Ce este un virus?

Un virus informatic, copiaza pana la cele mai mici detalii comportamentul virusilor biologici. Si unii si altii au nevoie in primul rand de o gazda pentru a supravietui. In al doilea rand este nevoie de un mediu adecvat, adica un virus proiectat pentru o platforma windows nu functioneaza decat pe o platforma compatibila. Virusul biologic cauzeaza stari de indispozitie gazdei, si uneori provoaca moartea, dar nu acesta este scopul sau principal. Principala caracteristica a unui virus este proliferarea. In mod identic se comporta si un virus de calculator, el infectand, dupa caz, fisiere sau MBR, alterandu-le continutul in asa fel incat sa se faca posibila propagarea sa. Pe scurt, un virus este o secventa de cod care forteaza sistemul infectat sa execute un anumit proces (o anumita sarcina – “payload”), pe care fireste ca dumneavoastra nu l-ati dorit. Acest proces poate fi destul de inofensiv (afisarea pe ecran a unei fotografii), sau poate fi extrem de nociv – stergerea hard discului. Rutina distructiva este de multe ori evitata deoarece daca un virus provoaca daune mari gazdei sale, nu se mai poate inmulti.

Un virus informatic este un program care trebuie sa indeplineasca urmatoarele conditii:

- se ataseaza unei gazde (fisier executabil, document sau MBR)
- codul sau se executa inaintea celui apartinand gazdei,
- contine o rutina care permite infectarea unei alte gazde.

O alta caracteristica definitorie a virusului este aceea ca el se poate autoreplica. El contamineaza sistemul d-voastra prin autocopierea lui in programe, documente sau fisiere sistem, in acelas mod in care un virus biologic, se multiplica si ataca organele din corpul d-voastra. Odata ce un virus a infectat aceste fisiere, misiunea lui poate fi declansata in orice moment, drept raspuns la o activitate cum ar fi deschiderea aplicatiei Word, sau tastarea combinatiei de taste CTRL+P.

O parte a misiunii virusului Melissa se activa atunci cand ora coincidea cu data. Astfel, la ora 04:10 din ziua de 10 aprilie, un citat din “The Simpsons” a aparut pe destul de multe ecrane din toata lumea.

Tipuri de virusi

Dupa tipul gazdei pe care o prefera, virusii infotmatici pot fi grupati in:

- Virusi de MBR. Acesti virusi nu sunt foarte greu de creat si infecteaza atat hardul cat si floppy-disk-ul. Zona de boot a discului este inlocuita cu codul virusului, si programul initial de boot este rescris la o locatie cunoscuta doar de virus. Astfel, la repornirea calculatorului, se lanseaza in executie codul virusului dupa care acesta executa un salt la adresa unde a fost rescrisa zona de boot initiala, continuandu-se cu executia acesteia, functionarea calculatorului continuand aproape in mod normal.

- Virusi de fisier. In loc sa infecteze zona de boot, acestia tintesc fisierele executabile, adica cele care au extensia COM, EXE, SYS, DRV, BIN. Codul initial al programului este alterat in asa fel incat sa permita in primul rand executia codului ofensiv (virusul), si apoi se executa programul initial. Sunt ceva mai elaborati si mai greu de scris spre deosebire de cei de boot, deoarece fisierele contin un header in care sunt incluse informatii despre fisierul respectiv (marime, data crearii, paragrafe, adresa de start…), care sunt folosite de sistemul de operare la lansarea in executie a programului respectiv. Daca headerul este alterat, sistemul de operare primeste informatii eronate despre fisier si in mod normal il executa faultat, ceea ce duce ori la descoperirea virusului, ori la oprirea raspandirii acestuia. De aceea cand se scrie un virus trebuie sa se tina seama de tipul fisierelor destinate sa fie gazda.

