Вирус мутант для пк

В мире существует огромное количество компьютерных вирусов. Установить точное их число (вместе со всеми модификациям и модернизациями) не берётся никто. Вместо этого принято подсчитывать убытки или интенсивность вирусных атак. Но, ни то, ни другое не позволяет пользователям понимать, что, же именно, как и почему попадает к ним на компьютер?

Причины создания вирусов

Причин появления вирусов как таковых нет. Это как причины человеческой глупости. Мы просто имеем фактическую величину – огромное количество компьютерных вирусов и вирусных программ, которые населяют Интернет наряду с сайтами. Правда выделить несколько причин, всё-таки стоит, они особенно понятны любому человеку.

Пожалуй, это самая необычная причина. Так, однажды парень сделал своей бывшей подруге троянскую программу, которая в день их знакомства (каждый месяц) уничтожала её ОС, а сама селилась неизвестно где. Собственно, девушка оказалась не шибко умной, а друзья у неё оказались не лучше. Так этот убийца ОС и распространился. Благо лекарство от него нашлось очень быстро, слишком уж примитивным был алгоритм. Однако случай остался в мировой практике и о такой причине как месть (девушке, коллегам, бывшему начальству, родителям, школьному учителю, неважно кому) забывать не стоит.

Вы не удивитесь, узнав, что порой выдвигаются довольно интересные гипотезы. И о том, что вирусы пишутся разработчиками антивирусного ПО, что бы ни оставаться без работы. И что вирусы пишутся под заказ правительства с целью какого-то контроля населения. Скидывать со счетов эти причины не будем. Но лично автору они порой кажутся комичными.

Классификация вирусов

Какие бы цели не преследовал злоумышленник, создающий вирус, они останутся при нём. Ни программный код, ни способ распространения нам на это не укажут (хотя код может указать, особенно если это вторая причина). Однако, они могут указать нам на тип вируса, а значит и подсказать, чего стоит от него ожидать. По алгоритму работы (поведению компьютерного вируса при инфицировании компьютера) принято классифицировать вирусы следующим образом.

Самые сложные в обнаружении вирусы. Они не появляются в одном и том же виде дважды, а распространяются по сетям в зашифрованном виде, сохраняя изначальную структуру. На инфицированной машине дешифруются и начинают свою подрывную деятельность. Обнаружить их можно только в то время, когда они начинают действовать. Мутантом может предстать любой вид вируса, достаточно организовать в нём алгоритм шифрования. На текущий момент эти вирусы составляют не такую большую угрозу, как на заре своего существования, поскольку антивирусные программы стали гибче и предугадывают возможность их появления.

Эти вирусы распространяются не так быстро как черви, не могут модифицировать себя и иногда просты в обнаружении. Но за этой безобидностью скрываются самые беспощадные вирусы. Они распространяются, нацеленные на определённые программы и алгоритмы, ради однотипных задач. Кража паролей, ключей, информации о платёжных средствах и системах. Они призваны блокировать ОС систему и вымогать деньги за разблокировку (порой это выглядит, как отправьте смс на короткий номер). Иногда они скрываются в полезных программах. Но ценой пропуска такого вируса могут стать личные данные, личные средства или просто важная и нужная вам информация.

Довольно опасные вирусы, которые нередко распространяются как черви, но несут в себе основную угрозу как троянские программы. Работают они по принципу регистрации нажатий клавиш на клавиатуре. С вашего компьютера на неизвестный адрес (заложенный в тело вируса) периодически уходят отчёты о том, какие клавиши и когда вы нажимали. Таким образом может прослеживать как личная переписка, так и пароли от разных форумов, служб или сервисов.

Системы или блоки вирусных программ. По сути, представляют из себя специальное ПО, которое злоумышленник устанавливает на ПК жертвы для сокрытия следов своей деятельности. Довольно сложны в выявлении, поскольку к тому моменту, когда они появляются на компьютере, тот уже фактически находится во власти злоумышленника. Метод борьбы по сути один – переустановка системы. Но даже в таком случае злоумышленник, используя старые лазейки, может вернуть свои абсолютные права.

