Ιός υπολογιστή

Είδη ιών υπολογιστών

Υπάρχουν διάφορα είδη ιών υπολογιστών:

• Πιθανώς η πιο κοινή μορφή είναι ο ιός μακροεντολών ή script virus. Τέτοιοι ιοί προγραμματίζονται με τη λειτουργία δέσμης ενεργειών που υπάρχει σε πολλά συστήματα επεξεργασίας κειμένου και λογιστικών φύλλων- ή με τη γενική λειτουργία "δέσμης ενεργειών" ενός προγράμματος.
• Οι ιοί του τομέα εκκίνησης μολύνουν τον τομέα εκκίνησης δισκετών, σκληρών δίσκων και άλλων μέσων.
• Εκτελέσιμα αρχεία και σενάρια του λειτουργικού συστήματος, συμπεριλαμβανομένων εκείνων που εκτελούνται αυτόματα όταν εισάγεται ένα μέσο σε μια μονάδα δίσκου.
• Cross-site scripting- σενάρια σε ιστοσελίδες που αναπαράγονται σε άλλες ιστοσελίδες.
• Οποιοδήποτε αρχείο υπολογιστή- γενικά είναι εκμεταλλεύσιμα τα buffer overflows, οι συμβολοσειρές μορφοποίησης και οι συνθήκες ανταγωνισμού.

Τα περιορισμένα δικαιώματα χρήστη μπορούν να περιορίσουν την εξάπλωση ενός ιού

Στην αρχή, τα λειτουργικά συστήματα των προσωπικών υπολογιστών (ή PC) δεν είχαν την έννοια του ελέγχου πρόσβασης. Δεν υπήρχαν "χρήστες", όλοι μπορούσαν να κάνουν τα πάντα. Τα σύγχρονα λειτουργικά συστήματα έχουν την έννοια του ελέγχου πρόσβασης. Μπορούν να υπάρχουν περισσότεροι από ένας χρήστες και ορισμένοι χρήστες μπορεί να έχουν περισσότερα "προνόμια" από άλλους. Ορισμένοι χρήστες μπορεί να έχουν πρόσβαση μόνο σε ορισμένα αρχεία και να μην μπορούν να έχουν πρόσβαση σε άλλα. Άλλοι χρήστες μπορεί να μπορούν να τροποποιούν ή να διαγράφουν ορισμένα αρχεία. Αυτά τα προνόμια μπορούν να καθοριστούν για κάθε αρχείο.

Η ζημιά που μπορεί να προκαλέσει ένας ιός επηρεάζεται από τα δικαιώματα που έχει ο χρήστης- αν ο χρήστης δεν έχει δικαιώματα εγγραφής σε ορισμένα σημεία του συστήματος, ο ιός δεν θα μπορέσει να εξαπλωθεί σε αυτά τα σημεία.

Ένα άλλο πρόβλημα είναι ότι μερικές φορές το σύστημα διαχείρισης δικαιωμάτων μπορεί να είναι διαθέσιμο, αλλά δεν χρησιμοποιείται από προεπιλογή. Αυτό συμβαίνει σε συστήματα όπως τα Windows NT ή τα Windows XP, όπου από προεπιλογή όλοι οι χρήστες έχουν τα ίδια δικαιώματα.

Λογισμικό προστασίας από ιούς

Το λογισμικό προστασίας από ιούς μπορεί να προστατεύσει τους υπολογιστές από γνωστούς ιούς. Ορισμένα λογισμικά προστασίας από ιούς σαρώνουν τα αρχεία και συγκρίνουν έναν κωδικό κατακερματισμού για κάθε αρχείο με τη βάση δεδομένων των κωδικών κατακερματισμού (ή "υπογραφή"). Εάν ο κωδικός ταιριάζει, πιθανότατα έχει βρει έναν ιό. Αυτός ο τρόπος λειτουργίας έχει δημιουργήσει ορισμένα προβλήματα. Προστατεύει μόνο από ιούς των οποίων ο κωδικός κατακερματισμού είναι γνωστός. Οι εταιρείες που έγραψαν το antivirus πρέπει να διατηρούν τις υπογραφές των ιών ενημερωμένες και πρέπει να δίνουν αυτές τις πληροφορίες στον υπολογιστή που πρόκειται να προστατευτεί.

Υπάρχουν δύο πιθανοί τρόποι σάρωσης: (ή "χειροκίνητα"), ή σαρώνεται όταν το σύστημα καταγράφει μια πρόσβαση στο αρχείο που ονομάζεται "κατά την πρόσβαση".

Το λογισμικό προστασίας από ιούς δεν μπορεί να προσφέρει πλήρη προστασία, ακόμη και στην περίπτωση που ο ιός είναι γνωστός. Ορισμένοι ιοί χρησιμοποιούν κάτι που ονομάζεται πολυμορφικός κώδικας για να αλλάζουν την υπογραφή τους κάθε φορά που μετακινούνται. Ανεξάρτητα από το πόσες υπογραφές διαθέτει η εταιρεία, δεν θα μπορέσει να σταματήσει αυτούς τους τύπους ιών.

Ένας άλλος τρόπος με τον οποίο το λογισμικό προστασίας από ιούς μπορεί να προστατεύσει από τους ιούς είναι η χρήση ευρετικών μεθόδων. Αντί να γνωρίζουν κάθε ιό από την υπογραφή του, τα ευρετικά λογισμικά προστασίας από ιούς εξετάζουν τη συμπεριφορά άλλων λογισμικών. Εάν ένα λογισμικό κάνει κάτι που φαίνεται κακό, το λογισμικό προστασίας από ιούς επεμβαίνει για να το σταματήσει. Δεδομένου ότι κάθε βήμα πρέπει να παρακολουθείται, αυτός είναι ένας αργός τρόπος για να γίνουν τα πράγματα.

"Ζωντανό σύστημα"

Η καλύτερη προστασία από τους ιούς μπορεί να επιτευχθεί με τη χρήση ενός συστήματος που εκκινείται από ένα μέσο μόνο για ανάγνωση, όπως ένας συμπαγής δίσκος (CD), ένας ψηφιακός ευέλικτος δίσκος (DVD) ή μια μονάδα flash USB (USB) που δεν επιτρέπει την πρόσβαση εγγραφής στο σκληρό δίσκο (ή σε άλλα αφαιρούμενα μέσα).