т файлы-двойники (компаньон- вирусы,например,файловые "черви" - создают собственные копии с привлекательными для пользователя названиями: Game/exe,install. exe и др. в надежде на то, что пользователь их запустит), либо используют особенности организации файловой системы (link-вирусы);
- загрузочные - записывают себя либо в загрузочный сектор диска (boot-сектор), либо в сектор,Ю содержащий системный загрузчик винчестера (Master Boot Recort), либо меняют указатель на активный boot- сектор;
- макровирусы-заражают файлы-документы и электронные таблицы нескольких популярных редакторов;
- сетевые-используют для своего распространения протоколы или команды компьютерных сетей и электронной почты.
2. Операционная система. Заражаемая операционная система (вернее,ОС, объекты которой подвержены заражению)являются вторым уровнем деления вирусов на классы. Каждый файловый или сетевой вирус заражает файлы какой-либо одной или нескольких ОС-Dos,windows,OS/2 и т. д. Макровирусы заражают фалы программ Office (word,excel и т. п. ) Загрузочные вирусы также ориентированы на конкретные форматы расположения системных данных в загрузочных секторах дисков.
З. Особенности алгоритма работы. Среди особенностей алгоритма работы вирусов выделяются следующие пункты:
- резидентность. При инфицировании компьютера резидентный вирус составляет в оперативной памяти свою резидентную часть, которая затем перехватывает обращения операционной системы к объектам заражения и внедряется в них, резидентные вирусы находятся в памяти и являются активными вплоть до выключения компьютера или перезагрузки операционной системы;
- использование стелс-алгоритмов позволяет вирусам полностью или частично скрыть себя в системе. Наиболее распространенным стелс-алгоритмом является перех
Страницы: << < 1 | 2 | 3 | 4 > >>