Методы борьбы с вирусами

О самих вирусах мы уже рассказали. Пришла пора рассказать о методах борьбы с ними. Как ни странно, при всём разнообразии вирусов основной метод борьбы с ними — не пропустить всё это разнообразие на свой компьютер. А если подобное произошло, то здесь уже срабатывает второе средство – антивирусы. Итак, как же не пропустить вирусы на свой компьютер?

Первым и самым логичным средством является настройка сетевого экрана, который будет блокировать лишнее подключение и просеивать трафик. Вторым разумным средством является рекомендуемая по-умолчанию опция браузера – блокировка запуска активного содержимого сайтов, это защитит нас от заражения во время просмотра Интернет страниц. Это также могут быть дополнительные плагины для браузеров.

Каждый день создаются десятки новых вирусов, поэтому не забывайте своевременно и регулярно обновлять антивирусные базы и быть бдительным — не скачивать никакие файлы с подозрительных сайтов (в распознании которых могут помочь специальные надстройки для браузеров) и не клевать на удочку мошенников, предлагающих заработать миллион за час, просто установив программу.

Помните, вся ответственность за выполнение минимальных требований по защите вашего ПК и личных данных — лежит на вас. Без вашего участия эти вещи не сделаются сами по себе, а с вашего согласия даже лучшие антивирусы пропустят на компьютер вредоносную программу.

Эпидемии в видеоиграх — гость нередкий. Обычно, правда, все сводится к банальному зомби-апокалипсису, но иногда разработчики проявляются креатив и на свет появляются… весьма любопытные представители своих жанров. Редакция VGTimes подготовила для вас ТОП-10 видеоигр, герои которых столкнулись с вирусной угрозой. Устраивайтесь поудобнее. Мы начинаем!

Resident Evil 2

И открывает наш ТОП абсолютная классика жанра — игра, которая более двадцати лет назад стала синонимом слову зомби-апокалипсис. Для нашей любимой индустрии Resident Evil 2 — это как произведения Пушкина, Гоголя и Достоевского для мировой литературы. Правда, в отличие от текстов классиков, шедевр от Capcom год назад получил ремейк, причем не простой, а один из лучших за всю историю неблагодарного ремесла возвращения в строй проверенных временем видеоигр.

T-вирус вырвался на свободу и косит население небольшого американского городка. Вчерашние служащие, продавцы, прохожие превратились в страшных зомби, готовых уничтожать все живое на своем пути. Именно в такой ситуации оказываются главные герои истории — полицейский-новичок Леон Кеннеди и Клэр Редфилд, младшая сестра героя первой части Криса. Вместе эта парочка решает разобраться, что за ужас творится кругом — ну и заодно остаться в живых.

Доступна на: PlayStation 4, Xbox One, PC.

Sunset Overdrive

A Plague Tale: Innocence

В центре истории — брат и сестра, за которыми ведет охоту Инквизиция. Дети вынуждены прятаться и в буквальном смысле брать противника хитростью. Как вам, например, такое: одна из эффективных тактик — это лишить врага источника света. Казалось бы, что может произойти? Ну, его… неприятеля сожрут полчища свирепых чумных крыс, единственная защита от которых — огонь. Сами крысы в A Plague Tale — это живое олицетворение эпидемии. Поверьте, с этими хвостатыми вы точно не захотите встретиться в темное время суток.

Доступна на: PlayStation 4, Xbox One, PC.

The Last of Us

Правда, в жизни они предпочли человечество муравьям, но как факт! Вся эта чертовщина, что творится кругом, взята не из головы сценаристов и маскультурных клише, а из научных публикаций. Впрочем, сами зараженные тоже отличаются от типичных зомбаков из хорроров. Они, как бы это поточнее выразиться, часть экосистемы. В мире The Last of Us зараженные — это не что-то необычное. Главными чудовищами же выступают обычные люди: мародеры, ученые, военные и прочие интересные личности.

Доступна на: PlayStation 3, PlayStation 4.

Dead Space

Dead Space — серия космических ужастиков, действие первой части которой разворачивалась на космического корабле Ишимура. Игрок брал под свой контроль инженера Айзека Кларка и оказывался один на один с некроморфами — отвратительного вида монстрами, созданными из трупов людей. Разумеется, всему виной стала страшная инфекция. Ну а дальше все по классике: замкнутые пространства, темнота, недостаток аптечек и других ресурсов. Хоррор от EA выстрелил и получил два продолжения. Правда, с каждым новым сиквелом серия все больше уходила в сторону экшена, но основной посыл и враг оставался неизменным.

