Virusii[securitate]Tutorialul meu despre virusi

[fl0 fl0w]

===========Virusii==========

Virusii,sa nu zica nimeni ca nu ii este frica de virusi ca nu il cred.Multi fraieri nici macar nu stiu ce e ala un virus,va asigur,ca din 10 persoane 7-8 habar n-au da habar nu au ce e ala un virus,stiu decat ca la un computer nu trebuie sa ai decat un antivirus si cu asta basta toate probleme tale au disparut.

Necesitatea distingerii intre un virus sau alte o mie de lucruri care ar putea sa iti afecteze pc-ul este pentru mine foarte importanta daca vreau sa inteleg cum functioneaza securitatea pe internet.

Sa trecem la treaba,am sa incep prin a specifica,ca un virus este definit ca fiinf un software cu anumite caracteristici :

*se auto-multiplica in sensul ca virusul se ataseaza de alte soft-uri,sau prin suprascriere;

*se auto-executa :se poate atasa altor soft-uri,se ascunde in codul care ruleaza automat la deschiderea anumitor tipuri de fisiere sau aplicatii.

Un virus este programat sa atace ceva anume,fie o parte soft fie una de hardware,deci un virus nu este facut la intamplare,el are o tinta bine definita,o tinta fixa cea ce ii da si un punct de executie puternic,in sensul ca nu poate fi depistat usor (in cazul lipsei unui soft antivirus sau firewall etc.) sau daca este depistata,este prea tarziu,raul fiind facut,dar pe de alta parte si o slabiciune,acesta fiind usor depistat de un antivirus,antivirusul avand tocmai tinta de a verifica anumite parti ale sistemului in care "stie" ca ar ataca virusii,depistand astfel potentialul atac.

Desigur programatorii de virusi au rezolvat si aceasta problema sa ii zicem asa si anume au inceput sa apara si virusii care au mai multe tinte:virusii multipartiti.

Tinand cont de tinta infectarii virusii pot fi clasificati in :

*virusii paraziti;

*virusii de boot;

*virusii de master boot;

*virusii de macro-uri;

*virusii de link-uri;

*virusii pereche;

*virusii ascunsi;

*virusii criptati;

*virusii specifici;

Si preferatii mei *virusii trojeni.

Am sa incep de la coada : trojeni : In primul rand trebuie specificat ca trojeni nu se auto-multiplica, prin urmare se pot auto atasa la un program existent,cu alte cuvinte nu pot infecta un fisier,ci afecteaza sistemul.Acesta este preferatul pentru un hacker.

Trojenii pot fi impartiti in urmatoarele categorii :

*backdoors;

*password stealers;

*logical bombs;

*denial of service tools;

-Backdoors :acest tip actioneaza in scopul de a prelua controlul asupra computerului utilizatorului fara stiinta acestuia.

-password stealers: sunt programe incluse in fisiere care practic fura parole,si denumirea este evidenta.Desigur ca parolele furate sunt trimise celui care a facut trojanul.

_Logical bombs: acesti trojeni sunt cei care compromit securitatea sistemului prin efectuarea unor operatii distructive,la executarea lor,de catre utilizator sau in alte conditii.

_Denial of service tools:aceste programe trimit anumite secvente de date catre o tinta cu intentia de a intrerupe serviciile de internet ale tintei.Culmea ca aceasta metoda este utilizata si de catre cei care fac programele respective :spre exemplu daca un hacker este urmarit si acesta isi da seama de acest lucru el poate efectua un atac asupra anumitelor servere de "mascare" a adresei sale si anume a serverelor proxy,bine daca foloseste o inlantuire,pierzandu-si astfel urma.

Virusii paraziti afecteaza fisiere executabile.Virusul respectiv este lansat atunci cand fisierul executabil este pornit.Ei pot fi :

*virusi rezidenti in memorie

*virusi non rezidenti in memorie

Rezidenti in memorie sunt cei care pot controla intregul sistem.

Non-rezidenti care sunt activati numai la pornirea aplicatiei gazda.

Acesti virusi se raspandesc prin orice mediu de stocare:floppy,CD-uri,retele,modem-uri etc.

Virusii de boot afecteza fisierele executabile si la fel sunt lansati cand fisierul executabil respectiv este pornit.Majoritatea sunt creati pentru DOS si nu tin cont de sistemul de operare astfel ca toate computerele sunt vulnerabile.

Virusii de master boot sunt rezidenti in memorie ca si virusii de boot,singura diferenta fiind ca sunt localizati in sectorul master boot.Acesti virusi vor salva in alta locatie o copie curata a sectorului master boot.

Virusii de macro-uri sunt facuti special pentru a se plasa intr-un macrou dintr-un document microsoft office.

Virusii de link-uri afecteaza structura de directoare redirectionand calea directorului intr-un fisier infectat catre zona in care este localizat virusul.Dupa lansare virusul poate incarca fisierul executabil,citind calea corecta a directorului fisierului respectiv.

Virusii ascunsi se multiplica si se comporta in asa fel incat sa preia controlul asupra datelor si continutului programelor,fara stiinta utilizatorului bineinteles sau a programelor antivirus.Acest tip de virus rezida in memorie.Acesta cand este rulat codul viral este ascuns si nu poate fi detectat.

