calului troian din mitologia
greaca, expusa in filmul Troia.
3) Viermi – Tipuri de Malware
Un vierme (worm) este o forma de malware care odata ce infecteaza un dispozitiv (PC,
laptop, server etc.) va face tot posibilul sa se extinda si sa infecteze altele din retea. Astfel un worm
reuseste sa incetineasca device-urile conectate la retea (prin consumul de resurse CPU si RAM) si
chiar si reteaua pentru ca, calculatoarele infectate vor genera un consum anormal de trafic.
4) Ransomware – Tipuri de Malware

4
 Un tip de malware tot mai popular in ultima perioada este ransomware-ul, a carui scop este
sa cripteze hard disk-ul (sau SSD-ul) victime si sa ceara o rascumparare in bani acesteia pentru
cheia de decriptare.
5) Adware – Tipuri de Malware
Sunt programe care odata instalate pe un dispozitiv (sau in browser) va incepe sa afiseze
reclame (enervante).
6) Spyware – Tipuri de Malware
Sunt programe concepute cu scopul de a extrage anumite date de la utilizatori. Acestea nu
sunt gandite sa ingreuneze (prin consumul de resurse) sau sa afecteze in vreun fel victima, ci pur si
simplu sa extraga date si sa le trimita catre „serverele mama” (cele care au initiat „spionajul”).
Despre fiecare dintre aceste tipuri de malware poti afla mai multe in acest tutorial:
Rezumat despre Malware
Ce este un malware?

Un malware (aka. malicious software) este un program conceput cu intentii rele (aka.

software malitios care vrea sa ne fure, distruga sau corupa datele stocate pe dispozitivele noastre).
De cate tipuri poate fi un malware?

O parte din cele mai intalnite tipurile de malware cuprind:

1) Virusi
2) Trojeni
3) Viermi
4) Ransomware
5) Adware
6) Spyware
Cum te poti proteja de malware?

Folosind tehnicile de buna practica din securitate cibernetica:

1) Foloseste un software anti-virus/anti-malware
2) Nu da click site-urile sau link-urile suspecte de pe site-uri sau mail
3) Fii atent la ce retele Wi-Fi te conectezi si la sensibilitatea datelor cu care lucrezi
4) Daca ai ocazia, foloseste un software VPN pentru a-ti securiza conexiunea in Internetă[1]

5
 2. Top programe software malitiose actuale (anii 2017-2020). Descrierea modului de
manifestare a unui program software malitios concret
Când vorbim despre securitatea computerelor, virusul este principala amenințare. În schimb,
poate distruge un singur program sau întregul sistem informatic. Primul virus a fost creat în anii
1970 și a fost numit virusul Creeper, afectând computerele de pe ARPANET. În 1981, primul virus
creat de hacker a apărut și s-a răspândit prin unitățile de dischetă Apple.
Potrivit Agenției de Promovare a Tehnologiei Informaționale, numărul virușilor a crescut la
52.151 în 2004. Cu toate acestea, datorită anumitor programe care elimină complet virușii, numărul
acestora a scăzut la aproximativ 14.000 în 2010.
57% dintre amenințările care vă afectează securitatea computerului sunt viruși. Alte
amenințări includ troieni, adware, viermi și malware, printre altele. Acum, virușii sunt încă
răspândiți, afectând performanța computerului. Virușii sunt, de asemenea, instrumente ale
hackerilor pentru a obține acces neautorizat la sistemul dvs. și pentru a fura informații private. Este
important să cunoașteți diferitele tipuri de viruși care vă afectează computerele.
Virus rezident
Virușii rezidenți trăiesc în memoria RAM. Poate interfera cu funcționarea normală a
sistemului, ceea ce poate duce la coruperea fișierelor și a programelor. Cele mai populare exemple
de viruși rezidenți sunt CMJ, Meve, MrKlunky și Randex.
Virus multipartit
Acest tip de virus se poate răspândi cu ușurință în sistemul dumneavoastră computerizat.
Este foarte contagios, efectuând acțiuni neautorizate în sistemul dvs. de operare, în foldere și în alte
programe de pe computer. Au capacitatea de a infecta atât fișierele executabile, cât și sectorul boot-
urilor.
Virus cu acțiune directă
Virușii cu acțiune directă atacă anumite tipuri de fișiere, de obicei fișiere .exe și .com.
Scopul principal al acestui virus este de a replica și infecta fișierele din foldere. Pe o notă mai
ușoară, acestea nu șterg de obicei fișiere și nici nu afectează performanța și viteza computerului.
Poate fi îndepărtat cu ușurință de programele antivirus.
Browser Hijacker
Acest tip de virus vă infectează browserul web în care vă va aduce pe diferite site-uri web. De
obicei, dacă introduceți un nume de domeniu în bara de adrese de internet, hijacker-ul browserului
va deschide mai multe site-uri web false care vă pot dăuna computerului. Pe de altă parte,
majoritatea browserelor de încredere au funcții încorporate pentru a le bloca înainte.
Suprascrie Virus

