Антивирусная индустрия в канун десятилетия — страница 4

  • Просмотров 3184
  • Скачиваний 192
  • Размер файла 35
    Кб

-          Parasitic – вирусы -          Overwriting – вирусы Загрузочные Макровирусы -         Для MS Word -          Excel -          Access -          PowerPoint -          Многоплатформенные -          Для других приложений Скрипт – вирусы -         Для Windows

-          Для DOS -          Для других систем Смешанного типа Файловые вирусы Файловые вирусы – это вирусы, которые при размножении используют файловую систему какой – либо ОС. Внедрение файлового вируса возможно практически во все исполняемые файлы всех популярных ОС – DOS, Windows, OS/2, Macentosh, UNIX и т.д. По способу заражения файлов файловые вирусы делятся на обычные, которые встраивают свой код

в файл, по возможности не нарушая его функциональности, а также на overwriting , паразитические ( parasitic ), компаньон – вирусы ( companion ), link - вирусы, вирусы – черви и вирусы, заражающие объектные модули ( OBJ ), библиотеки компиляторов ( LIB ) и исходные тексты программ. Overwriting – вирусы Overwriting - вирус записывает свой код вместо кода заражаемого файла, уничтожая его содержимое, после файл перестает работать и не восстанавливается. Такие вирусы

очень быстро обнаруживают себя, так как операционная система и приложения быстро перестает работать. Parasitic – вирусы Parasitic – вирусы изменяют содержимое файлов, оставляя при этом сами файлы полностью или частично работоспособными. Такие вирусы подразделяют на вирусы , записывающиеся в начало, в конец и в середину файлов. Companion – вирусы Companion – вирусы не изменяют заражаемых файлов, а создают для заражаемого файла файл – двойник,

причем при запуску зараженного файла управление получает именно этот двойник, то есть вирус. Файловые черви Файловые черви ( worms ) являются разновидностью компаньон – вирусов, однако не связывают своё присутствие с каким-либо выполняемым файлом. При размножении они всего лишь копируют свои код в какие-либо каталоги дисков в надежде, что эти новые копии будут когда-либо запущены пользователем. Link – вирусы Link – вирусы используют

особенности организации файлов системы. Они, как и компаньон – вирусы, не изменяют физического содержимого файлов, однако при запуске зараженного файла «заставляют» ОС свой код за счет модификации необходимых полей файловой системы. OBJ, LIB и вирусы в исходных текстах Вирусы, заражающие библиотеки компиляторов, объектные модули и исходные тексты программ. Вирусы, заражающие OBJ - и LIB - файлы, записывают в них свой код в формате