- Virusi de document (macro virusi). Macrovirusii, scrisi in limbaje de macroprogramare, reprezinta cam 75% din totalul virusilor din lume, deoarece sunt usor de elaborat si distribuit. Ce este un macro?!Macro este o 'imbunatatzire',cum sunt multe altele cu care ne-a invatzat Micro$oft, care permite crearea unei comenzi noi,user defined,pentru executarea unor secvente folosite des de utilizator,doar prin apasarea unui buton.Sunt un set de instructiuni automatizate care imbunatatzesc viteza si usureaza munca utilizatorului. Pentru crearea de astfel de macro-comenzi,in Office 97 a fost inclus si Visual Basic Engine. Asadar,un macro-virus este un virus format dintr-o macro-comanda care contine cod ofensiv si care provoaca pagube sau este deranjanta cand este lansata in executie.Acest tip de virusi se raspandesc foarte repede si unii au o rutina de activare aleatoare.Macro-virushii sunt,probabil, singurii virusi care nu sunt dependenti de platforma,un macro-virus proiectat sub un sistem Windows poate infecta si un Mac.:( In 1995, Micro$oft a introdus WordBasic, un limbaj de programare bazat pe text, destinat elaborarii de macrocomenzi, ceea ce a usurat efortul de elaborare a virusilor. Primii virusi de macro au aparut in 1995. Pana in 98 aparusera mai mult de o mie de astfel de virusi. Totusi viteza cu care se imprastie acestia este inca dependenta de frecventa cu care oamenii utilizeaza impreuna dischete sau fisiere transmise prin mail. In 1998 a aparut virusul Melissa, iar utilizatorul si-a pierdut rolul decisiv in aceasta ecuatie.

 Contributia Melissei

Virusul Melisa a fost trimis intr-un atas de e-mail. Odata ce utilizatorul a deschis atasul, virusul a folosit Outloock pentru a se transmite catre primii 50 de destinatari din lista de adrese. Melissa a infectat de asemenea si sablonul de document din Word (normal.dot template). Orice document creat ulterior era astfel infectat, si trimis catre aceiasi 50 de destinatari. Virusul a inceput sa se extinda intr-o zi de vineri. Pana lunea urmatoare a afectat aproape 250.000 de sisteme, determinand companiile sa-si inchida sistemele de mesagerie. Guvernul federal a pornit o ancheta. Pe ansamblu, atacul a fost extrem de violent. De exemplu, o companie, a primit 32.000 de copii ale virusului in mai putin de o ora. Un an mai tarziu, Loveletter a jucat mai bine rolul dorit de Melissa. Acest virus s-a multiplicat prin autotransmisie la fiecare adresa din lista de adrese din Outloock. Administratorii au oprit sistemele de mesagerie infectate, insa era prea tarziu. Ei au gasit in medie 600 de copii ale virusului in cutia de mesaje Outbox. Desi acesti doi virusi au fost rapizi si greu de stapanit, ei nu au produs pgube serioase. Un supervirus ar combina in mod eficient abilitatea distructiva cu rapiditatea propagarii pntru a infecta si produce avarii majore intr-un timp extrem de scurt. Virusul NewLove, care a urmat in iunie virusului Loveletter, a fost destul de aproape de acest model. Spre deosebire de predecesorii sai, care infectau documente, dar nu avariau sistemul de operare, NewLove a corupt fisiere sistem, facand inoperbile sistemele infectate. Aceasta misiune, combinata cu rapiditatea de difuzare a precedentului virus, ar fi dus la o distrugere de scara larga. Autorul nu s-a gandit insa la aspectul propagarii, de aceea, virusul a blocat aplicatia Outloock inainte de a se autotransmite catre alte sisteme. Cu alte cuvinte, virusul a ucis si postasul.

Ce mai urmeaza?

Viitorul precis al virusilor este greu de prezis, insa ei vor deveni cu siguranta mult mai virulenti si mai greu de combatut. Natura virusilor va continua sa evolueze. Este putin probaabil ca cineva va crea un virus care sa se imprastie pe toate sistemele existente si va distruge totul in calea lui. Virusii vor deveni mai sofisticati si mai longevivi. Un posibil virus va da nastere mai multor variante, fiecare dintre ele va afecta sistemul intr-un mod specific. Detectarea si eliminarea tuturor acestor urmasi va fi extrem de dificila. Viitorul virusilor nu este distrugerea, ci capturarea datelor. Pana la urma ce este un virus? Este PRIMA forma de viata non-biologica de pe TERRA!!!!