Viruși și antiviruși

PRIMA PARTE

1. VIRUSI – Introducere

Fig.1.1

Un virus este un program - o bucata de cod executabil - creat cu scopul declarat de a distruge datele sau echipamentele calculatorului.Virusii sunt programe de foarte mica dimensiune, de regula invizibili cu mijloaceuzuale ale sistemului, care se gãsesc pe calculator fie ca un fisier executabil, fie atasati unor programe, caz in care se numesc "paraziti". Ei sunt capabili sa se "infiltreze" in zone ce raman " ascunse" utilizatorului obisnuit, sa producã modificãri distructive asupra datelor ce se afla pe discuri si asupra altor componente ale calculatorului.

Virusii periculosi au abilitatea de a executa actiuni in calculator . In timp ce unele din aceste actiuni sunt doar deranjante (cum ar fi afisarea unui mesaj la o anumita data sau ca raspuns la o anumita actiune a utilizatorului calculatorului), exista virusi care pot distruge fisiere de date, documnete sau chiar CALCULATORUL.

La fel ca si virusii biologici, virusii de calculator se pot raspândi cu mare usurinţa si sunt adesea greu de eradicat. Se ataseaza aproape tuturor tipurilor de fisiere si se raspândesc pe masura ce fisierele respective sunt transmise si altor utilizatori, pe alte calculatoare.

Exista cel putin 3 motive pt crearea virusilor:

Primul este acceasi psihologie care ii conduce pe vandali sau piromani. De ce vrea cineva sa sparga parbrizul masinii cuiva, sau sa scrie cu vopsea pe peretii cladirilor sau sa dea foc unei paduri frumoase? Pentru unii oameni acestea sunt distractii. Daca acel gen de persoana stie si programare, atunci el sau ea poate sa isi canalizeze aceasta energie in crearea unor virusi distructivi.

Al 2-lea motiv are legaturi cu distractia derivata din privitul la lucruri care "sar in aer". Multi oameni au o fascintatie cu lucruri ca si exploziile sau accidentele. In copilarie exista unii copii care invata sa faca praf de pusca si dupa aceea fac bombe tot mai mari si mai mari pana se plictisesc de asta sau se ranesc. Crearea unui virus care se raspandeste rapid este la fel – crearea unei bombe in interiorul calculatorului, si cu cat mai multe calculatoare se infecteaza, cu atat mai mare explozia.

Al 3-lea motiv ar fi ca va avea un motiv de lauda, sau distractia ca face acel lucru. Ca si muntele Everest. Muntele este acolo, asa ca cineva pur si simplu trebuie sa il escaladeze. Daca esti un programator care vede o gaura in securitate care poate fi exploatata, pur si simplu poti simti ca trebuie sa exploatezi gaura inainte sa ti-o ia cineva inainte. "Sigur ca le pot zice, dar nu mai bine le ARAT?" Acest gen de logica conduce la multi virusi.

Multi creatori de virusi nu-si dau seama de pagubele reale pe care le produc oamenilor reali cu creatiile lor. Distrugerea tututor informatiilor de pe discul unei persoane este paguba serioasa. Sa fortezi toti oamenii din intreriorul unei firme sa piarda mii de ore de munca doar ca sa curete dupa un virus. Chiar si un mesaj prostesc produce pagube serioase, deoarece o persoana trebuie sa isi piarda timpul sa il scoata din calculator. Din acest motiv legile au devenit mult mai aspre cu privire la pedepsirea creatorilor de virusi

1.2 ISTORIA VIRUSILOR

• 1949 - Sunt puse pentru prima oară bazele teoriilor legate de programele care se autoreproduc.

• 1981 - Virusii Apple 1, 2, si 3 sunt printre primii viruşi „in the wild”. Descoperiţi în sistemul de operare Apple II, viruşii se răspândesc în Texas A&M prin intermediul jocurilor piratate.

• 1983 - În teza sa de doctorat, Fred Cohen defineşte pentru prima oară formal un virus de calculator ca fiind „un program ce poate afecta alte programe de calculator, modificându-le într-un mod care presupune abordarea unor copii evoluate ale lor.”

1.2.1 VIRUSI IN FAZA INCIPIENTA

Totul a inceput in 1986 . Atunci a avut loc prima atestare a unui virus . Doi frati pakistanezi, Basit si Amjad, au constatat ca sectorul boot al unei dischete contine cod executabil si ca acesta este rulat de fiecare data cand se porneste calculatorul utilizand o discheta in drive-ul A Ei au observat ca pot inlocui acest cod cu un program propriu, care poate fi un program rezident in memorie si care poate instala o copie a lui pe orice discheta ce este accesata in orice ‘drive’.

Au nimit acest program virus . Inceputul era modest, deoarece virusul infecta doar dischetele de 360 kB . In 1987, programatorii de la Universitatea din Delaware au constatat ca au acest virus cand au vazut eticheta ‘c Brain’ pe o discheta . Tot ce facea el era sa se autocopie si punea o eticheta de volum pe discheta.

In anul 1986, un programator pe nume Ralf Burger a ajuns la concluzia ca un fisier putea fi conceput astfel incat sa se copie pe el insusi, prin atasarea unei copii a lui la un alt fisier . El a scris o demonstratie a acestui efect, pe care a numit-o VIRDEM (Virus Demonstration) si a distribuit-o la conferinta pe tema virusilor Chaos Computer Club, in luna decembrie a acelui an . VIRDEM ar fi infestat orice fisier COM . Din nou pagubele erau destu de nesemnificative Acest fapt a atras totusi atata interes, incat Ralf Burger a fost rugat sa scrie o carte .

In aceeasi perioada, cineva a inceput sa raspandeasca un virus in Viena . Franz Swoboda a fost primul care a remarcat faptul ca acest virus era raspandit printr-un program numit Charlie si s-a facut multa publicitate in jurul acestei descoperiri . Ralf Burger a obtinut o copie a acestui virus si i-a dat-o unui prieten, Berdt Fix, care l-a dezansamblat (a fost pentru prima oara cand cineva a dezansambla un virus ) . Burger a inclus aceasta dezansamblare in cartea sa, dupa ce a scos cateva parti, pentru a face virusul mai putin periculos si pentru a diminua pagubele pe care le producea . Efectul unui virus de tipul celui din Viena este de a determina un fisier din opt sa rebooteze calculatorul (virusul copiaza primi cinci octeti de cod) ; Burger (poate Fix) a inlocuit acest cod de rebootare cu cinci spatii . Efectul era ca fisierele copiate bloca calculatorul, in loc sa-l rebooteze .

In 1987, la Universitatea din Lehigh, Ken van Wyk a realizat un virus cunoscut sub numele de Lehigh . Acesta a fost un model extrem de nereusit - nu era prevazut sa se raspandeasca in afara universitatii, pentru ca infecta doar COMMAND.COM si crea multe pagube gazdei, dupa numai patru reproduceri .