VIRUSII 

INFORMATICI

Internetul a devenit in ultimii ani mediul cel mai folosit pentru raspindirea de virusi
informatici. Cele mai multe contaminari ale calculatoarelor personale au loc prin
atasamente infectate ale unor mesaje de posta electronica si prin fisiere infectate
descarcate de pe Internet.
  Termenul de virus al calculatoarelor a fost folosit pentru prima data in
literatura de specialitate in anul 1983 de cercetatorul american Frederick Cohen
de la Universitatea Southern California in studiul “Computer Viruses, Theory and
Experiment”.
El definea virusul ca un program care are doua caracteristici:
Este capabil sa execute o actiune bine definita, care uneori poate sa fie o
actiune de distrugere a altor programe
Este capabil sa realizeze copii dupa el insusi si sa includa acest cod executabil
obtinut in urma multiplicarii intr-un alt program, care devine gazda si pe care il
infecteaza
Tot Cohen a creat si experimentat primele programe virus, reusind sa infecteze in
cateva secunde toate fisierele sistem ale unui calculator care lucra sub sistemul de
operare Unix.
Deci, virusul este un mic program executabil care imbolnaveste calculatorul, îi
modifica parametrii de functionare.
Virusul contine :
Un mecanism de contaminare prin care virusul imbolnaveste calculatorul gazda
Un mecanism de declansare prin care virusul incepe actiunea distructiva
Un mecanism de distrugere care reprezinta scopul pentru care a fost creat virusul
Un mecanism de autorecunoastere prin care virusul se autoidentifica
De regula, virusii se infiltreaza in fisiere executabile si de aici in memoria
interna.
Orice informatie care trece printr-o zona infectata va fi si ea contaminata.
Mecanismul de contaminare este diferit in functie de modul de lucru : pe un
calculator individual sau intr-o retea de calculatoare.
In cazul unui calculator individual purtatorul de virusi este discul flexibil.Virusii mai pot
sa patrunda inntr-un calculator in urma unei transmisii de date prin intermediul unei
linii telefonice, daca celalalt calculator este bolnav.
Virusul nu se memoreaza intr-un fisier propriu, ci se agata de un alt program
executabil care se memoreaza pe discul flexibil.Prin copierea fisierului bolnav de
pe discul flexibil pe hard-disc sau prin lansarea in executie a fisierului bolnav de pe
discul flexibil, virusul patrunde in memoria calculatorului gazda si de acolo mai
departe pe hard-disc.
Prima faza este cea de gestatie, faza in care virusul se multiplica si imbolnaveste si
alte fisiere de pe hard-disc.
Intr-o retea de calculatoare virusul poate fi introdus din orice punct al retelei.
In faza a doua, virusul declanseaza manifestarea bolii – actiunea pentru care a fost
conceput.El se incarca in memoria interna impreuna cu un fisier contaminat si se
lanseaza in executie, producand diferite efecte neplacute pentru utilizator.Mecanismul
de distrugere se declaseaza atunci cand sunt indeplinite anumite conditii
logice.Secventa de cod a virusului verifica, de fiecare data cand se executa (cand se
incarca in memoria interna prin intermediul unui fisier contaminat) daca sunt
indeplinite conditiile pentru declansarea distrugerii.
 Tipuri de virusi

segment de program care se extinde prin atasarea la un

Virus anumit fisier fara cunostinta utilizatorului. Poate infecta
programe, documente si componente ale sistemelor de
operare.

