Ein Virus Ist ein kleines Informatikprogramm In einem oder anderen Zusammenhang, wenn man es ausführt, im Speicherplatz ansiedelt und die Instruktionen ausführt, die sein Autor programmiert hat. Die Definition eines Virus könnte das folgende sein :
Jedes Rechnerprogramm, das fähig ist, ein anderes Programm zu infizieren« ; indem man es ändert, so daß er sich seinerseits reproduzieren kann. »
Der echte Name der Viren ist CPA Das heisst Code Auto-Propageable, durch den Analog über den medizinischen Bereich, den Namen von"virus" der ihr gegeben wurde
die anliegenden Viren (heissen TSR Auf englisch Terminate and stay resident) das wird im Arbeitsspeicher geladen, um die vom Benutzer eingeführten ausführbaren Dateien zu infizieren. Die nicht wohnenden Viren infizieren die vorliegenden Programme a uf der Festplatte . bei ihrer Ausführung
Der Anwendungsbereich der Viren geht vom einfachen Ping-Pongsystem, der durchquert'den Bildschirm Der letzte störende angegebene Virus, der die gefährlichste Form der Viren ist. Da es somit einen ausgedehnten Virusbereich gibt, der Aktionen hat ,die so unterschiedlich sind, werden die Viren nicht nach ihren Schäden, sondern nach ihrer Verbreitungs- und Infektionsmethode klassifiziert.
Man unterscheidet verschiedene Virustypen :
Seit einigen Jahren ist ein anderes Phänomen erschienen, es handelt sich auf englisch um die Scherze ( hoax), das heißt Anzeigen, die eingegangen sind, von Einer e-mail (zum Beispiel die Bekanntgabe des Aufkommens eines neuen zerstörenden Virus oder die Möglichkeit, ein schnurloses Telefon kostenlos zu gewinnen) begleitet von einem Vermerk, der erläutert, das die Nachricht an all seinen Angehörigen folgt. Diese Verfahrensweise hat die Folge der Überlastung der Netze sowie die Desinformation zum Ziel.
ein Antivirus ist ein Programm das fähig ist, die Anwesenheit von Viren festzustellen über einen Rechner und im möglichen Rahmen letzteren zu desinfizieren. Man spricht so vonEiner Vernichtung von Viren, um das Verfahren der Reinigung des Rechners zu bezeichnen.
Es gibt mehrere Entfernenmethoden :
Die Viren reproduzieren sich, indem sie infizieren« Eine einladende Anwendung infizieren heißt indem man einenTeil eines ausführbaren Codes im Rahmen eines bestehenden Programms kopiert. Aber, um kein chaotisches Funktionieren zu haben werden die Viren programmiert, um nicht noch mehr in die gleiche Datei zu infizieren. Sie integrieren so in die infizierte Anwendung eine Folge von Bytes, die ihnen erlauben, zu prüfen, ob das Programm eines », infiziert wurde Unterschrift Viral.
. Die Antiviren stützen sich so auf diese Unterschrift, die bei jedem Virus festzustellen sind. Es handelt sich um die Methode von Spurensuche (einscannen),. Durch die Antiviren älteste benutzte Methode
Diese Methode ist nur verlässlich , wenn der Antivirus eine Virusbasis besitzt, das heißt, die die Unterschriften aller bekannten Viren umfasst. Allerdings erlaubt diese Methode die Feststellung der Viren nicht, die noch nicht von den Antivirusherausgebern klassiert worden sind. Außerdem haben die Virusprogrammierer sie von nun an mit Tarnungskapazitäten ausgestattet, um ihre Unterschrift zurückzugebendifficile à festzustellen sogar unentdeckbar : es handelt sich um "Virus Polymorphes".
Einige Antiviren benutzen einen Integrierten Prüfer um zu prüfen, ob die Dateien geändert worden sind. Der Integritätskontrolleur baut eine Datenbank auf, die Informationen über die ausführbaren Dateien des Systems enthält (Änderungsdatum, Größe und eventuell eine Summe der Kontrolle). Als auch, wenn eine ausführbare Datei gewisse Eigenschaften ändert, verständigt der Antivirus den Benutzer des Gerätes.
