Virusi Informaticidocx

=== Virusi informatici ===

TITLU PROIECT: REFERAT

TITLU REFERAT: VIRUSI INFORMATICI

Prof. Mircea G

PETO DANIEL

VIRUSI INFORMATICI

Ce este un virus informatic?
Cuvantul"virus" este folosit in ziua de astãzi si pentru a descrie un tip de program pentru calculator care este creat cu scopul declarat de a distruge datele sau echipamentele calculatorului.
Virusii sunt programe de foarte micamarire, de regula invizibili cu mijloace uzuale ale sistemului, care se gãsesc pe calculator fie ca un fisier executabil, fie atasati unor programe, caz in care se numesc "paraziti".. Ei sunt capabili sa se "infiltreze" in zone ce raman " ascunse" utilizatorului obisnuit, sa producã modificãri distructive asupra datelor ce se afla pe discuri, asupra altor componente ale calculatorului, si sa "reproducã". 

1.2 Ce face un virus informatics ?
Virusii se clasifica in:
-Virusi Hardware: sunt cei care afecteazã hard discul, floppy-discul si memoria.
-Virusi Software: afecteazã fisierele si programele aflate in memorie sau pe disc

Câteva dintre efectele pe care le genereazã virusii software:
a) distrugerea unor foldera;
b) modificarea dimensiunii fisierelor;
c) Stergerea totala a informaþilor de pe disc, inclusiv formatarea acestuia;
d) distrugerea tabelei de alocare a fiserelor, care duce la imposibilitatea citirii informatei de pe disc;
e) diverse efecte grafice/sonore inofensive;.

1.3 Cum va puteþi infecta calculatorul cu virusi informatici?
Cele mai multe dintre calculatoare se contamineazã la citirea dischetelor/CD-urilor/DVD-urilor purtãtoare de virusi, care provin de la un alt calculator. Discheta poate contine orice tip de fisier program deja infectat sau virusul poate fi localizat intr-o zona speciala a dischetei, numita sectorul de sistem. La rândul lui modemul a devenit un instrument camuflat de transmitare a virusilor. Deoarece serviciile de asigurare a comunicatiilor se dezvolta, oamenii pot imparti fisierele prin intermediul linilor telefonice sau a cablului TV ori a undelor radio sau a fibrelor optice propri. 

1.4 Cine rãspunde de virusarea fisierelor?
Deci, cum am mai spus majoritatea virusilor infecteazã fisierele. Ei se pot stecura in fisiere cu extensia COM , dar de cele mai multe ori in fisierele DOS pentru ca acestea se încarcã odatã cu pornirea calculatorului. Odatã pornit calculatorul, acesti virusi informatici se vor "trezi" si vor porni la "lucru" distrugând încet, încet copiutarului.
Se întâmpla uneori ca un virus sa fie "benign", adicã sa nu facã nici o stricãciune. Reprezintã o problema cei care contamineazã fisierele deoarece fiecare fisier contaminat devine mai mare, iar memoria nu va mai fi disponibila pentru activitati productive. 

1.5 Ce se întâmpla in momentul când un virus infecteaza calculatorul?
Virusii se pot clasifica in functie de efectele lor si de modul in care procedeazã. Virusii sectorului de sistem au dat amploare unui nou tip de virusi numiti "stealth viruses", adicã virusi care se ascund. Chiar daca calculatorul respectiv are un antivirus destul de bun, in momentul când acesta porneste, virusul are posibilitatea de a se ascunde. Deci in momentul când un virus contamineazã calculatorul, noi, utilizatori numai detinem controlul lui, acesta fiind preluat de acesti "stealth viruses" care sunt incarcati automat in interiorla pornirea calculatorului. 
 1.6  Prezentarea virusilor cu auto-multiplicare
Acesti virusi cu auto-multiplicare fac parte din categoria celor mai inteligenti, deoarece infecteazã tot ce ating. In lumea utilizatorilor DOS, majoritatea virusilor sunt transferati prin intermediul codurilor executabile, adicã prin fisiere program (COM, EXE, DLL, SYS ) nu fisiere date. Efectul acestei auto-multiplicãri depinde de a doua parte a programului de tip virus informatic. Prima parte este responsabila de gãsirea unui mijloc de a se auto-copia. Cea dea doua parte decide ce stricãciune sa facã virusul pe disc.

1.7 Virusi des intalniti
Este greu de fãcut o asemãnare clasificare. In fiecare an se semnaleazã sute de mii de infectãri si probabil ca un numãr egal sau chiar mai mare nu sunt publicate, fiind tratate pe plan local. In anul 1995 primii cinci virusi erau: Jerusalim (apare intr-unul din colturile ecranului o gaura sau o caseta neagra, sterge fisierele program, incetineste functionarea calculatorului), Cascade (afiseaza caracterele cãzute dezordonat, cãtre partea de jos a ecranului),Brain (redenumeste eticheta de volum a discului calculatorului cu numele "Brian"), Ping-Pong (un caracter începe sa sarã pe ecran, ca o minge de tenis de masa).
1.8 Programe antivirus si antivitusi moderni
Programele antivirus sunt programe create special pentru a efectua urmãtoarele operatiuni:
– sa detecteze viruºii prin verificarea conþinutului fisierelor si semnalarea prezentei semnãturii unui virus cunoscut sau a unor secvenþe suspecte in interiorul lor
– sa dezinfecteze sau sa stearga fisierele infestate de virusi cunoscuti
– sa previnã infectarea prin supravegherea actiunilor din memorie si semnalarea întâlnirii unor anumite actiuni ca ar putea fi generate de existenta in memorie a unui virus
Exista doua feluri de antivirusi dupã modul in care actioneaza:
1. Programe care dupã ce au fost lansate ce raman in memoria calculatorului si supravegheazã fiecare aplicatie lansata in executie.
2. Programe care sunt lansate de cãtre utilizator numai atunci când el doreste sa verifice calculatorul
In urmãtoarele conditii are loc devirusarea:
-Scanarea = citirea fisierelor si a memoriei si identificarea virusilor cunoscuti de programul antivirus respectiv
-Devirusare = extragerea virusului sau stergerea fisierului infectat
-Monitorizare = este operatia prin care un antivirus existent in memorie verifica si semnaleazã sistematic eventuala aparitie a unui virus. 

