Извличане на знание
/ Knowledge Discovery >> Извличане на знание >> тек >> компютър >> компютърна сигурност >>

Как компютърни вируси Work

по електронна поща, и тя работи като това:
<р> Някой създал вируса като документ Word и го качили в интернет дискусионна група. Всеки, който се изтеглили документа и откри, че ще предизвика вируса. След това вирусът ще изпрати документа (и следователно самата) в имейл съобщение на първите 50 души в адресната книга на лицето. Съобщението за електронна поща, съдържаща приятелска забележка, която включва името на лицето, така че получателят ще отворите документа, мисля, че е безвреден. Вирусът ще може да създаде 50 нови съобщения от машината на получателя. На същата цена, вирусът Мелиса бързо се превърна в най-бързо разпространение на вируса на някой беше видял в момента. Както бе споменато по-рано, това принуди редица големи компании да затворят своите системи за електронна поща, за да контролират разпространението.
<Р> Вирусът ILOVEYOU, който се появи на 4 май 2000 г., е още по-лесно. Тя съдържа част от код като прикачен файл. Хората, които два пъти са кликнали върху прикачения файл стартираха кода. След това той изпраща свои копия до всички в адресната книга на жертвата и започва корумпиране на файлове на машината на жертвата. Това е толкова просто като един вирус може да се получи. Това е наистина повече от един троянски кон, разпределени по електронна поща, отколкото е вирус.
<Р> Вирусът Melissa се възползва от езика на програмиране, вградена в Microsoft Word, наречена VBA, или Visual Basic за приложения. Той е пълен програмен език и може да се използва, за да се пишат програми, които правят неща, като модифицира файлове и изпращане на съобщения от електронната поща. Тя също има полезни, но опасни автоматично изпълнява функция. Програмистът може да вмъкнете програма в документ, който работи веднага, когато документът е отворен. Ето как се програмира на вируса Melissa. Всеки, който откри документ, заразени с Мелиса незабавно ще активира вируса. Той ще изпрати 50-мейлите, а след това зарази централен файл, наречен Normal.dot така че всеки файл, записан по-късно също ще съдържа вируса. Тя е създадена огромна бъркотия.
<Р> приложения на Microsoft има функция, наречена Macro Virus защита, вграден в тях, за да се предотврати този вид вирус. С Macro Virus защита включен (опцията по подразбиране е ON), функцията за автоматично изпълнение на е забранено. Така че, когато един документ се опитва да изпълни авто-вирусен код, диалогов появи предупреждение за потребителя. За съжаление, много хора не знаят какво макроси или макро вируси са, и когато