Введение. 
Компьютерные вирусы

Компьютерный (программный) вирус — это небольшая программа, написанная программистом высокой квалификации, способная к саморазмножению и выполнению разных деструктивных действий.

Обязательным свойством программного вируса является способность создавать свои копии и внедрять их в вычислительные сети и/или файлы, системные области компьютера и прочие выполняемые объекты. При этом дубликаты сохраняют способность к дальнейшему распространению.

Вирусы действуют только программным путем. Они, как правило, присоединяются к файлу или проникают в тело файла. В этом случае говорят, что файл заражен вирусом. Вирус попадает в компьютер только вместе с зараженным файлом. Для активизации вируса нужно загрузить зараженный файл, и только после этого, вирус начинает действовать самостоятельно.

Основные источники вирусов:

• — отчуждаемый носитель («флэшка», оптический диск, дискета) на которой находятся зараженные вирусом файлы;
• — компьютерная сеть, в том числе система электронной почты и Internet;
• — жесткий диск, на который попал вирус в результате работы с зараженными программами;
• — вирус, оставшийся в оперативной памяти после предшествующего пользователя.

Основные ранние признаки заражения компьютера вирусом:

• — уменьшение объема свободной оперативной памяти;
• — - замедление загрузки и работы компьютера;
• — непонятные (без причин) изменения в файлах, а также изменения размеров и даты последней модификации файлов;
• — ошибки при загрузке операционной системы;
• — невозможность сохранять файлы в нужных каталогах;
• — непонятные системные сообщения, музыкальные и визуальные эффекты и т. д.

Признаки активной фазы вируса:

• — исчезновение файлов;
• — форматирование жесткого диска;
• — невозможность загрузки файлов или операционной системы.

Жизненный цикл вируса состоит из следующих этапов:

• 1. проникновение на компьютер
• 2. активация вируса
• 3. поиск объектов для заражения
• 4. подготовка вирусных копий
• 5. внедрение вирусных копий