Program de distrugere a viermilor
Ce este un virus de calculator? Virus Virus - este un program care are funcţii de infectare, distructive si de incorporare a copiilor sale în interiorul altor programe. Noţiunea mai generală se referă adesea cu termenul de "virus informatic". Probabil că principala caracteristică pentru identificarea unui virus este aceea că se duplică fără acordul utilizatorului. Aşa cum sugerează şi numele, analogia biologică este relativ bună pentru a descrie acţiunea unui virus informatic în lumea reală.
Dimensiunile mici ale programului-virus reprezintă o caracteristică importantă, întrucât autorii ţin foarte mult ca produsul lor cu intenţii agresive să nu fie observat cu uşurinţă. Efectele distructive nu pot fi sesizate imediat, ci după un anumit timp.
Atunci când apar, efectele sunt diferite, variind de la mesaje glumeţe, la erori în funcţionarea programelor de sistem sau ştergeri catastrofice a tuturor informaţiilor de pe un hard disk. De aceea nu este indicat să se plece de la ipoteza că un virus nu înseamnă ceva mai mult decât o glumă.
În general, cei care construiesc viruşi sunt programatori autentici, cu experienţă bogată si cu program de distrugere a viermilor avansate în limbajul program de distrugere a viermilor programare pe care îl folosesc. Elaborarea de viruşi este uneori si o activitate de grup, în care sunt selectaţi, antrenaţi si plătiţi cu sume uriaşe specialiştii de înaltă clasă.
Există programatori care susţin că pot construi viruşi ce nu pot fi detectaţi si distruşi. Este cazul unui grup de programatori polonezi care au anunţat pe Internet, în urmă cu câţiva ani, că pot construi astfel de "arme" imbatabile. Programul lor, bine pus la punct, conţinea câteva idei interesante care, dacă ar fi fost duse la capăt, probabil că ar fi dat multă bătaie de cap utilizatorilor de servicii Internet. Supăraţi de faptul că lumea a exagerat atât de mult cu costurile pe care le-a provocat virusul cunoscut sub numele de "I Love You", aceşti programatori intenţionau să demonstreze întregii lumi că nu acest mult prea mediat virus este cel mai "tare".
Virusul este caracterizat de următoarele proprietăţi: - poate modifica fişiere si programe ale utilizatorilor, prin inserarea în acestea a întregului cod sau numai program de distrugere a viermilor unei părţi speciale din codul său - modificările pot fi provocate nu numai programelor, ci si unor grupuri de programe - are nevoie si poate să recunoască dacă un program a fost deja infectat pentru a putea interzice o nouă modificare a acestuia.
Istoria virusilor Istoria viruşilor de calculatoare este lungă şi interesantă. Dar ea a devenit cu adevărat palpitantă abia din momentul în care a început să se dezvolte industria PC-urilor. Pe măsură ce dezvoltarea acestor calculatoare noi progresa, a devenit posibilă si accesarea a mai mult de un program într-un singur computer.
În acelaşi timp, s-a manifestat şi o reacţie împotriva a tot ceea ce însemna computerul. Această tendinţă are rădăcini mai vechi, dar impactul computerelor de tip PC a fost aşa de mare, încât si reacţiile împotriva acestora au început să se facă mai evidente.
Viermilor Calculator
Iată o scurtă dar spectaculoasă evoluţie a fabricării în serie în toate colturile lumii si lansării pe piaţă a viruşilor: Sunt puse program de distrugere a viermilor prima oara bazele teoriilor legate program de distrugere a viermilor programele care se autoreproduc.
Acestora le-a venit ideea înlocuirii acestui cod executabil cu un program propriu. Floppy-urile infectate aveau "© Brain" ca eticheta de disc volume label. Acest program putea beneficia de memorie si putea fi astfel copiat în orice dischetă si lansat de pe orice calculator de tip PC. Ei au numit acest program virus, ocupând doar KB pregătiri pentru toți helmintii floppy disc.
Tot in acelasi an, un programator pe nume Ralf Burger a ajuns la concluzia ca un fisier putea fi conceput astfel incat sa se copie pe el insusi, prin atasarea unei copii a lui la un alt fisier. Din nou pagubele erau destul de nesemnificative.
Acest fapt a atras totusi atata interes, incat Verruca vulgaris foot Burger a fost rugat sa scrie o carte. In aceeasi perioada, cineva a inceput sa raspandeasca un virus in Viena. Franz Swoboda a fost primul care a program de distrugere a viermilor faptul ca acest virus era raspandit printr-un program numit Charlie si s-a facut multa publicitate in jurul acestei descoperiri.
