В современном представлении компьютерные вирусы — это разновидность враждебных программ или процессов, отличающихся способностью к самовоспроизведению (размножению). Понятие враждебная программа объединяет два свойства:
- * установка и работа, скрытые от пользователя;
- * нанесение ущерба ему или компьютерной системе.
Механизмы работы компьютерных вирусов постоянно совершенствуются, что регулярно приводит к возникновению эпидемий. Сегодня в мире ежемесячно выявляется до сотни новых вирусов. Но принципиально новые вирусные технологии появляются гораздо реже — один раз в несколько лет. Компьютерные вирусы создаются такими же (а иногда и теми же) людьми, что пишут самые обычные программы. Кто-то со зла на все человечество или на значительную его часть рассматривает вирусы как разновидность бомбы, которую легко создать и трудно проследить до первоисточника. Но среди авторов вирусов встречаются и высококвалифицированные программисты, люди образованные, корректные, психически устойчивые.
К сожалению, именно их трудами технология вирусописательства движется вперед. Для них исследование и разработка вирусов — это поле для творчества и средство для самовыражения. Такие авторы не создают разрушительные вирусы, но придумывают новые механизмы их размножения и распространения. Но на каждого научного исследователя приходится несколько сот менее щепетильных людей. Как следствие, самый теоретический вирус вскоре проявляется в разрушительной практической ипостаси.
На сегодняшний день число различных компьютерных вирусов измеряется тысячами, так что возникла необходимость их классификации. Основным принципом такой классификации сегодня является место размещения вируса в компьютерной системе. В отличие от разрушительного эффекта (который может быть любым) разнообразие мест размещения вирусов и связанных с этим способов их распространения невелико. Новые методы появляются редко и обычно связаны с появлением новых средств связи или новых принципов работы программного обеспечения. При классификации вирусов по месту размещения трудности вызывают только вирусы комплексной природы, использующие для распространения несколько разных механизмов. Такие вирусы отличаются повышенной эффективностью распространения, но в этом случае и не слишком опытному пользователю легко заметить, что на его компьютере происходит что-то необычное.
