Virușii informatici – prezentare generală

Un virus informatic (de computer) clasic este un program proiectat să se autoreplice şi să se răspîndească prin reţele, memorii infectînd cât mai multe computere, fără ca utilizatorii să-şi dea seama de acest lucru.Viruşii se răspîndesc ataşându-se de alte programe, fişiere executabile, documente, sau unii pot să infecteze sectorul de boot al discului. Când se lansează în execuţie un fişier infectat, se lansează şi virusul în execuţie. Adesea, virusul rămâne rezident în memoria computerului, pentru a putea infecta următorul program lansat în execuţie, sau următoarea memorie accesată. Ceea ce fac viruşii periculoşi este abilitatea lor de a executa acţiuni în calculator. În timp ce unele din aceste acţiuni sunt neplăcute (cum ar fi afişarea unui mesaj la o anumită dată sau ca răspuns la o anumită acţiune a utilizatorului, iar altele enervante (cum ar fi reducerea performanţelor calculatorului), există viruşi care pot provoca adevărate catastrofe, distrugând fisiere de date, documente, sau fãcând calculatorul inutilizabil.

2  Ciclul de viață al virușilor calculatoarelor

•       Crearea – programul de tip virus este creat;

•       Replicarea – virusul este copiat de pe un PC pe altul;

•       Activarea – virusul declanșează acțiunea pentru care a fost creat și generează efectele distructive;

•       Descoperirea – vir. este detectat și descris pein documentație specială;

•       Asimilarea – companiile care realizează soft antivirus își modifică programele lor prin includerea pe lista virușilor de îndepărtat și a acestui virus;

•       Eradicarea – se folosește softul antivirus pentru a elimina efectele virusului.

3  Simptomele unui sistem virusat

•       fişierele sistem cresc în lungime;

•       blocări frecvente - majoritatea viruşilor sunt extrem de prost scrişi si blochează calculatorul extrem de des;

•       mesaje ciudate, melodii sau sunete suspecte în difuzor. Mulţi viruţi îşi fac anunţatã prezenţa prin astfel de efecte;

•       distrugerile de date sunt alt efect al viruşilor. Dispariţia subită a unui fişier sau erori ale sistemului de fişiere sunt clasice;

•       încetinirea accesului la disc este produs de unii viruşi stealth care se interpun între programe şi sistemul de acces la discuri;

•       la apăsarea tastelor CTRL+ALT+DEL calculatorul boot-ează instantaneu fără a mai trece prin ecranul de POST (power on, self test);

•       nu mai porneşte Windows sau se raportează că accesul la disc se face prin BIOS;

•       schimbări ale marcajului de timp al fişierelor;

•       încărcarea mai grea a programelor;

•       operarea înceată a calculatorului;

•       sectoare defecte pe dischete etc.

Top virusi

·         Mariposa
Origine: Spania
Anul aparitiei: 2010

Mariposa a virusat aproape 13 milioane de PC-uri, pe cuprinsul a peste 190 de tari. Virusul era folosit pentru a fura datele cartilor de credit ale utilizatorilor.

·          Klez

Origine: Rusia

Anul aparitiei: 2002

Klez detine si acum titul de cel mai raspandit “worm”. Acesta suprascria fisierele de pe calculator, cu fisiere false.In plus, era programat sa dezactiveze programele antivirus de pe PC-uri, pentru a supravietui.

·          Sql Slammer

Origine: Marea Britanie

Anul aparitiei: 2003

SQL Slammer lua la tinta servere, pe care le bombarda cu linii de cod.  Acestea erau coplesite de traficul artificial si fie mergeau mai greu, fie erau scoase din functiune temporar.Printre cei care au avut cel mai mult de suferit de pe urma Sql Slammer au fost Bank of America, Continental Airlines si orasul Seattle.

·          Code Red

Origine: SUA

Anul aparitiei: 2001

Unul dintre cei mai periculosi virusi ai tuturor timpurilor, Code Red a reusit sa uneasca PC-urile infectate intr-un atac concertat asupra site-ului Casei Albe.

·         Storm

Origine: undeva, in Europa

Anul aparitiei: 2007

Storm a afectat peste 50 de milioane de computere. Se ascundea intr-un atasament venit printr-un e-mail. Virusul nu dauna performantelor calculatorului, dar era folosit pentru profit, furand informatii personale, care mai apoi erau vandute.Foarte greu de prins deoarece se transforma o data la fiecare 30 de minute, Storm a fost considerat la acel timp viitorul malware-ului.

