Kapitola 2
Delenia počítačových vírusov:
podľa umiestnenia v pamäti:
- rezidentné (ostávajú v operačnej pamäti počítača aj po ukončení vykonávania infikovaného programu)
- nerezidentné
podľa cieľa infekcie:
- bootovacie
- súborové
- clustrové
podľa chovania:
- stealth (schovávajú sa a kódujú)
- polymorfné (schopné meniť svoj kód, ktorým sa ďalej rozširujú)
Vírusy nie sú jediné hrozby, ktoré ohrozujú bezpečnosť počítačov. Im podobné sú:
Trójsky kôň: Tento program najčastejšie okamžite po svojom spustení prevádza deštrukčnú rutinu. Častokrát trójske kone slúžia na vypustenie nového vírusu.
Makro-víry: Ide o programy naprogramované v jazyku na tvorbu makier v textovom procesore, alebo tabuľkovom kalkulátore a vložené do takého dokumentu. Kvalitný programovací jazyk im umožňuje replikáciu, ale je diskutabilné, či ich radiť medzi vírusy, pretože neobsahujú inštrukcie procesora.
Červy-worms: Takýto program neinfikuje spustiteľné súbory, ale rozširuje sa počítačovou sieťou. Červ nepotrebuje hostiteľa.
Bomby: Programy, ktoré po spustení čakajú na aktivačný podnet (tzv. rozbuška), zväčša kľúč z klávesnice, zmena nejakého súboru, aktuálny dátum, alebo čas, a prevedú deštrukčnú rutinu.
Prejavy vírusov
Základným prejavom je schopnosť šíriť sa.
Deštruktívne vírusy najčastejšie formátujú pevný disk, prepisujú náhodne vybrané sektory náhodnými dátami, menia obsah súborov, mažú súbory, zašifrujú dáta, atď.
U nedeštruktívnych vírusov majú aktivačné rutiny najčastejšie charakter vizuálnych prejavov (zobrazovanie rôznych textových správ) a akustických prejavov (drvivou väčšinou je nástrojom takéhoto prejavu zabudovaný reproduktor - PC-speaker).