|
Virusii informatici sunt cele mai periculoase arme in razboiul datelor. In multe tari, astfel de programe au fost declarate ilegale iar autorii lor au primit diverse sanctiuni. Numarul actual al virusilor este foarte mare (o cifra exacta este greu de dat) mai ales ca zilnic apar virusi noi. Noi va punem la dispozitie cateva date generale, pentru a intelege mai bine felul in care virusii actioneaza si cum va puteti proteja util impotriva lor.
 Ce este un virus informatic?
Cuvântul "virus" este folosit in ziua de astãzi si pentru a descrie un tip de program pentru calculator care este creat cu scopul declarat de a distruge datele sau echipamentele calculatorului.
Viruºii sunt programe de foarte mica dimensiune, de regula invizibili cu mijloace uzuale ale sistemului, care se gãsesc pe calculator fie ca un fiºier executabil, fie atasati unor programe, caz in care se numesc "paraziþi". Ei sunt capabili sa se "infiltreze" in zone ce raman " ascunse" utilizatorului obiºnuit, sa producã modificãri distructive asupra datelor ce se afla pe discuri, asupra altor componente ale calculatorului, si sa "reproducã".
Ce face un virus?
Viruºii se clasifica in:
-Viruºi Hardware: sunt cei care afecteazã hard discul, floppy-discul si memoria.
-Viruºi Software: afecteazã fiºierele si programele aflate in memorie sau pe disc, inclusiv sistemul de operare sau componente ale acestuia.
Câteva dintre efectele pe care le genereazã viruºii software:
a) distrugerea unor fiºiere;
b) modificarea dimensiunii fiºierelor;
c) ºtergerea totala a informaþilor de pe disc, inclusiv formatarea acestuia;
d) distrugerea tabelei de alocare a fiºierelor, care duce la imposibilitatea citirii informaþiei de pe disc;
e) diverse efecte grafice/sonore inofensive;
f) încetinirea vitezei de lucru a calculatorului pana la blocarea acestuia.
Cum va puteþi contamina calculatorul cu viruºi informatici?
Cele mai multe dintre calculatoare se contamineazã la citirea dichetelor purtãtoare de viruºi, care provin de la un alt calculator. Discheta poate conþine orice tip de fiºier program deja infectat sau virusul poate fi localizat intr-o zona speciala a dischetei, numita sectorul de sistem. La rândul lui modemul a devenit un instrument camuflat de transmitare a viruºilor. Deoarece serviciile de asigurare a comunicaþilor se dezvolta, oamenii pot imparti fiºierele prin intermediul linilor telefonice.
Cine rãspunde de infectarea fiºierelor?
Deci, cum am mai spus majoritatea viruºilor infecteazã fiºierele. Ei se pot stecura in fiºiere cu extensia COM sau EXE, dar de cele mai multe ori in fiºierele DOS pentru ca acestea se încarcã odatã cu pornirea calculatorului. Odatã pornit calculatorul, aceºti viruºi informatici se vor "trezi" si vor porni la "lucru" distrugând încet, încet calculatorul.
Se întâmpla uneori ca un virus sa fie "benign", adicã sa nu facã nici o stricãciune. Reprezintã o problema cei care contamineazã fiºierele deoarece fiecare fiºier contaminat devine mai mare, iar memoria nu va mai fi disponibila pentru activitati productive.
Ce se întâmpla in momentul când un virus contamineazã calculatorul?
Viruºii se pot clasifica in funcþie de efectele lor si de modul in care procedeazã. Viruºii sectorului de sistem au dat amploare unui nou tip de viruºi numiþi "stealth viruses", adicã viruºi care se ascund. Chiar daca calculatorul respectiv are un antivirus destul de bun, in momentul când acesta porneºte, virusul are posibilitatea de a se ascunde. Deci in momentul când un virus contamineazã calculatorul, noi, utilizatori numai deþinem controlul lui, acesta fiind preluat de aceºti "stealth viruses" care sunt incarcati automat in memorie la pornirea calculatorului.
Prezentarea viruºilor cu auto-multiplicare
Aceºti viruºi cu auto-multiplicare fac parte din categoria celor mai inteligenþi, deoarece infecteazã tot ce ating. In lumea utilizatorilor DOS, majoritatea viruºilor sunt transferaþi prin intermediul codurilor executabile, adicã prin fiºiere program (COM, EXE, DLL, SYS sau PIF) nu fiºiere date. Efectul acestei auto-multiplicãri depinde de a doua parte a programului de tip virus informatic. Prima parte este responsabila de gãsirea unui mijloc de a se auto-copia. Cea dea doua parte decide ce stricãciune sa facã virusul pe disc. Exista oameni care au capturat un astfel de virus, iau modificat partea a doua si l-au repus in circulaþie.
Viruºi des intalniti
Este greu de fãcut o asemãnare clasificare. In fiecare an se semnaleazã sute de mii de infectãri si probabil ca un numãr egal sau chiar mai mare nu sunt publicate, fiind tratate pe plan local. In anul 1995 primii cinci viruºi erau: Jerusalim (apare intr-unul din colturilor ecranului o gaura sau o caseta neagra, ºterge fiºierele program, incetineste funcþionarea calculatorului), Cascade (afiseaza caracterele cãzute dezordonat, cãtre partea de jos a ecranului.,Brain (redenumeste eticheta de volum a discului calculatorului cu numele "Brian"), Ping-Pong (un caracter începe sa sarã pe ecran, ca o minge de tenis de masa), Stoned (la pornirea calculatorului, uneori apare mesajul "Your PC is stoned now")
Programe antivirus
Programele antivirus sunt programe create special pentru a efectua urmãtoarele operaþiuni:
- sa detecteze viruºii prin verificarea conþinutului fiºierelor si semnalarea prezentei semnãturii unui virus cunoscut sau a unor secvenþe suspecte in interiorul lor
- sa dezinfecteze sau sa stearga fiºierele infestate de viruºi cunoscuþi
- sa previnã infectarea prin supravegherea acþiunilor din memorie si semnalarea întâlnirii unor anumite acþiuni ca ar putea fi generate de existenta in memorie a unui virus
Exista doua feluri de antiviruºi dupã modul in care actioneaza:
1. Programe care dupã ce au fost lansate ce raman in memoria calculatorului si supravegheazã fiecare aplicaþie lansata in execuþie.
2. Programe care sunt lansate de cãtre utilizator numai atunci când el doreºte sa verifice calculatorul
In urmãtoarele condiþii are loc devirusarea:
-Scanarea = citirea fiºierelor si a memoriei si identificarea viruºilor cunoscuþi de programul antivirus respectiv
-Devirusare = extragerea virusului sau ºtergerea fiºierului infectat
-Monitorizare = este operaþia prin care un antivirus existent in memorie verifica si semnaleazã sistematic eventuala apariþie a unui virus
Masuri de protecþie împotriva viruºilor
Principalele metode împotriva infectãrii cu viruºi:
- Netransportarea pe discheta a fiºierelor, de la calculatoare strãine
- Evitarea folosirii software-ului neinregistrat
- Realizarea periodica a operaþiei de scanare
- Pãstrarea unor copii de siguranþa ale aplicaþilor si fiºierelor importante
- Crearea unei dischete sistem pentru a o folosi la pornirea calculatorului in caz de nevoie
- Utilizarea dischetelor care conþin date importante cu protecþie la scriere
Pãrerea mea …
Deºi aceste programe care sunt create de oameni care se pricep la calculatoare, ele nu ar trebui sa existe, ne fãcând altceva decât a ne îngreuna viata. Deci eu voi încerca sa-mi protejez calculatorul informându-mã despre ultimile noutati in materie de securitate.
BIBLIOGRAFIE:
Internet pentru Windows 95 - Galen Grimes
Introducere in informatica - Tiberiu Spircu
Computer Viruses - Dr. Frederick B. Cohen
Iniþiere in Windows - Florica Moldoveanu
|
