Глоссарий | Вирусология

Глоссарий | Вирусология​

Анти—антивирусный вирус (Anti-antivirus Virus, Retrovirus) — компьютерная вирусная программа, объектом нападения которой являются антивирусные программы.

Антивирусный вирус (Anti-virus Virus) — компьютерная вирусная программа, объектом нападения которой являются другие компьютерные вирусы.

Антивирусная программа (Anti-virus program) — программа поиска, диагностики, профилактики и лечения файлов, зараженных компьютерным вирусом. В процессе поиска и диагностики определяются зараженные файлы и тип вируса. Профилактика позволяет предотвращать заражение. Лечение подразумевает удаление вируса и восстановление поврежденных файлов.

Антивирусный сканер (Anti-virus scanner) — программа, способная обнаруживать программный код вирусов (сигнатуру) в зараженных ими файлах при помощи базы данных о вирусах, известных такой антивирусной программе или исходя из априорных предпосылок об устройстве такого кода. Сканеры периодически, например, по запросу пользователя, проверяют определенные объекты (диски, каталоги или файлы, а также оперативную память и загрузочные секторы) на наличие программного кода.

Апплет (Applet) — Класс языка Java, встроенный в виде исполняемого модуля в документ, созданный на языке HTML. Апплет загружается с сервера на компьютер пользователя как прикрепленный файл. Апплеты применяют, например, при организации на Web-страницах интерактивного диалога с пользователем.


Архивный файл (Archive file) — файл, являющийся результатом сжатия архиватора.
База данных антивирусной программы, вирусная база (Anti-virus program virus database)— содержит информацию о фрагментах кода (сигнатурах) известных данной антивирусной программе вирусов, а также необходимые сведения для восстановления (излечения) пораженных этими вирусами объектов. Для современных компьютерных вирусов характерна огромная скорость распространения. В течение нескольких дней, а иногда и часов, вновь появившийся вирус может заразить миллионы компьютеров по всему миру. Разработчики антивирусного комплекса непрерывно пополняют вирусные базы новыми вирусными записями (сигнатурами). После установки таких дополнений антивирусный комплекс делается способным обнаруживать новые вирусы, блокировать их распространение, а в ряде случаев - излечивать зараженные файлы.

BIOS-кит (BIOS-kit) — вредоносная программа, способная заражать BIOS компьютера.

Бомба с часовым механизмом (Time bomb) — частный случай логических бомб, в которых срабатывание скрытого модуля определяется временем.

Ботнет (Botnet) — сеть компьютеров, зараженных троянцами-ботами. Ботнет используется для рассылки спама или проведения сетевых атак, например подбора паролей или DоS-атак.

Буткиты (Boot viruses) — вредоносные программы, которые заражают загрузочные записи (Boot record) дискет, разделов жестких дисков, а также модифицируют главный загрузочный сектор MBR (Master Boot Record).

Брешь, ошибка в программе (bug) — любая непреднамеренная программная ошибка, как синтаксическая, так и семантическая.

Бэкдоры (Backdoors) — программы, предназначенные для удаленного управления зараженной системой. Часто используются для обхода существующей системы безопасности.
Вариант вируса, штамм, модификация (Variant) — модифицированный вариант одного и того же вируса. Изменения в вирусный код могут вноситься как автором вируса, так и третьим лицом.

Вирус (Virus) — программа, инфицирующая файловые объекты и способная к самовоспроизведению.

Вирусная программа-червь (Worm-virus) — паразитическая программа, обладающая механизмом саморазмножения, но не заражающая другие исполняемые файлы. Проникая в систему, распространяет свои копии на другие компьютеры, объединенные в ту же сеть, что и инфицированный ПК.

Вирусный код, сигнатура (Signature) — система символов и однозначных правил их интерпретации, используемая для предоставления информации в виде данных. Представляет собой набор символов или последовательность байтов, которые, как предполагается, могут быть свойственны, а, следовательно, и обнаружены в каком-то определенном вирусе, в каждой его копии, и только в нем. Антивирусные сканеры используют сигнатуру для нахождения вирусов. Пoлиморфные вирусы не имеют сигнатуры.

