Комп'ютерний вірус - це невелика програма, що написана програмістом високої кваліфікації, здатна до саморозмноження й виконання різних деструктивних дій.
Ознаки зараження комп'ютерним вірусом:
· Зменшення вільної пам’яті.
· Уповільнення роботи комп’ютера.
· Затримки при виконанні програм.
· Незрозумілі зміни в файлах.
· Зміна дати модифікації файлів без причини.
· Помилки при інсталяції і запуску Windows.
· Неспроможність зберігати документи Word в інші каталоги, крім Template.
· Погана робота дисків.
· Ранні ознаки зараження дуже тяжко виявити, але коли вірус переходить в активну фазу, тоді легко помітити такі зміни:
· Зникнення файлів.
· Форматування HDD.
· Неспроможність завантажити комп’ютер.
· Неспроможність завантажити файли.
· Незрозумілі системні повідомлення, звукові ефекти і т. д.
Шкідливі дії вірусів:
звукові і візуальні ефекти знищення інформації імітація збоїв ОС і апаратури перезавантаження комп'ютера розвалювання файлової системи передавання секретних даних через Інтернет масові атаки на сайти Інтернет
Класифікація вірусів за можливостями:
q нешкідливі — ті, які ніяк не впливають на роботу комп'ютера (крім зменшення вільної пам'яті на диску в результаті свого поширення);
q безпечні— вплив яких обмежується зменшенням вільної пам'яті на диску й графічними, звуковими ефектами;
q небезпечні віруси — ті, які можуть призвести до серйозних збоїв у роботі, або до втрати чи пошкодження інформації;
q дуже небезпечні — ті, які можуть призвести до фізичного пошкодження обладнання (перезаписування ПЗП, виходу з ладу дискових пристроїв, пошкодження елементів материнської плати тощо);
} «Компаньйони-віруси» — це віруси, що не змінюють файли. Алгоритм роботи цих вірусів полягає в тому, що вони створюють для ЕХЕ-файлів файли-супутники, що мають те саме ім'я, але з розширенням.СОМ
} «Віруси-хробаки»— віруси, які поширюються в комп'ютерній мережі. Вони проникають у пам'ять комп'ютера з комп'ютерної мережі, встановлюють мережеві адреси інших комп'ютерів і розсилають по цих адресах свої копії;
} «Макро-віруси» — віруси цього сімейства використовують можливості макро-мов, вбудованих у системи обробки даних (текстові редактори, електронні таблиці й т.д.).
} «Троянські програми» — виконують шкідливі дії замість оголошених легальних функцій або разом з ними. Вони не
спроможні до самовідтворення і передаються тільки при копіюванні користувачем. Після запуску вони зазвичай знищують себе разом з іншими файлами на диску.
Детектори перевіряють оперативну або зовнішню пам'ять на наявність вірусу за допомогою розрахованої контрольної суми або сигнатури (частина коду, що повторюється) і складають список ушкоджених програм.
