3 Компьютерные вирусы: определение, классификация по среде «обитания» и способам заражения Компьютерный вирус (КВ) - это программа (совокупность выполняемого кода и\или инструкций), которая способна создавать свои копии (возможно измененные) и внедрять их в различные объекты и\или ресурсы компьютерных систем, сетей итд без ведома пользователя. При этом копии сохраняют способность дальнейшего распространения. Появились в конце 1980х годов. Термин КВ появился в 1984 году на 7й конференции по безопасности информации в США. Количество КВ увеличивается экспоненциально. Классификация: -по среде обитания --файловые внедряемые в exe, com, sys, dll файлы; --загрузочные вирусы внедряемые в boot или MBR-сектор; --макровирусы внедряющиеся в word, excel -по способам заражения --резидентные (при заражении оставляет в ОЗУ свою резид.часть, которая потом перехватывает обращение ОС к объектам заражения и внедряется в них, они находятся вплоть до перезагрузки или выключения ПК) --нерезидентные (не заражают память и являются активными лишь огранич.время) -по деструктивным возможностям КВ --безвредные, никак не влияющие на работу --неопасные --опасные, вирусы которые могут привести к серьезным сбоям в работе --очень опасные, способные привести к потере программ, уничтожить данные, стереть необходимую для работы ПК информацию, записанную в сист.область памяти. -по особенностям алгоритма КВ: --компаньон вирусы, --черви, --паразитические, --студенческие, --стелс-вирусы, --макровирусы, --сетевые вирусы -классифик.по технологиям: --полиморфные, --стелс, --руткиты -классифик.по языку (низкоуровн: ассемблер, высокоуровн: с, с++, ява, питон, итд) -классифик.по дополнит. вредоносн. функцион: --бэкдоры, --кейлоггеры, --шпионы, --ботнеты фишинг - способ обманным способом получить личную или финанс.информацию. через емейл, подделка форм, итд способы защиты от фишинга антивирусы (kaspersky, nod32, dr.web)