VIRUS-ANTIVIRUS
VIRUS
Nella sicurezza informatica un virus è un software, appartenente alla categoria dei malware, che è
in grado, una volta eseguito, di infettare dei file in modo da riprodursi facendo copie di se stesso,
generalmente senza farsi rilevare dall'utente (da questo punto di vista il nome è in perfetta
analogia con i virus in campo biologico). Coloro che creano virus sono detti virus writer
I virus possono essere o non essere direttamente dannosi per il sistema operativo che li ospita, ma
anche nel caso migliore comportano comunque un certo spreco di risorse in termini di RAM, CPU e
spazio sul disco fisso. Come regola generale si assume che un virus possa danneggiare direttamente
solo il software della macchina che lo ospita, anche se esso può indirettamente provocare danni
anche all'hardware, ad esempio causando il surriscaldamento della CPU mediante overclocking,
oppure fermando la ventola di raffreddamento.
Nell'uso comune il termine virus viene frequentemente ed impropriamente usato come sinonimo di
malware, indicando quindi di volta in volta anche categorie di "infestanti" diverse, come ad
esempio worm, trojan, dialer o spyware.
Un virus è composto da un insieme di istruzioni, come qualsiasi altro programma per computer. È
solitamente composto da un numero molto ridotto di istruzioni, (da pochi byte ad alcuni kilobyte),
ed è specializzato per eseguire soltanto poche e semplici operazioni e ottimizzato per impiegare il
minor numero di risorse, in modo da rendersi il più possibile invisibile. Caratteristica principale di
un virus è quella di riprodursi e quindi diffondersi nel computer ogni volta che viene aperto il file
infetto.
Principalmente un virus esegue copie di sé stesso spargendo l'epidemia, ma può avere anche altri
compiti molto più dannosi (cancellare o rovinare dei file, formattare l'hard disk, aprire delle
backdoor, far apparire messaggi, disegni o modificare l'aspetto del video, ...)
Ciò che distingue i virus propriamente detti dai worm è la modalità di replicazione e di diffusione:
un virus è un frammento di codice che non può essere eseguito separatamente da un programma
ospite, mentre un worm è un applicativo a sé stante. Inoltre, alcuni worm sfruttano per diffondersi
delle vulnerabilità di sicurezza, e non dipendono quindi dal fatto di ingannare l'utente per farsi
eseguire.
Prima della diffusione su larga scala delle connessioni ad Internet, il mezzo prevalente di diffusione
dei virus da una macchina ad un'altra era lo scambio di floppy disk contenenti file infetti o un virus
di boot. Il veicolo preferenziale di infezione è invece oggi rappresentato dalle comunicazioni e-mail
e dalle reti di peer to peer (ad esempio eMule).
CICLO DI VITA DI UN VIRUS
creazione: è la fase in cui lo sviluppatore progetta, programma e diffonde il virus.
incubazione: il virus è presente sul computer da colpire ma non compie alcuna attività. Rimane
inerte fino a quando non si verificano le condizioni per la sua attivazione;
infezione: il virus infetta il file e di conseguenza il sistema
attivazione: al verificarsi delle condizioni prestabilite dal cracker, il virus inizia l'azione dannosa.
propagazione: il virus propaga l'infezione, riproducendosi e infettando sia file nella stessa macchina
che altri sistemi