Доступна на: PlayStation 3, Xbox 360, PC.

Dishonored

Все дело в том, что в мире игры бушует чума. А лишние трупы — прямой путь к распространению инфекции. Во многом потому Корво должен прятаться в тенях и всем средствам устранения врагов предпочитать нелетальные. Соблюдение баланса напрямую влияло на концовку игры. Эпидемию не сделали главным действующим лицом, но дали понять геймерам, что от их действий зависит финал истории. Такие дела.

Доступна на: PlayStation 4, Xbox One, PlayStation 3, Xbox 360, PC.

Vampyr

Доступна на: PlayStation 4, Xbox One, Nintendo Switch, PC.

Dying Light

Поляки из Techland в 2015 году представили едва ли не самую убедительную версию начала зомби-апокалипсиса за всю историю видеоигр. В их Dying Light причиной заражения людей стало… банальное бешенство. Именно эволюционировавшая форма этого реально существующего заболевания превратила жителей города Харрана в кровожадных созданий.

Но не простых, медлительных зомби — вовсе нет! Зачастую зараженные в Dying Light умеют очень неплохо бегать и даже обладают навыками паркура. Совсем худо становится ночью. В темное время суток на охоту выходят бегуны. Спастись от тварей крайне сложно. Во время столкновения с ними простенький платформенный экшен в открытом мире превращается в локальный филиал голливудского фильма ужасов новой волны. Ощущения непередаваемые.

Доступна на: PlayStation 4, Xbox One, PC.

Prototype

Prototype очень интересно сравнивать с вышедшей спустя пять лет Sunset Overdrive. Судите сами. И там, и там открытый мир. Мутанты в наличии? Да! Заражение произошло? Ну, конечно же — вокруг него крутится сюжетная линия обоих проектов. Разница в нюансировке. Если Sunset Overdrive — это черная комедия, которая раз за разом пытается прошибить четвертую стену, то работа Activision Radical Entertainment — чистой воды кино категории B. Максимально жестокое и поданное с серьезным выражением лица.

Доступна на: PlayStation 4, Xbox One, PlayStation 3, Xbox 360, PC.

Plague inc: Evolved

Англичане из Ndemic Creation придумали едва ли не идеальную концепцию для современной стратегической игры. Задача геймера в Plague Inc. — это распространить смертельно опасную болезнь среди как можно большего числа людей. Глобальная цель — уничтожение всего человечества. Нетривиальная задумка, не правда ли? И ведь она выстрелила: вначале на мобильных устройствах, а позже и на больших платформах.

Доступна на: PlayStation 4, Xbox One, PC, Nintendo Switch.

Ну а на этом все! Не забудьте пройти наш опрос и написать в комментариях, какая из представленных игр вам понравилась больше всего. До скорых встреч на страницах VGTimes!

Какая игра из списка вам понравилась больше всего?

Компьютерным вирусом называется специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе на ПК.

Количество новых программных вирусов постоянно растет. Основными путями проникновения вирусов являются съемные диски (гибкие и лазерные), а также компьютерные сети. Заражение жесткого диска может произойти при загрузке дискеты, содержащей вирус.

Основные признаки проявления вирусов (правда, не всегда это вирус, могут быть и другие причины):

- медленная работа компьютера;

- невозможность загрузки операционной системы;

- исчезновение или искажение файлов и каталогов;

- изменение размеров файлов;

- неожиданное значительное увеличение количества файлов на МД;

- существенное уменьшение размера свободной оперативной памяти;

- частые зависания и сбои в работе компьютера;

- прекращение работы или неправильная работа ранее успешно функционировавших программ.

Основные виды вирусов:

Существуют различные классификации вирусов.

В зависимости от среды обитания различают:

- Сетевые вирусы - распространяются по различным компьютерным сетям. В частности сетевые вирусы распространяются, используя возможности электронной почты.

- Загрузочные вирусы – внедряются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий программу загрузки системного диска.