Virusii criptati folosesc o tehnica de modificare a propriului cod viral,astfel incat programele anti-virus sa nu-i depesteze.Dar ca acestia sa se raspundeasca trebuie sa se autodecripteze,fiind astfel detectati.

Virusii specifici sunt destinati anumitelor programe,gen cei pentru ACTIVE X pentru a infecta produsele Microsoft,etc.

Acum sper ca v-ai facut o parere cat de cat si daca spuneti vreodata ca nu va este frica de virusi,inseamna ca nu aveti nici un pic de respect fatade programatori.

Nu cred ca este cineva care sa nu se gandeasca la un virus

atunci cand ii merge pc-ul mai greu

sau atunci cand apar fel de fel de culori pe desktop ,asta este sunt din ce in ce mai

multi si mai periculosi,dar parerea mea este ca sunt si cei care fac "revolutii" in lumea securitatii.

Am sa incep sa explic intr-o alta maniera virusii ,si anume cei mai cunoscuti : deci acestia apar in diferite forme,unii sunt aproape

inofensivi

iar altii actioneaza cu urmari devastatoare.

Am sa ma concentrez in acest tutorial exclusiv asupra celor mai periculosi virusi facuti

vreodata,

adevarate capodopere ale distrugetii in masa a bitilor.Un exemplu bun ar fi virusii de corespondanta

mail care se numesc mai exact email worms,acestia se infiltreaza in retele si se inmultesc haotic

formand

un trafic nedorit si blocandu-le astfel.

Codurile virusurilor nu sunt in mod necesar complexe,dar compacte si puternice.O retea ar trebui scanata

periodic virusi pentru a fi in regula din punct de vedere al securitatii.Companiile de devirusare lucreaza

non-stop de asemenea pentru a aduce antidoruri,dar sa fim sinceri acum ca ele sunt si cele care mai raspandesc

cate un virus....v-ati prins voi.

VIRUSUL 1

W32.CIH.Spacefiller sau Chernoby

Chernoby este un virus extrem de periculos,odata ce a infectat un pc,incepe sa stearga sau chiar sa

formateze hard-ul,si sa va impidice sa bootati.

VIRUSUL 2

WIN32/EXLORE.ZIP VIRUS

Acest virus este un virus de email,cauta documente Mircrosoft Office,odata gasite dupa extensia lor,acesta

incepe sa sterarga totul,apoi trimitande-se prin email.Acesta vine ca un atasament la mainl

sub forma unei arhive zip,su numele zip_files.exe,cel mai probabil acesta va sosi in bulk.

VIRUSUL 3

I LOVE YOU VIRUS

Apare cu diferite extensii .vbs,.jpg.vbs,cu denumirile,veryfunny.vbs,virus_warning.vbs,

love-letter for-you.vbs.I love you este un WIN 32 based email worm,acesta se suprascrie pe hard,

si se trimite prin email tuturor din Microsoft Outlook address book.

VIRUSUL 4

MELLISA VIRUS

Este un virus Microsoft Word macro,este trimis primelor 50 de persoane din agenda ta de adrese Outlook,

totusi acesta nu sterge nimic de pe hard,si infecteaza doar documentele word,documentele cu

extensia .xls,.doc .Vine prin email ca un atasament,cu subiectul : "Very important message",urmat

cu numele mailului caruia i-a fost trimis.In mail se afla un document word,dand click pe el

te infectezi.

VIRUSUL 5

BUGBEAR VIRUS

Odata infectat un pc dintr-o retea acesta se raspandeste in ea prin email si nu numai,

ataca programele anitivirus,isi schimba comportamentul sub forma unui server backdoor,si trimite

parolele din sistem in diferite locatii,slabind foarte mult securitatea intregii retele,poate

sa-si modifice extensiile in aproape orice format multimedia,de la video,la formaturi mp3,

se poate atasa si ca un virus tip macrou.

Am sarit peste cativa si am trecut la cei care isi merita numele de "devastator".

VIRUSUL 6

NIMDA VIRUS

Nimda este un virus extrem de complex care se raspandeste prin corespondenta mail,aparand sub forma

de README.TXT.Acesta ataca WINDOWS NT,NT4,98,95,2000.Acesta foloseste explit-ul UNICOD pentru a infecta

serverele WEB IIS.

Este primul virus care a inceput sa modifice site-uri web,si primul care foloseste computerele

infectate pentru a scana vulnerabilitatile site-urilor web.

Cam atat pana acum.

flo_flow

[vladiii]

nu ai pomenit decat de dos, ai uitat sa scrii despre ddos (distributed denial of service).

pt. cine nu stie, spre deosebire de dos, atacul este lansat de pe mai multe calculatoare (ipuri), etc.

[8Bitz]

Acum 3 luni o fata imi dadea spamuri prin mess, si am downloadat linkul si am vazut ca e .MS-DOS daca imi explicati ce e cu .ms-dos voi fi rescunascator! :3

Nu am deschis aplicatia, si cred ca .ms-dos este un "i love you virus".

Doresc raspunusri de la experti ms.

[mike_vio]

Ai gresit locul, daca nici macar atat nu stii. Apropo tu te uiti cand e ultimul post ? Erai nascut pe atunci ?