Аппаратно-программные средства и методы защиты информации. Варлатая С.К - 196 стр.

безусловного перехода на команду вирусоносителя, бывшую первой до
заражения. Получив управление, вирус выбирает следующий файл, заражает
его, возможно, выполняет какие-либо другие действия, после чего отдает
управление вирусоносителю.
        "Первичное"      заражение   происходит    в   процессе   поступления
инфицированных программ из памяти одной машины в память другой, причем
в качестве средства перемещения этих программ могут использоваться как
магнитные носители (дискеты), так и каналы вычислительных сетей. Вирусы,
использующие для размножения сетевые средства, принято называть сетевыми.
Цикл жизни вируса обычно включает следующие периоды: внедрение,
инкубационный, репликации (саморазмножения) и проявления. В течение
инкубационного периода вирус пассивен, что усложняет задачу его поиска и
нейтрализации. На этапе проявления вирус выполняет свойственные ему
целевые     функции,     например    необратимую   коррекцию   информации   в
компьютере или на магнитных носителях.
        Физическая структура компьютерного вируса достаточно проста. Он
состоит из головы и, возможно, хвоста. Под головой вируса понимается его
компонента, получающая управление первой. Хвост - это часть вируса,
расположенная в тексте зараженной программы отдельно от головы. Вирусы,
состоящие из одной головы, называют несегментированными, тогда как
вирусы, содержащие голову и хвост - сегментированными.
        Наиболее существенные признаки компьютерных вирусов позволяют
провести следующую их классификацию. По режиму функционирования:
    •    резидентные вирусы - вирусы, которые после активизации постоянно
         находятся в оперативной памяти компьютера и контролируют доступ к
         его ресурсам;
    •    транзитные вирусы - вирусы, которые выполняются только в момент
         запуска зараженной программы.
        По объекту внедрения:
    •    файловые вирусы - вирусы, заражающие файлы с программами;

                                        196