типы вирусов

Ответ от NN[гуру]
Вирус - это программа, которая может самопроизвольно копировать себя без ведома пользователя. Итак, компьютерный вирус - это в первую очередь программа. Это означает, что для того, чтобы начать действовать, он должен, как и любая другая программа быть запущен. Основным источником вирусов на сей день является электронная почта. Вирусы используют ошибки в почтовых программах, которые позволяют запускать программы, находящиеся в письме.
Следует заметить, что большим числом таких ошибок грешит почтовая программа Outlook Express. Но, как правило, почтовые вирусы ориентированы не на ошибки в почтовике, а на человеческий фактор. Такие вирусы представляют собой файлы, прикреплённые к письму, и призывающие каким-либо образом запустить их. После запуска вирус начинает рассылать точно такие же письма всем абонентам жертвы, используя адресную книгу, или просто перехватывая письма и прикрепляя себя к ним. Примером такого вируса является Happy New Year. Будучи запущенным, он показывает красочную новогоднюю картинку, и тем временем заражая файл winsock.dll, отвечающий за все сетевые функции. После этого ко всем письмам прикреплялся файл с вирусом.
Классификация вирусов
"Троянский конь" - всем известный тип вируса. В обиходе его называют просто "трояном".
"Троянский подход" используется двумя способами:
Первый подход - поместить вирус в файл с завлекательными названиями "Запусти меня. exe" или "game.exe". Тут расчет длается на то, что жертва запустит файл из любопытства.
Второй подход заключается в создании вируса, который внешне очень похож, например, на программу, запрашивающую пароль для доступа в Интернет, а потом отправляет эти данные злоумышленнику.
Резидентные вирусы. Обычные вирусы активны только в короткий срок после запуска заражённого файла. При этом они находят другие файлы, заражают их и передают управление самой заражённой программе. После этого их активность прекращается до следующего запуска. В отличие от них резидентные вирусы остаются в оперативной памяти и продолжают действовать. Нередко они перехватывают системные запросы, чтобы заражать файлы в момент копирования или запуска. Даже, если вирус был полностью удален с жёсткого диска, но остался в оперативной памяти, он тут же начнет заражать другие файлы. Поэтому, прежде чем лечить резидентный вирус нужно удалить его из оперативной памяти.
Невидимки. Вирусы-невидимки как правило являются резидентами. Эти вирусы используют те или иные средства, чтобы максимально скрыть своё присутствие. Когда вирус запущен, он начинает следить за всеми обращениями к файлам. При открытии заражённого файла вирус перехватывает управление и показывает файл таким, каким он был до заражения. Таким образом создаётся ощущение, что ничего не произошло. Вирусы-невидимки могут несколько лет находиться на компьютере, а пользователь даже ничего не заметит.
Полиморфы. Так, как вирусы копировали себя без изменений, антивирусы в течение долгого времени выделяли какой-то кусочек (порядок байтов) , который больше нигде, кроме данного вируса не встречался. И по этому кусочку антивирусы определяли тип вируса. Однако в последствии появились вирусы-полиморфы, т. е. имеющие множество форм. Эти вирусы, заражая другие программы, не просто копируют себя, но и видоизменяются, выполняя при этом те же функции, что и оригинал, но при этом представляют собой совершенно другую последовательность байтов. Макровирусы. Такое название получили вирусы, заражающие документы Word и Exel. Дело в том, что в офисных программах компании майкрософт есть возможность создавать макросы - небольшие программки, выполняющие ту или иную последовательность действий. Основное их назначение состоит в облегчении работы пользователей, так как они могут автоматизировать выполнение однообразных рутинных действий над документом. Написаны макросы на языке Visual Basic. Благодаря этому оказалось, что можно использовать макросы для создания вирусов.