Die heuristische Methode besteht darin, das Verhalten der Anwendungen zu analysieren, um eines bekannten Virus nahe Aktivität festzustellen. Dieser Antivirustyp kann so Viren feststellen, selbst wenn die antivirale Basis nicht auf den neuesten Stand gebracht worden ist. Als Gegenleistung können sie falsche Alarme auslösen.
In Wirklichkeit sind die Mehrzahl der Viren Klone oder mehr«Viren Mutant.», das heißt Viren, die von anderen Benutzern neu ernannt worden sind, um davon ihr Verhalten oder ihre Unterschrift zu ändern
Die Tatsache, daß es mehrere Versionen gibt (spricht man über Varianten) von ein und desselben Virus macht es sich um so schwieriger zu entdecken, so weit die Antivirusherausgeber diese neuen Unterschriften zu ihren Datenbanken hinzufügen müssen.
So weit die Antiviren, dank ihrer Unterschrift feststellen (die Hinterlassenschaft, die sie identifiziert), dadurch haben bestimmte Virusschöpfer gedacht, ihnen die Möglichkeit zu geben, ihren Anschein automatisch zu ändern, wie ein Kamälion,indem sie die Viren der Kodierfunktion und der Entzifferung ihrer Unterschrift ausgestattet haben, so daß nur diese fähig sind, ihre eigene Unterschrift wiederzuerkennen« Der Virus nennt sich»Virus Polymorphe(Das Wort, das aus dem griechischen stammt bedeutet «wer kann mehrere Formen nehmen»).
Man nennt« Retrovirus » oder « Virus flibustier » (auf englischbounty hunter). ein Virus, der die Kapazität hat, die Unterschriften der Antiviren zu ändern, um sie unwirksam zu machen
Man nennt sie « Virus des Zündungsbereichs » (oder Virus Boot) ein Virus, das fähig ist, den Startbereich zu infizieren Virus, das fähig ist, den Startbereich zu infiziereneiner von eine Festplate Festplatte (MBR, das heisst master boot record), das heißt im Bereich der Festplatte, die im Speicher vom Start des Rechners kopiert wurde, dann ausgeführt wurde ,um es in die Wege zu leiten, den Start durchzuführen Im Nutzungssystem.
, Mit der Multiplikation der Programme, die Macros benutzen, hat Microsoft eine gemeinsame Skriptsprache ausgearbeitet, die in den meisten Dokumenten eingefügt werden kann, die Macros enthalten können handelt es sich um VBScripteine Teilmenge von Visual Basic. Diese Viren schaffen es momentan, die Macros der Dokumente Microsoft Office zu infizieren, das heißt, dass ein solches Virus innerhalb eines banalen Word-Dokuments oder des Excel angesiedelt werden kann und einen Teil des Codes an der Öffnung von diesem auszuführen, der ihm einerseits erlaubt, sich in den Dateien zu propagieren, aber auch zum Betriebssystem (im allgemeinen Windows) zu gelangen.
Es tragen immer mehr Anwendungen Visual Basic, diese Viren können also auf zahlreichen anderen denkbar seinVBScript.
. Der Beginn des dritten Millenniums ist durch das Aufkommen an großer Häufigkeit geprägt worden von scripts Visual Basic verbreitet durch Aufreihungen in befestigter Datei (erkennbar dank ihr Dateinamenerweiterung .VBS) mit einer Aufreihung, der drängt, das vergiftete Geschenk zu öffnen.
Es gibt dann die Möglichkeit, wenn auf einem Versandkunden Microsoft geöffnet wird, zur Gesamtheit des Notizbuches der Adresse und von ihm autodiffuser durch das Netz zu gelangen. Dieser Virustyp ist Man nennt ihn Wurm (oder worm Auf englisch).
Letzte Änderung am Montag 4 Mai 2009 à 15:00:00.