вирусы

d1nam1t1k

Пользователь
Троя́нская програ́мма (также — троя́н, троя́нец, троя́нский конь) — разновидность вредоносных программ, подбрасываемая для выполнения на компьютере-жертве, не имеющая средств для самораспространения.

Троянская программа предназначена для нанесения вреда пользователю или делающая возможным несанкционированное использование компьютера другим лицом (то есть превращающая компьютер в «зомби») для выполнения всевозможных задач, включая нанесение вреда третьим лицам.

Троянская программа запускается пользователем вручную, или автоматически — программой или частью операционной системы, выполняемой на компьютере-жертве (как модуль или служебная программа). Для этого файл программы (его название, иконку программы) называют служебным именем, маскируют под другую программу (например, установки другой программы), файл другого типа или просто дают привлекательное для запуска название, иконку и т. п.

Троянская программа может в той или иной степени имитировать (или, даже, полноценно заменять) задачу или файл данных, под которые она маскируется (программа установки, прикладная программа, игра, прикладной документ, картинка). В том числе, злоумышленник может собрать существующую программу с добавлением к ее исходному коду троянской компоненты, а потом выдавать за оригинал или подменять его.

Схожие вредоносные и маскировочные функции также используются компьютерными вирусами, но в отличие от них, троянские программы не умеют распространяться самостоятельно. Вместе с тем, троянская программа может быть модулем вируса.

Сетевой червь — разновидность самовоспроизводящихся компьютерных программ, распространяющихся в локальных и глобальных компьютерных сетях. В отличие от компьютерных вирусов червь является самостоятельной программой.

http://ru.wikipedia.org
 

BENZ

Пользователь
Червь ещё и размножается в используемых местах винчестера, съедая и занятые файлами кластеры, и самовоспроизводится из скрытых файлов типа wrmgen, даже при удалении. Кароче сжирает место на винте как червь яблоко. Лечится в основном сносом всей системы(отрезанием яблока).
 

Малив

Дедушко Морозушко Всея Форума
Червь ещё и размножается.... сжирает место на винте как червь яблоко
:) ой!! страхи какие рассказываешь...
вот так прямо все черви и размножаются, и место сжирают?
а если место свободное на компе есть, значит червей нету, да?? ;)
Имхо, это всего лишь один из многих возможных негативных черт троянов, да вирусов, остальные можно перечислять долго...
 

BENZ

Пользователь
И барану понятно что будут есть пустое пространство в первую очередь, просто я подразумевал что кроме свободного места едят и занятые кластеры. Свободное пространство не так важно как занятое нужной инфой!

А страхи и сравнение приводятся для лучшего понимания процесса!
Или вам Злыдень по барабану, что непонявший смысла в сказаном пользователь будет в сетке рассадником вирусов и будет говорить, что у него компьютер работает а на остальных чихать он хотел, и что ваши проблеммы с лагами в сети его не касаются?
 

DIEGO

Пользователь
Однажды один комп выдавал за вирус файлы с очень длинными названиями (около 20 слов) :D , больше ка нём стараются не сохранять документы подобным образом. А как такое объяснить? Это тоже входит в стандартное понятие "вирус", или это нечто иное?

У меня есть прога, к ней имеются дополнения, без которых она не работает, но комп эти дополнения считает трояном из-за этого не получается её установить, что делать, на компах в универе она нормально работает (само собой они там и наличие вирусов проверяют)?
 

evil_genius

playing God
Однажды один комп выдавал за вирус файлы с очень длинными названиями (около 20 слов) :D , больше ка нём стараются не сохранять документы подобным образом. А как такое объяснить? Это тоже входит в стандартное понятие "вирус", или это нечто иное?

У меня есть прога, к ней имеются дополнения, без которых она не работает, но комп эти дополнения считает трояном из-за этого не получается её установить, что делать, на компах в универе она нормально работает (само собой они там и наличие вирусов проверяют)?

Ну так некоторые мои проги касперский тоже распознавал, как вирусы... [Хотя я пытался писать не только вирусы. ))] Эвристический анализ пока что не очень крут. Попробую найти журнал со статьёй, где описаны основы эвристического анализа и методы их обхода.
 

Frechling

Змей-искуситель
Помогите кто-нить! У меня комп глючить начал - уже 4 раза выкидывал "синее окошко" где пишет, мол, поврежден системный файл. Касперским проверял - ничего не видит. Но с неделю назад Касперский нашел вирус Virus.Win9x.CIH. Это не могут быть последствия работы уничтоженного вируса, и что это за вирус?
Заранее спасибо.
 

Малив

Дедушко Морозушко Всея Форума
Помогите кто-нить! У меня комп глючить начал - уже 4 раза выкидывал "синее окошко" где пишет, мол, поврежден системный файл. Касперским проверял - ничего не видит. Но с неделю назад Касперский нашел вирус Virus.Win9x.CIH. Это не могут быть последствия работы уничтоженного вируса, и что это за вирус?
Заранее спасибо.
для Virus.Win9x.CIH что-то рановато у тебя синий экран стал появляться, скорее всего взаимосвязи - ноль. спи спокойно :(
 

X-Ray

Пользователь
Впереди ещё не один месяц смеха :(
26-го плакать будешь, ежели он где у тебя уцелеет.
Бывали случаи, когда микрухи БИОСа от него выгорали напрочь.
Материнки после этого прямиком в утиль отправлялись.
Набери в Гугле "вирус чернобыль" - и почитай про него. Полезно.
 

X-Ray

Пользователь
Хорош насмехаться, не знаешь - не пиши!
блин, чувак, надоел :D
на, читай, больше я тебе отвечать не собираюсь:
"Самый известный файловый вирус всех времен и народов — Virus.Win9x.CIH, известный также как "Чернобыль". Имея небольшой размер - около 1 кб - вирус заражает PE-файлы (Portable Executable) на компьютерах под управлением операционных систем Windows 95/98 таким образом, что размер зараженных файлов не меняется. Для достижения этого эффекта вирус ищет в файлах "пустые" участки, возникающие из-за выравнивания начала каждой секции файла под кратные значения байт. После получения управления вирус перехватывает IFS API, отслеживая вызовы функции обращения к файлам и заражая исполняемые файлы. 26 апреля срабатывает деструктивная функция вируса, которая заключается в стирании Flash BIOS и начальных секторов жестких дисков. Результатом является неспособность компьютера загружаться вообще (в случае успешной попытки стереть Flash BIOS) либо потеря данных на всех жестких дисках компьютера."

from www.intuit.ru
 

Punisher

Активный пользователь
просто нужно 25 апреля перевести на 27 и жить спокойно )))
 
Сверху