Cтраница 1
Большая часть загрузочных вирусов не проверяет системную память на наличие своей уже установленной TSR копии: они либо используют СТЕЛС приемы, при которых повторный запуск кода вируса невозможен, либо ориентируются на то, что код вируса загружается однократно в момент загрузки DOS. После первоначальной загрузки коды загрузочных секторов дисков больше не выполняются ни при каких условиях. Часть вирусов проверяет наличие своей копии. Существуют и другие способы обнаружения своей TSR копии. [1]
Если программа-детектор обнаружила загрузочный вирус, Вы можете смело использовать ее режим лечения для устранения вируса. [2]
Первым широко распространенным вирусом для IBM PC стал Пакистанский компьютерный вирус ( загрузочный вирус Brain), разработанный братьями Амджатом и Беситом Алби в, 1986 г. Вирус заражал компьютеры в отместку за несанкционированное копирование программного обеспечения. [3]
Обычно заражение происходит при попытке загрузки компьютера с магнитного носителя, системная область которого содержит загрузочный вирус. Так, например, при попытке загрузить компьютер с гибкого диска происходит сначала проникновение вируса в оперативную память, а затем в загрузочный сектор жестких дисков. Далее этот компьютер сам становится источником распространения загрузочного вируса. [4]
Обычно заражение происходит при попытке загрузки компьютера с магнитного носителя, системная область которого содержит загрузочный вирус. Так, например, при попытке загрузить компьютер с гибкого диска происходит сначала проникновение вируса в оперативную память, а затем в загрузочный сектор жестких дисков. Далее этот компьютер сам становится источником распространения загрузочного вируса. [5]
Способ заражения среды обитания зависит от самой среды. В частности, тело файлового вируса может при заражении размещаться в конце, начале, середине или хвостовой ( свободной) части последнего кластера файла. Наиболее просто реализуется внедрение вируса в конец файла типа com. Наиболее сложна имплантация вируса в середину файла, поскольку для этого должна быть известна структура заражаемого файла, чтобы можно было внедриться, к примеру, в область стека. При внедрении загрузочного вируса ( ввиду малых размеров среды обитания) используется размещение головы тела вместо загрузочного сектора диска или сектора системного загрузчика, а хвост вируса и следующий за ним загрузочный сектор размещаются в других кластерах или секторах. [6]
Практически все виды вирусов бывают резидентными и нерезидентными. Поэтому резидентные вирусы опасны не только во время работы зараженной программы, но и после ее окончания. Резидентные копии таких вирусов остаются жизнеспособными вплоть до очередной перезагрузки, даже если на диске уничтожены все зараженные файлы. Часто от таких вирусов невозможно избавиться восстановлением всех копий файлов с дистрибутивных дисков или backup - копий. Резидентная копия вируса остается активной и заражает вновь создаваемые файлы. Это характерно и для загрузочных вирусов. Форматирование диска при наличии в памяти резидентного вируса не всегда вылечивает диск, поскольку многие резидентные вирусы заражают его повторно после форматирования. [7]
Каталог с файлами Norton AntiVirus должен быть указан в команде Path. EXE будет автоматически контролировать запускаемые файлы на отсутствие в них известных программе файловых вирусов, а вставляемые в компьютер дискеты - на зараженность известными программе загрузочными вирусами. Кроме гого, программа будет перехватывать наиболее хулиганские действия вирусов ( типа заражения системных областей жесткого диска или форматирования жесткого диска) и выводить сообщения пользователю. [8]
Каталог с файлами Norton AntiVirus должен быть указан в команде Path. EXE будет автоматически контролировать запускаемые файлы на отсутствие в них известных программе файловых вирусов, а вставляемые в компьютер дискеты - на зараженность известными программе загрузочными вирусами. [9]