·          Mydoom
Origine: Rusia

Anul aparitiei: 2004

Internetul nu a vazut un virus care sa se raspandeasca mai rapid decat Mydoom. Worm-ul permitea controlul calculatorului virusat, de la distanta.

·          Nimda
Anul aparitiei: 2001

De o complexitate nemaiintalnita pana atunci, Nimda s-a raspandit in cel putin 5 moduri.Odata ce ajungea pe un calculator, Nimda crea un cont de administrator de pe care supra-scria informatii pe hard cu fisiere false.

·          Melissa
Origine: SUA

Anul aparitiei: 1999

Melissa a fost unul dintre primii virusi care s-au transmis via e-mail. Ascuns in fisiere document, acesta a virusat retele corporate si guvernamentale.

·          I love you

Origine: SUA

Anul aparitiei: 2000

Virusul care a infectat milioane de PC-uri intr-o singura noapte a fost scris de un student care dorea sa obtina cat mai multe parole.Pana cand dezvoltatorii de antivirusi au venit cu o solutie, “I Love You” generase daune de 10 miliarde de dolari.

·          Conficker
Origine: undeva in Europa

Anul aparitiei: 2009

Cel mai periculos virus al tuturor timpurilor, Conficker a afectat zeci de milioane de PC-uri si servere din peste 200 de tari.In parte virus, in parte troian, Conficker blocheaza update-urile de sistem si instalarea programelor anti-malware. A afectat reteaua Ministerului de Aparare britanic si pe cea a politiei norvegiene.

                                                                  Antivirusi

1 Notiunea
Software-ul antivirus este folosit în general pentru prevenirea și eliminarea virușilor de computer, viermilor și cailor troieni, de asemenea poate detecta și elimina adware, spyware și malware.

2 Istoric antivirus
In 1988 virusii au captat atentia mass-mediei, cativa dintre cei mai buni cercetatori antivirus de azi incepandu-si activitatea inainte de 1989. Astfel, 1988 a fost anul in care au aparut comerciantii de antivirusi, care au produs o mare agitatie in jurul a ceea ce, la vremea aceea, era doar o problema potentiala. Comerciantii erau firme mici, care-si vindeau software-ul la preturi foarte mici (cel mai adesea la 5 USD sau 10 USD); unele dintre programe erau shareware, iar unele freeware. Unele firme au incercat, ocazional, sa se propulseze, dar nimeni nu platea bani seriosi pentru o potentiala problema. Astfel s-a dat o sansa virusilor Stoned, Cascade si Jerusalem de a se raspandi fara a fi descoperiti si de a realiza un numar de obiecte infectate care sa le asigure mai departe existenta.


Top Antivirusi
· Avira AntiVir Personal / Premium, dezvoltate de Avira
· AOL Active Virus Shield
· Avast! Professional Edition / Home Edition]], dezvoltate de ALWIL Software
· AVG Anti-Virus, dezvoltat de AVG Technologies
· BitDefender Antivirus, dezvoltat de BitDefender
· BullGuard Antivirus, dezvoltat de BullGuard
· Clam AntiVirus
· CA Anti-Virus, dezvoltat de Computer Associates
· ClamWin
· Comodo AntiVirus, dezvoltat de Comodo Group
· FortiClient PC, dezvoltat de FortiClient
· F-Prot Antivirus, dezvoltat de FRISK Software International
· F-Secure Anti-Virus, dezvoltat de F-Secure
· G DATA AntiVirus, dezvoltat de G DATA Software
· Kaspersky Anti-Virus, dezvoltat de Kaspersky Lab
· McAfee VirusScan, dezvoltat de McAfee
· Microsoft Security Essentials (precedat de Windows Live OneCare), dezvoltat de Microsoft
· NOD32,dezvoltat de ESET
· Norman Virus Control, dezvoltat de Norman ASA
· Norton AntiVirus, dezvoltat de Symantec
· nProtect Anti-Virus, dezvoltat de INCA Internet
· Panda Antivirus, dezvoltat de Panda Security
· PC Tools Internet Security, dezvoltat de PC Tools
· Rising AntiVirus, dezvoltat de Rising
· Smart Security, dezvoltat de ESET
· Sophos Anti-Virus, dezvoltat de Sophos
· Vba32Antivirus
· VIPRE Antivirus, dezvoltat de Sunbelt Software
· VirusBuster, dezvoltat de VirusBuster