 |
 |
 |
|
 |
Bug e Virus : Sillabario dei virus
Giangis scrive "Un virus del computer è un programma – un pezzo di codice eseguibile – che ha l’abilità unica di replicarsi. Come i virus biologici anche i virus dei computer possono diffondersi velocemente e spesso sono difficili da estirpare. Essi si possono autoincludere in qualsiasi tipo di file e sono diffusi come file che sono stati copiati ed inviati da individuo ad individuo.
Oltre all’autoreplicazione, alcuni virus dei computer hanno qualcosa d’altro in comune: una routine dannosa che può diffondere i danni del virus. A volte il danno può essere solamente visualizzare messaggi o immagini, altre volte possono anche distruggere files, riformattare il disco fisso, o causare altri tipi di danno. Se il virus non contiene una routine dannosa, può in ogni caso causare disagi occupando spazio di salvataggio e memoria e diminuire l’efficienza del Vostro computer.
Alcuni anni fa la maggior parte dei virus si diffondeva principalmente tramite floppy disk, ma l’avvento d’Internet ha introdotto nuovi meccanismi di distribuzione dei virus. Con la posta elettronica utilizzata come un importante mezzo di comunicazione aziendale, i virus sono diffusi più velocemente che mai. I virus allegati ai messaggi di posta elettronica possono infettare un’intera azienda in alcuni di minuti, costando annualmente alle compagnie milioni di dollari in perdita di produttività e spese di pulizia.
I virus non scompariranno a breve. Ne sono stati identificati oltre 10.000, e ogni mese ne sono creati 200 nuovi, secondo quanto riportato dall’International Computer Security Association. Con dati come questi, è sicuro sostenere che la maggior parte delle organizzazioni ha regolarmente a che fare con attacchi di virus. Nessun utilizzatore di computer è immune dai virus.
Ciclo di vita di un virus
I virus dei computer hanno un ciclo di vita che inizia quando sono creati e termina quando sono completamente sradicati. Lo schema seguente ne descrive ogni passo.
Creazione
Fino ad alcuni anni fa, creare un virus richiedeva una conoscenza dei linguaggi di programmazione del computer. Oggigiorno chiunque con una minima conoscenza di programmazione può creare un virus. Di solito, in ogni caso, i virus sono creati da individui corrotti che desiderano causare danni estesi e a caso ai computer.
Replicazione
I virus si replicano per natura. Un virus ben progettato si replica per lungo tempo prima di attivarsi, dandogli così parecchio tempo a disposizione per diffondersi.
Attivazione
I virus che hanno una routine dannosa si attivano quando incontrano certe condizioni, per esempio, in una certa data o quando un utente compie una determinata azione. I virus senza routine dannosa non si attivano, ma causano invece danni rubando spazio in memoria.
Scoperta
Questa fase non sempre avviene dopo l’attivazione. Quando un virus è rilevato e isolato, viene inviato all’International Computer Security Association in Washington, D.C., per essere do*****entato e distribuito ai produttori di antivirus. Normalmente la scoperta avviene almeno un anno prima che il virus possa diventare una minaccia alla comunità dei computer.
Assimilazione
A questo punto, gli sviluppatori di antivirus, modificano il loro software in modo da rilevare il nuovo virus. Ci vuole da un giorno a sei mesi, dipende dallo sviluppatore e dal tipo di virus.
Estirpazione
Se un buon numero di utenti installano software di protezione antivirus aggiornati, qualsiasi virus può essere spazzato via. Finora nessun virus è scomparso completamente, ma alcuni hanno cessato di essere una grande minaccia da molto tempo.
Tipi di virus
La maggior parte dei virus viene divisa in quattro importanti classificazioni:
# Boot sector
# File infector
# Multi-partite
# Macro viruses
Virus da Boot Sector (Boot Sector Viruses)
Fino alla metà degli anni 90, il virus da boot sector era il tipo di virus più diffuso, che si espandeva principalmente tramite floppy disk a 16 bit formattati in DOS.
I virus da boot sector infettano il boot sector di un floppy disk e si espandono sul disco fisso dell’utente e possono anche infettare il master boot record (MBR) sul disco fisso dell’utente. Una volta che il MBR o il boot sector del disco fisso vengono infettati, il virus cerca di infettare il boot sector di qualsiasi floppy disk che viene inserito e letto da quel computer.
I virus da boot sector agiscono nel seguente modo:
si nascondono nel primo settore di un disco, il virus viene caricato in memoria prima che i files di sistema vengano caricati. Ciò gli permette di avere il pieno controllo delle interruzioni DOS e di conseguenza diffondersi e causare danni.
Questi virus spesso sostituiscono i contenuti originali del MBR o del boot sector DOS con propri contenuti e spostano il settore in un’altra area del disco. La pulizia di un virus da boot sector puo’ essere effettuata facendo ripartire la macchina da un dischetto di sistema non infettato anziché dal disco fisso o cercando il boot sector originale e sostituendolo nell’esatta locazione sul disco.
Virus che infettano i file (File Infecting Viruses)
I virus che infettano i files, noti anche come virus parassiti, operano in memoria e di solito contaminano i file eseguibili con le seguenti estensioni: *.COM, *.EXE, *.DRV, *.DLL, *.BIN, *.OVL, *.SYS. Essi si attivano ogni qualvolta che un file infetto viene eseguito autocopiandosi in altri file eseguibili e possono rimanere in memoria anche dopo che il virus è stato attivato.
Esistono migliaia di tipi diversi di virus che infettano i file, ma come i virus da boot sector, la maggior parte agiscono in ambienti DOS a 16 bit. Alcuni, tuttavia, hanno infettato anche ambienti Microsoft Windows, IBM OS/2 e Apple Computer Macintosh.
Virus Multi-Partizioni (Multi-Partite Viruses)
I virus multi-partizioni hanno le caratteristiche sia dei virus da boot sector che dei virus che infettano i file.
Macro Viruses
I Macro Virus occupano in questo periodo l’80% di tutti i virus secondo quanto stabilito da International Computer Security Association e sono i virus che si diffondono più velocemente in tutta la storia del computer. Diversamente da altri tipi di virus, i macro virus non attaccano un sistema operativo specifico e si diffondono con facilità tramite allegati di posta elettronica, floppy disk, scaricamenti da Web, trasferimenti di file e applicazioni cooperative.
I macro virus sono in ogni caso legati all’applicazione. Essi infettano le macro utilities che accompagnano alcune applicazioni come Microsoft Word and Excel, ciò significa che un macro virus da Word non può infettare un do*****ento Excel e viceversa. Invece i macro virus viaggiano tra i file di dati nelle applicazioni e possono eventualmente infettare centinaia di files.
Cosa si può fare per proteggersi dai virus?
Ci sono alcune cose che potete fare per proteggervi dai virus. Innanzi tutto occorre usare un prodotto antivirus potente, come Trend Micro's PC-cillin per gli utenti privati.
Gli utenti di una società possono imparare come i virus possono infiltrarsi nella loro rete visualizzando il nostro diagramma interattivo "Trend Enterprise Solution".
By Trend Micro"
Postato il Giovedì, 17 febbraio @ 14:49:52 CET di mat1
|
|
|
|
|
|
 |
|
 |
| |
|
Home :
Membri :
Community :
Documenti :
Utilità :
Web Links
Downloads
Statistiche :