program ce ruleaza independent si se replica prin

Vierme (Worm)
copierea automata de pe un calculator pe altul, de obicei

în cadrul unei retele sau prin atasamente de e-mail

Troian (Trojan) program care ruleaza fara cunostinta utilizatorului.Cel mai

des soseste prin atasamente sau de pe site-urile Web
 Istoric virusi
1949
Sunt puse pentru prima oara bazele teoriilor legate de programele care se autoreproduc.
1981
Virusii Apple 1, 2, si 3 sunt printre primii virusi "in the wild". Descoperiti in sistemul de
operare Apple II, virusii se raspandesc in Texas A&M prin intermediul jocurilor piratate.
1983
In teza sa de doctorat, Fred Cohen defineste pentru prima oara formal un virus de calculator
ca fiind "un program ce poate afecta alte programe de calculator, modificandu-le intr-un mod
care presupune abordarea unor copii evoluate ale lor."
1988
Scapa din lesa unul dintre cei mai cunoscuti virusi: Jerusalem. Activat in fiecare vineri 13,
virusul afecteaza fisierele .exe si .com si sterge toate programele rulate in cursul acelei zile.
1990
Symantec lanseaza pe piata Norton AntiVirus, unul dintre primele programe antivirus
dezvoltate de catre una dintre marile companii.
1991
Tequila este primul virus polimorf cu raspandire pe scara larga gasit "in the wild". Virusii
polimorfi fac ca detectarea lor de catre scanerele de virusi sa fie dificila, prin schimbarea
modul de actiune cu fiecare noua infectie.
1992
Exista 1300 de virusi, cu aproape 420% mai multi decat in decembrie 1990. Previziunile
sumbre ale virusului Michelangelo ameninta colapsul a circa 5 milioane de calculatoare pe
data de 6 martie. Insa doar 5,000-10,000 de calculatoare se intampla sa "dea coltul".
1994
Farsa de proportii din partea email-ului hoax (alarma falsa) Good Times. Farsa se
bazeaza pe amenintarea unui virus sofisticat care e capabil sa stearga un intreg hard
prin simpla deschidere a emailului al carui subiect este "Good Times". Desi se stie
despre ce e vorba, hoaxul revine la un interval de 6-12 luni.
1995
Word Concept, virus de Microsoft Word, devine unul dintre cei mai raspanditi virusi din
anii '90.
1998
StrangeBrew, actualmente inofensiv si totusi raportat, este primul virus care infecteaza
fisierele Java. Virusul modifica fisierele CLASS adaugand la mijlocul acestora o copie a
sa si incepand executarea programului din interiorul sectiunii virusate.
Virusul Cernobal se raspandeste rapid prin intermediul fisierelor ".exe". Dupa cum o
sugereaza si notorietatea numelui sau, virusul este nemilos, atacand nu numai fisierele
dar si un anumit cip din interiorul computerelor infectate.
1999
Virusul Melissa, W97M/Melissa, executa un macro dintr-un document atasat emailului,
care transmite mai departe documentul la 50 de adrese existente in Outlook address
book. Virusul infecteaza si documente Word pe care le trimite ca atasamente. Melissa
se imprastie mult mai rapid decat alti virusi anteriori infectand cam 1 milion de
calculatoare.
Bubble Boy este primul virus care nu mai depinde de deschiderea atasamentului pentru
a se executa. De indata ce userul deschide email-ul, Bubble Boy se si pune pe treaba.
2000
Love Bug, cunoscut si sub numele de ILOVEYOU .Acest virus e primit ca un atasament
VBS, sterge fisiere, inclusiv MP3, MP2 si JPG si trimite username-uri si parole gasite in
sistem autorului virusului.
W97M.Resume.A, o noua varianta a Melissei, este "in the wild". Virusul se comporta cam
ca Melissa, folosindu-se de un macro Word pentru a infecta Outlook-ul si pentru a se
raspandi.
Virusul Stages deghizat intr-un email gluma despre etapele vietii, se raspandeste prin
Internet. Deloc specific celorlalti virusi anteriori, Stages este ascuns intr-un atasament cu
extensie falsa .txt, momind utilizatorii sa-l deschida. Pana la aparitia sa, fisierele text erau
considerate fisiere sigure.
 SECURITATE

