REFERAT

T.I.C

Virusi informatici

Virusul informatic este in general un program care se instaleaza singur, fara voia utilizatorului, și poate provoca pagube atat in sistemul de operare cat și in elementele hardware (fizice) ale computerului.

Clasificarea si actiunea virușilor

Virușii se clasifica in:

• Viruși hardware: sunt cei care afecteaza discul dur, discul flexibil și memoria.
• Viruși software: afecteaza fișierele si programele aflate in memorie sau pe disc, inclusiv sistemul de operare sau componente ale acestuia.

Cateva dintre efectele pe care le genereaza virușii software:

• distrugerea unor fișiere;
• modificarea dimensiunii fișierelor;
• ștergerea totala a informaților de pe disc, inclusiv formatarea acestuia;
• distrugerea tabelei de alocare a fișierelor, care duce la imposibilitatea citirii informației de pe disc;
• diverse efecte grafice/sonore, inofensive sau și daunatoare;
• incetinirea vitezei de lucru (utila) a calculatorului, pana la blocarea acestuia;
• inmulțirea fișierelor pana la umplerea memoriei;
• ascunderea fișierelor si blocarea anumitor spații.

Istoric

Sunt puse pentru prima oara bazele teoriilor legate de programele care se autoreproduc.

Virusii Apple 1, 2, si 3 sunt printre primii viruși 'in the wild'. Descoperiți in sistemul de operare Apple II, virusii se raspandesc in Texas A&M prin intermediul jocurilor piratate.

In teza sa de doctorat, Fred Cohen defineste pentru prima oara formal un virus de calculator ca fiind 'un program ce poate afecta alte programe de calculator, modificandu-le intr-un mod care presupune abordarea unor copii evoluate ale lor.'

Doi programatori, Basit si Amjad, inlocuiesc codul executabil din sectorul boot al unui floppy-disk cu propriul lor cod, care infecta fiecare floppy de 360 Kb accesat pe orice drive. Floppy-urile infectate aveau '© Brain' ca eticheta de disc (volume label).

Scapa din lesa unul dintre cei mai cunoscuti virusi: Jerusalem. Activat in fiecare vineri 13, virusul afecteaza fisierele .exe si .com si sterge toate programele rulate in cursul acelei zile.

Symantec lanseaza pe piata Norton AntiVirus, unul dintre primele programe antivirus dezvoltate de catre una dintre marile companii.

Tequila este primul virus polimorf cu raspandire pe scara larga gasit 'in the wild'. Virusii polimorfi fac ca detectarea lor de catre scanerele de virusi sa fie dificila, prin schimbarea modul de actiune cu fiecare noua infectie.

Exista 1300 de virusi, cu aproape 420% mai multi decat in decembrie 1990. Previziunile sumbre ale virusului Michelangelo ameninta colapsul a circa 5 milioane de calculatoare pe data de 6 martie. Insa doar 5,000-10,000 de calculatoare se intampla sa 'dea coltul'.

Farsa de proportii din partea email-ului hoax (alarma falsa) Good Times. Farsa se bazeaza pe amenintarea unui virus sofisticat care e capabil sa stearga un intreg hard prin simpla deschidere a emailului al carui subiect este 'Good Times'. Desi se stie despre ce e vorba, hoaxul revine la un interval de 6-12 luni.

Word Concept, virus de Microsoft Word, devine unul dintre cei mai raspanditi virusi din anii '90.

StrangeBrew, actualmente inofensiv si totusi raportat, este primul virus care infecteaza fisierele Java. Virusul modifica fisierele CLASS adaugand la mijlocul acestora o copie a sa si incepand executarea programului din interiorul sectiunii virusate. Virusul Cernobal se raspandeste rapid prin intermediul fisierelor '.exe'. Dupa cum o sugereaza si notorietatea numelui sau, virusul este nemilos, atacand nu numai fisierele dar si un anumit cip din interiorul computerelor infectate.

Virusul 'Melissa', W97M/Melissa, executa un macro dintr-un document atașat e-mail-ului, care transmite mai departe documentul la 50 de adrese existente in Outlook address book al utilizatorului afectat. Virusul infecteaza și documente de tip Word pe care le trimite ca atașamente. Melissa se impraștie mult mai rapid decat alți viruși anteriori, infectand cam 1 milion de calculatoare.

'Bubble Boy' este primul virus care nu mai depinde de deschiderea atașamentului pentru a se executa. De indata ce utilizatorul deschide programul de e-mail, Bubble Boy se și activeaza.

'Love Bug', cunoscut și sub numele de ILOVEYOU, se raspandește prin Outlook, asemanator modului de raspandire al Melissei. Acest virus e primit ca un atașament de tip .VBS, șterge fișiere, inclusiv de tip MP3, MP2 și JPG, și trimite username-uri și parole gasite in sistem autorului virusului. 'W97M.Resume.A', o noua varianta a Melissei, este 'in the wild'. Virusul se comporta cam ca Melissa, folosindu-se de un macro Word pentru a infecta Outlook-ul și pentru a se raspandi. Virusul 'Stages', deghizat intr-un e-mail-gluma despre etapele vieții, se raspandește prin Internet. rareori intalnit la virușii anteriori, Stages este ascuns intr-un atașament cu extensie falsa de tip .txt, momind utilizatorii sa-l deschida. Pana la apariția sa, fișierele de tip text erau considerate fișiere sigure.