По особенностям алгоритма вируса

Студенческие –примитивные, содержат большое кол-во ошибок.

Компаньон-вирусы– вирусы не изменяющие файлы. Алгоритм работы состоит в том, что они создают для EXE файлов файлы-спутники, имеющие то же самое имя, но с расширением COM . Таким образом, при запуске приложения сначала запустится файл с расширение COM , т.е. вирус, который затем запустит и EXE -файл. Данными способом самозапуска пользуются и троянские программы.

Троянская программа, Троян, троянец— разновидность компьютерных программ, которые «претендуют» на то, что выполняют некоторую определенную функцию, в действительности же работают совершенно иначе. Некоторые троянцы изначально спроектированы так, чтобы вводить пользователя в заблуждение: к примеру, программа имитирует другое приложение (игру, текстовый редактор, программу инсталляции), а на самом деле выполняет некие несанкционированные пользователем действия: удаление, модификацию информации, сбор и пересылку информации третьим лицам, передача управления компьютером удаленному пользователю. Либо в качестве троянца может быть использована штатная программа: некое лицо помещает для скачивания под видом «полезной» программы или обновлений программу форматирования дисков и командный файл, который запускает её с необходимыми параметрами.

Вирусы-черви –проникают в память компьютера из компьютерной сети, вычисляют сетевые адреса других компьютеров и рассылают по этим адресам свои копии.

Паразитические– все вирусы (кроме червей и компаньонов), которые при распространении своих копий обязательно изменяю содержимое дисковых секторов или файлов.

Стелс-вирус(англ. stealth virus — вирус-невидимка) — вирус, полностью или частично скрывающий свое присутствие в системе, путем перехвата обращения операционной системы к пораженным файлам, «подставляя» вместо себя незараженные участки. Данные вирусы обладают оригинальными алгоритмами, позволяющие обманывать резидентные антивирусные программы.

Полиморфик-вирусы- не имеют ни одного постоянного участка кода, труднообнаруживаемые,

Макровирусы– пишутся не в машинных кодах, а на WordBasic , живут в документах Word , переписывают себя в Normal . dot

Евгений Касперский в 1992 году использовал следующую классификацию антивирусов в зависимости от их принципа действия (определяющего функциональность):

Сканеры (устаревший вариант — «полифаги») — определяют наличие вируса по базе сигнатур, хранящей сигнатуры (или их контрольные суммы) вирусов. Их эффективность определяется актуальностью вирусной базы и наличием эвристического анализатора (см.: Эвристическое сканирование).

Ревизоры — запоминают состояние файловой системы, что делает в дальнейшем возможным анализ изменений.

Сторожа (мониторы) — отслеживают потенциально опасные операции, выдавая пользователю соответствующий запрос на разрешение/запрещение операции.

Вакцины — изменяют прививаемый файл таким образом, чтобы вирус, против которого делается прививка, уже считал файл заражённым. В современных условиях, когда количество возможных вирусов измеряется сотнями тысяч, этот подход неприменим.

Современные антивирусы сочетают все вышеназванные функции.

Антивирусы так же можно разделить на:

Продукты для домашних пользователей:

• Собственно антивирусы;

• Комбинированные продукты (например, к классическому антивирусу добавлен антиспам, файрвол и т.д.);

Корпоративные продукты:

• Серверные антивирусы;

• Антивирусы на рабочих станциях («endpoint»).

Вопросы для самопроверки:

1. Перечислите основные способы защиты информации.

2. Назовите основные нормативные документы регламентирующие информационную безопасность на территории РФ.

3. Дайте классификацию компьютерным вирусам.

4. Назовите антивирусные средства.

5. Что включает в себя современная криптография?

6. Перечислите источники угроз информационной безопасности.

7. Какие вы знаете средства защиты от несанкционированного доступа на ПК.

8. Назовите основные составляющие информационной безопасности.

9. Что называется «электронная подпись»?