Компьютер вируслари

STEALTH – вируслар

• STEALTH – вируслар

Вирус яратувчи баъзи муаллифлар операцион тизимнинг баъзи ташкил этувчи компоненталарини - драйверларни, узилишлар рўй беришида фаоллашувчи дастурларни вирус коди билан шундай алмаштириб қўядиларки, улар тизимда яққол намоён бўлмайдилар ва кўринмайдилар.

Яъни, вирус дастури бошка дастурларга кўринмайди. Бундай вирус кўринмас вирус ёки стелс-вирус дейилади (Stealth- кўринмас).

Stealth-вируслар доим оператив хотирада резидент бўлиб сакланадилар. Вируснинг резидент модули операцион тизим маълум файлга ёки диск секторига мурожаат килганида уларга ўзининг кодини жорий этишга улгуради.

Шундай килиб Stealth-вируслар тажрибали фойдаланувчилар томонидан ва антивирус дастурларидан хам яширинишга муваффак бўладилар.

Шифрланадиган вируслар

Шифрланадиган вируслар

Фойдаланувчи ёки антивирус дастури пайқамаслиги учун вируслар ўз кодларини шифрлайдилар.

Компьютер вируси тушунчаси билан вируснинг сигнатураси деган тушунчаси бевосита бир-бирига боғлик тушунчалардир.

Вирус сигнатураси - вируснинг барча нусхаларида ва факат нусхаларида учрайдиган код бўлагидир. Сигнатура мавжуд бўлган файл албатга вирус билан зарарланган файл бўлади.

Антивирус дастурлари ёрдамида вирусларни излаб топиш учун хар бир вирус кодини хотирага жойлаштириш хотира сигимининг етишмаслиги туфайли мураккабдир. Шунинг учун антивирус дастурларини яратувчи муаллифлар хар бир вирусга хос бўлган сигнатурани вируслар базасида саклашни афзал биладилар. Антивирус дастурлари базадаги сакланаётган сигнатура оркали компьютер ресурсларидаги мавжуд вирусларни аниклайдилар.

Полиморф вируслар

Полиморф вируслар

Шифрланадиган вируслар ўз сигнатураларини яширадилар. Лекин яширинган сигнатура шифрланган бўлсада, вирус фаоллашишида шифрланган сигнатурани ўз холига қайтариб дешифрлаши керак бўлади. Демак, дешифраторловчига эхтиёж сезилади. Дешифраторловчи ўзида сигнатурани ўз холига кайтарувчи махсус кодни саклайди. Бундан фойдаланиб антивирус дастури сигнатурани аниқлаш имконига эга бўлади.