Вирусный мистификатор (Hoax) — почтовые сообщения, написанные в нейтральном тоне, которые не являются вредоносными. В них указывается, например, о якобы распространяющемся новом вирусе. Большинство вирусных мистификаций обладают одной или несколькими характеристиками:

1. Имя вируса, на которое ссылается автор сообщения, составляется не по правилам, используемым большинством антивирусных компаний.
2. Акцент делается на том, что «вирус» пока не обнаруживается антивирусными программами. Пользователю предлагается найти некий файл и удалить его с диска.
3. В письме содержится призыв, в случае обнаружения указанного файла, сообщить об этом всем своим знакомым и все тем, чьи адреса есть в адресной книге пользователя.

Несмотря на всю безобидность подобного розыгрыша, вред его очевиден — массовая рассылка копий бесполезного сообщения загружает почтовый трафик и отнимает время пользователей.

Вирусы-спутники, вирусы-компаньоны (Virus-companion) — формально являются файловыми вирусами. Не внедряются в исполняемые программы. Такие вирусы используют особенность системы DOS, позволяющую программному файлу с тем же названием, но другим расширением действовать с разными приоритетами. Под приоритетом понимают присваиваемый задаче, программе или операции признак, определяющий очередность их выполнения вычислительной системой. Большинство таких вирусов создают .COM файл, который обладает более высоким приоритетом, нежели .EXE файлы с тем же самым названием. При запуске файла по имени (без указания расширения) будет запущен файл с расширением .СОМ.

Такие вирусы могут быть резидентными и маскировать файлы-двойники.

Вредоносные действия вирусов (Damage). На компьютере пользователя вирусы могут производить следующие вредоносные действия.

1. Вызывать отказ в выполнении той или иной функции в работе системы, инициировать ошибки и сбои, вызывать зависание системы сразу после ее загрузки.
2. Выполнять действия, не предусмотренные программой.
3. Разрушать файлы, диски (форматировать диски, удалять файлы).
4. Выдавать на экран дисплея раздражающие пользователя ложные сообщения.
5. Создавать звуковые или визуальные эффекты (падающие буквы, проигрывание мелодии и т.д.).
6. Блокировать доступ к системным ресурсам (разрастание зараженных файлов за счет их многократного повторного заражения, замедление работы компьютера и т.д.).
7. Имитировать сбои аппаратуры (перевод части кластеров в "псевдосбойные").

Следует отметить, что наиболее опасны не катастрофические повреждения винчестера или дискет, а мелкие, незаметные изменения файлов данных.
Дата и время добавления в вирусную базу — дата и время выпуска дополнения к текущей вирусной базе, в котором дано определение соответствующего вируса и способы борьбы с ним (удаление, лечение и т.д.). С момента включения определения вируса в вирусную базу антивирусная программа в состоянии правильно обнаруживать вирус и, соответственно, обезвреживать его.

Демон (Daemon) — программа, используемая для выполнения служебной функции без запроса со стороны пользователя и даже без его ведома.

Деструктивное действие вируса (Destructiveness) — стратегия его функционирования, предпринимаемые им, подчас незаметные для пользователя, вредоносные действия направленные на нарушение нормального функционирования операционной системы, а иногда ее полного краха, а также условия, при которых вирус вступает в фазу своего проявления и его алгоритм работы в ней.

"Дикая природа" ("Wild") — компьютерная среда. Выражение "вирус "в дикой природе" означает, что такой вирус вызвал инфицирование компьютеров или сайтов вне стен антивирусной лаборатории. Список "диких вирусов" составленный специалистом по вирусам Joe Wells содержит перечень наиболее часто встречающихся вирусов в компьютерах во всем мире.

Длина файлового вируса (File virus size) — длина в байтах кода вируса, имеющегося в каждом зараженном файле.