6
 Din numele în sine, acest virus suprascrie conținutul unui fișier, pierzând conținutul original.
Infectează foldere, fișiere și chiar programe. Pentru a șterge acest virus, trebuie, de asemenea, să
scăpați de fișierul dvs. Prin urmare, este important să faceți o copie de rezervă a datelor dvs.
Virus de scriptare web
Acest virus trăiește în anumite link-uri, reclame, plasare de imagini, videoclipuri și aspect
ale unui site web. Acestea pot conține coduri rău intenționate în care atunci când faceți clic, virușii
vor fi descărcați automat sau vă vor direcționa către site-uri web rău intenționate.
Virusul sectorului de pornire
Virușii din sectorul de boot afectează dischetele. Ele au apărut atunci când dischetele sunt
importante în pornirea unui computer. Deși nu sunt foarte comune astăzi, încă mai provoacă alte
unități de computer, în special cele învechite. Câteva exemple includ Polyboot.B și AntiEXE.
Virus macro
Virușii macro vizează aplicațiile și software-ul care conțin macrocomenzi. Acești viruși pot
efectua serii de operațiuni care afectează performanța programului sau a software-ului. Câteva
exemple de macrovirusuri sunt O97M/Y2K, Bablas, Melissa.A și Relax.
Directory Virus
Virușii director modifică căile fișierelor. Când rulați programe și software care sunt infectați
cu viruși de director, programul de virus rulează și în fundal. În plus, poate fi dificil pentru dvs. să
localizați aplicația sau software-ul original odată infectat cu viruși de director.
Virus polimorf
Virușii polimorfi folosesc o metodă specială de codare sau criptare de fiecare dată când
infectează un sistem. Cu aceasta, software-ul antivirus este greu de localizat, apoi folosind căutări
de semnături. Ele sunt, de asemenea, capabile să se reproducă cu ușurință. Virușii polimorfi includ
Satan Bug, Elkern, Tuareg și Marburg.
File Infector Virus
Acest virus infectează și fișiere executabile sau programe. Când rulați aceste programe, este
activat și virusul infector de fișiere, ceea ce poate încetini programul și poate produce alte efecte
dăunătoare. Un bloc mare de viruși existenți aparține acestei categorii.
Virus criptat
Acest tip de viruși utilizează coduri rău intenționate criptate care fac ca software-ul antivirus
să fie greu de detectat. Ele pot fi detectate numai atunci când se decriptează singure în timpul
replicării. Deși nu șterg fișiere sau foldere, pot afecta grav performanța computerului.
Virusul însoțitor
Acesta este un tip de virus care nu supraviețuiește fără a însoți un fișier sau un folder
existent. Pentru a produce daune, fișierul sau folderul care este însoțit de viruși însoțitori ar trebui să
7
fie deschis sau rulat. Câteva exemple de viruși însoțitori includ Terrax.1069, Stator și Asimov.1539.
[2]

