Viren werden als besondere Sorte bezeichnetComputerprogramme, die sogenannten Schadcode enthalten. Die Klassifizierung von Computerviren, auf die weiter unten eingegangen wird, ist sehr umfangreich. Eines ist sicher - ein charakteristisches Merkmal aller Schadprogramme ist ihre Fähigkeit zur Reproduktion. Viren sind unter anderem insofern gefährlich, als sie ohne Wissen des Benutzers verschiedene willkürliche Aktionen ausführen können, wodurch die Software des Computers beschädigt wird.
Also Computerviren. Ihre Klassifizierung erinnert etwas an eine gründliche und detaillierte Systematisierung biologischer Prototypen. Computerviren müssen in ein bestimmtes System eingebracht werden. Dies kann basierend auf den folgenden charakteristischen Merkmalen erfolgen:
- Lebensraum;
- die Art der Infektion dieses Lebensraums;
- verschiedene Arten von destruktiven Möglichkeiten;
- charakteristische Merkmale des Wirkmechanismus des Virus.
Jetzt werde ich Ihnen die einzelnen Funktionen genauer erläutern.
Lebensraum. Klassifizierung von Computerviren
Sie sollten in folgende Kategorien unterteilt werden:
Datei-Viren. Sie können in Betriebsdateien eingebettet werden. Zum Beispiel *. BAT, * .DLL, *. SYS, * .EXE, * .COM.
Boot-Viren. Sie dringen in den Disk Boot Boot Sektor (Boot Sektor) oder in einen speziellen Sektor ein, der den Festplatten Boot Loader, den sogenannten Master Boot Record, enthält.
Makroviren. Sie sind im System installiert und verwenden sogenannte Makros (z. B. Excel, Word).
Auch sollte man nicht vergessen, dass es gibtund kombinierte Viren. In der Regel gehören sie zum Dateistarttyp und infizieren nicht nur die Dateien selbst, sondern auch die Startsektoren. In den meisten Fällen haben solche Viren einen ziemlich komplexen Wirkungsmechanismus und sind häufig so konzipiert, dass sie auf möglichst originelle Weise in das System eindringen, um ihre schnelle Erkennung zu verhindern.
Infektionsmethoden. Klassifizierung von Computerviren
Bewohner. Sie lassen ihren ansässigen Teil im RAM. Nach einiger Zeit beginnt sie, das Betriebssystem vollständig zu steuern. Diese Viren bleiben aktiv, bis das Gerät neu gestartet oder ausgeschaltet wird.
Nicht ansässige. Sie sind fast eine exakte Kopie der vorherigen, aber der Speicher ist nicht infiziert und es bleibt nur ein bestimmter, normalerweise begrenzter Zeitraum aktiv.
Klassifizierung von Computerviren unter Berücksichtigung ihrer zerstörerischen Fähigkeiten
Harmlos. Beeinträchtigen Sie auf keinen Fall den Betrieb des Geräts. Der einzige Nachteil ist, dass es sich sehr schnell ausbreitet und die Menge an freiem Speicher auf der Festplatte reduziert.
Nicht gefährlich. Sie wirken sich auf die Menge des freien Speichers aus und können auch mit verschiedenen Effekten, normalerweise Ton oder Grafik, Aufmerksamkeit erregen.
Gefährlich. Verursachen Sie schwerwiegende Systemunterbrechungen.
Super gefährlich. Sie führen zum Verlust verschiedener Programme, zerstören Daten und löschen Informationen, die für den vollständigen Betrieb des Geräts erforderlich sind.
Arten von Computerviren je nach Wirkungsmechanismus
Begleitviren.Erstellt Satellitendateien für EXE-Dateien. Der Name bleibt gleich, aber die Erweiterung wird in COM geändert. In der Regel erkennt DOS beim Starten einer solchen Datei zuerst die COM-Datei und führt sie aus, d. H. Virus.
Viren sind "Würmer". Sie sind eine der Varianten von Begleitviren. Erstellen Sie eigene Kopien, die COM-EXE-Technik wird nicht angewendet.
Parasitäre Malware. Dies schließt alle Viren ein, die aus irgendeinem Grund weder dem ersten noch dem zweiten Abschnitt dieser Gruppe zugeordnet werden können.
Netzwerkviren. Sie sind berühmt für ihre Fähigkeit, über ein Netzwerk in einen Computer einzusteigen und Kopien von sich selbst zu senden. Greifen Sie nicht auf Geräteressourcen zu.
Polymorphe Viren. Sie enthalten keinen permanenten Teil des Einsatzes, sie ändern sich ständig und werden daher als schwer erkennbar eingestuft.
Makroviren. Sie infizieren Programme, die in einer bestimmten Sprache geschrieben sind.