Длина головы и хвоста бутового вируса (Boot virus size) — длиной головы бутового вируса называют длину тела вируса, помещаемого в загрузочный сектор дискеты или MBR. Длиной хвоста называют длину тела вируса, размещаемого на свободном пространстве дискеты или винчестера (такие сектора помечаются как сбойные).

DNS-заражение (DNS poisoning) — атака на кеш DNS-сервера. В результате в кеше появляется ложная запись о соответствии DNS-имени хоста, которому жертва доверяет, и IP-адреса, указанного атакующим. Является подвидом спуфинга. Атака может поражать как клиентский хост, так и хост сервера, что может привести к массовому перенаправлению пользователей на ложный адрес.

Дозвонщики (Dialers) — программы, используемые злоумышленниками для накручивания оплаты за телефон жертве или для незаметного подключения пользователя через модем к дорогостоящим платным телефонным службам.

DoS-атаки (DoS-attacks) — популярный среди злоумышленников вид сетевых атак, граничащий с терроризмом. Заключается в отправке запросов с компьютеров на атакуемый сервер с целью выведения его из строя. При достижении определенного количества запросов (ограниченного аппаратными возможностями сервера) сервер перестает справляться с нагрузкой, что приводит к отказу в обслуживании. Данной атаке часто предшествует спуфинг. DoS-атаки стали широко используемым средством запугивания и шантажа конкурентов.

"****пер" (Dropper) — файл-носитель, устанавливающий вирус в систему. Техника иногда используемая вирусописателями для "прикрытия" вирусов от антивирусных программ.

Другие названия вируса (Other virus names)— антивирусные компании, как правило, дают разные названия одним и тем же вирусам, исходя из собственных правил формирования вирусного имени. В большинстве случаев основное имя вируса (например, Klez, Badtrans, Nimda) одинаково и присутствует в наименовании этого вируса, независимо от антивирусной компании. Различаются в основном префиксы и суффиксы имени вируса, правила использования которых у каждой компании могут быть свои. В частности, если в классификации вирусов, принятой в компании "Доктор Веб", версии одного и того же вируса нумеруются числами, начиная с 1, в компании Symantec для этих же целей используются заглавные буквы английского алфавита.
Заплатка (Patch)— последовательность команд, добавленных к коду готовой программы ее производителем для исправления имеющихся недостатков. Такая последовательность команд вносится в виде отдельного блока или файла, в нужном месте команды помещается строка перехода. Иногда заплата является средством добавления новой функции к существующей версии программы до выхода ее новой версии, где эта функция будет вставлена обычным путем.

Зоологический вирус (Zoo virus) — вирус, существующий только в антивирусных лабораториях, в коллекциях исследователей вирусов и не встречается в "дикой природе".
Исполняемый файл (Executable file) — файл, готовый к выполнению операционной системой. Например, в операционной системе MS-DOS исполняемые файлы имеют расширения .exe, .com и .bat.
Файлы с расширением .exe, .com — это программы.
Файлы с расширением .bat — это пакетные файлы.
Kлюч реестра (Registry key) — запись в реестре, уникальный идентификатор, присваиваемый определенной части информации, хранящейся в реестре.

Компьютерные вирусы (Computer viruses) — это программы или фрагменты программного кода, которые, попав на компьютер, могут вопреки воле пользователя выполнять различные операции на этом компьютере — создавать или удалять объекты, модифицировать файлы данных или программные файлы, осуществлять действия по собственному распространению по локальным вычислительным сетям или по сети Интернет. Модификация программных файлов, файлов данных или загрузочных секторов дисков таким образом, что последние сами становятся носителями вирусного кода и в свою очередь могут осуществлять вышеперечисленные операции, называется заражением (инфицированием) и является важнейшей функцией компьютерных вирусов. В зависимости от типов заражаемых объектов выделяются различные типы вирусов.
Логические бомбы (Logic bomb) — скрытые модули, встроенные в ранее разработанную и широко используемую программу. Такой модуль является безвредным до определенного события, при наступлении которого он срабатывает (например, нажатие пользователем определенных кнопок клавиатуры, или наступление определенной даты или времени).

