— опасные. Приводят к нарушению в работе компьютера.
— очень опасные. Приводят к потере информации и изменению загрузочной области диска.
4. По особенностям алгоритма:
— паразитические. Изменяют содержимое файлов.
— репликаторы. Распространяются в сетях.
— невидимки. Трудно обнаружить, так как они перехватывают обращение оперативной системы.
— мутанты. Труднее всего обнаружить.
— троянские. Разрушают загрузочный сектор и файловую систему дисков.
"Полиморфный вирус" представляется на сегодняшний день наиболее опасным. Полиморфные вирусы модифицируют свой код в зараженных программах таким образом, что два экземпляра одного и того же вируса могут не совпадать ни в одном бите.
Такие вирусы не только шифруют свой код, используя различные пути шифрования, но и содержат код генерации шифровщика и расшифровщика, что отличает их от обычных шифровальных вирусов, которые также могут шифровать участки своего кода, но имеют при этом постоянный код шифровальщика и расшифровщика.
Полиморфные вирусы — это вирусы с самомодифицирующимися расшифровщиками. Цель такого шифрования: имея зараженный и оригинальный файлы, вы все равно не сможете проанализировать его код с помощью обычного дизассемблирования. Этот код зашифрован и представляет собой бессмысленный набор команд. Расшифровка производится самим вирусом уже непосредственно во время выполнения. При этом возможны варианты: он может расшифровать себя всего сразу, а может выполнить такую расшифровку "по ходу дела", может вновь шифровать уже отработавшие участки. Все это делается ради затруднения анализа кода вируса.
Уже не раз появлялись сообщения о том, что спецслужбы разных стран планируют использовать вирусные технологии в своей деятельности. Известно о случаях разработки боевых компьютерных вирусов, предназначенных для поражения систем "критических приложений" (транспорт, связь, системы управления оружием, экологически опасными производствами и т. п.). Во время операции "Буря в пустыне" были успешно атакованы с помощью вирусов иракские командные центры ПВО. В 2001 году в Китае были опубликованы принципы ведения информационной войны с точки зрения китайских военных. Четвертым этапом значилось заражение сети противника вирусами, которые были признаны одним из самых действенных способов поражения вражеской сети. Таким образом, силовые ведомства не гнушаются разработкой вирусов с целью получения преимущества в информационной войне.
В последнее время компьютерные вирусы стали очень похожи на вирусы из мира физического. Согласно работам исследовательского центра компании IBM доказано, что существуют вирусы, для которых невозможно написать программу, обнаруживающую его со стопроцентной вероятностью даже при наличии образца вируса и проведении его всестороннего анализа.
