Viruslar klassifikatsiyasi
Viruslarni shartli ravishda quyidagi guruhlarga bo‘lish mumkin:
fayl viruslari [COM, EXE va DLL ni zararlaydi];
boot-viruslar [disketlarni boshlang‘ich yuklovchi sektorlari (yoki MBR – Master Boot Record) qattiq diskning yuklovchi sohasini zararlaydi];
makroviruslar;
tarmoq viruslari.
Fayl viruslari kompyuterlarda eng ko‘p tarqalgan viruslardir. Ular barcha viruslarning taxminan 80 % ini tashkil etadi. Bu toifa kompyuter viruslari juda chidamli bo‘lib, o‘z vaqtida ehtiyot chorasi ko‘rilmasa, haqiqiy epidemiyaga aylanadi. Masalan, RCE1813 yoki Ierusalem (Quddus), Black Friday (Qora Juma).
Bootviruslar o‘zini diskning operatsion sistemani yuklovchi 0trakiga yozib oladi. Bunday viruslar foydalanuvchi hali an tivirus dasturini ishga tushirmasdan avval, operatsion sistema yuklangandayoq faollashadi va tarqaladi. Bootviruslari fayl viruslaridan tubdan farq qiladi. Bootviruslarining soni fayl viruslariga qaraganda ancha kam hamda ular sekinroq tarqaladi. Tabiiyki, ham fayl sistemasiga, ham yuklash (Boot) sektoriga zarar yetkazuvchi viruslar ham mavjud.
Makroviruslar – ma’lumotlarni qayta ishlovchi turli tizimlar ga (matn muharrirlari, elektron jadvallar) o‘rnatilgan makrotil imkoniyatlaridan foydalanadi. Ular, ayniqsa, Microsoft Word va Excel dasturlarida keng tarqalgan. Bunday viruslar zararlangan fayllar ishga tushganda faollashadi va shu turdagi fayllar ishga tushsa, ularni ham zararlantiradi. Ular nafaqat alohida kom pyuterlarni, balki ushbu dasturlar o‘rnatilgan tarmoqdagi kompyu terlarni ham zararlantiradi.
Tarmoqqa zarar keltiruvchi viruslar replikatorlar deb atalib, tar moqdagi barcha yoki ba’zi abonentlarni zararlaydi. Tarmoq viruslari o‘zini keng tarqatishi uchun tarmoq protokollari yoki kompyu ter tarmoq va elektron pochta buyruqlaridan foydalanadi. Bugungi kunda keng tarqalgan ushbu turdagi viruslar – troyanlar va pochta viruslari (cherv). Bunday viruslar ma’lumotlarni o‘g‘irlashda keng imkoniyat yaratadi. Ulardan eng «taniqlisi» Morrisa nomli bo‘lib, u 1988yilda Internet tarmog‘idagi 30 000 ta kompyuterdan 6 000 tasiga zarar keltirgan.
Zararkunanda dasturlar va avvalo, viruslar kompyuter tizimsi uchun jiddiy xavf xisoblanadi. Bu xavfni nazar pisand kilmaslik foydalanuvchilar axborotsi uchun jiddiy okibatlarga sabab bulishi mumkin. Viruslarning xavfini xaddan tashkari oshirib yuborish xam kompyuter tizimlarining barcha imkoniyatlaridan foydalanishga salbiy ta’sir kursatadi. Viruslar ta’siri mexanizmini, ular bilan kurashish metodlarini bilish viruslarga karshi samarali kurashishni tashkil etishga, ular ta’siri natijasida zararlanish extimolini va yukotishlarni minimumga keltirishga imkon beradi.
«Kompyuter virusi» atamasi 80-yillarning urtalarida kiritilgan. Biologik viruslarga tegishli ulchamlarining kichikligi, uz-uzidan kupayib va obektlarga singib(ularni zaxarlab) tez tarqalish qobiliyati, tizimga salbiy tasiri kabi alomatlar zararkunanda programmalarga xam taalluqlidir. Kompyuter viruslari bilan ish kurilganda «virus» atamasi bilan bir qatorda «zaxarlanish», «yashash muxiti», «profilaktika», kabi tibbiyot atamalaridan xam foydalaniladi. «Kompyuter viruslari» -kompyuter tizimlarida tarqalish va uz-uzidan qaytadan tiklanish (replikaqiya) xususiyatlariga ega bulgan bajariluvchi yoki sharxlanuvchi kichik programmalardir. Viruslar kompyuter tizimlarida saqlanuvchi programma taminotini uzgartirishi yoki yuqotishi mumkin.
Xozirda dunyoda faqat ruyxatga olingan 65 mingdan ortiq kompyuter viruslari mavjud. Zamonaviy zarakunanda programmalarining aksariyati uz-uzidan kupayish qobiliyatiga ega bulganliklari sababli ularni xam kompyuter viruslariga taalluqli deb xisoblaydilar. Barcha kompyuter viruslari quyidagi alomatlari buyicha klassifikatsiyalanishi mumkin:
yashash muxiti buyicha;
yashash muxitining zaxarlanishi buyicha;
zararkunandalik tasirning xavfi darajasi buyicha;
ishlash algoritmi buyicha.
YAshash muxiti buyicha kompyuter viruslari quyidagilarga bulinadi: tarmoq viruslari; fayl viruslari; yuklama viruslar; kombinatsiyalangan viruslar.
Tarmoq viruslarning yashash muxiti kompyuter tarmoqlarining elementlaridir. Fayl viruslar bajariluvchi fayllarda joylashadi. Fayl viruslar ichida makroviruslar aloxida urin tutadi. Makroviruslar-makrotillarda yozilgan zararkunanda prgrammalar, elektron jadvallar va x. YUklama viruslar tashqi xotira qurilmalarining yuklama sektorlarida (boot-sektorlarda) buladi. Kombinatsiyalangan viruslar bir necha yashash muxitida joylashgan buladi. Misol tariqasida yuklama fayl viruslarni kursatish mumkin.
YAshash muxitining zaxarlanishi usuli buyicha kompyuter viruslari quyidagilarga bulinadi:
rezident;
rezident bulmagan;
Do'stlaringiz bilan baham: |