Viruşi informatici

Datorită interconectivtăţii şi caracterului său de reţea globală, Internetul a oferit mediul cel mai propice pentru răspândirea viruşilor informatici.

Denumirea de virus a fost consacrată datorită similitudinii cu viruşii biologici, având nevoie ca şi aceştia de un mediu propice pentru a declanşa acţiunea de infectare şi pentru a se răspândi şi multiplica.

Tipuri de viruşi

Deşi în mod curent se utilizează termenul de virus pentru a denumi o gamă mai largă de programe nocive, în sens restrâns virusul este un cod care se răspândeşte prin intermediul unei „gazde” (adică un fişier care poate fi transmis prin reţea sau pe un suport către alte calculatoare, infectându-le şi pe acestea la deschiderea fişierului.)

Virus	segment de program care se extinde prin ataşarea la un anumit fişier fără cunoştinţa utilizatorului. Poate infecta programe, documente şi componente ale sistemelor de operare.
Vierme (Worm)	program ce rulează independent şi se replică prin copierea automată de pe un calculator pe altul, de obicei în cadrul unei reţele sau prin ataşamente de e-mail.
Troian (Trojan)	program care rulează fără cunoştinţa utilizatorului; poate exploata breşele de securitate de pe staţiile victimelor. Cel mai des soseşte prin ataşamente sau de pe site-urile Web, de obicei deghizat în aplicaţii „hazlii” sau în diverse utilitare.

Ca regulă, viruşii nu afectează partea de hardware, ci numai programele şi datele stocate. Unii viruşi pot avea o acţiune întârziată, efectul nociv declanşându-se fie la un anumit moment în timp (time bomb), fie la executarea unei anumite comenzi în utilizarea normală a calculatorului (logic bomb).

Deosebit de periculoase sunt programele de tip „troian”. Acestea sunt programe de sine stătătoare şi în general nu se răspândesc. După cum sugerează şi denumirea, acestea se prezintă ca o aplicaţie utilă şi inofensivă, dar în realitate îndeplneşte alte funcţii, nocive, cum ar fi cedarea controlului asupra calculatorului, la distanţă, către o altă persoană decât utilizatorul legitim. Astfel de calculatoare „deturnate” se numesc „zombie”.

Răspândire şi metode de contracarare

La ora actuală, cea mai frecventă metodă de răspândire a aplicaţiilor maliţioase este prin e-mail. Unele programe de e-mail protejează mesajele şi calculatorul prin blocarea automată a accesului la ataşamentele nesigure, precum şi prin filtrarea e-mail-urilor.

Deseori utilizatorul este păcălit să deschidă fişierul ataşat printr-un text din subiectul e-mail-ului sau printr-un titlu interesant al ataşamentului, cum ar fi o imagine sau un document.

Datorită creşterii continue a numărului de programe nocive şi implicit a cazurilor de infectare, a devenit obligatorie instalarea de programe antivirus care să fie actualizate periodic pentru a beneficia de o protecţie eficientă împotriva noilor viruşi. Aceste pro-duse pot detecta şi elimina viruşii din fişierele descărcate şi avertizează utilizatorul în cazul descoperirii unui fişier infectat.

(Sursa: MCTI)