Аппаратно-программные средства и методы защиты информации. Варлатая С.К - 195 стр.

считаться правильной лишь с некоторой вероятностью, причем не исключены
вообще ложные факты, или умозаключения исследователей. В целом, задача
семантического анализа является сложной и ресурсоемкой и скорее не может
быть полностью автоматизирована.


   8.3 Общая характеристика и классификация компьютерных вирусов
        Под   компьютерным      вирусом       (или   просто   вирусом)     понимается
автономно функционирующая программа, обладающая способностью к
самостоятельному внедрению в тела других программ и последующему
самовоспроизведению         и       самораспространению        в    информационно-
вычислительных сетях и отдельных ЭВМ. Предшественниками вирусов
принято считать так называемые троянские программы, тела которых содержат
скрытые последовательности команд (модули), выполняющие действия,
наносящие вред пользователям. Наиболее распространенной разновидностью
троянских программ являются широко известные программы массового
применения (редакторы, игры, трансляторы и т.д.), в которые встроены так
называемые "логические бомбы", срабатывающие по наступлении некоторого
события.      Следует   отметить,    что     троянские   программы    не    являются
саморазмножающимися.
        Принципиальное отличие вируса от троянской программы состоит в том,
что вирус после его активизации существует самостоятельно (автономно) и в
процессе своего функционирования заражает (инфицирует) программы путем
включения (имплантации) в них своего текста. Таким образом, компьютерный
вирус     можно    рассматривать      как    своеобразный     "генератор    троянских
программ". Программы, зараженные вирусом, называются вирусоносителями.
        Заражение программы, как правило, выполняется таким образом, чтобы
вирус получил управление раньше самой программы. Для этого он либо
встраивается в начало программы, либо имплантируется в ее тело так, что
первой командой зараженной программы является безусловный переход на
компьютерный вирус, текст которой заканчивается аналогичной командой

                                            195