- Макровирусы – это файловые вирусы, использующие особенности файлов документов, созданных популярными редакторами или табличными процессорами.

По способу заражения различают:

- Резидентные вирусы – при заражении ПК оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т.л.) и внедряются в них. Резидентные вирусы находятся в оперативной памяти и являются активными вплоть до выключения или перезагрузки ПК.

- Нерезидентные вирусы – не заражают память ПК и являются активными ограниченное время.

По особенностям алгоритма:

- Паразитические вирусы – изменяют содержимое файлов и секторов диска и могут быть легко обнаружены и уничтожены;

- Вирусы-репликаторы, называемые червями – распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии;

- Вирусы-невидимки, называемые стелс-вирусами – очень трудно обнаружить и обезвредить, т.к. они перехватывают обращение операционной системы к пораженным файлам и подставляют вместо своего тела незараженные участки диска;

- Вирусы-мутанты – содержат алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов;

- Квазивирусы (троянские программы) – маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.

Для обнаружения, удаления и защиты от компьютерных вирусов создаются специальные антивирусные программы. Все антивирусные программы делятся на следующие виды:

Программы-детекторы – осуществляют поиск характерной для конкретного вируса последовательности байтов (сигнатуры вируса) в оперативной памяти и в файлах и при обнаружении выдают об этом сообщения. Такие программы находят те вирусы, которые известны разработчикам программ-антивирусов;

Программы-вакцины или иммунизаторы – предотвращают заражение файлов, причем, вакцина возможна только от известных вирусов. Программа-вакцина модифицирует программу или диск таким образом, чтобы это не отразилось на их работе, а вирус будет воспринимать эти объекты зараженными и поэтому не будет внедряться. Такие программы имеют ограниченное применение.

Основные меры по защите от компьютерных вирусов.

- регулярное обновление версий программ-антивирусов;

- обязательная проверка перед работой дискет с информацией, записанной на других ПК;

- использование антивирусных программ для входного контроля всех исполняемых файлов, получаемых из компьютерных сетей;

- установка защиты от записи на дискеты при работе с ними на других компьютерах, если не нужно производить запись;

- проверка файлов после их разархивации на жестком диске при переносе на свой ПК архивированных файлов;

- периодическая проверка на наличие вирусов жестких дисков ПК (запуская антивирусные программы с защищенной от записи системной дискеты);

- создание архивных копий ценной информации на дискетах и др.

Компьютерные вирусы. Что это такое и как с этим бороться? На эту тему уже написаны десятки книг и сотни статей, борьбой с компьютерными вирусами профессионально занимаются сотни (или тысячи) специалистов в десятках (а может быть, сотнях) компаний. Казалось бы, тема эта не настолько сложна и актуальна, чтобы быть объектом такого пристального внимания. Однако это не так. Компьютерные вирусы были и остаются одной из наиболее распространенных причин потери информации. Известны случаи, когда вирусы блокировали работу организаций и предприятий. Более того, несколько лет назад был зафиксирован случай, когда компьютерный вирус стал причиной гибели человека - в одном из госпиталей Нидерландов пациент получил летальную дозу морфия по той причине, что компьютер был заражен вирусом и выдавал неверную информацию.

Несмотря на огромные усилия конкурирующих между собой антивирусных фирм, убытки, приносимые компьютерными вирусами, не падают и достигают астрономических величин в сотни миллионов долларов ежегодно. Эти оценки явно занижены, поскольку известно становится лишь о части подобных инцидентов.

Компьютерные вирусы, их анализ и разработка методов обнаружения и лечения.

Компьютерный вирус – это специально написанная программа, обязательным (необходимым) свойством которого является возможность создавать свои дубликаты (не обязательно совпадающие с оригиналом) и внедрять их в вычислительные сети и/или файлы, системные области компьютера и прочие выполняемые объекты. При этом дубликаты сохраняют способность к дальнейшему распространению.

Классификация компьютерных вирусов

Вирусы можно разделить на классы по следующим основным признакам:

• среда обитания;
• операционная система (ОС);
• особенности алгоритма работы;
• деструктивные возможности.

по среде обитания вирусы можно разделить на:

Файловые вирусы либо различными способами внедряются в выполняемые файлы (наиболее распространенный тип вирусов), либо создают файлы-двойники (компаньон-вирусы), либо используют особенности организации файловой системы (link-вирусы).

