Экономическая информатика-стр.514

Способ функционирования большинства вирусов - это такое изменение системных файлов компьютера, чтобы вирус начинал свою деятельность при каждой загрузке. Некоторые вирусы инфицируют файлы загрузки системы, другие специализируются на ЕХЕ-, СОМ- и других программных файлах. Всякий раз, когда пользователь копирует файлы на гибкий диск или посылает инфицированные файлы по модему, переданная копия вируса пытается установить себя на новый диск.

Обычно вирус разрабатывается так, чтобы он появился, когда происходит некоторое событие вызова, например, пятница 13-е, другая дата, определенное число перезагрузок зараженного или какого-то конкретного приложения, процент заполнения жесткого диска и др.

После того как вирус выполнит нужные ему действия, он передает управление той программе, в которой он находится, и ее работа некоторое время не отличается от работы незараженной. Все действия вируса могут выполняться достаточно быстро и без выдачи каких-либо сообщений, поэтому пользователь часто и не замечает, что компьютер работает со «странностями». К признакам появления вируса можно отнести:

•    замедление работы компьютера;

•    невозможность загрузки операционной системы;

•    частые «зависания» и сбои в работе компьютера;

•    прекращение работы или неправильную работу ранее успешно функционировавших программ;

•    увеличение количества файлов на диске;

•    изменение размеров файлов;

•    периодическое появление на экране монитора неуместных сообщений;

•    уменьшение объема свободной оперативной памяти;

•    заметное возрастание времени доступа к жесткому диску;