Компютерний вірус. Їх класифікація. Ознаки зараження

Зменшення вільної пам’яті: Уповільнення роботи комп’ютера; Затримки при виконанні програм.Незрозумілі зміни в файлах. Зміна дати модифікації файлів без причини. Незрозумілі помилки Write-protection. Помилки при інсталяції і запуску Windows. Відключення 32-розрядного допуску до диску. Неспроможність зберігати документи Word в інші каталоги, крім Template.Погана робота дисків.Ранні ознаки зараження дуже тяжко виявити, але коли вірус переходить в активну фазу, тоді легко помітити такі зміни:Зникнення файлів.Форматування HDD.Неспроможність завантажити комп’ютер.Неспроможність завантажити файли.Незрозумілі системні повідомлення Класифікація: Середовище перебування:Файлові – ті, що додаються до файлів з розширенням exe, com. Завантажувальні – ті, що додаються до boot-сектора. Мережні – ті, що поширюються по комп'ютерній мережі. Макровіруси – ті, що заражають файли Microsoft Office. Способи зараження комп'ютераРезидентні – ті, що вміщуються в оперативну пам'ять і додаються до всіх об'єктів (файлів, дисків), до яких звертається ОС. Нерезидентні – ті, що додаються до оперативної пам'яті і є активними лише короткий час. Функціональні можливостіНешкідливі – ті, що не впливають на роботу комп'ютера (наприклад, збільшують розмір файла). Безпечні – ті, що заважають роботі, але не пошкоджують інформацію (наприклад, дають якісь повідомлення, перезавантажують комп'ютер тощо). Небезпечні – ті, що пошкоджують інформацію файлів, зумовлюючи «зависання» комп'ютера. Дуже небезпечні – ті, що зумовлюють утрату програм, знищення інформації із системних областей, форматування жорсткого диска. Особливості алгоритмуВіруси-супутники – віруси, які не змінюють файли, але створюють однойменні файли з розширенням com, що завантажуються першими. Віруси-черв'яки – віруси, що поширюються автоматично в комп'ютерній мережі за знайденою адресою в адресній книзі. Віруси-паразити – віруси, які розпізнаються за зміненим змістом дискових секторів і файлів. Stealth-віруси – ті, що фальсифікують інформацію, яка читається з диска. Вірус перехоплює вектор переривання int 13h і видає активній програмі хибну інформацію, яка показує, що на диску все гаразд. Цей засіб використовується як у файлових, так і в завантажувальних вірусах. Віруси-мутанти – віруси, що мають зашифрований програмний код. Ретровіруси – звичайні файлові віруси, які намагаються заразити антивірусні програми, щоб знищити їх або зробити недієздатними.

65. Файл. Його атрибути. Правила створення файлів в різних ОС. Файл (англ. file - швидкозшивач) - концепція в обчислювальній техніці: сутність, що дозволяє отримати доступ до будь-якого ресурсу обчислювальної системи.