Классификация вредоносных продуктов с точки зрения AVT Group

Слайд #1

Классификация вредоносных продуктов с точки зрения AVT Group. Нохрин Матвей Сергеевич ПС-194 AVT Group

Слайд #2

Пути решения 1. Воспользоваться готовой классификацией. 2. Создать собственную на основе существующих.

Слайд #3

Первоначальный список 1. Вирусы – программа, написанная таким образом, что она саму себя встраивает в операционную систему и повреждает файлы или мешает работе компьютера. 2. Черви – небольшая программа, подсоединяемая кем-либо к программе, чтобы привести к сбою в системе. 3. Трояны – программа, которая имеет внешние признаки обычной, но при запуске начинает изменять файлы или стирать их.

Слайд #4

Классификация вирусов 1. Среда обитания A. Файловые вирусы B. Загрузочные вирусы С. Макровирусы D. Сетевые 2. Особенности алгоритма работы A. Резидентные B. «Стелс»-алгоритмы C. Самошифрование и полиморфичность 3. По деструктивным возможностям A. Безвредные B. Неопасные C. Опасные D. Очень опасные

Слайд #5

Классификация вирусов «Дропперы» – зараженные файлы, код которых подправлен таким образом, что известные версии антивирусов не определяют вируса в файле. Например, файл шифруется каким-либо специальным образом или упаковывается редко используемым архиватором, что не позволяет антивирусу "увидеть" заражение.

Слайд #6

Intended-вирусы К таким вирусам относятся программы, которые на первый взгляд являются стопроцентными вирусами, но не способны размножаться по причине ошибок. Например, вирус, который при заражении "забывает" поместить в начало файлов команду передачи управления на код вируса, либо записывает в нее неверный адрес своего кода, либо неправильно устанавливает адрес перехватываемого прерывания (что в подавляющем большинстве случаев завешивает компьютер) и т. д.

Слайд #7

Конечный список 1. Различные вирусы 2. Трояны 3. Черви 4. Логические бомбы 5. Intended-вирусы 6. Программы для спама 7. Конструкторы вирусов 8. Полиморфные генераторы 9. Программы шутки

Слайд #8

Вопросы ?