virusi

8
Definiţia Definiţia viruşilor viruşilor Un virus este un program capabil de a Un virus este un program capabil de a se înmulţi, strecurându-se printre se înmulţi, strecurându-se printre programele de pe un calculator sau programele de pe un calculator sau dintr-o reţea şi provocând diverse dintr-o reţea şi provocând diverse efecte, de la unele inofensive, până efecte, de la unele inofensive, până la unele distructive. În domeniul la unele distructive. În domeniul informatic se utilizează termenul informatic se utilizează termenul virus din cauza asemănărilor virus din cauza asemănărilor funcţionale dintre aceste bucăţi de funcţionale dintre aceste bucăţi de cod (programe) şi vieţuitoarele cod (programe) şi vieţuitoarele microbiologice. microbiologice. O definiţie ceva mai academică, spune O definiţie ceva mai academică, spune ca virusul este de fapt un acronim, ca virusul este de fapt un acronim, provenit de la provenit de la Vital Information Vital Information Resources Under Siege Resources Under Siege . .

description

marta

Transcript of virusi

  • Definiia viruilor Un virus este un program capabil de a se nmuli, strecurndu-se printre programele de pe un calculator sau dintr-o reea i provocnd diverse efecte, de la unele inofensive, pn la unele distructive. n domeniul informatic se utilizeaz termenul virus din cauza asemnrilor funcionale dintre aceste buci de cod (programe) i vieuitoarele microbiologice. O definiie ceva mai academic, spune ca virusul este de fapt un acronim, provenit de la Vital Information Resources Under Siege.

  • Efectele pe care le produc viruiiVirusul ajunge n calculatorul tu printr-un transfer de fiiere - de pe o discheta sau cd, din reea, sau ca ataament la un e-mail. Un virus bine scris nu-i va trda prezena pentru un timp, pentru c ar putea fi detectat, de aceea va ncerca s profite de timp pentru a se nmuli. Copiile sale pot fi identice cu el sau pot fi diferite (virui polimorfi). Dup ce ndeplinete anumite condiii de nmulire, virusul ncepe s scoat capul n lume. Efectele sale pot fi unele nedistructive: cnta o melodie (Doodle) sau afieaz mesaje pe ecran sau poate avea efecte ruvoitoare i distructive: trimite e-mailuri cu documente confideniale (SirCam), distruge informaiile de pe hard-disk, formateaz hard-disk-ul, suprascrie Flash-BIOS-ul etc.

  • Tipuri de virui. Istoric virui 1949 Sunt puse pentru prima oara bazele teoriilor legate de programele care se autoreproduc. 1981 Viruii Apple 1, 2, si 3 sunt printre primii virui "in the wild". Descoperii n sistemul de operare Apple II, viruii se rspndesc n Texas A&M prin intermediul jocurilor piratate. 1983 n teza sa de doctorat, Fred Cohen definete pentru prima oara formal un virus de calculator ca fiind "un program ce poate afecta alte programe de calculator, modificndu-le ntr-un mod care presupune abordarea unor copii evoluate ale lor." 1986 Doi programatori, Basit i Amjad, nlocuiesc codul executabil din sectorul boot al unui floppy-disk cu propriul lor cod, care infecta fiecare floppy de 360 Kb accesat pe orice drive. Floppy-urile infectate aveau " Brain" ca eticheta de disc (volume label).1988 Scap din les unul dintre cei mai cunoscui virui: Jerusalem. Activat n fiecare vineri 13, virusul afecteaz fiierele .exe i .com i terge toate programele rulate n cursul acelei zile. 1990 Symantec lanseaz pe pia Norton AntiVirus, unul dintre primele programe AntiVirus dezvoltate de ctre una dintre marile companii. 1991 Tequila este primul virus polimorf cu rspndire pe scara larga gsit "in the wild". Viruii polimorfi fac ca detectarea lor de ctre scanerele de virui s fie dificil, prin schimbarea modul de aciune cu fiecare noua infecie.