Люки (Back-door) — программы, обеспечивающие вход в систему или получение привилегированной функции (режима работы) в обход существующей системы полномочий. Часто используются для обхода существующей системы безопасности. Люки не инфицируют файлы, но прописывают себя в реестр, модифицируя таким образом ключи реестра.
Макрокомандные вирусы (Macroviruses) — вредоносные программы, которые заражают файлы, созданные приложениями Microsoft Office и другими программами, допускающими наличие макрокоманд.

MtE вирусы (MtE viruses) — полиморфные вирусы, созданные с помощью генератора полиморфизма MtE (Mutant Engine). Такой генератор представляет собой специальный алгоритм, который отвечает за функции шифровки/расшифровки и генерацию расшифровщиков и присоединяется к любому объектному коду вируса. Такой расшифровщик не имеет ни одного постоянного бита, длина его всегда разная.
Операционная система, ОС (Operating System, OS) — комплекс программ, организующих вычислительный процесс в вычислительной системе.

Основными функциями ОС являются распределение ресурсов вычислительной системы между задачами с целью их наиболее эффективного использования. Пользователь управляет ОС с помощью команд операционной системы.

Для управления работой персональных компьютеров применяются MS-DOS, Windows, OS/2 или Unix различных версий и конфигураций.

Комьютерные вирусы являются высокоспециализированными программами и сильно зависят от среды своего функционирования. Используемая операционная система является наиболее важной характеристикой среды распространения вируса.
Пакетный файл (то же, что командный файл) (Batch file) — исполняемый файл, содержащий команды операционной системы. Обычно имеет расширение .bat и представляет собой текстовый файл, каждая строка которого — команда операционной системы. Выполняется командным процессором.

Подключаемый модуль (Plug—in) — вспомогательная программа, выполняющая дополнительные функции в главной прикладной программе.

Полиформизм (Polymorphism) — технология, посредством которой вирус изменяет свой код таким образом, чтобы разные экземпляры одного и того же вируса различались, а в идеале — не совпадали ни в одном байте.

Полиморфные вирусы (Polymorphic viruses) — или вирусы с самомодифицирующимися расшифровщиками (по Н.Н.Безрукову) — вирусы, использующие помимо шифрования кода специальную процедуру расшифровки, изменяющую саму себя в каждом новом экземпляре вируса, что ведет к отсутствию у него байтовых сигнатур. Расшифровщик не является постоянным — он уникален для каждого экземпляра вируса.

Порт (Port) — устройство сопряжения центрального процессора или оперативной памяти ЭВМ с другими устройствами с целью передачи данных.

Почтовая бомба (Mail bomb) — посланное на компьютер пользователя либо одно огромное сообщение, либо множество (несколько тысяч) почтовых сообщений, что может привести к полному краху системы.

Протокол (Protocol) — совокупность правил, определяющих алгоритм взаимодействия устройств, программ, систем обработки данных и процессов.

Протокол РОР (Post Office Protocol) — протокол почтового офиса, почтовый протокол — протокол сети Интернет, позволяющий осуществлять динамический доступ в почтовый ящик сервера с рабочей станции.

Протокол SMTP (Simple Mail Transfer Protocol) — протокол сети Интернет, позволяющий осуществлять отправку почты с рабочей станции на сервер.
Ревизор (Revisor) — программа, периодически проверяющая изменения в потенциально заражаемых файлах, сверяя части системы с эталонными. Ревизор сначала сохраняет контрольные суммы контролируемых файлов и секторов, а в последствии проверяет соответствие эталонных и текущих значений контрольных сумм. Срабатывает в момент несовпадения (в следствие проникновения вируса). Позволяет выявить вирусную активность после заражения и в ряде случаев восстановить состояние файлов до заражения. Ревизор не в состоянии определить, в результате чего изменилась программа — ее поразил вирус или просто перетранслировали.

Реестр (Registry) — иерархическая база данных, в которой операционная система централизованным образом хранит всю системную информацию, в частности, конфигурацию вычислительной системы, значения различных параметров, сведения об установленных программах и т.д. Изменения в реестре производятся пользователем в окне редактирования реестра.

