Для студентов: Что такое компьютерный вирус ?

Arbitr

Ассоциация VN
VIP
Сообщения
3,606
Симпатии
1,656
Баллы
583
#1
Классификация компьютерных вирусов.


Слово "вирусы" давно и хорошо знакомо пользователям компьютеров. Оно давно переросло свое первоначальное значение и теперь часто употребляется для обозначения любых вредоносных программ, способных "размножаться", распространяясь с компьютера на компьютер и заражая подчас целые компьютерные сети - вплоть до глобальных эпидемий в интернете.

Это "классические" вирусы, сетевые и почтовые черви, "троянские кони", backdoor-программы и др.

Чем они опасны

Результатом работы вируса может быть:

относительно безвредное вмешательство в работу компьютера - например, злая шутка, когда экран гаснет и выдается сообщение, что ваш жесткий диск отформатирован;

нанесение реального вреда - когда винчестер действительно форматируется, или стираются важные файлы;

настоящее преступление - когда с помощью троянских программ злоумышленники крадут номера ваших кредитных карт, пароли доступа, другую конфиденциальную информацию.


Вирусы можно разделить на классы по следующим основным признакам:

среда обитания;

операционная система (OC);

особенности алгоритма работы;

деструктивные возможности.
далее более подробное описание.
 

Arbitr

Ассоциация VN
VIP
Сообщения
3,606
Симпатии
1,656
Баллы
583
#2
интересно а студенты ее читали?? или только уже магистры которые здесь отметились..:) для кого все это выкладывается...
 

zaq

Активный пользователь
Сообщения
185
Симпатии
410
Баллы
483
#4

AndreyXpV7

Активный пользователь
Сообщения
55
Симпатии
34
Баллы
98
#5
- Что такое компьютерный вирус ?
- Я бы ответил так: вирус – любая программа, чьё присутствие на ПК пользователя нежелательно из-за особенностей её работы; эта программа может препятствовать своему удалению, мешать нормальной работе антивирусных программ и делать всё, чтобы о её присутствии в системе ни пользователь, ни антивирусный софт не узнали. Для большинства пользователей значение имеет инструкция по удалению/лечению, а все эти классификации нужны только разработчикам антивирусного софта.
 

Arbitr

Ассоциация VN
VIP
Сообщения
3,606
Симпатии
1,656
Баллы
583
#7
и что интересного вычитали?)
можете например глядя на лог авз (без доступа к инету ) сказать о файле вирус или нет... (понятно что не со 1000% уверенностью.. ) например этот файл похож на вирус потому что ...
 

kmscom

Активный пользователь
Сообщения
271
Симпатии
43
Баллы
68
#8
можем, по мере накопления опыта, а счас пока всякие цифробуквенные аброкадабры в имени файла (c:\windows\jgfijmkn.exe), включаем в список похожих на вирус.
далее идут файлы без подписей, с нестандартными путями расположения - но тут надо кучу логов перелопатить и желательно реальных, а не учебных., чтоб опыт накопил статистику.

иногда и интернет не помогает, выяснить принадлежность файла, например
C:\WINDOWS\system32\Drivers\Beep.sys
perc2hib.sys
Simbad.sys
Abiosdsk.sys
Changer.sys
 

Arbitr

Ассоциация VN
VIP
Сообщения
3,606
Симпатии
1,656
Баллы
583
#10
kmscom, имя файла дата создания размер путь подпись .. по этим данным можно понять с чем имеем дело в 95%
на все файлы что вы перечислили инфа находится сразу...
попробуйте для себя сделать выписку по каждому файлу из первого учебного лога и обсудите его с вашим преподавателем, это вам поможет быстрее разбираться в будущем + многие системные файлы просто запомните по именам
 

petr-ru

Активный пользователь
Сообщения
62
Симпатии
31
Баллы
58
#11
В последнее время (год) сложнее стало - по вышеописанным параметрам стало сложно отличать "легальную" адварь от легального ПО - путь до файла обычен (включая имя/расширение), дата тоже не ставится на линуксовый нуль, эцпшка если есть, то может не встречается больше нигде. А адварь может быть еще и самоустановленной - Zona там какая-нибудь. Но это я не про конкретно ваш учебный пример, а вообще.
 

Freelancer75

Пользователь
Сообщения
4
Симпатии
0
Баллы
41
#12
и что интересного вычитали?)
- Определить на глаз можно только при наличии опыта ковыряния в операционке :) если знать, что именно и где имено должно лежать по дефолту - определить, ну или заподозрить вирь можно....
 

Arbitr

Ассоциация VN
VIP
Сообщения
3,606
Симпатии
1,656
Баллы
583
#13
легальную" адварь от легального ПО
легальная адварь, это в том смысле что легально то есть по соглашению\незнанию пользователя она открыто устанавливается так как он забыл снять галочку? ну с этим проще их вы должны знать в лицо как говорится и предлагать пользователю их удалять..
если знать, что именно и где имено должно лежать по дефолту -
ой как их много по дефолту )))
давайте попробуем так, скидываете лог авз полностью на xyxy.00собачкаmail.ru выбираете один файл любой и на основе только лога без инета я расскажу что думаю о файле и насколько он легитимен
 
Последнее редактирование модератором:

Валерия777

Новый пользователь
Сообщения
20
Симпатии
4
Баллы
13
#15
Спасибо за доступное описание. Иногда бывает трудно человеку, не очень то шарящему в работе пк понять что к чему
 
Сверху Снизу