  • 1992 Exista 1300 de virui, cu aproape 420% mai muli dect n decembrie 1990. Previziunile sumbre ale virusului Michelangelo amenina colapsul a circa 5 milioane de calculatoare pe data de 6 martie. ns doar 5.000-10.000 de calculatoare se ntmpl s "dea colul". 1994 Fars de proporii din partea email-ului hoax (alarma fals) Good Times. Farsa se bazeaz pe ameninarea unui virus sofisticat care e capabil s tearg un ntreg hard prin simpla deschidere a emailului al crui subiect este "Good Times". Dei se tie despre ce e vorba, hoaxul revine la un interval de 6-12 luni. 1995 Word Concept, virus de Microsoft Word, devine unul dintre cei mai rspndii virui din anii '90. 1998 StrangeBrew, actualmente inofensiv i totui raportat, este primul virus care infecteaz fiierele Java. Virusul Cernobal se rspndete rapid prin intermediul fiierelor ".exe". Dup cum o sugereaz i notorietatea numelui sau, virusul este nemilos, atacnd nu numai fiierele dar i un anumit cip din interiorul computerelor infectate. 1999 Virusul Melisa, execut un macro dintr-un document ataat emailului, care transmite mai departe documentul la 50 de adrese existente n Outlook address book. Virusul infecteaz i documente Word pe care le trimite ca ataamente. Melissa se mprtie mult mai rapid dect ali virui anteriori infectnd cam 1 milion de calculatoare. Bubble Boy este primul virus care nu mai depinde de deschiderea ataamentului pentru a se executa. De ndat ce userul deschide email-ul, Bubble Boy se i pune pe treaba.2000 Love Bug, cunoscut i sub numele de ILOVEYOU se rspndete via Outlook, asemntor modului de rspndire al Melissei. Acest virus e primit ca un ataament .VBS, terge fiiere, inclusiv MP3, MP2 si JPG i trimite username-uri i parole gsite n sistem autorului virusului. Virusul Stages deghizat ntr-un email glum despre etapele vieii, se rspndete prin Internet. Deloc specific celorlali virui anteriori, Stages este ascuns ntr-un ataament cu extensie fals .txt, momind utilizatorii s-l deschid. Pn la apariia sa, fiierele text erau considerate fiiere sigure.

  • n 1988 viruii au captat atenia mass-mediei, civa dintre cei mai buni cercettori antivirus de azi ncepndu-i activitatea nainte de 1989. Astfel, 1988 a fost anul n care au aprut comercianii de antivirus, care au produs o mare agitaie n jurul a ceea ce, la vremea aceea, era doar o problema poteniala. Comercianii erau firme mici, care-i vindeau software-ul la preuri foarte mici (cel mai adesea la 5 USD sau 10 USD); unele dintre programe erau shareware, iar unele freeware. Unele firme au ncercat, ocazional, s se propulseze, dar nimeni nu pltea bani serioi pentru o poteniala problem. Astfel s-a dat o ans viruilor Stoned, Cascade i Jerusalem de a se rspndi fr a fi descoperii i de a realiza un numr de obiecte infectate care s le asigure mai departe existena.

    n decembrie 1990 apare un produs care va da o noua direcie industriei antivirus: Norton AntiVirus.

  • n 1995 peste 50% din infecii erau cauzate de viruii de boot; azi 85% sunt virui de macro. Viruii polimorfi de macro se vor nmuli; se pare ca ei sunt o problem mult mai mare dect viruii stealth, pentru c stealth-ul este ndreptat spre verificatorii pe baza de sume de control, iar polimorfismul spre scannere, care sunt uneltele cele mai des folosite. Fiecare virus polimorf va fi o surs de alarme false, i va avea drept rezultat o munc mult mai mare din partea cercettorilor dect cea depus pentru ceilali virui. Se observ apariia a din ce n ce mai multor virui de e-mail, de tip vierme Internet. Cum apar tot mai muli virui, rezult c scannerele vor fi din ce n ce mai mari, la fel i bazele de date folosite de ele, deci ncrcarea bazei de date va dura mai mult i va fi nevoie de mai mult memorie. Efortul de a pstra scannerele "la zi" va fi foarte mare, de aceea unii productori antivirus fie vor renuna la ele, axndu-se pe verificatoare pe baza de sume de control, fie le vor lua de la firmele ce vor face cercetare. De asemenea, vor supravieui doar produsele antivirus cu o interfa prietenoas pentru utilizatori, cu timp de execuie mic i cu un mod de utilizare intuitiv.

  • Ca msuri de prevenire recomandm :Instalarea unui antivirus bun.Nu deschide ataamentele e-mail-urilor cu un corp de mesaj suspect sau al crui autor nu l cunoti.Realizeaz backup pentru date. Salveaz periodic datele pe CD.Scaneaz aplicaiile downloadate de pe Internet cu un antivirusInstaleaz-i un firewall

  • Ca msuri de tratare recomandm:pornirea calculatorului de pe un cd (dischet) sistem curat(a) (fr virui);rularea unui antivirus i tergere (dezinfecie) fiierelor infectate; rescanare discului infectat (pentru excluderea infectrilor multiple); eventual reinstalare aplicaii; rescanare