Классификация вредоносных продуктов с точки зрения AVT Group. Нохрин Матвей СергеевичПС-194AVT Group
Пути решения 1. Воспользоваться готовой классификацией.2. Создать собственную на основе существующих.
Первоначальный список 1. Вирусы – программа, написанная таким образом, что она саму себя встраивает в операционную систему и повреждает файлы или мешает работе компьютера.2. Черви – небольшая программа, подсоединяемая кем-либо к программе, чтобы привести к сбою в системе.3. Трояны – программа, которая имеет внешние признаки обычной, но при запуске начинает изменять файлы или стирать их.
Классификация вирусов 1. Среда обитания A. Файловые вирусы B. Загрузочные вирусы С. Макровирусы D. Сетевые2. Особенности алгоритма работы A. Резидентные B. «Стелс»-алгоритмы C. Самошифрование и полиморфичность3. По деструктивным возможностям A. Безвредные B. Неопасные C. Опасные D. Очень опасные
Классификация вирусов «Дропперы» – зараженные файлы, кодкоторых подправлен таким образом, что известные версии антивирусов не определяют вируса в файле. Например, файл шифруется каким-либо специальным образом или упаковывается редко используемым архиватором, что не позволяет антивирусу "увидеть" заражение.
Intended-вирусы К таким вирусам относятся программы, которые напервый взгляд являются стопроцентными вирусами,но не способны размножаться по причине ошибок.Например, вирус, который при заражении"забывает" поместить в начало файлов командупередачи управления на код вируса, либозаписывает в нее неверный адрес своего кода,либо неправильно устанавливает адресперехватываемого прерывания (что в подавляющембольшинстве случаев завешивает компьютер) и т. д.
Конечный список 1. Различные вирусы2. Трояны3. Черви4. Логические бомбы 5. Intended-вирусы6. Программы для спама7. Конструкторы вирусов8. Полиморфные генераторы9. Программы шутки
Вопросы ?