Принцип маскування

f і

— комп ютерний вірус, який мас властивість змінювати свою структуру

Вірус-невидимка

stealth virus

комп ютерний вірус, що використовує спеціальні алгоритми, які маскують його присутність на диску (в деяких випадках і в оперативній пам'яті)

[ Безпечний вірус ]_

-| Деструктивні можливості і

— комп'ютерний вірус, що не виконує деструктивних функцій

f Вірус з деструктивними функціями

— комп'ютерний вірус з деструктивними можливостями

Рис. 3.6. Загальна характеристика комп'ютерних вірусів

8?,

Розділ 3. Основи інформаційного протиборства

раження може відбутися як випадково, наприклад, користувач сам, не підозрюючи про наявність вірусу на носії, запустив його в комп'ютерну систему, так і умисно, якщо зловмисник (злочинець) знав про його існування і наслідки, які настануть після запуску системи з вірусоносієм. Носій машинної інформації може і не бути системним, тобто не мати файлів операційної системи.

Файловий вірус [file virus] призначений для зараження ЕОМ із запущеної на ній програми,яка вже містить вірус. В цьому випадку можливе зараження інших виконавчих файлів, у тому числі СОМ, EXE, SYS, ВАТ-файли і деяких інших. Файлові віруси можуть бути резидентными та нерезидентними.

Макровіруси [macro virus] написані мовою програмування, щозастосовуєтьсядлянаписаннямакросів(наприклад,\Уогс1Ва5Іс). Макровірус імітує натискання керуючих клавіш для деяких видів програм, котрі працюють із документами, що приводить до відси­лання документів,відкритих програмою, до випадкових (можливо несанкціонованих) адресатів.

Використання макровірусів як зброї інформаційної атаки дає змогу вибирати цілком конкретні адресати і функціонувати за точно заданою програмою, а також за допомогою зброї інфор­маційного забезпечення здійснювати транзит інформаційних ре­сурсів, одержаних несанкціонованим способом.

Застосування макровірусів у сполученні з іншими видами ін­формаційної зброї дає змогу досягнути таких ефектів;

• одержання доступу до конфіденційної інформації в мережах
обміну інформацією (МОЇ);

• руйнування важливої інформації в МОЇ;

• зниження ефективності роботи користувачів МОЇ.
Резидентний вірус [resident virus] (від лат. residens (residen-

tis) —той.що залишається на місці) залишає в оперативній пам'яті ЕОМ після завершення програми свою резидентну частину — пе­реносника вірусу, який потім перехоплює звернення операцій­ної системи до об'єктів зараження і впроваджується в них. Рези­дентний вірус знаходиться в пам'яті і є активним аж до виключен­ня або перезавантаження комп'ютерноїсистеми.Він активізується після кожного ввімкнення комп'ютера.

Частина І. СУЧАСНІ ОСНОВИ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ ДЕРЖАВИ

КОМП'ЮТЕРНІ ВІРУСИ computer viruses

— спеціальні програми, які здатні самочинно розмножуватися, створюючи свої копи, і поширюватися, модифікуючи (заражаючи) інші програми шляхом приєднання до них для наступного одержання управління та відтворення нових копій

-с

Поиск по сайту: