Вирусы и черви: Virus

Вредоносная программа, обладающая способностью к несанкционированному пользователем саморазмножению по локальным ресурсам компьютера.

В отличие от червей, вирусы не используют сетевых сервисов для своего распространения и проникновения на другие компьютеры.

Копия вируса попадает на удалённые компьютеры только в том случае, если заражённый объект по каким-либо не зависящим от функционала вируса причинам оказывается активизированным на другом компьютере, например:

- при заражении доступных дисков вирус проник в файлы, расположенные на сетевом ресурсе
- вирус скопировал себя на съёмный носитель или заразил файлы на нем
- пользователь отослал электронное письмо с зараженным вложением

Например:

Virus.DOS.IntOv.683 — Опасные резидентные вирусы. Перехватывают INT 21h и заражают COM- и EXE-файлы при их запуске или открытии. Записываются в середину и конец файлов: в "точку входа" (entry point) файла записывают код своего "загрузчика" (69h байт), а в конец файла - остальную часть своего кода и первоначальные 69h байт из точки входа в файле.

При запуске зараженного файла загрузчик вируса определяет имя файла-носителя, считывает код вируса из конца файла, выделяет себе блок памяти, копирует туда свой код, восстанавливает код точки входа в программе и возвращает ей управление. Вирусы заражают COM-файлы только в том cлучае, если они ничинаются с команды JMP NEAR (E9h).

При заражении EXE-файлов вирусы проверяют таблицу настройки адресов и не заражают файлы, если в код загрузчика вируса попадают настраиваемые адреса. Вирусы содержат ошибки и в некоторых случаях вешают систему.