Clasificarea virusurilor, clasificarea habitatului pentru clasificare distructive

program de algoritm virus de calculator

Există mai multe clasificări diferite de malware.

Clasificarea habitatului

Conform acestei clasificări, există viruși de fișiere, de rețea, de boot și viruși macro.

Virușii de fișiere - programe care infectează fișiere executabile ale sistemului de operare și aplicațiile de utilizator. Cel mai adesea, acestea sunt puse în aplicare în fișiere cu extensiile com, exe, bat, sys, dll. Astfel de virusuri pentru a detecta și neutraliza cel mai ușor. Afișați activitatea lor rău intenționate pot începe numai după un program infectat.

virușii de încărcare de habitate - zone specifice de hard discuri și floppy, care sunt utilizate pentru a încărca sistemul de operare. Pentru infectie, virusul foloseste master boot record de hard disk. Virus de boot înlocuiește înregistrarea originală și surprinde controlul asupra sistemului. Astfel de virusuri pentru a detecta și elimina cele mai dificile, deoarece acestea încep activitatea lor înainte de a descărca aplicații antivirus. Acestea sunt cele mai periculoase.

Clasificarea capabilităților distructive

viruși inofensivi - au un efect redus asupra PC-ul, luând resurse de sistem. Deseori, utilizatorii nu sunt chiar conștienți de prezența lor.

viruși non-periculoase - ocupă, de asemenea, o parte din resursele computerului, dar prezența lor utilizatorul cunoaște bine. Ele apar de obicei sub forma de efecte vizuale și sonore, și nu afectează datele utilizatorului.

virusuri periculoase - programe care împiedică funcționarea normală a aplicației utilizatorului sau a sistemului.

viruși foarte periculoase - programe al căror scop este de a distruge fișiere, programe de ieșire de la picioare și a sistemului de operare sau declasarea datelor confidențiale.

viruși și nerezidente

viruși sunt programe care sunt prezente în memorie sau de a depozita acolo o parte activă, care este infecteaza in mod constant anumite obiecte ale sistemului de operare.

viruși nerezidente sunt descărcate numai în timpul deschiderii fișierului infectat, sau lucrați cu un atașament infectat.

După cum puteți ghici, cele mai periculoase sunt viruși, deoarece timpul muncii lor activă este limitată doar prin închiderea sau repornirea întregului sistem, mai degrabă decât o aplicație separată.

Caracteristici ale algoritmului de clasificare

Cele mai simple virusuri - viruși care atunci când se distribuie copii ale sale schimba în mod necesar conținutul sectoarelor sau fișierele de disc, astfel încât este destul de ușor de detectat.

Virușii prin satelit (Companion) - un virus care nu este încorporat în fișierul executabil în sine, și creează o copie a acestuia contaminat cu o extensie diferită.

virus Stealth (invizibil) - viruși care ascund prezența lor într-un obiect infectat, substituindu-se zone neinfectate.

viruși polimorfi (mutante) - viruși care modifică codul în așa fel încât copii ale aceluiași virus nu este același lucru.

Un macro - viruși care infectează documentele de aplicații de birou.

Trojan - Un program care este deghizat ca ceva benigne (de utilitate sau chiar software-ul anti-virus), dar, în același timp, produce o varietate de acte de spionaj. Acesta nu este implementat în alte fișiere și este capabil de autoreproducere.

Worms - un demolari programe de calculator care sunt capabile de auto-replicare, dar, spre deosebire de viruși nu infecta alte fișiere. Viermii a primit numele său, din cauza răspândirii pe care o folosesc rețele de calculatoare și de e-mail.

Astăzi, cele mai frecvente așa-numitele viermi și viruși macro.