Realizarea operatiunilor de devirusare

REALIZAREA OPERATIUNILOR DE DEVIRUSARE

Def.  Virusul informatic - este un program care poseda proprietatea de a introduce copii executabile ale lui insusi in alte programe

Virusii pot face urmatoarele lucruri:

infecteaza fisiere executabile (de program), cum ar fi aplicatii de editare de text, calcul tabelar sau chiar fisiere ale sistemului de operare;

infecteaza discurile atasandu-se la anumite programe speciale, in mod deosebit in zonele denumite de boot si master boot records;

infecteaza fisiere atasate mesajelor transmise prin intermediul postei electronice, unor dispozitive de transfer al datelor (dischete, benzi magnetice) sau prin retea;

pot distruge fizic anumite dispozitive hardware , cum ar fi hard diskul ;  arderea placi de baza , video , modem , retea .

Virusii nu fac urmatoarele lucruri:

nu distrug dispozitive hardware, cum ar fi tastatura si mouse. Desi pot fi inregistrate comportamente anormale cum ar fi imagini distorsionate sau faptul ca nu apar caracterele in momentul tastarii acestora, in aceste situatii virusii afecteaza programele care controleaza tastatura sau monitorul.

nu infecteaza mesaje de e-mail de tipul text (nu HTML sau cu fisiere atasate)

nu infecteaza discuri protejate la scriere , CD-urile , DVD-urile;

In principiu exista trei categorii de virusi:

virusi de program,

virusi de boot,

 - virusi denumiti

    De obicei, algoritmul de scanare impotriva virusilor presupune:

lansarea programului antivirus utilizat;

selectarea optiunii pentru scanare impotriva virusilor;

alegerea optiunii de reparare a fisierului / zonei de boot infectate (reparare, izolare, stergere);

In situatia in care anumite fisiere au fost infectate si pentru acestea exista copii de siguranta (neinfectate) cea mai sigura metoda este stergerea celor infectate si inlocuirea cu cele din copia de siguranta.

    Obiectivul fundamental este distrugerea informatilor ; acesta poate capta urmatoarele forme :

umplerea calculatorului cu informatii inutile

distrugerea fisierelor

distrugerea sectorului de boot

formatarea hard-discului

afisarea unor informatii pe ecran

tiparirea de mesaje la imprimanta

reinitializarea calculatorului

micsorarea vitezei de lucru a calculatorului

redefinirea tastelor

blocarea tastaturii

modificarea datelor in program

distrugerea fizica a unor dispozitive

marirea capacitatii fisierelor (la fiecare lansare)

Unele programe antivirus care sunt folosite la scanare mai au si proprietatea de tip TSR (programe de monitorizare) ele raman active in memorie si supravegheaza lucrul cu discul caz de fata iconita de langa ceas a NAV (Norton Antivirus) .

Cel mai usor si complet mecanism de autodetectare se bazeaza pe semnatura virusului , un sir hexazecimal de caractere , specific virusului , care nu mai apare in alta parte (este unic) .

Semnaturile sunt evidentiate in baza de date a antivirusului baza care se poate imbogati cu noi tipuri de virusi printr-un upgrade (marire a capacitati unui program sau o reinoire a programului cu mai multe facilitati)