Viruși și Antiviruși

Internetul a devenit in ultimii ani mediul cel mai folosit pentru raspindirea de virusi informatici. Cele mai multe contaminari ale calculatoarelor personale au loc prin atasamente infectate ale unor mesaje de posta electronica si prin fisiere infectate descarcate de pe Internet.

Termenul de virus al calculatoarelor a fost folosit pentru prima data in literatura de specialitate in anul 1983 de cercetatorul american Frederick Cohen de la Universitatea Southern California in studiul “Computer Viruses, Theory and Experiment”.

El definea virusul ca un program care are doua caracteristici:

Este capabil sa execute o actiune bine definita, care uneori poate sa fie o actiune de distrugere a altor programe

Este capabil sa realizeze copii dupa el insusi si sa includa acest cod executabil obtinut in urma multiplicarii intr-un alt program, care devine gazda si pe care il infecteaza

Tot Cohen a creat si experimentat primele programe virus, reusind sa infecteze in cateva secunde toate fisierele sistem ale unui calculator care lucra sub sistemul de operare Unix.

Deci, virusul este un mic program executabil care imbolnaveste calculatorul, îi modifica parametrii de functionare.

Virusul contine :

Un mecanism de contaminare prin care virusul imbolnaveste calculatorul gazda

Un mecanism de declansare prin care virusul incepe actiunea distructiva

Un mecanism de distrugere care reprezinta scopul pentru care a fost creat virusul

Un mecanism de autorecunoastere prin care virusul se autoidentifica

De regula, virusii se infiltreaza in fisiere executabile si de aici in memoria interna.

Orice informatie care trece printr-o zona infectata va fi si ea contaminata. Mecanismul de contaminare este diferit in functie de modul de lucru : pe un calculator individual sau intr-o retea de calculatoare

Istoric

1949 Sunt puse pentru prima oara bazele teoriilor legate de programele care se autoreproduc.

1981 Virusii Apple 1, 2, si 3 sunt printre primii viruși "in the wild". Descoperiți in sistemul de operare Apple II, virusii se răspândesc in Texas A&M prin intermediul jocurilor piratate.

1983 In teza sa de doctorat, Fred Cohen defineste pentru prima oara formal un virus de calculator ca fiind "un program ce poate afecta alte programe de calculator, modificandu-le intr-un mod care presupune abordarea unor copii evoluate ale lor."

1986 Doi programatori, Basit si Amjad, inlocuiesc codul executabil din sectorul boot al unui floppy-disk cu propriul lor cod, care infecta fiecare floppy de 360 Kb accesat pe orice drive. Floppy-urile infectate aveau "© Brain" ca eticheta de disc (volume label).

1988 Scapa din lesa unul dintre cei mai cunoscuti virusi: Jerusalem. Activat in fiecare vineri 13, virusul afecteaza fisierele exe si com si sterge toate programele rulate in cursul acelei zile.

1990 Symantec lanseaza pe piata Norton AntiVirus, unul dintre primele programe antivirus dezvoltate de catre una dintre marile companii.

1991 Tequila este primul virus polimorf cu raspandire pe scara larga gasit "in the wild". Virusii polimorfi fac ca detectarea lor de catre scanerele de virusi sa fie dificila, prin schimbarea modul de actiune cu fiecare noua infectie.

1992 Exista 1300 de virusi, cu aproape 420% mai multi decat in decembrie 1990. Previziunile sumbre ale virusului Michelangelo ameninta colapsul a circa 5 milioane de calculatoare pe data de 6 martie. Insa doar 5,000-10,000 de calculatoare se intampla sa "dea coltul".

1994 Farsa de proportii din partea email-ului hoax (alarma falsa) Good Times. Farsa se bazeaza pe amenintarea unui virus sofisticat care e capabil sa stearga un intreg hard prin simpla deschidere a emailului al carui subiect este "Good Times". Desi se stie despre ce e vorba, hoaxul revine la un interval de 6-12 luni.

1995 Word Concept, virus de Microsoft Word, devine unul dintre cei mai raspanditi virusi din anii '90.