Виды компьютерных вирусов

Каждый пользователь компьютера хоть раз слышал словосочетание «компьютерный вирус». Но что же оно значит? Какие существуют виды компьютерных вирусов и как их можно классифицировать? На эти вопросы вы найдёте в данной статье.

Компьютерный вирус — программа, созданная для нанесения вреда данным, сохранённым в памяти компьютера, их кражи или блокировки для последующего использования, или вымогательства денег у хозяина данных.

Квалификация видов компьютерных вирусов очень обширна. Можно делить их по способу распространения, направленности, возможности саморазмножения и многим другим критериям. Попробуем разделить их по двум из них: среде обитания и способу маскировки.

По среде обитания

Это вариант классификации делит вирусы по фактору среды, в которой они могут работать.

• Файловые вирусы
• Загрузочные вирусы
• Макро-вирусы
• Скрипт-вирусы

Рассмотрим каждый вид подробнее

Файловый вирус. При размножении и действии используют различные файлы. Не обязательно эти файлы должны находиться на вашем компьютере, после попадания в систему вирус сам скачает всё необходимое для его работы и размножения. Распространяется так же с помощью файлов, иногда дописывает в код программы свои строки, запускающие создание нового вируса. По исследованиям антивирусных компаний более 80 % файловых вирусов распространяются через интернет с файлами форматов ЕХЕ, HTML, PHP.

Загрузочный вирус. При заражении записывает себя в загрузочный сектор жёсткого диска и запускается параллельно с операционной системой. Минимальный вред от такого вируса — постепенное замедление загрузки операционной системы вплоть до полного её отказа. А максимальный. Подумайте сами, что может сделать вирус, запущенный из загрузочного раздела. При умело написанном коде он может выполнять некоторые функции ОС.

Макровирус. Многие программы по обработке данных используют файлы на своих собственных макроязыках. Так вот макровирус пишется на таком языке и работает только через родительскую программу, перенося себя из одного файла в другой и тем самым распространяясь.

Скрипт-вирус. Похож на макровирус тем, что не является самостоятельной программой. Для его работы обязательно нужен родитель, который запустит скрипт, и предоставит вирусу возможность работать. Пишется на скрипт-языках.

По способу маскировки

• Шифрованный вирус
• Вирус-шифровальщик
• Полиморфный вирус

Шифрованный вирус. Использует простой алгоритм шифрования. Создаёт случайный ключ, с помощью которого к вирусу можно обратиться. Современные антивирусы легко его обнаруживают.

Вирус-шифровальщик. При запуске шифрует все доступные файлы и делает их невидимыми, а на месте файлов оставляет ярлыки, отправляющие к файлу через вирусную программу.

Полиморфный вирус. Шифрует основную программу вируса, создавая случайный ключ, при чём файлы, создаваемые вирусом могут тоже быть частично зашифрованы. В отличие от шифрованного вируса использует более сложное шифрование с использованием меняющегося шифратора.