ВИРУС КОМПЬЮТЕРНЫЙ

(лат. virus) — программа ЭВМ, способная без ведома пользователя и вопреки его желанию самопроизвольно размножаться и распространяться, нарушая работоспособность программного обеспечения ЭВМ (отсюда его название по аналогии с болезнетворным В. в биологии и медицине). Впервые появились в начале 1980-х гг. в США. К 1995 г. насчитывалось неск. десятков разновидностей В. Для борьбы с ними разрабатываются антивирусные программы. Побудительные причины создания и распространения компьютерных В. лежат в диапазоне от «невинной шутки» и взлома чужой программы (системы, компьютерной сети) «в спортивных интересах», защиты программных продуктов от несанкционированного копирования до хулиганства и намерения нанести ущерб, включая терроризм и присвоение денежных и материальных средств. По разл. основаниям выделяют: 1) загрузочные В. (boot sector viruses) — поражают загрузочные сектора жестких дисков и дискет; 2) файловые В. (COM-EXE-TSR viruses) — заражают программные файлы (операционной системы, утилит, драйверов, прикладных программ и т.д.). В свою очередь, файловые В. делятся на ряд подгрупп: а) перезаписывающие В. (overwriting viruses) записывают свой код вместо кода заражаемого файла и уничтожают его содержимое; б) паразитирующие В. (parasitic viruses) изменяют содержимое файлов, оставляя сами файлы полностью или частично работоспособными; в) вирусы-компаньоны (companion viruses) не изменяют заражаемые файлы, а создают для них файлыдвойники, к-рые при запуске перехватывают управление на себя; г) файловые черви (worms viruses) — разновидность вирусов-компаньонов. Они отличаются тем, что не связывают себя с к.-л. выполняемым файлом, а лишь копируют свой код в один из каталогов диска в расчете на то, что они будут к.-л. запущены пользователем; д) загрузочно-файловые (многосторонние), или файлово-загрузочные В. (multipartite viruses), способны поражать как загрузочные сектора, так и файлы (в т.ч. В. типа DIR, к-рые нарушают файловую систему диска); 3) линквирусы (link viruses), как и вирусы-компаньоны, не изменяют физ. содержание файлов, однако при запуске зараженного файла приводят к тому, что за счет модификации опред. его полей операционная система выполняет их код; 4) В. в исходных текстах, OBJ и LIB-вирусы заражают библиотеки компиляторов, объектные модули и исходные тексты программ; 5) макровирусы (macroviruses) — разновидность файловых В., встраивающихся в документы, напр., выполненные в текстовом редакторе WinWord, табличном редакторе Microsoft Excel и др. По разл. данным в наст. время на макровирусы приходится 75—80% всех заражений компьютеров; 6) сетевые В. используют для своего распространения протоколы и/или команды компьютерных сетей и электронной почты. К таким В. относятся, в частн., «троянские программы» и «почтовые В.» («сетевые черви»); 7) «невидимые В.» (stealth viruses) маскируют свое присутствие в зараженном файле; 8) «вирусы-мутанты», или «полиморфные вирусы», способны самопроизвольно видоизменяться при размножении, чтобы затруднить их идентификацию и ликвидацию, вкл. устранение последствий их действия; 9) В. типа «троянский конь» имитируют выполнение к.-л. полезных функций; 10) скрипт-вирусы (script viruses) — вирусы, написанные на скрипт-языках, таких как Visual Basic Script, Java Script и др.; они делятся на подгруппы, ориентированные на DOS, Widows и др. операционные системы. Сигналом к активизации (т.е. к началу действия) компьютерных В. могут служить: включение ЭВМ, начало работы (загрузки) зараженной программы, диска или дискеты, а также дата, кратность перезагрузки ЭВМ и т.д. Б.Н.Махутов