Компьютерные вирусы

Надёжность работы компьютерных систем во многом зависит от мер самозащиты. Количество вирусов постоянно растёт, это требует от пользователя ПК знаний о природе вирусов, способов заражения и защиты от них.

Компьютерный вирус это программный код, встроенный в другую программу или в документ, или в определенные области носителя данных и предназначенный для выполнения несанкционированный действий на несущем компьютере.

Вирус – это программа, обладающая способностью к самовоспроизведению.

Признаки наличия вируса в работе на ПК:

· некоторые программы перестают работать или начинают работать неправильно;

· на экран выводятся посторонние сообщения, символы, звуковые сигналы и т.д.;

· работа на компьютере существенно замедляется;

· невозможность загрузки операционной системы;

· некоторые файлы оказываются испорченными;

· изменение размеров файлов;

· увеличение количества файлов на диске;

· частые зависания и сбои компьютера и т.д.

Пути проникновения вирусов:

· гибкие диски;

· лазерные диски;

· компьютерные сети.

Заражение жесткого диска вирусами может произойти при загрузке программы с дискеты, содержащей вирус. Заразить дискету гораздо проще, достаточно вставить ее в дисковод зараженного компьютера и прочитать ее оглавление.

По прошествии некоторого времени после заражения на компьютере начинает твориться что-то странное. К этому моменту, как правило, уже достаточно много (или даже большинство) программ являются зараженными вирусом, а некоторые файлы и диски - испорченными. Более того, зараженные программы с одного компьютера могли быть перенесены с помощью дискет или по локальной сети на другие компьютеры.

Некоторые виды вирусов ведут себя еще более коварно. Они вначале незаметно заражают большое число программ или дисков, а потом причиняют очень серьезные повреждения, например, форматируют весь жесткий диск на компьютере. А бывают вирусы, которые стараются вести себя как можно более незаметно, но понемногу и постепенно портят данные на жестком диске компьютера.

История компьютерной вирусологии представляется сегодня постоянной "гонкой за лидером", причем, лидерами являются именно вирусы. Среди тысяч вирусов лишь несколько десятков являются оригинальными разработками, все остальные – "вариации на тему".

Механизм заражения вирусом:

1. При запуске программы, несущей вирус, происходит запуск этого кода, что вызывает изменения в файловой системе жестких дисков и в содержании других программ. Вирус может воспроизводить себя в теле других программ. Создав достаточное количество копий, вирус может перейти к разрушительным действиям – вирусной атаки. Самые разрушительные вирусы могут инициировать форматирование жестких дисков.

2. При загрузке компьютера с гибкого диска, зараженного вирусом, сначала происходит проникновение вируса в оперативную память (ОП), а затем в загрузочный сектор жестких дисков. Далее этот компьютер сам становится источником распространения загрузочного вируса.

3. Результат атаки может быть как относительно безобидным, так и разрушительным.

«Болезнь лучше предотвратить, чем лечить». Создавать систему безопасности следует с предотвращения разрушительных последствий любого воздействия. Надежная работа с данными достигается тогда, когда любое неожиданное событие не приведёт к катастрофическим последствиям.

Причины появления и распространения компьютерных вирусов:

- с одной стороны, скрываются в психологии человеческой личности и ее теневых сторонах (зависти, мести, тщеславии «непризнанных» творцов),

- с другой стороны, обусловлены отсутствием аппаратных средств защиты и противодействия со стороны операционной системы персонального компьютера.

20.1 Классификация вирусов

Компьютерные вирусы можно классифицировать по:

· среде обитания;

· способу заражения среды обитания;

· воздействию;

· особенностям алгоритма.

1. По среде обитания:

Сетевые – распространяются по компьютерным сетям;

Файловые – внедряются в исполняемые модули, т.е. в файлы с расширением.com,.exe;

Загрузочные – внедряются в загрузочный сектор диска;

Файлово – загрузочные – заражают как файлы, так и загрузочные сектора дисков.

2. По способу заражения:

Резидентные – при заражении компьютера оставляют в ОП свою резидентную часть, которая перехватывает обращения ОС к файлам и внедряется в них.

Они являются активными до выключения или перезагрузки ПК;

Нерезидентные – не заражают память компьютера и являются активными ограниченное время.

3. По степени воздействия:

Неопасные – не мешают работе компьютера, но уменьшают объем ОП и на дисках;

Опасные – могут привести к различным нарушениям в работе компьютера;

Очень опасные – приводят к потерям программ, данных, стиранию информации в системных областях диска.

4. По особенностям алгоритма:

Паразитические – изменяют содержимое файлов и секторов диска, могут быть легко обнаружены и уничтожены;

Вирусы - репликаторы (черви) – распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии;

Вирусы-невидимки – перехватывают обращения ОС к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска. Их трудно обнаружить.

Троянские программы, маскируются под полезную программу, разрушают загрузочный сектор и файловую систему дисков.

Основными типами компьютерных вирусов являются:

· Программные вирусы (файловые);

· Загрузочные вирусы;

· Макровирусы.

Программные вирусы – это блоки программного кода, целенаправленно внедрённые внутрь прикладных программ. Вирусный код может размножаться.

Поступают на компьютер при запуске непроверенных программ, полученных на внешних носителях (CD диск, гибкий диск и т.п.) или принятых из Internet.

Загрузочные вирусы – поражают определённые системные области гибких и жестких дисков, могут располагаться в оперативной памяти.

Заражение происходит при загрузке компьютера с магнитного носителя, системная область которого содержит загрузочный вирус.

Макровирусы – поражают документы, выполненные в некоторых прикладных программах, имеющих средства для исполнения макрокоманд (документы MS Word).

Заражение файла происходит при открытии файла в окне программы, если в ней не отключена возможность исполнения макрокоманд.

20.2 Метода защиты от компьютерных вирусов

Существуют три рубежа защиты от вирусов:

· Предотвращение поступления вирусов;

· Предотвращения вирусной атаки;

· Предотвращение разрушительных последствий.

Существуют три метода реализации защиты:

· Программные методы защиты;

· Аппаратные методы защиты;

· Организационные методы защиты.

В случае утраты информации жесткие диски переформатируют и на «чистый» диск устанавливают ОС с компакт-диска, затем под ее управлением устанавливают все необходимое программное обеспечение, и данные с резервных носителей.

Дата добавления: 2014-01-20