Residente virus: unsa kini, ug sa unsa nga paagi sa paglaglag. virus computer

Kadaghanan sa mga tiggamit sa labing menos makausa sa iyang kinabuhi nag-atubang uban sa konsepto sa virus computer. Apan, dili daghan ang nahibalo nga ang klasipikasyon sa basehan sa mga hulga naglangkob sa duha ka dako nga mga kategoriya: non-pumoluyo ug residente virus. Atong hisgotan ang ikaduha nga grado, tungod kay nga ang mga representante niini mao ang labing delikado, ug usahay undeletable bisan sa formatting sa disk o partition.

Unsa ang usa ka handumanan-residente virus?

Busa, unsa ang deal user? Sa simple ang katin-awan sa mga gambalay ug mga baruganan sa operasyon sa maong mga virus sa pagsugod mao ang pag-focus sa pagpatin-aw kon unsa ang taga programa sa kinatibuk-an.

Gituohan nga alang niini nga matang sa software naglakip sa aplikasyon nga modagan padayon sa mode monitoring, tin-aw nga dili sa pagpakita sa inyong mga buhat (alang sa panig-ingnan, sa mao usab nga regular nga virus scanner). Sama sa alang sa mga hulga nga motuhop ngadto sa sistema sa computer, sila dili lang nagasukad permanente sa handumanan sa computer, apan usab sa paghimo sa ilang kaugalingon nga mga doubles. Mao kini ang, mga kopya sa virus ug kanunay monitor sistema sa ug mobalhin sa ibabaw niini, nga kini lisud nga sa pagpangita kanila. Ang ubang mga hulga mahimo usab nga mag-usab sa iyang kaugalingon nga gambalay, ug sa ilang mga detection sa basehan sa conventional mga pamaagi mao ang halos imposible. Usa ka gamay nga sa ulahi, ang usa ka pagtan-aw kon sa unsang paagi sa pagkuha Isalikway sa mga virus sa niini nga matang. Sa kasamtangan, focus sa mga nag-unang matang sa mga hulga residente.

DOS-hulga

Sa sinugdan, sa diha nga ang Windows- o UNIX-sama sa mga sistema sa gihapon wala anaa, ug ang user komunikasyon uban sa mga computer mao ang sa ang-ang pahamatngon, may usa ka "OSes» DOS, igo dugay sa paghupot sa peak sa pagkapopular.

Ug kini mao ang alang sa maong sistema sa mga sa sa non-residente ug residente virus, ang epekto sa nga una nga gitumong ngadto sa mga malfunction sa sistema o kuhaa batasan file ug folder.

Ang baruganan sa operasyon sa maong mga hulga, nga, sa sulagma, mao ang kaylap nga gigamit sa ingon sa halayo, mao nga nagpugong sa ilang tawag sa mga file, ug unya maka apekto sa callee. Apan, ang kadaghanan sa mga nailhan hulga sa karon nagtrabaho sa ilalum sa niini nga matang. Apan dinhi sa mga virus motuhop ngadto sa sistema sa o pinaagi sa pagmugna sa usa ka residente module sa porma sa usa ka drayber nga bungat diha sa sistema sa kontorno file, ang Config.sys, o pinaagi sa paggamit sa mga espesyal nga mga gimbuhaton alang sa tracking PADAYON polling.

Ang kahimtang mao ang mas grabe sa kaso sa diha nga ang usa ka handumanan-residente virus sa niini nga matang mao ang gigamit alang sa alokasyon sa usa ka dapit sa sistema sa panumduman. Ang kahimtang mao ang ingon nga nga ang unang virus "nagaputol sa" usa ka piraso sa libre nga handumanan, nan nagtimaan sa dapit niini sama sa okupar, unya nagabantay sa iyang kaugalingon nga kopya niini. Unsa ang labing masulob-on, adunay mga kaso diin ang mga kopya anaa sa video sa panumduman, ug sa mga dapit nga gireserba alang sa clipboard, ug ang pagsumpo sa vector lamesa, ug DOS operating nga mga dapit.

Ang tanan nga kini naghimo kopya sa virus hulga mao lig nga sila, dili sama sa non-residente virus nga modagan hangtud sa nagaagay nga sa pipila ka mga programa o operate gimbuhaton nga sistema, mahimong activate pag-usab sa bisan human sa rebot. Dugang pa, sa diha nga access sa mga nataptan nga butang sa virus mao ang makahimo sa paghimo sa inyong kaugalingon nga kopya, bisan sa panumduman. Ingon sa usa ka resulta - instant pungkol sa computer. Ingon nga mao ang tin-aw, sa pagtambal sa mga lala nga sa niini nga matang kinahanglan nga gidala sa gawas uban sa tabang sa espesyal nga mga scanner, ug kini mao ang madanihon nga dili naghunong, ug portable o sa mga tawo nga makahimo sa boot gikan sa Optical drive o USB-drive. Apan labaw mahitungod sa nga sa ulahi.

