203 Shares 9300 views

Klassifizierung von Computerviren. In der Anlage vorhanden

Viren eine besondere Art von Computerprogrammen aufgerufen, die sogenannten bösartigen Code enthalten. Klassifizierung von Computerviren, die weiter unten erörtert werden, ist sehr umfangreich. Eines ist sicher – ein charakteristisches Merkmal aller Schadprogramme ist ihre Fähigkeit, zu reproduzieren. Unter anderem sind die Viren gefährlich , weil sie eine Vielzahl von beliebigen Aktionen ausführen kann , ohne das Wissen des Benutzers, wodurch Schäden an Computer – Software.

So Computerviren. Ihre Klassifikation erinnert ein wenig an eine gründliche und detaillierte Systematisierung der biologischen Prototyp. Computerviren benötigen sie auf ein bestimmtes System zu bringen. Machen Sie es möglich, auf der Grundlage der folgenden Merkmale:

– Umwelt;

– Weg der Infektion, die sehr Umwelt;

– verschiedene Arten von destruktiven Fähigkeiten;

– Merkmale des Wirkungsmechanismus des Virus.

Nun sage ich zu den einzelnen Funktionen im Detail.

Habitat. Klassifizierung von Computerviren

Sie sollten in die folgenden Kategorien unterteilt werden:

Dateiviren. Sie haben die Möglichkeit, in den operativen Dateien implementiert werden. Beispiel: *. BAT, * .DLL, *. SYS, * .EXE, * .COM.

Boot – Viren. Dringen den Disk – Boot – Sektor (Boot-Sektor) oder in dem spezifischen Sektor, der eine Systemfestplatte Loader enthält, einen so genannten Master Boot Record.

Makroviren. Montiert innerhalb des Systems und arbeitet mit sogenannten Makros (beispielsweise Excel, Word).

Sie sollten auch die Tatsache nicht vergessen, dass es in Kombination Viren. In der Regel gehören sie zu einem vielteiligen Typ und infizieren nicht nur direkt auf die Dateien selbst, sondern auch den Bootsektor. In den meisten Fällen haben diese Viren einen ziemlich komplizierten Mechanismus der Wirkung und wird oft in einer solchen Art und Weise zu durchdringen, das System so weit wie möglich der ursprünglichen Methode konstruiert, dass ihre schnelle Erkennung zu verhindern.

Methoden der Infektion. Klassifizierung von Computerviren

Einwohner. Der RAM ihren residenten Teil verlassen. Es ist nach einer Weile beginnt in vollem Umfang das Betriebssystem zu verwalten. Diese Viren aktiv bleiben bis zum Neustart oder Shutdown.

Nicht ansässig. Es ist fast eine exakte Kopie der vorherigen, aber nicht infiziert Speicher und aktiv bleibt nur einige bestimmte, in der Regel zeitlich begrenzt.

Klassifizierung von Computerviren, da ihre zerstörerischen Fähigkeiten

Harmlos. Absolut hat keinen Einfluss auf den Betrieb des Geräts. Der einzige Minuspunkt – sehr schnell ausbreiten und die Menge an freiem Speicher auf der Festplatte reduzieren.

Nicht gefährlicher. Es wirkt sich auf die Menge des freien Speichers und kann eine Vielzahl von Effekten, in der Regel, Ton oder Grafiken gewinnen.

Gefährlich. Zu schweren Störungen im Betrieb der Systeme.

Ultra gefährlich. Führen zum Verlust der verschiedenen Programme, Daten zerstören, löschen Sie die notwendigen Informationen um den Vorgang abzuschließen.

Arten von Computerviren auf der Basis seines Wirkungsmechanismus

Viren Companion. Erstellen Sie eine Datei-Satelliten für EXE-Dateien. Der Name bleibt gleich, aber die Erweiterung geändert, um COM. Normalerweise, wenn Sie diese Art von Datei ausführen DOS zunächst erkennen und eine COM-Datei ausführen, dh Virus.

Virusy- "Würmer". Sie sind eine der Varianten von Viren Begleiter. Erstellen Sie Ihre eigene Kopie, Empfang COM EXE in diesem Fall keine Anwendung findet.

Parasitäre Malware. Dazu gehören alle jene Viren, die aus irgendeinem Grund nicht entweder auf dem ersten oder zweiten Abschnitt dieser Gruppe zugeschrieben werden.

Netzwerkviren. Sie sind für die Fähigkeit bekannt, über das Netzwerk in den Computer zu bekommen und Kopien von sich selbst zu senden. Es gilt nicht für Geräteressourcen.

Polymorphe Viren. Nicht konstante Region Cola, sind enthalten ständig ändern, so werden als solche klassifiziert, die nur schwer zu erkennen.

Makroviren. Infect in einer bestimmten Sprache geschriebene Programme.