Информационная безопасность компьютерных систем и защита конфиденциальных данных
SecuRRity.Ru » Термины » Вирусы и черви: Virus
Термины

Вирусы и черви: Virus

автор: Administrator | 18 июня 2009, 19:28 | Просмотров: 5403
теги: Термины, Вирусы и черви, файлы, компьютер, пользователь, вирус, диск, зараженным



Вредоносная программа, обладающая способностью к несанкционированному пользователем саморазмножению по локальным ресурсам компьютера.

В отличие от червей, вирусы не используют сетевых сервисов для своего распространения и проникновения на другие компьютеры.

Копия вируса попадает на удалённые компьютеры только в том случае, если заражённый объект по каким-либо не зависящим от функционала вируса причинам оказывается активизированным на другом компьютере, например:
- при заражении доступных дисков вирус проник в файлы, расположенные на сетевом ресурсе
- вирус скопировал себя на съёмный носитель или заразил файлы на нем
- пользователь отослал электронное письмо с зараженным вложением


Например:
Virus.DOS.IntOv.683 — Опасные резидентные вирусы. Перехватывают INT 21h и заражают COM- и EXE-файлы при их запуске или открытии. Записываются в середину и конец файлов: в "точку входа" (entry point) файла записывают код своего "загрузчика" (69h байт), а в конец файла - остальную часть своего кода и первоначальные 69h байт из точки входа в файле.

При запуске зараженного файла загрузчик вируса определяет имя файла-носителя, считывает код вируса из конца файла, выделяет себе блок памяти, копирует туда свой код, восстанавливает код точки входа в программе и возвращает ей управление. Вирусы заражают COM-файлы только в том cлучае, если они ничинаются с команды JMP NEAR (E9h).

При заражении EXE-файлов вирусы проверяют таблицу настройки адресов и не заражают файлы, если в код загрузчика вируса попадают настраиваемые адреса. Вирусы содержат ошибки и в некоторых случаях вешают систему.



источник:
securelist.com
Обратная связь

Информация


Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.