boot hulga

Boot virus motuhop ngadto sa sistema sa pinaagi sa usa ka susama nga pamaagi. Nga lang sila magbinuotan, ang gitawag, nga maanindot kaayo, unang "pagkaon" sa usa ka piraso sa sistema sa panumduman (kasagaran sa 1 KB, apan usahay kini nga numero mahimo sa pagkab-ot sa usa ka maximum nga 30 KB), ug dayon ihap sa iyang kaugalingon nga code sa porma sa usa ka kopya, ug unya sugod sa nagkinahanglan sa usa ka rebot. Kini mao ang fraught uban sa negatibo nga mga sangputanan, tungod kay human pagsugod usab sa virus uli sa pagkunhod sa handumanan sa iyang orihinal nga gidak-on, ug usa ka kopya ang sa gawas sa sistema sa panumduman.

Dugang pa sa tracking interruptions maong virus makahimo sa pagreseta sa ilang kaugalingon nga code sa boot nga sektor (MBR rekord). Dili kaayo kanunay nga gigamit BIOS makasalipod ug ang DOS, ug ang mga virus sa ilang kaugalingon nga loaded sa makausa, sa walay pagsusi alang sa ilang kaugalingon nga mga kopya.

Virus sa Windows

Uban sa anhi sa virus pagpalambo sa Windows-nga sistema nakaabot sa usa ka bag-o nga ang-ang, Subo. Karon kini mao ang bisan unsa nga bersyon sa Windows gikonsiderar nga ang labing huyang nga sistema, bisan pa sa mga paningkamot nga gihimo sa Microsoft ni eksperto sa sa pagpalambo sa kaluwasan modules.

Lala nga gidisenyo sa Windows, nagtrabaho sa baruganan susama sa DOS-mahulgaon, lamang paagi sa motuhop sa computer adunay mas labaw pa. Ang labing komon nga mga tulo ka mga nag-unang, nga sa virus mahimong moreseta sa iyang kaugalingon nga code nga sistema:

• Registration sa virus nga sama sa karon nga nagdagan aplikasyon;
• ang alokasyon sa usa ka block sa panumduman ug isulat kini sa kaugalingon nga mga kopya;
• pagtrabaho sa sistema sa ubos sa pagtakoban o nagtakuban drayber VxD ubos sa Windows NT drayber.

Nataptan nga mga file o sistema sa panumduman nga dapit, sa baruganan, mahimong giayo pinaagi sa naandang mga pamaagi, nga gigamit sa mga anti-virus scanner (virus detection maskara, itandi sa database sa mga pirma ug sa ingon sa. D.). Apan, kon gigamit unpretentious free nga mga programa, sila dili pag-ila sa mga virus, ug usahay bisan sa paghatag sa usa ka bakak nga mga positibo. Busa, ang pinutol nga kahoy sa paggamit sa portable mga himan sama sa "Doktor Web" (sa partikular, Dr. Web CureIt!) O mga produkto "Kaspersky Lab". Apan, karon nga imong mahimo sa pagpangita sa usa ka daghan sa mga himan sa niini nga matang.

macro virus

Sa atong atubangan mao ang lain nga matang sa mga hulga. Ang ngalan gikan sa pulong nga "macro", ie usa ka executable applet, o ang add nga gigamit sa pipila ka mga editor. Kini dili ikatingala nga ang paglunsad sa virus mahitabo sa pagsugod sa programa (Pulong, Paglabaw pinaagi, ug sa ingon sa. D.), Ang pag-abli sa usa ka buhatan nga dokumento, print kini, sa pagtawag sa mga butang nga menu, ug sa ingon sa. N.

Ang maong mga hulga diha sa porma sa macros sistema gitipigan sa handumanan alang sa tibuok running panahon sa editor. Apan sa kinatibuk-an, kon atong ikonsiderar ang pangutana kon unsaon sa pagkuha Isalikway sa mga virus sa niini nga matang, ang solusyon mao na mga walay-pagtagad. Sa pipila ka mga kaso, kini makatabang bisan sa naandan nga naghimo og kakulangan Add-ons o macros sa editor, ingon man sa pagpaaktibo sa Antivirus sa pagpanalipod sa applets, dili sa naghisgot sa naandan dali scan Antivirus packages nga sistema.

Virus sa basehan sa "tago" teknolohiya

Karon tan-awa sa mga nagtakuban sa virus, kini dili ikatingala nga sila sa ilang mga ngalan gikan sa usa ka tago nga eroplano.