Загрузочные вирусы записывают себя либо в загрузочный сектор диска (boot-сектор), либо в сектор, содержащий системный загрузчик винчестера (Master Boot Record), либо меняют указатель на активный boot-сектор.

Макро-вирусы заражают файлы-документы и электронные таблицы нескольких популярных редакторов.

Сетевые вирусы используют для своего распространения протоколы или команды компьютерных сетей и электронной почты.

Существует большое количество сочетаний - например, файлово-загрузочные вирусы, заражающие как файлы, так и загрузочные сектора дисков. Такие вирусы, как правило, имеют довольно сложный алгоритм работы, часто применяют оригинальные методы проникновения в систему, используют стелс и полиморфик-технологии. Другой пример такого сочетания - сетевой макро-вирус, который не только заражает редактируемые документы, но и рассылает свои копии по электронной почте.

Заражаемая операционная система (вернее, ОС, объекты которой подвержены заражению) является вторым уровнем деления вирусов на классы. Каждый файловый или сетевой вирус заражает файлы какой-либо одной или нескольких OS - DOS, Windows, Win95/NT, OS/2 и т.д. Макро-вирусы заражают файлы форматов Word, Excel, Office97. Загрузочные вирусы также ориентированы на конкретные форматы расположения системных данных в загрузочных секторах дисков.

Среди особенностей алгоритма работы вирусов выделяются следующие пункты:

• резидентность;
• использование стелс-алгоритмов;
• самошифрование и полиморфичность;
• использование нестандартных приемов.

Резидентный вирус при инфицировании компьютера оставляет в оперативной памяти свою резидентную часть, которая затем перехватывает обращения операционной системы к объектам заражения и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения компьютера или перезагрузки операционной системы. Нерезидентные вирусы не заражают память компьютера и сохраняют активность ограниченное время. Некоторые вирусы оставляют в оперативной памяти небольшие резидентные программы, которые не распространяют вирус. Такие вирусы считаются нерезидентными.

Самошифрование и полиморфичность используются практически всеми типами вирусов для того, чтобы максимально усложнить процедуру детектирования вируса. Полиморфик-вирусы (polymorphic) - это достаточно трудно обнаружимые вирусы, не имеющие сигнатур, т.е. не содержащие ни одного постоянного участка кода. В большинстве случаев два образца одного и того же полиморфик-вируса не будут иметь ни одного совпадения. Это достигается шифрованием основного тела вируса и модификациями программы-расшифровщика.

По деструктивным возможностям вирусы можно разделить на:

• безвредные, т.е. никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения);
• неопасные, влияние которых ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и пр. эффектами;
• опасные вирусы, которые могут привести к серьезным сбоям в работе компьютера;
• очень опасные, в алгоритм работы которых, заведомо заложены процедуры, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти, и даже, как гласит одна из непроверенных компьютерных легенд, способствовать быстрому износу движущихся частей механизмов - вводить в резонанс и разрушать головки некоторых типов винчестеров.

Методы обнаружения и удаления компьютерных вирусов

При работе с современным персональным компьютером пользователя (а особенно начинающего) может подстерегать множество неприятностей: потеря данных, зависание системы, выход из строя отдельных частей компьютера и другие. Одной из причин этих проблем (наряду с ошибками в программном обеспечении) и неумелыми действиями самого оператора ПЭВМ, могут быть проникшие в систему компьютерные вирусы. Эти программы подобно биологическим вирусам размножаются, записываясь в системные области диска, или, приписываясь к файлам, производят различные нежелательные действия, которые, зачастую, имеют катастрофические последствия. Чтобы не стать жертвой этой напасти, каждому пользователю следует хорошо знать принципы защиты от компьютерных вирусов.

Способы противодействия компьютерным вирусам можно разделить на несколько групп: профилактика вирусного заражения и уменьшение предполагаемого ущерба от такого заражения; методика использования антивирусных программ, в том числе обезвреживание и удаление известного вируса; способы обнаружения и удаления неизвестного вируса.