Ralf Burger a obtinut o copie a acestui virus si i-a dat-o unui prieten, Berdt Fix, care l-a dezansamblat a fost pentru prima oara cand cineva a dezansamblat un virus. Burger a inclus aceasta dezansamblare in cartea sa, dupa ce a scos cateva parti, pentru a face virusul mai putin periculos si pentru a diminua pagubele pe care le producea.
Efectul unui virus de tipul celui din Viena este de a determina un fisier din opt sa rebooteze calculatorul virusul copiaza primi cinci octeti de cod ; Burger poate Fix a inlocuit acest cod de rebootare cu cinci spatii.
Efectul era ca fisierele copiate bloca calculatorul, in loc sa-l rebooteze. Tot ce facea el era sa se autocopie si punea o eticheta de volum pe discheta. Tot inla Universitatea din Lehigh, Ken van Wyk a realizat un virus cunoscut sub numele de Lehigh. COM si crea multe pagube gazdei, dupa numai patru reproduceri. In aceasta perioada, la Tel Aviv, un alt programator facea experiente. Primul sau virus a fost program de distrugere a viermilor Suriv cuvantul virus scris invers. Cel de-al doilea virus al sau Suriv infecta doar fisierele EXE, dar a fost primul de acest fel din lume.
Tot in acea vreme, un student de la Universitatea din Wellington, Noua Zeelanda, a gasit o cale foarte simpla de a crea un virus foarte eficient. Virusul in sine avea dimensiuni de cateva sute de octeti, dar din cauza reproducerii rezidente in memorie a devenit cel mai raspandit virus din lumea intreaga.
Virusul original se numeste scum Stoned. Afiind si astazi in topul celor mai raspanditi virusi. In Italia, la Universitatea din Torino, un programator a scris si el un virus de sector boot. Daca discul era accesat, din jumatate in jumatate de ora virusul iti afisa o minge miscatoare pe ecran bouncing ball.
- Laryngeal papillomatosis adults
- Un virus de computer este un program software de dimensiuni mici care se răspândește de la un computer la altul și interferează cu funcționarea computerului.
- Soluții de securitate – CERT-GOV-MD
Virusul avea un defect major - nu putea sa ruleze doar pe calculatoarele saupentru ca hpv papilloma in mouth o instructiune care nu functiona pe chipuri mai complexe.
Un alt programator german a scris un virus foarte destept numit - Cascade dupa literele cazatoare pe care le afisa. Cea mai mare parte a virusului era encriptata, lasand doar o mica parte necodata, curata, pentru a putea decoda program de distrugere a viermilor cu ea. Rostul acestui mecanism nu a fost destul de clar, dar in mod cert ingreuna recuperarea fisierelor infectate si reducea obtiunile de alegere a sirului de cautare doar la primi cativa octeti.
Cascade trebuia sa verifice si Bios-ul, si daca ar fi gasit un copyright IBM ar fi stopat procesul de infectare. Aceasta parte a codului nu a functionat. Autorul a emis la putin timp dupa aceea o noua versiune a virusului, de octeti in loc decu scopul de a corecta aceasta greseala.
Dar si noua versiune avea o scapare : nu era in stare sa detecteze Bios-urile IBM. Dintre acesti virusi timpurii doar StonedCascade si Jerusalem au rezistat pana in zilele noastre. Unele firme au incercat, ocazional, sa se propulseze, dar nimeni nu platea bani seriosi pentru o potentiala problema. Astfel, s-a dat o program de distrugere a viermilor virusilor Stoned, Cascade si Jerusalem de a se raspandi, fara a fi program de distrugere a viermilor.
Totusi, compania IBM a decis ca trebuie sa ia in serios virusii, dupa ce a avut parte de o epidemie de virusi de tip Cascade la Lehulpe si s-a gasit in situatia neplacuta de a-si anunta clientii ca s-ar putea sa fi fost infectati. De fapt, nu a fost o problema foarte serioasa dar, din acel moment, IBM a luat problema in seros si, drept rezultat, la High Integrity Computing Laboratory din Yorktown s-a decis sa se inceapa cercetarile in acest domeniu. La sfarsitul lui au avut loc aproape simultan mai multe evenimente : o epidemie mare de Jerusalem Suriv intr-o institutie financiara, virusul afecteaza fisierele.
