Реклама

Наш канал:

Симонович С. В., Евсеев Г. А.- Домашний компьютер: Необходимый самоучитель. стр.240

Файловый вирус попадает на другой компьютер, когда зараженный файл приносят туда на гибком диске. Вирус активизируется при запуске зараженного файла в новой системе.

Файловые вирусы труднее скрыть, чем загрузочные. Этим объясняется появление таких разновидностей, как полиморфные и стелс-вирусы. Полиморфный вирус при размножении изменяет код своей копии, так чтобы его нельзя было выявить по определенной последовательности байтов. Стелс-вирусы маскируются, предъявляя вместо себя при просмотре незараженный объект.

Файловые вирусы намного агрессивнее загрузочных — они вызвали большинство вирусных пандемий конца 80-х годов. Для противодействия их угрозе и были созданы первые антивирусные системы.

Первое поколение вирусов сошло со сцены вследствие технологических достижений начала 90-х годов. Передача программ на дискетах практически прекратилась. Когда появилась операционная система Windows 95, изменился механизм запуска программ и многие ранние вирусы вообще утратили способность размножаться.

Рис. 4.26. Эволюция компьютерных вирусов

ВИРУСЫ ВТОРОГО ПОКОЛЕНИЯ. В 1995 году компания Microsoft выпустила очередную версию своего офисного пакета (Microsoft Office 95). в которой представила новое средство формирования сложных команд — встроенный язык Visual Basic for Applications (VBA). Сценарии VBA включались в документы Word, Excel, Access и могли запускаться автоматически, например при открытии документа. Отсюда оставался всего один шаг до идеи вируса нового типа.

Вирусы второго поколения получили название «макровирусов». Они написаны на языке VBA и поражают офисные документы. Макровирус — это набор макрокоманд, управляющих размножением сценария и реализующих вирусную нагрузку.

Размножение вируса происходит через шаблон, на основе которого готовится документ. Макрокоманды входят в стандартный шаблон и благодаря этому попадают во все вновь создаваемые документы. В существующие файлы макровирус проникает при их открытии на зараженном компьютере. У макровирусов есть необычные особенности.

• Макровирусы поражают документы, а не исполнимые файлы.

• Вирусный код исполняет легитимная программа, например текстовый процессор Word.

• Вирус связан не с программой, а именно с документом. Заражение происходит при открытии документа с помощью программы, способной выполнить код вируса.

Документы Word, в отличие от исполнимых файлов, создаются ежедневно, повсюду и помногу. Их часто пересылают между компьютерами и между организациями. В отличие от программ, документы часто попадают в архивы, где хранятся годами. Если добавить к этому широкую популярность процессора Word, станет понятно, чем опасны макровирусы.

Активная фаза развития вирусных технологий второго поколения приходится на 1995-1999 гг. В 2000 году в пакете Microsoft Office появились встроенные средства защиты от опасных макрокоманд. В последующих версиях пакета зти средства продолжали развиваться, и угроза со стороны макровирусов быстро пошла на убыль. После 2001 г. файлы, содержащие такие вирусы, можно отыскать только в старых архивах, но при корректных настройках офисных средств эти зараженные документы не представляют существенной угрозы.