Ang diwa sa ilang ninglihok naglangkob tukma sa kamatuoran nga pagpresentar sa ilang mga kaugalingon ingon sa usa ka component nga sistema ug sa pagtino sa ilang mga conventional mga pamaagi usahay lisud nga igo. Lakip niini nga mga hulga nga makita ug macro mga virus, ug boot sa hulga, ug DOS-virus. Gituohan nga alang sa Windows tago virus wala pa naugmad, bisan tuod sa daghang mga eksperto makiglalis nga kini mao ang lamang usa ka butang sa panahon.

matang file

Sa kinatibuk-an, ang tanan nga virus mahimong gitawag nga usa ka file, tungod kay sila paagi makaapekto sa file nga sistema ug molihok sa files, o infecting kanila uban sa iyang kaugalingon nga code, o encrypting, o sa paghimo sa inaccessible tungod sa korapsyon o pagtangtang.

Ang simplest panig-ingnan mao ang modernong coders virus (alimatok), ug nakuhaan sa dungog Higugmaa ko ikaw. Sila og anti-virus mao ang dili usa ka butang nga mao ang lisud nga sa walay espesyal nga rasshifrovochnyh mga yawe, ug sa kanunay kini imposible nga buhaton. Bisan ang nag-unang developers sa anti-virus software walay mahimo mosalikway, tungod kay, dili sama sa karon AES256 encryption nga sistema, unya gigamit AES1024 teknolohiya. Ikaw nga makasabut nga sa transcript aron pagkuha sa labaw pa kay sa usa ka dekada, base sa gidaghanon sa mga posible nga mga yawe nga mga kalihokan.

polymorphic hulga

Sa kataposan, laing matang sa mga hulga, nga paggamit sa mga panghitabo sa polymorphism. Unsa kini? Ang kamatuoran nga virus kanunay pag-usab sa imong kaugalingon nga mga code, ug kini ginahimo sa ibabaw sa basehan sa sa gitawag nga naglutaw yawe.

Sa laing mga pulong, usa ka dili matago sa pag-ila sa mga hulga dili mahimo, tungod kay, ingon sa nakita, magkalahi dili lamang pinaagi sa sa iyang mga sumbanan base sa code, apan usab sa yawe sa pagsusi sa kahulogan sa. polymorphic espesyal nga decoders (transcribers) gigamit pag-atubang sa maong mga problema. Apan, sama sa praktis shows, makahimo sa decipher lamang sa labing yano nga lala sila. Dugang sopistikado algorithms, Subo, sa kadaghanan sa mga kaso, ang ilang epekto dili mahimo. kinahanglan usab kita moingon nga ang kausaban sa virus code ang giubanan sa sa paglalang sa mga kopya sa ilang pagkunhod sa gitas-on, nga lahi gikan sa orihinal nga mao ang importante kaayo.

Unsa nga paagi sa pag-atubang sa residente hulga

Sa kataposan, kami mangadto sa mga isyu sa combating virus pumoluyo ug pagpanalipod sa sistema sa computer sa bisan unsa nga komplikado. Ang kinasayonan nga paagi sa patronage mahimong giisip nga sa instalasyon sa usa ka bug-os-panahon nga anti-virus package, nga lamang sa paggamit mao ang labing maayo nga dili free software, apan sa labing menos Shareware (pagsulay) nga bersyon sa mga developers sama sa "Doktor Web", "Kaspersky Anti-Virus", ang ESET NOD32 ug Smart Security matang nga programa, kon ang user sa mao kanunay nga nagtrabaho uban sa mga Internet.

Apan, sa niini nga kaso, walay usa nga mao ang immune gikan niana nga hulga dili motuhop sa computer. Kon mao, kini nga kahimtang nahitabo, kinahanglan una sa paggamit sa mabitbit nga scanner, ug kini mao ang mas maayo nga gamiton ang disk utilities Rescue disk. Sila mahimong gigamit sa boot sa programa interface ug gi-scan sa atubangan sa pagsugod sa mga nag-unang operating system (virus makamugna ug pagtipig sa ilang kaugalingon nga mga kopya sa sistema sa, ug bisan sa-handumanan).

Ug usab, kini dili girekomendar sa paggamit sa software nga sama SpyHunter, ug unya sa ulahi gikan sa package ug iyang mga igsoong mga sangkap sa pagkuha Isalikway sa mga uninitiated user nga problemado. Ug, siyempre, dili lang panas ang mga nataptan nga mga file o mosulay sa format sa mga malisud nga drive. Mas maayo pa sa pagbiya sa pagtambal propesyonal nga anti-virus produkto.

konklusyon

Kini nagpabilin sa pagdugang nga ang mga sa ibabaw giisip lamang sa nag-unang mga bahin nga may kalabutan sa residente virus ug mga pamaagi sa pakigbatok kanila. Human sa tanan, kon motan-aw kita sa mga hulga computer, mao nga sa pagsulti, sa usa ka global nga diwa, sa adlaw-adlaw adunay usa ka dako nga gidaghanon sa kanila, ang mga developers tambal lamang dili panahon sa pag-uban sa bag-ong mga paagi sa pagpakig-angot sa maong kalisdanan.