Protecția antivirus în rețea

a. DEFINIRE VIRUŞI ÎN DOMENIUL IT

Termenul de virus este folosit în ziua de astăzi pentru a descrie un tip de program pentru calculator creat cu scopul de a distruge datele şi echipamentele calculatorului. Viruşii sunt programe de dimensiuni mici, de regulă invizibili, cu mijloace uzuale ale sistemului care se găsesc pe calculator, fie ca un fişier executabil, fie ataşaţi unor programe , caz în care poartă denumirea de "paraziţi". Aceştia sunt capabili să se infiltreze în zonă, rămân ascunşi şi produc modificări distructive asupra datelor aflate pe discuri, asupra componentelor calculatorului şi se reproduc. Un virus este capabil de a se înmulţi, strecurându-se printre programele de pe un calculator sau dintr-o reţea, provocând diverse efecte, de la cele inofensive, până la unele distructive.

În domeniul informatic se utilizează termenul de virus din cauza asemănărilor funcţionale dintre aceste bucăţi de cod ( programe) şi vieţuitoarele microbiologice.

O definiţie puţin mai academică, spune că virusul este de fapt un acronim, provenit de la Vital Information Resources Under Siege.

b. SURSE ŞI MANIFESTĂRI ALE VIRUŞILOR

Un virus de computer este un cod de program adăugat în secret sau atşat la un fişier sau un mesaj e-mail care produce pagube când este deschis. Adesea, virusul este proiectat să reproducă şi să se propage singur de la fişierul gazdă către alte fişiere. Viruşii sunt creaţi de către oameni imaturi, bolnavi care au o pasiune pentru trucurile mici şi ieftine, dacă vorbim despre viruşi care afişează mesaje idioate pe ecran, pentru atacuri majore, daca vorbim despre viruşi care distrug toate sistemele computerului.

Viruşii sunt un risc semnificativ pentru toate persoanele ce îşi petrec timpul online, utilizează emailul şi descarcă fişiere. Un virus biologic urmăreşte trei principii:

- infectarea

- multiplicarea

- răspândirea

Odată ajuns în calculator se asigură că se va activa la fiecare pornire, se va ascunde cât mai bine între sutele de fişiere de pe hard disk, apoi va încerca să infecteze şi alte calculatoare sau să execute anumite comenzi distrugătoare, cum ar fi ştergerea fişierelor. Viruşii informatici sunt dotaţi cu un grad de inteligenţă ridicat, făcându-i foarte dificil de detectat fără unelte specializate şi permiţându-le o gamă largă de acţiuni, pornind de la iritare la arderea fizică a componentelor. Un virus bine scris nu-şi va trăda prezenţa pentru un timp, pentru că ar putea fi detectat, de aceea va profita de timp pentru a se înmulţi. Copiile sale pot fi identice cu el sau pot fi diferite ( viruşi polimorfi).Unele efecte ale viruşilor pot fi nedistructive: cântă o melodie sau afişează anumite mesaje pe ecran. Funcţionarea poate fi compromisă.

c. CLASIFICARE ŞI MANIFESTĂRI ALE VIRUŞILOR

1. Viruşi vierme( worm)- se transmit prin internet, pot fi primiţi prin email, prin vizitarea unor site-uri infectate sau prin descărcarea şi rularea unui program infectat Aceşti viruşi vor încerca să se transmită singuri mai departe spre adresele de mail sau spre o adresă predefinită, uneori ataşând documente confidenţiale sau parole de dial-up şi email de pe calculatorul victimei. Cei mai cunoscuţi viruşi din această categorie sunt Love Letter şi Sir Cam. Companiile fără reguli stricte ajung adesea în situaţii neplăcute deoarece anumiţi viruşi se transmit la întreaga reţea de clienţi şi furnizori.

Un calculator de acasă, infectat cu un vierme, ar putea expune informaţii confidenţiale, cum ar fi parole, informaţii financiar-bancare, medicale stocate pe

hard-disk

2. Viruşi tip cal troian sau backdoor- se ascund în interiorul altor programe, apoi duc la îndeplinire nişte acţiuni nedorite, permiţând oricărui hacker accesul deplin la calculatorul infectat prin acea "uşă deschisă prin spatele casei" de câte ori acesta este conectat la Internet.

Tipic acestui virus, se instalează fără a atrage atenţia şi spionează cât mai discret pentru a lovi cât mai puternic şi pe neaşteptate. Reprezentativi sunt viruşii Back Office şi Sub Seven deasemenea, atacul "Distributed Denial of Service" care funcţionează într-un sistem arborescent. răuvoitoare trimite, în mod anonim, mai multor calculatoare o comandă de atac, aceste calculatoare retransmit comanda spre alte mii de sisteme infectate, ordinul de atac amplificântu-se în lanţ. În scurt timp, mii de calculatoare din întreaga lume, trimit solicitări şi pachete de date neinteligibile spre calculatoare ţintă, acesta neputând face faţă milioanelor de solicitări pe secundă şi devenind, astfel, complet neutilizabili.

De exemplu, virusul ce urmărea un atac tip DdoS , cod în care era programat un atac asupra sistemelor informatice ale Casei Albe din Washington. Din fericire, inginerii de securitate au detectat la timp infecţia, iar atacul nu a mai avut loc.

3. Viruşi macro- sunt de fapt nişte funcţii incluse în documentele Word şi Excel şi care se transmit odată cu ele. Aceştia se multiplică la nesfârşit, infectând toate documentele de pe hard-disk şi se transmit mai departe odată cu utilizarea în comun de către mai multe persoane a fişierelor respective.

4. Bacteria - este programul care se înmulţeşte rapid si se localizează în sistemul gazdă, ocupând procesorul si memoria centrală a calculatorului, cauzând chiar arderea completă a calculatorului.