Classificazione di virus informatici e programmi antivirus

Le persone che lavorano costantemente al computer, spesso affrontano problemi durante il funzionamento, iniziano a chiamare i programmatori per chiedere aiuto, anche se nella maggior parte dei casi tali incidenti si verificano a causa della negligenza e della mancanza di istruzione dell'utente stesso. Dopo tutto, i problemi principali arrivano proprio con l'infezione di un computer con un virus. Il concetto e la classificazione dei virus informatici è la base, la cui conoscenza può prevenire il 50% dei problemi sul computer dell'utente.

La conoscenza è potere

Proviamo a determinare cos'è un virus informatico. Come nella vita reale, un virus è un organismo capace di riproduzione autoprodotta e incontrollata. Questo è un programma che può indipendentemente, senza la conoscenza dell'utente, svilupparsi, svolgere le sue funzioni incorporate in esso dal programmatore. Questo non è sufficiente per catturare un virus o prevenire l'infezione del tuo computer, ma ti aiuterà nei casi più semplici, almeno a suonare l'allarme e chiamare uno specialista. La classificazione dei virus informatici aiuterà quest'ultimo a selezionare accuratamente lo strumento necessario per salvare il computer. Pertanto, proveremo e lo capiremo.

Concetto generale

Confrontando un virus informatico con un microrganismo reale un po 'prima, è possibile tracciare un parallelo con quello che infetta un particolare virus o worm. Uno dei fondamentali è la classificazione dei virus informatici per habitat, poiché, a seconda della destinazione, anche la posizione del virus nell'ambiente informatico varierà. Diamo uno schema standard comune.

1. File virus. Forse il più comune oggi sono i virus che infettano i file sul tuo computer. Nella maggior parte dei casi, penetrano in file eseguibili o librerie di programmi per svolgere i loro compiti. Questi virus sono uno script scritto in un linguaggio di programmazione di scripting (ad esempio, JavA).
2. Virus di avvio. Come suggerisce il nome, vengono eseguiti all'avvio del sistema operativo. Scrivono il loro codice nel settore di avvio di Windows.
3. Virus di rete. Una cosa piuttosto spiacevole, inviare le loro copie tramite la rete, i sistemi di posta o di messaggistica sul tipo di ICQ. Un altro momento spiacevole è che un tale virus può moltiplicarsi fino a riempire l'intero spazio sul computer dell'utente e, nel peggiore dei casi, anche a liberare spazio da solo eliminando i programmi utente.
4. Virus macro. Riguarda solo i file di applicazioni che supportano il lavoro con macro, come Office.

Vale la pena notare che una tale classificazione dei virus non può essere completa, poiché lo sviluppo di questa infezione non si ferma e ci sono virus che possono essere attribuiti a diversi sottotipi.

Attenzione, pericolo!

È possibile visualizzare i virus da lati completamente diversi. Se ne parliamo per il grado di impatto sul sistema, la classificazione dei virus informatici avrà un aspetto breve come questo:

1. Pericoloso. Tali virus sono determinati dalla quantità di danni causati ai file del proprietario del computer. Questo tipo distrugge non solo le informazioni dell'utente, ma anche le risorse del sistema operativo stesso.
2. I virus non pericolosi spesso non si notano nemmeno all'utente medio. Possono vivere tranquillamente nel tuo computer, adempiendo, ad esempio, al ruolo di intermediario nell'invio delle loro copie sulla rete. È abbastanza difficile trovare tali virus, il modo migliore sarebbe installare un'utilità per tenere traccia dell'utilizzo della CPU del computer e dell'attività della rete.

Gli specialisti lavorano

Una menzione speciale merita la classificazione di virus informatici e programmi antivirus. La maggior parte dei professionisti che lavorano nel campo della sicurezza informatica hanno le proprie classificazioni e metodi per la designazione dei virus informatici. Ad esempio, il noto laboratorio di Kaspersky. Dopo molti anni di lavoro, hanno creato, forse, la classificazione più dettagliata dei virus informatici. Kaspersky identifica i seguenti tipi di "parassiti":

1. I virus di rete già noti sono worm che utilizzano la posta elettronica per diffondersi.
2. Wrapper. È, piuttosto, solo parassiti, piuttosto che virus, inviati per uno scopo specifico. Il loro compito è archiviare i file in modo che il loro disarchiviazione sia impossibile. Spesso, durante l'archiviazione, inoltre, codificano anche le informazioni.
3. Utilità dannose.
4. Programmi Trojan. Il loro nome deriva dal mito di Cavallo di Troia In base al suo prototipo, tali virus sono mascherati da programmi innocui per penetrare in un computer. Il loro scopo funzionale principale è quello di fornire a un utente malintenzionato l'accesso per controllare il computer. Qui puoi anche evidenziare alcune sottocategorie:

1) virus, per il controllo remoto del tuo computer;

2) virus per scaricare software dannoso da Internet;

3) programmi che non autorizzati installano altri virus sul computer.