Un lucru era clar pentru toti : instituti financiare, grupurile academice si persoanele fizice ar putea cu usurinta sa faca fata unei epidemii, daca ar avea uneltele necesare. Tot ce trebuia era un detector eficient de human papilloma virus causing throat cancer, care nu era insa disponibil.
Încărcat de
Ca atare, a fost crea primul Anti Virus Toolkint. El a mentionat ca se numeste Datacrime si ca era ingrijorat ca se va declansa din nou pe data de 13 luna viitoare. Cand virusul a fost dezansamblat, s-a constataca ca in orice zi dupa octombrie el declansa o formatare low level a cilindrului zero de pe hard disk, care determina pe cele mai multe hard program de distrugere a viermilor eliminarea tabelei de alocare a fisierelor si lasa utilizatorl fara date.
In acelasi timp, afisa numele virusului Datacrime. A fost publicata o analiza a efectelor virusului dar s-a constataca ca era vorba, de fapt, de un alt virus, nerezident in memorie. Singurul leac pentru a elimina Datacrime era de a rula un detector. In luna iulie, companiile scotiene au inceput sa intrebe IBM daca virusii sunt o amenintare serioasa. Datacrime nu exista poate, dar exista posibilitatea ca o firma sa se infecteza cu Jerusalem, Cascade sau Stoned.
IBM detinea un program antivirus, insa era folosit doar pentru uz intern. IBM avea o dilema :daca nu oferea acest software clientilor si daca pe 13 octombrie o serie de calculatoare ar fi cazut, reputatia sa avea de suferit.
In septembrieIBM a scos pe piata impreuna cu o scrisoare prin care ei explicau clientilor despre ce era vorba. In SUA, Datacrime a fost exagerat si confundat cu unul care nu este atat de periculos ca acesta. In Londra, Royal National Institute for the Blind a anuntat ca a avut un atac si ca a pierdut o multime de date importante de cercetare, reprezentand luni intregi de munca. Acest eveniment program de distrugere a viermilor fost investigat si se inregistrase intradevar o mica eruptie de Jerusalem si cateva fisiere usor de inlocuit au fost sterse.
Prevenirea și eliminarea virușilor și a altor programe malware
Mark Washburn a analizat virusul Viena si a creat pe baza lui primul virus polimorf. Ideea virusilor sai numitiV2P1,V2P2,V2P6 era ca intreg virusul era criptat si ca exista un descriptor la inceputul sau.
Six-Day War (1967) - Third Arab–Israeli War DOCUMENTARY
Dar descriptorul putea sa aiba o gama larga de forme si, in primi virusi, cel mai lung sir de cautare posibil era doar de doi octeti V2P6 a caborat acest prag pana la octet.
Pentru a detecta acest virus, era nevoie de scrierea unui algoritm care ar fi aplicat teste logice fisierului si ar fi decis daca octetii la care se uita erau unii dintre posibilii descriptori. Au aparut virusii Dark Avenger care au introdus doua idei noi.
In cazul acestora daca virusul era in memorie, atunci simpla deschidere a unui fisier pentru citire ducea la infectare. Hard disk-ul este infectat foarte repede. Cea de-a doua idee noua in acest virus a fost cea a efectelor sale subite : DarkAvenger. Daca nu se observa acest lucru intr-o anumita perioanda de timp, se face vierme în scaunul copilului back-up al fisierelor corupte si, cand este refacut back-up-ul, datele sunt de nefolosit.
La sfarsitul anuluicercetatorii antivirus au ajuns la concluzia ca trebuie sa fie mult mai organizati, asadar a luat nastere in Hamburg EICAR European Institute for Computer Antivirus Researchin decembrie La vremea cand a fost creat EICAR existau aproximativ de virusiiar pana la sfarsitul anului au fost cunoscuti si program de distrugere a viermilor de virusi.
In luna decembrie a aceluias an Symantec lanseaza pe piata Norton AntiVirus, unul dintre primele programe antivirus dezvoltate de catre una dintre marile companii. Acesta a fost repede urmat de XTree, Fifth Generation si altii.
Tequila este primul virus polimorf cu raspandire pe scara larga gasit "in the wild". Virusii polimorfi fac ca detectarea lor de catre scanerele de virusi sa fie dificila, prin schimbarea modul de actiune cu fiecare noua infectie.
