Virus (informatica): differenze tra le versioni

Versione delle 17:14, 28 ago 2021

Versione delle 23:35, 27 nov 2021

Riga 4:

Un '''virus''', in [[informatica]], è un [[software]] appartenente alla categoria dei [[malware]] che, una volta eseguito, infetta dei [[file]] in modo da fare copie di se stesso, generalmente senza farsi rilevare dall'[[utente]]. Il termine viene usato per un programma che si integra in qualche codice eseguibile (incluso il sistema operativo) del sistema informatico vittima, in modo tale da diffondersi su altro codice eseguibile quando viene eseguito il codice che lo ospita, senza che l'utente ne sia a conoscenza.

Coloro che creanoI virus sonoentrano dettinel ''virus writer'' o {{Senza fonte|''[[hacker]]''}}, checomputer sfruttanosfruttando le vulnerabilità ([[exploit]]) didell'applicazione uno del [[sistema operativo]] e arrecando danni al sistema, rallentando o rendendo inutilizzabile il dispositivo infetto. I virus comportano comunquedunque un certo spreco di risorse in termini di [[RAM]], [[CPU]] e spazio sul [[disco fisso]]. Come regola generale si assume che un virus possa danneggiare direttamente solo il software della macchina che lo ospita, anche se esso può indirettamente provocare danni anche all'[[hardware]], ad esempio causando il surriscaldamento della CPU mediante [[overclocking]], oppure fermando la ventola di raffreddamento. La parola è spesso erroneamente utilizzata in [[sineddoche]] per parlare di [[malware]]. Ne è un esempio il diffuso termine ''[[antivirus]]''.

== Storia ==

Riga 51:

I virus possono essere criptati e magari cambiare [[algoritmo]] e/o [[Chiave crittografica|chiave]] ogni

volta che vengono eseguiti, quindi possono contenere altri tre elementi:

elementi:

* una ''routine di decifratura'', contenente le istruzioni per decifrare il codice del virus;

* una ''routine di cifratura'', di solito criptata essa stessa, che contiene il procedimento per criptare ogni copia del virus;

Riga 60 ⟶ 59:

Ciò che distingue i virus propriamente detti dai [[worm]] è la modalità di replicazione e di diffusione: un virus è un frammento di codice che non può essere eseguito separatamente da un programma ospite, quindi si deve appoggiare ad un altro programma/eseguibile per essere attivato, mentre un worm è un software applicativo a sé, e nonostante sia più grande, non deve copiarsi in altri file, ma è sufficiente che sia eseguito. Inoltre, alcuni worm sfruttano per diffondersi delle [[vulnerabilità informatica|vulnerabilità]] di sicurezza, e non dipendono quindi dal fatto di ingannare l'utente per farsi eseguire, infatti vengono eseguiti in automatico.

Prima della diffusione su larga scala delle connessioni ad [[Internet]], il mezzo prevalente di diffusione dei virus da una macchina ad un'altra era lo scambio di floppy disk contenenti file infetti o un virus di boot (avvio). Il veicolo preferenziale di infezione è invece oggi rappresentato dalle comunicazioni [[e-mail]] e dalle reti di peer to peer (ad esempio [[eMule]]).

=== Ciclo di vita di un virus ===

Riga 160 ⟶ 159:

=== Falsi virus ===

La scarsa conoscenza dei meccanismi di propagazione dei virus e il modo con cui spesso l'argomento viene trattato dai [[mass media]] favoriscono la diffusione tanto dei virus informatici quanto dei [[virus burla]], detti anche [[hoax]]: sono messaggi che avvisano della diffusione di un fantomatico nuovo terribile virus con toni catastrofici e invitano il ricevente ad inoltrarlo a quante più persone possibile. È chiaro come questi falsi allarmi siano dannosi in quanto aumentano la mole di posta indesiderata e diffondono informazioni false, se non addirittura dannose.

== I virus in Linux ==

{{Senza fonte|In Linux, ad oggi non c'è stata una grandissima diffusione di virus in quanto grazie al meccanismo dei [[Permessi (Unix)|permessi]] dei sistemi [[multiutente]] a cui [[Linux]] appartiene, le infezioni si limitano esclusivamente all'utente che possiede il file infetto con un impatto sull'intero sistema estremamente ridotto.}} Uno dei primi virus (un [[Trojan (informatica)|trojan]], per la precisione) per [[Linux]], di nome Bliss, doveva infatti essere installato ed essere eseguito in modalità [[superutente]] (root); L'[[hacker]] britannico [[Alan Cox]] lo definì "un giocattolo".<ref>http://math-www.uni-paderborn.de/~axel/bliss/alan_analysis.txt</ref>

== Altre minacce informatiche ==