Virus informatic
Un virus informatic este un program capabil să se copieze singur atunci când este rulat. Adesea, virușii de calculator sunt executați ca parte a altor programe. Orice program care este afectat de virus este "infectat". Virușii biologici funcționează, de asemenea, în acest mod, deoarece se copiază ca parte a altor organisme. Acesta este modul în care virusul informatic și-a primit numele.
Pe lângă faptul că se copiază pe sine, un virus informatic poate, de asemenea, să execute instrucțiuni care provoacă daune. Din acest motiv, virușii de calculator afectează securitatea. Aceștia fac parte din programele malware.
Foarte des, termenul este folosit și pentru alte tipuri de programe malware, cum ar fi troienii și viermii. Chiar dacă acest lucru este greșit, poate fi dificil să se facă diferența între diferitele tipuri de malware; acestea apar adesea împreună și numai un expert poate fi capabil să le deosebească. De asemenea, astfel de programe se încadrează în mai multe categorii.
Virușii de calculator sunt creați pentru o cauză, uneori pentru a răspândi mesaje politice și, de asemenea, pentru a sparge anumite fișiere de sistem.
Virușii informatici se răspândesc pe mai multe căi. Unele dintre modalitățile obișnuite de răspândire sunt prin descărcări, atașamente de e-mail, hardwares detașabile și așa mai departe. Majoritatea virușilor sunt tipuri de malware foarte periculoase.
Tipuri de viruși de calculator
Există diferite tipuri de viruși de calculator:
- Probabil că cea mai comună formă este macro-virusul sau virusul de script. Astfel de viruși sunt programați cu ajutorul funcției de script care este prezentă în multe sisteme de procesare a textului și foi de calcul; sau cu ajutorul funcționalității generale de "script" a unui program.
- Virușii sectorului de pornire infectează sectorul de pornire al dischetelor, al hard disk-urilor și al altor suporturi.
- Fișiere executabile și scripturi ale sistemului de operare, inclusiv cele care sunt executate automat atunci când un suport este introdus într-o unitate.
- Cross-site scripting; scripturi din paginile web care se replică în alte pagini web.
- Orice fișier de calculator; în general, pot fi exploatate depășirile de memorie tampon, șirurile de formate și condițiile de rasă.
Drepturile limitate ale utilizatorilor pot limita răspândirea unui virus
La început, sistemele de operare de pe calculatoarele personale (sau PC) nu aveau conceptul de control al accesului. Nu existau "utilizatori", toată lumea putea face orice. Sistemele de operare moderne au conceptul de control al accesului. Pot exista mai mulți utilizatori, iar unii utilizatori pot avea mai multe "privilegii" decât alții. Anumiți utilizatori pot avea acces doar la anumite fișiere și nu pot accesa altele. Alți utilizatori pot fi capabili să modifice sau să șteargă anumite fișiere. Aceste privilegii pot fi specificate pentru fiecare fișier.Pagubele pe care le poate provoca un virus sunt influențate de drepturile de care dispune utilizatorul; dacă utilizatorul nu are dreptul de a scrie în anumite locuri din sistem, virusul nu se va putea răspândi în acele locuri.
O altă problemă este că, uneori, sistemul de gestionare a drepturilor poate fi disponibil, dar nu este utilizat în mod implicit. Acesta este cazul unor sisteme precum Windows NT sau Windows XP, unde, în mod implicit, toți utilizatorii au aceleași drepturi.
Software antivirus
Programele antivirus pot proteja calculatoarele împotriva virușilor cunoscuți. Unele programe antivirus scanează fișierele și compară un cod hash pentru fiecare fișier cu baza sa de date de coduri hash (sau "semnătură"). În cazul în care codul se potrivește, este posibil să fi găsit un virus. Acest mod de a face lucrurile a creat unele probleme. Acesta protejează numai împotriva virușilor al căror cod hash este cunoscut. Companiile care au scris antivirusul trebuie să actualizeze semnăturile virusurilor și trebuie să furnizeze aceste informații PC-ului care urmează să fie protejat.Există două moduri posibile de scanare: Fie fișierul este scanat "la cerere" (sau "manual"), fie este scanat atunci când sistemul înregistrează un acces la fișier, numit "la acces".
Programele antivirus nu pot oferi protecție completă, chiar și în cazul în care virusul este cunoscut. Unii viruși folosesc ceva numit cod polimorfic pentru a-și schimba semnătura de fiecare dată când se deplasează. Indiferent de câte semnături are compania, nu va putea opri aceste tipuri de viruși.
Un alt mod în care software-ul antivirus poate proteja împotriva virușilor este utilizarea euristicii. În loc să cunoască fiecare virus după semnătura sa, programele antivirus euristice analizează comportamentul altor programe. Dacă un software face ceva ce pare rău, software-ul antivirus intervine pentru a-l opri. Deoarece fiecare pas trebuie să fie urmărit, aceasta este o modalitate lentă de a face lucrurile.
"Sistem live"
Cea mai bună protecție împotriva virușilor poate fi obținută prin utilizarea unui sistem care pornește de pe un suport numai pentru citire, cum ar fi un compact disc (numit CD), un disc digital versatil (numit DVD) sau o unitate flash USB (numită USB) care nu permite accesul la hard disk (sau la alte suporturi detașabile).
Întrebări și răspunsuri
Î: Ce este un virus informatic?
R: Un virus informatic este un program care este capabil să se copieze pe sine atunci când este rulat.
Î: Cum se copiază virușii de calculator?
R: Virușii de calculator se copiază ca parte a altor programe, la fel cum virușii biologici se copiază ca parte a altor organisme.
Î: Ce se întâmplă cu un program care este afectat de un virus?
R: Un program care este afectat de un virus este "infectat".
Î: Ce alte acțiuni poate întreprinde un virus informatic?
R: Pe lângă faptul că se copiază pe sine, un virus de calculator poate, de asemenea, să execute instrucțiuni care provoacă daune.
Î: Care este relația dintre virușii de calculator și securitate?
R: Virușii informatici afectează securitatea și fac parte din categoria malware.
Î: Care sunt unele dintre modalitățile obișnuite de răspândire a virușilor de calculator?
R: Modurile obișnuite de răspândire a virușilor de calculator sunt prin descărcări, atașamente de e-mail și hardware detașabil.
Î: De ce sunt virușii de calculator atât de periculoși?
R: Majoritatea virușilor sunt un tip de malware foarte periculos, deoarece pot provoca daune fișierelor de sistem ale unui computer și sunt adesea creați pentru o cauză specifică, cum ar fi răspândirea de mesaje politice, hacking sau alte scopuri rău intenționate.