Резервная копия (Backup copy) — запасная копия содержимого диска, программы, файла, документа, создаваемая для использования в случае повреждения оригинала.

Pезидентный (в памяти) вирус (Memory resident virus) — постоянно присутствующий в памяти вирус, написанный, как правило, на языке Ассемблер или Си.

Такие вирусы обладают возможностью более эффективно заражать программы и противодействовать антивирусным средствам. Занимает небольшой объем памяти. Пребывает в состоянии готовности к продолжению выполнения своей задачи до выгрузки, перезагрузки или выключения компьютера. Активизируется и выполняет заданные вирусописателем действия, например, при достижении компьютером определенного состояния (срабатывания таймера, др.). Все бутовые вирусы резидентны.

Руткит (Rootkit) — вредоносная программа, предназначенная для перехвата системных функций операционной системы (API) с целью сокрытия своего присутствия в системе. Сокрытию, как правило, подвергаются ключи реестра (например, отвечающие за автозапуск вредоносных объектов), файлы, процессы в памяти.

Руткит также может маскировать процессы других программ, различные ключи реестра, папки и файлы. Руткиты распространяются либо как самостоятельные программы, либо как дополнение к другим вредоносным программам.
Системный файл (System file) — файл, содержащий один из модулей операционной системы или набор данных, которые она использует.

Скрипт, сценарий (Script) — программа, особый вид программного кода, как правило, написанная на интерпретируемом (не компилируемом) языке и содержащая команды-инструкции.

Скрипт—вирусы (Script virus) — вирусы, написанные на языках Visual Basic, Java Script, Jscript и других. Программы на языках Visual Basic и Java Script могут располагаться как в отдельных файлах, так и встраиваться в HTML-документ и в таком виде интерпретироваться браузером с удаленного сервера или локального диска.

Скрытый файл (Hidden file) — файл, имя которого согласно политике безопасности не отражается в списке файлов каталога. Для этого он снабжается специальным знаком.

Спуфинг (Spoofing) — сетевая атака, заключающаяся в получении доступа в сеть обманным путем посредством имитации соединения. Используется для обхода систем управления доступом на основе IP-адресов, а также для маскировки ложных сайтов под их легальных двойников или просто под законные бизнес-проекты. Блокируется брандмауэром.

Стелс вирусы (Stealth virus) — вирусные программы, предпринимающие специальные действия для маскировки своей деятельности с целью сокрытия своего присутствия в зараженных объектах.

Так называемая стелс-технология может включать в себя:

1. затруднение обнаружения вируса в оперативной памяти
2. затруднение трассировки и дезассемблирования вируса
3. маскировку процесса заражения
4. затруднение обнаружения вируса в зараженной программе и загрузочном секторе.

Сторож (Guard) — резидентная программа, контролирующая части операционной системы, потенциально открытые для проникновения вирусов и срабатывающая в момент такого проникновения. Сторож обнаруживает и блокирует попытки заражения файлов. При этом также обнаруживаются программы, пытавшиеся совершить подозрительное действие, вероятно, зараженные каким-либо вирусом.
Таблица FAT (File Allocation Table) — таблица размещения файлов, таблица для размещения динамического пространства жесткого диска, единицей распределяемой памяти которой является кластер.

Технологии социальной инженерии (Social engineering techniques) — получение конфиденциальной информации у пользователей путем введения их в заблуждение. Нередко приводит к добровольной выдаче информации самим пользователем. Социальная инженерия не использует специальные компьютерные программы — мошенничество построено на тривиальном обмане, злоупотреблении доверием и наивностью людей.

Троянцы (Trojans) — вредоносные программы, осуществляющие несанкционированные пользователем действия на его компьютере. Эти действия необязательно будут разрушительными, но они всегда направлены во вред пользователю.

Название этого типа атак происходит от известной легенды о деревянной статуе коня, использованной греками для проникновения в Трою.