  Datele existente pe hardiscul unui calculator sunt de multe ori mai valoroase
decit calculatorul insusi, de aceea pastrarea lor in siguranta trebuie sa fie
foarte serios avuta in vedere. Pe de alta parte chiar daca nu avem date
importante pe hardisc infectarea calculatorului cu un virus informatic sau alt
program de tip "malware" (prescurtare de la "malicious software", programe
care fac rau, nocive) duce de cel mai multe ori la scaderea performantei
sistemului si chiar la imposibilitatea de a rula unele programe.
 Sfaturi pentru securizarea calculatorului
Pentru a asigura securitatea calculatorului trebuie urmate cateva principii, cum ar
fi folosirea de firewall-uri, programe anti-virus, filtre pentru e-mail si parole.
Principalele sfaturi pentru a asigura securitatea calculatorului sunt:
 Actualizati mereu sistemul de operare
 Instalati un program antivirus bun
 Folositi un Firewall
 Securizati browser-ul dumneavoastra
 Descarcati programe numai din surse sigure
 Nu deschideti atasamentele suspecte ale e-mail-urilor
 Parolati conturile, schimbati parolele si nu folositi aceeasi parola pentru toate
conturile
 Faceţi Backup pentru datele importante
Programele firewall sunt folosite pentru a proteja calculatorul de patrunderi
neautorizate si de virusi. Firewall-ul filtreaza toate informatiile care vin si pleaca
spre/dinspre calculator, în functie de anumite criterii prestabilite
(destinatar/expeditor, tipul informatiei etc.).
Utilizarea unui firewall este importanta în special daca sunteti conectat în
permanenta la Internet
Un firewall poate lua doua forme, software sau hardware. Cele hardware sunt
mai rar intalnite si sunt în general instalate si intretinute de administratorul de
retea. Pentru a instala un firewall software, se pot folosi programe gratuite
(disponibile pe Internet) , unele fiind chiar incluse în sisteme de operare mai
recente.
Pentru a trata un calculator virusat este nevoie de:
programul de diagnosticare sau de scanare (scan) care depisteaza virusul
si stabileste tipul
programul de tratament (clean) care curata sistemul incercand sa
recupereze cat mai mult din informatie

Programele antivirus contin trei module:

un modul care asigura recunoasterea virusului
un modul care selecteaza fisierele contaminate si le curata
un modul care supravegheaza functionarea calculatoarului si transmite
mesaje de avetizare atunci cand un virus incearca sa patrunda in sistem

In general, programele antivirus identifica virusii dupa semnatura.Ele

cauta semnaturile virusilor in anumite fisiere sau pe tot discul.Lista cu
semnaturile virusilor este memorata intr-un fisier de tip text care poate
fi actualizat in permanenta.Dar oricat de mare ar fi lista de semnaturi, este
imposibil ca la un moment dat sa contina toate semnaturile de virusi.Din
aceasta cauza oricat de bun ar fi un program antivirus, el nu poate garanta
100% ca un calculator nu este bolnav.
Reguli de prevenire a infectarii :
orice discheta pe care o utilizati va trebui scanata inainte de utilizare
sa aveti oricand la dispozitie o discheta sistem complet curata, fara virusi.In
cazul in care sistemul este infectat veti putea sa reporniti calculatorul utilizand
discheta sistem protejata la scriere
in nici o situatie nu lucrati cu dischete originale, utilizati copii ale lor.Daca
totusi sunteti obligat sa lucrati cu ele protejati-le la scriere
periodic faceti o scanare a intregului sistem cu unul din programele de
scanare specializat
in cazul in care doriti ca sistemul pe care-l aveti sa fie in permanenta
supravegheat impotriva infectarii va trebuie sa va cumparati unul din produsele
specializate.Acesta este capabil atat sa scaneze orice suport, se deviruseze in
caz de infectare, cat si sa supravegheze sistemul impotriva infectarii
“Simptome" specifice calculatoarelor virusate :
blocari frecvente - majoritatea virusilor sunt extrem de prost scrisi si blocheaza
calculatorul extrem de des. Virusii sunt de altfel cunoscuti ca cele mai incompatibile
programe
 mesaje ciudate, melodii sau sunete suspected în difuzor. Multi viruti îsi fac
anuntata prezenta prin astfel de efecte
distrugerile de date sunt alt efect al virusilor. Disparitia subita a unui fisier sau
erori ale sistemului de fisiere sunt clasice
incetinirea accesului la disc este produs de unii virusi care se interpun între
programe si sistemul de acces la discuri
incarcarea mai grea a programelor
operarea inceata a calculatorului
Exemple de programe antivirus:
Kaspersky Anti-Virus, McAfee Anti-Virus, Norton Anti-Virus sau BitDefender
Anti-Virus (romanesc). Alt antivirus romanesc si anume RAV a fost cumparat
de Microsoft si va fi probabil inclus in viitoarele sisteme de operare Windows.

Producatori antivirus