Всё про вирусы.

Описание вирусов.
Содержание.

Eicar
Joke programs
Macro-вирусы (MS-Word, Excel, Access, PowerPoint и Amipro)
NewExe-вирусы (Windows, Win95/98, WinNT, OS/2 и Unix)
Вирусы на командных языках (скрипт-вирусы)
Вирусы на языке Java (Java-апплеты)
Генераторы полиморфик-вирусов и вирусы на их основе
Загрузочные вирусы
Интернет-черви
Компьютерные мистификации
Конструкторы вирусов
Многоплатформные вирусы
Троянские кони
Файлово-загрузочные вирусы
Файловые вирусы, DOS

Для чего это нужно?

Некоторое время назад разработчики нескольких антивирусных программ начали включать в свои пакеты подобные файлы, которые вирусами не являются, но определяются антивирусом как вирус. Это было вызвано интересом со стороны пользователей, которые «живых» вирусов не имеют, но желают посмотреть, каким образом антивирус реагирует на вирусы, какие сообщения при этом выводит и какие действия предлагает совершить пользователю.

Спустя некоторое время разработчики антивирусных программ решили выработать единый стандарт на подобный «симулятор вируса», а спустя еще некоторое время пришли к выводу, что эта программа должна состоять только из текстовых сообщений. Это необходимо для того, чтобы наиболее любопытные пользователи могли набить ее самостоятельно (например, под диктовку по телефону или переписав из документации).

В результате этот COM-файл выглядит так:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Если вырезать это строку или набить ее командой «COPY CON TEST.COM», то полученный COM-файл при запуске выводит сообщение:

EICAR-STANDARD-ANTIVIRUS-TEST-FILE!

и возвращает управление DOS - ничего более, но многие антивирусные программы будут детектировать его как «EICAR test file» или типа того.

AVP детектирует этот файл только при подключенной базе EICAR.AVC, данная запись была вынесена из основной антивирусной базы по просьбам пользователей.

Существует также несколько типов безвредных программ, которые однако детестируются AVP как вирусы. Существует несколько причин этого, см. например, «Eicar». Причиной подключения программ-шуток (которые на самом деле проявляются только какими-либо графическими или звуковыми эффектами) является предотвращение многократной посылки этих файлов в AVP team.

К сожалению, в Internet доступно большое количестко хакерских коллекций вирусов, и некоторые из них содержит невирусные программы-шутки, которые однако обозначены как «живые» вирусы. Пользователи, посещающие эти коллекции вирусов, неоднократно замечали, что AVP не детектирует некоторые файлы, и пересылали их в AVP team с пометкой типа «это вирус, который не обнаруживается AVP». Для того, чтобы у таких пользователей не пропадала уверенность в качестве AVP, некоторые программы-шутки и были занесены в антивирусную базу.