• Анализ алгоритма вируса
• Антивирусные программы
• Восстановление пораженных объектов
• Обнаружение неизвестного вируса
• Профилактика заражения компьютера

С давних времён известно, что к любому яду рано или поздно можно найти противоядие. Таким противоядием в компьютерном мире стали программы, называемые антивирусными. Данные программы можно классифицировать по пяти основным группам: фильтры, детекторы, ревизоры, доктора и вакцинагоры.

Антивирусы-фильтры - это резидентные программы, которые оповещают пользователя о всех попытках какой-либо программы записаться на диск, а уж тем более отформатировать его, а также о других подозрительных действиях (например о попытках изменить установки CMOS). При этом выводится запрос о разрешении или запрещении данного действия. Принцип работы этих программ основан на перехвате соответствующих векторов прерываний. К преимуществу программ этого класса по сравнению с программами-детекторами можно отнести универсальность по отношению, как к известным, так и неизвестным вирусам, тогда как детекторы пишутся под конкретные, известные на данный момент программисту виды. Это особенно актуально сейчас, когда появилось множество вирусов-мутантов, не имеющих постоянного кода. Однако, программы-фильтры не могут отслеживать вирусы, обращающиеся непосредственно к BIOS, а также ВООТ-вирусы, активизирующиеся ещё до запуска антивируса, в начальной стадии загрузки DOS, К недостаткам также можно отнести частую выдачу запросов на осуществление какой-либо операции: ответы на вопросы отнимают у пользователя много времени и действуют ему на нервы. При установке некоторых антивирусов-фильтров могут возникать конфликты с другими резидентными программами, использующими те же прерывания, которые просто перестают работать.

Наибольшее распространение в нашей стране получили программы-детекторы, а вернее программы, объединяющие в себе детектор и доктор. Наиболее известные представители этого класса - Aidstest, Doctor Web, Microsoft AntiVims, антивирус Касперского и др. .Антивирусы-детекторы рассчитаны на конкретные вирусы и основаны на сравнении последовательности кодов содержащихся в теле вируса с кодами проверяемых программ. Такие программы нужно регулярно обновлять, так как они быстро устаревают и не могут обнаруживать новые виды вирусов. Ревизоры - программы, которые анализируют текущее состояние файлов и системных областей диска и сравнивают его с информацией, сохранённой ранее в одном из файлов данных ревизора. При этом проверяется состояние BOOT-сектора, таблицы FAT, а также длина файлов, их время создания, атрибуты, контрольная сумма. Анализируя сообщения программы-ревизора, пользователь может решить, чем вызваны изменения: вирусом или нет. При выдаче такого рода сообщений не следует предаваться панике, так как причиной изменений, например, длины программы может быть вовсе и не вирус. Так был случай, когда один начинающий пользователь не на шутку перепутался, когда антивирус AVSP выдал ему сообщение об изменениях в файле CONFIG.SYS. Оказалось, что до этого на компьютер была осуществлена инсталляция менеджера памяти QEMM, который пишет свой драйвер в CONFIG.SYS.

К последней группе относятся самые антивирусы - вакцинаторы. Они записывают в вакцинируемую программу признаки конкретного вируса так, что вирус считает ее уже зараженной.

Все эти программы универсальные и перспективные, сочетающие функции антивирусного сканера, резидентного сторожа и доктора.

В качестве перспективного подхода к защите от компьютерных вирусов в последние годы все чаще применяется сочетание программных и аппаратных методов защиты. Среди аппаратных устройств такого плана можно отметить специальные антивирусные платы, которые вставляются в стандартные слоты расширения компьютера.

Список литературы

1. В.Э.Фигурнов "IBM PC для пользователя”. Уфа, ПК "Дегтярёв и сын", 1993 г.
2. Ф.Файтс, П.Джонстон, М.Кратц "Компьютерный вирус: проблемы и прогноз". Москва, "Мир", 1993 г.
3. Н.Н.Безруков "Классификация компьютерных вирусов MS-DOS и методы защиты от них". Москва, СП "ICE", 1990 г.
4. Йорг Шиб "MS-DOS 22 за 5 минут". Москва, "Бином", 1995 г.
5. Газета "Компьютерра" за 26 сентября 1994 г.
6. Документации на антивирусные программы.
7. Собственный опыт