Компьютерным вирусом называется программа, способная выполнять на компьютере несанкционированные действия. Это специально написанная, как правило, небольшая по объему программа, которая может записывать (внедрять) свои копии в компьютерные программы, располагаться в исполнимых файлах, драйверах, документах, системных областях диска или дискеты, причем эти копии сохраняют способность к сохранению в этих файлах.
Для того чтобы вирус мог произвести свое разрушительное действие, его необходимо запустить. Без этого вирус может сколь угодно долго храниться на жестком диске или дискете и ничего не сможет сделать. На этом основаны методы борьбы с вирусом, пока вирус дремлет его можно обнаружить и обезвредить. Удаление вируса называется лечением файла.
Схема работы вируса
Известно несколько сотен компьютерных вирусов, но как правило, вирус проходит в своем развитии три этапа: Заражение – Размножение - Атака
Заражение – происходит при запуске программы, содержащий вирус, или при обращении к носителю, содержащему вирус в системной области. Код вируса поступает в ОП.
Размножение. При перемещении в ОП память код вируса становится резидентной программой, откуда заражает другие программы при их запуске, в первую очередь файлы ОС.
Атака– последняя стадия развития вируса. Во время атаки вирус производит свое более или менее вредное действие и при этом непременно проявляет себя. Механизм атаки может запускаться по счетчику, например, когда создано определенное число копий, по системным часам в определенное время. В компьютерных сетях при запуске определенных программ или определенных документов.