Компьютерные вирусы – это специальносозданные небольшие программы, способные заражать другие программы. Она может заражаться, внедряясь в другие программы при запуске инфицированной программы на выполнение.

Вирусы можно классифицировать по следующим основным признакам: среда обитания; способ заражения среды обитания; степень воздействия; особенности алгоритма.

В зависимости от среды обитания вирусы делятся на сетевые, файловые, загрузочные и файловозагрузочные. Сетевые вирусы распространяются по компьютерным сетям. Файловые вирусы либо внедряются в выполняемые файлы (наиболее распространенный тип вирусов), либо создают файлы-двойники (компаньон-вирусы), либо используют особенности организации файловой системы (linkвирусы). Загрузочные вирусы записывают себя либо в загрузочный сектор диска (bootсектор), либо в сектор, содержащий системный загрузчик винчестера (Master Boot Record)либо меняют указатель на активный bootсектор. Файловозагрузочные вирусы заражают как все файлы, так и загрузочные сектора дисков.

По способу заражения среды обитания вирусы делятся на резидентные и нерезидентные. Резидентный вирус при инфицировании компьютера оставляет в оперативной памяти свою резидентную часть, которая затем перехватывает обращения операционной системы к объектам заражения и внедряется в них. Этот вид вируса находится в памяти и является активным вплоть до выключения компьютера или перезагрузки операционной системы. Нерезидентные вирусы сохраняют активность ограниченное время.

По степени воздействия вирусы можно разделить на неопасные, опасные, очень опасные. Влияние неопасных вирусов ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и прочими эффекта­ми. Опасные вирусы могут привести к серьезным сбоям в работе компьютера. В алгоритм работы очень опасных вирусов заведомо заложены действия, ко­торые могут привести к потере программ, уничтожить данные! и т. д.

По особенностям алгоритма вирусы трудно классифицировать — можно отметить простейшие вирусы (паразитические), которые изменяют содержи­мое файлов и секторов диска, их можно достаточно легко обнаружить и унич­тожить; вирусы-репликаторы, так называемые черви, распространяющиеся по компьютерным сетям; вирусы-невидимки — стелсвирусы, которые пере­хватывают обращения операционной системы к пораженным файлам и сек­торам дисков и подставляют вместо своего тела незараженные участки дис­ка. Наиболее трудно обнаружить вирусы-мутанты, содержащие алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов. Кроме того, существуют так называемые квазивирусные, или «троянские программы», не способные к самораспространению, однако очень опасные, поскольку, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.