Come infettare

Avvisato è stato salvato. Così dice la saggezza popolare. Sapendo dove e come è possibile raccogliere un virus informatico, è possibile evitare gli enormi problemi associati alla sua rimozione. È molto più facile prevenire l'infezione che curare un computer dopo che un virus vi entra. C'è anche una classificazione dei virus informatici con il metodo dell'infezione:

1. I virus non residenti non vivono e lavorano a lungo. Una volta che svolgono la loro funzione, rimangono sul computer. Anche se trovi un virus del genere, non ci sono garanzie che non abbia completato il suo compito e, ad esempio, non ha inviato le tue password all'autore dell'attacco.
2. I virus residenti sono molto più pericolosi. Sono caricati nella RAM del computer e, quando il sistema operativo lo accede, i file eseguibili sono interessati. È molto difficile far fronte a questo disastro, perché dopo aver rimosso il corpo del virus dall'hard disk, la sua parte operativa rimarrà in memoria e creerà una nuova copia per se stessa.

Protezione da virus

Come è già chiaro, ci sono molti malware. Nessuna classificazione dei virus aiuterà a proteggerli. I truffatori di computer, spammer hanno divorziato così tanto che con le proprie mani per far fronte a tutto impossibile. Questo è il motivo per cui esiste un gran numero di programmi antivirus che possono aiutare a risolvere questo problema. Considerali dal punto di vista degli utenti ordinari.

Il programma antivirus più comune è Kaspersky Anti-Virus. Offerto agli utenti in tutti i negozi possibili, questo programma è in grado di proteggere in modo affidabile il tuo computer da programmi maligni. Tuttavia, gli utenti esperti sono consapevoli dei significativi effetti collaterali di questa affidabilità. "Kaspersky" non solo carica molto il sistema e, al minimo pericolo, solleva l'allarme, ma non consente di lavorare adeguatamente con le applicazioni dell'utente. Pertanto, al momento, questo antivirus viene utilizzato principalmente nelle aziende, dal momento che è più facile acquistarlo tramite la contabilità e le commissioni di verifica della sicurezza sono molto più fedeli ad esso. Vale la pena notare che, grazie a questo laboratorio, è stata creata una classificazione di base dei virus informatici. Il messaggio che un virus è stato trovato su un computer emesso dal loro antivirus, purtroppo, non sempre porta informazioni affidabili.

Un valido sostituto di "Kaspersky" può servire come NOD32. Protegge in modo affidabile e forte, specialmente per gli utenti ordinari ci sono versioni gratuite. Funziona come un orologio e senza problemi, ma fornisce un'assoluta affidabilità solo nella configurazione a pagamento completo. Pertanto, l'unico inconveniente di questo antivirus sarà il prezzo, se escludiamo il download di versioni compromesse non supportate.

Dr.Web può essere considerato a buon diritto il leader tra gli antivirus. Senza inseguire fama e guadagni, fornisce a tutti sul suo sito Web di scaricare una versione di prova con tutte le funzionalità. Una delle caratteristiche principali del "Dottore" è la capacità di sospendere la piena operatività del sistema operativo, che consente di catturare anche i più "insidiosi parassiti". Questo programma utilizza la propria classificazione dei virus. L'utility worm del computer trova in modo rapido ed efficiente e i virus residenti non sono in grado di "nascondersi" nella RAM.

Il nemico ha bisogno di sapere di persona

Quindi, quanto sopra è stato considerato una classificazione dei virus informatici. Con esempi, probabilmente sarebbe più facile da capire, quindi ne diamo alcuni per chiarezza.

Trj.Reboot: forza il riavvio del computer.

Rilassati: infetta i documenti di Microsoft Word e le variabili globali. Era particolarmente popolare e rilevante su Windows 98. Il risultato del lavoro è la visualizzazione di un messaggio informativo.

Marburg - infetta i file eseguibili con l'estensione .exe avviandoli in varie directory, con conseguente aumento delle loro dimensioni.

Flame è un worm informatico rilevato da Kaspersky Lab. La sua peculiarità è che consiste di diverse decine di parti, ognuna delle quali ha una sua funzionalità.

Pensa alla sicurezza

Questo articolo ha esaminato il concetto e la classificazione dei virus informatici. Se leggi attentamente e attentamente ogni cosa scritta, probabilmente hai già capito che non esiste una protezione assoluta. Nonostante questo, la scelta dei rimedi ricade sulle tue spalle. L'ultima cosa da sottolineare è solo un paio di suggerimenti utili:

1. Non intromettersi in siti sospetti e non seguire i collegamenti inviati da estranei.
2. Non farti ingannare da pubblicità e pop-up su Internet.
3. Se si scaricano programmi da Internet, assicurarsi che la fonte sia sicura.
4. Se stai cercando un programma, prova a scaricarlo su risorse popolari e non in periferia world wide web.
5. Non utilizzare supporti di memorizzazione che potrebbero essere inseriti in computer pubblici (Internet café).

Seguendo questi semplici consigli, puoi fare a meno dell'antivirus. Una classificazione dei virus informatici avrà bisogno di te, tranne che per lo studio o l'auto-sviluppo.