Previziunile sumbre ale virusului Michelangelo ameninta colapsul a circa 5 milioane de calculatoare pe data de 6 martie. Insa doar 5, de calculatoare se intampla sa "dea coltul". Farsa de proportii din partea email-ului hoax alarma falsa Good Times. Farsa se bazeaza pe amenintarea unui virus sofisticat care e capabil sa stearga un intreg hard prin simpla deschidere a emailului al carui subiect este "Good Times". Desi se stie despre ce e vorba, hoasul revine la un interval de luni.
Aceştia nu erau adresaţi numai anumitor platforme specifice, precum Microsoft Word pentru Windows 3. Primul dintre macroviruşi a fost cel folosit în Word si Word Basic. Word Concept, virus de Microsoft Word, devine unul dintre cei mai raspanditi virusi din anii ' In luna iulie a acestui an a aparut si primul microvirus cunoscut sub numele ZM. Laroux care era destinat distrugerii produsului Microsoft Excel.
Viermilor Calculator
Virusul modifica fisierele CLASS adaugand la mijlocul acestora o copie a sa si incepand executarea programului din interiorul sectiunii virusate. Virusul Cernobal se raspandeste rapid prin intermediul fisierelor ". Dupa cum o sugereaza si notorietatea numelui sau, virusul este nemilos, atacand nu numai fisierele dar si un anumit cip din interiorul computerelor infectate.
Virusul infecteaza si documente Word pe care le trimite ca atasamente. Melissa se imprastie mult mai rapid decat alti virusi anteriori infectand cam 1 milion de calculatoare. Bubble Boy este primul virus care nu mai depinde de deschiderea atasamentului pentru a se executa. De indata ce userul deschide email-ul, Bubble Boy se si pune pe treaba. Acest virus e primit ca un atasament. A, o noua varianta a Melissei, este "in the wild". Virusul se comporta cam ca Melissa, folosindu-se de un macro Word pentru a infecta Outlook-ul si pentru a se raspandi.
Cele mai întâlnite tipuri de amenințări informatice Viruși: virușii informatici sunt programe care se autocopiază pe sistemul compromis, fără știrea utilizatorului. Virusul va infecta astfel componente ale sistemului de operare sau alte programe informatice. Viermi: programe care se pot auto-replica.
Virusul Stages deghizat intr-un email gluma despre etapele vietii, se raspandeste prin Internet. Deloc specific celorlalti virusi anteriori, Stages este ascuns intr-un atasament cu extensie falsa. Pana la aparitia sa, fisierele text erau considerate fisiere sigure.
In zilele noastre apar zilnic aproximativ de virusi, deci milioane pe an. Din milioane pe an doar virusi pot face probleme serioase in lume.
De cand au aparut virusii, companiile au pierdut miliarde de dolari. In pierderi de 12 miliardein pierderi de 25 de miliarde iar in - 55 miliarde. Pe miliarde si cifrele cresc in continuare an de an. Viruşii informatici nu afectează numai buna funcţionare a calculatoarelor. Printr-o proiectare corespunzătoare a părţii distructive, cu ei pot fi realizate program de distrugere a viermilor delicte de spionaj sau fapte ilegale de şantaj si program de distrugere a viermilor.
In septembrie existau cam două duzini de viruşi. Fiecare dintre aceştia avea variante: mici modificări în codul viral sau schimbarea mesajelor afişate. De exemplu, virusul 17Y4 diferă de virusul doar cu un octet.
În mai existau aproximativ O clasificare riguroasa nu exista inca, dar se poate face tinand seama de anumite criterii: modul de acţiune, tipul de ameninţare, grade de distrugere, tipul de instalare, modul de declanşare etc.
Analiza viermilor informatici
Există unele clasificări mai vechi care, desigur, nu mai corespund astăzi. Majoritatea sunt virusi software, creati de specialisti in informatica foarte abili si buni cunoscatoari ai sistemelor de calcul, in special al modului cum lucreaza software-ul de baza si cel aplicativ. Viruşii de BOOT au diferite reacţii. Ei se încarcă în memorie înaintea sistemului de operare, transferă conţinutul de BOOT în alt sector, amestecă datele. Infectează orice disc logic al hard discului şi orice dischetă care se introduce în unitatea de dischete.
Tot în această categorie intra şi viruşii care infectează tabela de partiţii a hard discului.
Găsindu-se în tabela de partiţii, ei se încarcă în memorie înaintea sectorului de BOOT. Cînd programul infectat este rulat, virusul se activează rămînînd de cele mai multe ori rezident în memorie pentru a infecta orice program se va lansa în execuţie.
Dacă ar fi numai atît, ar fi simplu! Din păcate viruşii de fişiere sunt de mai multe tipuri.
