Un virus de calculator este de obicei un program proiectat să se autoreplice şi să se împrăştie, infectând cât mai multe calculatoare, fără ca utilizatorii să îşi dea seama de acest lucru. Viruşii se imprăştie ataşându-se de alte programe, fisiere EXE sau COM, iar mai recent, si documentelor WORD, EXCEL, chiar si fisierelor HLP, sau unii pot să infecteze sectorul de boot al discului. Când se lansează în execuţie un fişier infectat, sau când se porneşte calculatorul de pe un disc sau o dischetă virusată, se lansează şi virusul in execuţie. Adesea, virusul rămâne rezident în memoria calculatorului, pentru a putea infecta următorul program lansat în execuţie, sau următoarea dischetă accesată.
Ceea ce fac viruşii periculoşi este abilitatea lor de a executa acţiuni în calculator. În timp ce unele din aceste acţiuni sunt sâcâitoare (cum ar fi afişarea unui mesaj la o anumită dată sau ca răspuns la o anumită acţiune a utilizatorului calculatorului) iar altele enervante (cum ar fi reducerea performanţelor calculatorului), există viruşi care pot provoca adevărate catastrofe, distrugând fisiere de date, documente, sau fãcând calculatorul inutilizabil.
Primii viruşi au apărut acum câteva decenii, însă nu au cunoscut o răspândire la scară mondială decât după aparitia primelor PC-uri. În 1981 firma IBM scotea pe piată, alături de gigantele mainframe-uri care îi aduseseră succesul, un calculator "personal" bazat pe noul (pe atunci) procesor produs de firma Intel, 8088. Preţul acestuia era extrem de ridicat, însă produsul a fost un succes. Ca sistem de operare IBM a cumpărat MS-DOS de la firma Microsoft, care la rândul ei l-a scris pe baza sistemului de operare CP/M. Primele versiuni de DOS erau extrem de compacte (numai câteva zeci de Kb) şi nu aveau nici un protocol de securitate inclus.
Trec 5 ani si ajungem în 1986 când apăreau primele rapoarte publice indicând entităţi virale pe IBM-PC. Era vorba de virusul Brain, un virus de boot. Apar astfel programe de tip antivirus create pentru a elimina viruşii informatici. Dacă primele programe antivirus erau extrem de simple, ca si viruşii de pe atunci, programele din ziua de astăzi sunt adevărate "capodopere" de algoritmi si cod.
Viruşii pot proveni dintr-o varietate de surse. Pentru că un virus reprezintă cod executabil, el poate fi transmis pe toate căile normale de transmitere a informaţiei între calculatoare:
Într-un studiu din 1991 al companiei Dataquest realizat la cererea National Computer Security Association din Statele Unite, cel mai des viruşii se transmiteau prin dischete infectate (87 %). 43% din dischetele infectate, responsabile pentru introducerea viruşilor pe calculatoarele întreprinderilor erau dischete aduse de acasă. Aproape trei sferturi (71%) din infecţii au apărut în întreprinderi cu reţele de calculatoare, crescând pagubele prin rapida împrăştiere a viruşilor în toată reţeaua. În mediile de reţea, riscul infectării cu viruşi este mult crescut. Şapte la sutã (7%) din viruşi proveneau din fişiere preluate de pe diverse BBS-uri (la acea dată reţeaua Internet nu avea răspândirea actuală). Alte surse de dischete infectate erau dischetele demo sau conţinând software arhivat – circa 6% din infecţiile raportate.
Aşa cum am spus şi mai devreme, unii viruşi sunt enervanţi, iar alţii pot fi deosebit de periculoşi. În cazul cel mai fericit, viruşii cresc dimensiunea fişierelor şi reduc viteza de răspuns, afectând performanţele calculatorului dumneavoastră. Mulţi viruşi caută doar să se răspândească, nu să afecteze calculatorul, astfel încât nu produc daune în mod intenţionat. Totuşi, există posibilitatea ca si viruşi benigni să interacţioneze întâmplător cu alte programe sau chiar cu hardware-ul şi să încetinească sau să oprească sistemul. Alti viruşi sunt mult mai periculoşi. Aceştia pot modifica sau distruge datele, sau pot şterge fişierele şi pot reformata hard-discul.
Cei care sunt iniţiaţi în domeniul viruşilor de calculatoare nu vor avea probabil dificultăti în a spune dacă un calculator este suspect de a fi infectat cu un virus nou. Viruşii se pot răspândi nestingheriţi doar atâta timp cât rămân nedetectaţi. Din acest motiv, majoritatea viruşilor nu îşi manifestă prezenţa în sistem. Numai programele antivirus pot detecta prezenta unei asemenea infecţii. Există, totuşi, mai multi viruşi, ce îsi fac simţită prezenţa în sistem prin efectele secundare generate.
Câteva "simptome" specifice calculatoarelor virusate (lista este orientativã, cazurile reale fiind mult mai numeroase si diverse):
| Cele mai ok referate! www.referateok.ro |