Računalni virus: razlika između inačica

[[File:Stoned-virus-screenshot.jpg|thumbmini|Stoned (1987)]]

[[File:Stoned-virus-hexacode.jpg|thumbmini|Stoned Code]]

'''Računalni virus''' je [[računalni program]] koji može "zaraziti" druge programe tako da u njih unese kopiju samog sebe (koja može biti modificirana). Virus se može proširiti računalnim sustavom ili mrežom koristeći se ovlastima korisnika koji su zaraženi. Svaki program koji je zaražen postaje virus i tako zaraza raste <ref>[http://all.net/books/virus/index.html Fred Cohen: "Computer Viruses - Theory and Experiments"]</ref>.

Svrha kriptiranja binarnog tijela virusa sa enkripcijskim [[Algoritam|algoritmom]] je prvenstveno da ga se teže detektira, a potom je i analiziranjegova analiza nešto kompliciranija. Enkriptirani virus se normalnotipično sastoji od 2 dijela., Prviprvi dio je enkriptirano tijelo virusa a drugi dio je kod za dekripciju. Kada se inficirani program pokrene prvo se tijelo virusa dekriptira u memoriji a onda se kontrola prebacuje na dekriptirano tijelo virusa. Dio za dekripciju seje lako moze detektiratiotkriti jer ostaje isti nakon svake infekcije.

Oligomorfni virusi su enkriptirani virusi koji koristerabe viseviše razlicitihrazličitih kodova za dekripciju. TezeTeže ih je otkriti nego viruse koji koriste samo jednu metodu dekripcije.

Polimorfni virus inficira datoteke sas kriptiranom kopijom sebe i modulom za dekriptiranje, taj modul se mijenja (mutira) kod svake infekcije. Dobro napisani polimorfni virusi nemaju dijelova koji ostaju isti nakon infekcije, što otežava otkrivanje virusa od [[Antivirusni_program|anti virus]] programa koji koriste potpise kao metodu detekcije.

JeVirus viruss metamorfnim kôdom je onaj koji mijenja (mutira) cijelo tijelo virusa kod novih infekcija. NemoguceNije ih jemoguće otkriti uspoređivanjem s detektiratipopisima antivirusnimvirusnih potpisima"potpisa". Prednost nad polimorfnim virusima je stošto se tijelo virusa ne dekriptira u memoriji pa ga je nemogucenemoguće presresti i analizirati.

*[[Word.Concept]] ([[1995]].) je prvi [[macromakro virus]], odnosno, predak današnjih [[e-mail]] virusa koji je inficirao [[Word]] dokumente, ali nije pravio nikakvu stvarnu štetu. Ipak, širio se vrlo brzo. Godine [[1996]]. bio je najrašireniji virus na svijetu, a i danas je uvijek prisutan.