1.9 Masuri de siguranta împotriva virusilor
Principalele metode împotriva infectãrii cu virusi:
– Netransportarea pe discheta, CD sau DVD a fisierelor, de la calculatoare strãine
– Evitarea folosirii software-ului neinregistrat
– Realizarea periodica a operatiei de scanare
– Pãstrarea unor copii de siguranta ale aplicatiilor si fisierelor importante
– Crearea unei dischete sistem pentru a o folosi la pornirea calculatorului in caz de nevoie
– Utilizarea dischetelor care contin date importante cu protectie la scriere.

1.10 În funcție de programul executabil în care se infiltrează, există mai multe tipuri de viruși:

viruși MBR (Master Boot Record) – sunt acei viruși care infectează MBR-ul de pe hard disk-uri; MBR-ul fiind sectorul care conține un scurt program ce încarcă sistemul de operare. Dacă acest sector este corupt, sistemul de operare nu se mai poate încărca.

viruși BS (Boot Sector) – sunt asemănători cu virușii MBR, singura diferență fiind că virușii BS au ca țintă dischetele, CD-urile sau DVD-urile;

viruși de fișiere – sunt virușii ce infectează o anumită categorie de fișiere. De obicei sunt infectate fișierele executabilele (cele ce au extensia .EXE sau .COM), fișierele overlay (au extensia .OVL) sau fișierele de sistem (au extensia .SYS sau .DRV).

viruși de macro-uri – virușii se plasează într-unul sau mai multe macro-uri din cadrul documentelor de tip Microsoft Office și utilizează funcționalitățile Visual Basic for Applications.

viruși pereche – sunt virușii ce creează un fișier executabil nou, cu același nume, dar cu extensia .COM. Dacă sunt întâlnite două fișiere executabile cu același nume, dar cu extensii diferite: .COM șvirușii de link-uri – sunt virușii ce alterează structura de directoare, redirecționând calea directorului unui fișier infectat către zona în care este localizat virusul. După lansare, virusul poate încărca fișierul executabil, citind calea corectă a directorului fișierului respectiv.

viruși specifici – sunt virușii ce infectează anumite aplicații:

viruși de ActiveX – sunt scriși pentru a infecta produsele Microsoft. Utilizează un cod încărcat pe un server și se răspândesc în stațiile locale;

virușii VB script – folosesc Visual Basic pentru a accesa un cod dăunător de pe un server web și a-l răspândi în stațiile de lucru locale. Este suficientă accesarea unei pagini web pentru a infecta sistemul local de operare;

virușii de Java – folosesc programele Java pentru a efectua operații nedorite pe stațiile de lucru.

După modalitatea de funcționare și de tehnicile folosite, virușii se clasifică în:

viruși invizibili – folosesc tehnici de mascare care ascund faptul că sistemul a fost infectat. Când sistemul de operare încearcă să afle dimensiunea unui program infectat, virusul ascuns scade o parte din aceste date, egală cu dimensiunea propriului cod și o înlocuiește cu datele corecte. Astfel, dacă programul este doar citit de un scanner de viruși, dar nu este rulat, codul viral este ascuns și nu poate fi vazut.

viruși polimorfici – folosesc o tehnică de modificare a propriului cod viral, utilizând tehnici de criptare avansate. Acest proces de modificare se numește mutație. Prin mutație, un virus își poate schimba dimensiunea și compunerea. În plus, își pot modifica  semnătura, fiind astfel mult mai greu de detectat de programele antivirus.

BIBLIOGRAFIE

-TIC-Clasa a IX-a ,manual

-www.google.ro

-www.Wichipedia

-www.Didactic.ro

-http://www.referatele.com/referate/informatica/online6/Virusi-si-Clasificarea-virusilor–exemple-de-virusi-referatele-com.php

CUPRINS

1.1 Ce este un virus informatic?………………………………………………………………2
1.2 Ce face un virus?……………………………………………………………………………….2
1.3 Cum va puteþi contamina calculatorul cu virusi informatici?………………2

1.4 Cine rãspunde de infectarea fisierelor?………………………………………………..2

1.5 Ce se întâmpla in momentul când un virus contamineazã calculatorul?..3

1.6  Prezentarea virusilor cu auto-multiplicare…………………………….3

1.7 Virusi des intalniti………………………………………………………….3

1.8 Programe antivirus…………………………………………………………3

1.9 Masuri de protectie împotriva virusilor…………………………………4

1.10 În funcție de programul executabil în care se infiltrează, există mai multe tipuri de viruși:………………………………………………………………..4

BIBLIOGRAFIE……………………………………………………….6