3. Top 4 sisteme antivirus actuale. Descrierea modului de funcționare și utilizare a

sistemului antivirus utilizat/ales

1. Malwarebytes 4.0 oferă protecţie în timp real pentru calculatoare şi dispozitive mobile

Fig. 2 Malwarebytes 4.0;

2.Antivirusul Webroot SecureAnywhere are cel mai rapid scaner al sistemului de pe piaţă

Fig. 3 Antivirusul Webroot SecureAnywhere;

8
3. McAfee LiveSafe oferă protecţie indiferent de platformă şi previne furtul de identitate

Fig. 4 McAfee LiveSafe;

4. Kaspersky Internet Security oferă protecţie pentru calculator, identitate, bani şi copii

Fig. 5 Kaspersky Internet Security;

Kaspersky Internet Security oferă protecţie antiviruşi pentru Windows, Mac, iOS şi
telefoanele Windows. Programul are trei planuri de abonare diferite, ce oferă funcţionalităţi şi
soluţii de securitate diferite.

Kaspersky a fost tot timpul considerat ca fiind una dintre cele mai bune unelte de eliminare
malware, şi merită să fie inclus în grupul de cele mai bune programe de eliminare malware. Diferite
9
laboratoare de cercetare au menţionat că acesta are o rată mare de detectare malware, funcţii anti-
phishing excelente, protejează intimitatea şi identitatea utilizatorului.

Una dintre cele mai semnificative abilităţi ale acestui program constă din faptul că poate
bloca terţe necunoscute din accesarea microfonului PC-ului. În plus, face ca navigarea pe web să fie
mai sigură prin detectarea website-urilor periculoase şi oprirea activităţilor suspicioase de urmărire
a datelor cu ajutorul funcţiei anti-phishing.

Printre avantajele adiţionale ale acestui program, puteţi găsi Safe Money care vă protejează
în timp ce accesaţi contul bancar şi site-uri de cumpărături pe care trebuie să introduceţi date
financiare. În plus, are grijă de copiii dumneavoastră şi permite personalizarea tipurilor de site-uri
ce pot fi accesate de către copii.[3]

Sisteme de operare Windows 10/8.1/8/7/Mac OS X/iOS/Android

Limitări 30 de zile de testare

Preţ $59.95

Mărimea fişierului 875 MB

Funcţii speciale Funcţia Rescue Disk ajută la eliminarea virusului atunci când
Windows-ul nu porneşte

Tab. 1 Informații generale.

10
Concluzie:
Există sute de antiviruși și toți susțin că oferă cea mai bună protecție Programul antivirus
trebuie să includă cel puțin o protecție puternică împotriva formelor noi și avansate de malware
(spyware, rootkit-uri, viermi, troieni, ransomware, etc.), iar fiecare antivirus din această listă oferă
protecție anti-malware extrem de fiabilă împotriva tuturor tipurilor amenințări de Securitate pe
internet.

Cu toate acestea, majoritatea pachetelor de antivirus din zilele noastre nu oneră numai un
scaner antivirus. Acestea vin cu funcții pentru protecție suplimentară precum un firewall de rețea, o
rețea virtuală privată (VPN), un manager de parole și control parental (dar și multe altele). Aceste
funcții suplimentare reprezintă îmbunătățiri pentru sistemele de securitate native ale dispozitivului,
iar din moment ce acesta devine mai sigur, este puțin probabil să cădeți pradă pirateriei sau să vă
expuneți datele sensibile online.

11
Bibliografie:

1. https://ramonnastase.ro/blog/tipurile-de-malware-virusi-trojeni-ransomware-etc-din-internet/
2. https://www.voipshield.com/20-common-types-of-viruses-affecting-your-computer/
3. https://faravirus.ro/cele-mai-bune-programe-de-eliminare-malware/

12