Примеры: Trojan.Botnetlog, Trojan.DownLoad, Trojan.Stuxnet.
Утилиты удаленного администрирования (RAT, remote administration tool) — обеспечивают удаленный доступ к компьютеру.

Уязвимость (Vulnerability) — любая часть программного кода, позволяющая использовать его для нарушения работы системы.
Файловые вирусы (File viruses) — вирусы, заражающие двоичные файлы (в основном исполняемые файлы и динамические библиотеки). Такие вирусы внедряются в файлы операционной системы, активируются при запуске пораженной программы и затем распространяются.

Фарминг (Farming) — фарминг-технологии применяются для изменения DNS (Domain Name System) записи или записи в файле HOSTS. При посещении пользователем легитимной, с его точки зрения, страницы производится перенаправление на поддельную страницу, созданную для сбора конфиденциальной информации.

****** (********) — технология интернет-мошенничества, заключающаяся в краже личных конфиденциальных данных (паролей доступа, данных банковских и идентификационных карт и т. д.). Пользователей просят зайти на подделанный преступниками сайт такого учреждения и подтвердить пароли, PIN-коды и другую личную информацию, используемую впоследствии злоумышленниками для кражи денег со счета жертвы. Разновидность социальной инженерии.

Фоновый режим (Background) — задача, выполняемая системой незаметно для пользователя. Таким задачам обычно присваивается более низкий приоритет. Некоторые вредоносные программы действуют в фоновом режиме, совершая действия, невидимые пользователю.

Форматы файлов, чаще всего поражаемые вирусами (Target file formats)
.bat — пакетный файл
.com — командный файл, вид исполняемого файла, размер которого не может превышать 64 Кб.
.dll — файл библиотеки динамической компоновки
.elf — исполняемый файл в операционных системах Linux/UNIX
.exe — исполняемый файл
.ini — конфигурационный файл
.sys — системный файл
Ханипот (Honey pots) — специальные системы, служащие для привлечения злоумышленников с целью определить их методы, используемые инструменты, материалы и другое.
Чистый диск (Clean disk) — загрузочный диск с защитой от записи, на котором, и это пользователь точно знает, нет вирусов.
"Шароварный софт" (Shareware soft) — бесплатно распространяемое программное обеспечение, но предполагающее оплату его автору. Если после пробного просмотра пользователь не желает пользоваться данным программным обеспечением, он обязан его удалить. Использование "шароварного софта" без оплаты автору считается пиратством.

Шифрованные вирусы (Encrypted viruses) — вирусы, которые сами шифруют свой код для затруднения их дезассемблирования и обнаружения в файле, памяти или секторе. Каждый экземпляр такого вируса будет содержать только короткий общий фрагмент — процедуру расшифровки — который можно выбрать в качестве сигнатуры. В случае каждого инфицирования он автоматически зашифровывает себя, и каждый раз по разному. Таким способом вирус пытается избежать обнаружения антивирусными программами.
Эвристический анализатор (эвристик) (Heuristic) — компонент антивирусной программы, который позволяет обнаруживать новые и неизвестные ранее вирусы. Эвристик анализирует как файлы, так и загрузочные сектора дисков. При эвристическом анализе осуществляется проверка исполняемого кода в исследуемом объекте и делается попытка выявить присутствие характерных для вирусов функций.
Язык HTML (Hyper Text Markup Languages) — стандартный язык разметки гипертекста, используемый во Всемирной паутине WWW для создания и публикации документов Web. Поддерживает основные функции, необходимые для создания гипермедиа-документов: возможности включения графики, форматирования текста, подключения видео и звука, создания гиперссылок, поиска информации в WWW.

Язык JavaScript — язык программирования сценариев, созданный компанией Netscape. Совместим с языком программирования Java. Применяется для написания встроенных в тело Web—страниц сценариев.

Язык Visual Basic — язык программирования высокого уровня, разработанный корпорацией Microsoft.

VBScript — язык программирования сценариев, созданный компанией Microsoft. Представляет собой подмножество языка Visual Basic, предназначенное для написания встроенных в тело Web-страниц сценариев. Поддерживается браузером MS Internet Explorer