Защита информации от компьютерных вирусов

Компьютерные вирусы

Компьютерным вирусом называется программа, способная самостоятельно создавать свои копии и внедряться в другие программы, в системные области дисковой памяти компьютера, распространяться по каналам связи.

Целью создания и применения программ-вирусов является нарушение работы программ, порчи файловых систем и компонентов компьютера, нарушение нормальной работы пользователей.

Компьютерным вирусам характерны определенные стадии существования:

-пассивная стадия, в которой вирус никаких действий не предпринимает;

-стадия размножения, когда вирус старается создать как можно больше своих копий;

-активная стадия, в которой вирус переходит к выполнению деструктивных действий в локальной компьютерной системе или компьютерной сети.

Классификация компьютерных вирусов

По среде обитания:

- сетевые вирусы -используют для своего распространения команды и протоколы телекоммуникационных сетей;

- ф айловые вирусы чаще всего внедряются в исполняемые файлы, имеющие расширение.ехе и соm, но могут внедряться и в файлы с компонентами операционных систем, драйверы внешних устройств и др.;

- з агрузочные вирусы внедряются в загрузочный сектор дискеты или в главную загрузочную запись жесткого диска;

- документные вирусы (макровирусы) заражают текстовые файлы редакторов или электронных таблиц.

По способу заражения среды обитания:

- р езидентные вирусы после завершения инфицированной программы остаются в оперативной памяти и продолжают свои деструктивные действия, заражая другие исполняемые программы, вплоть до выключения компьютера;

- н ерезидентные вирусы запускаются вместе с зараженной программой и удаляются из памяти вместе с ней;

По алгоритмам функционирования:

- паразитирующие - вирусы, изменяющие содержимое зараженных файлов. Эти вирусы легко обнаруживаются и удаляются из файла, так как имеют всегда один и тот же внедряемый программный код;

- т роянские кони -вирусы, маскируемые под полезные программы, которые очень хочется иметь на своем компьютере;

- в ирусы-невидимки способны прятаться при попытках их обнаружения. Они перехватывают запрос антивирусной программы и либо временно удаляются из зараженного файла, либо подставляют вместо себя незараженные участки программы;

- м утирующие вирусыпериодически изменяют свой программный код, что делает задачу обнаружения вируса очень сложной.

Основные признаки появления вирусов в компьютере:

- отказ в работе компьютера;
- отказ в загрузке операционной системы;
- замедление работы компьютера;

- нарушение работы отдельных программ;
- искажение, увеличение размера или исчезновение файлов;
- уменьшение доступной программой оперативной памяти.

Основными источниками проникновение вирусов являются коммуникационные сети и съемные носители информации.

Для исключения проникновения вирусов через коммуникационную сеть необходимо:

- осуществлять автоматический входной контроль потока информации (трафика), поступающего по сети, который выполняется сетевым экраном –брандмауэром (fierwall), принимающим пакеты из сети только от надежных источников.

- рекомендуется проверять всю электронную почту на наличие вирусов, а почту, полученную от неизвестных источников, удалять не читая.

Для исключения проникновения вирусов через съемные носители необходимо:

- ограничить число пользователей, которые могут записывать на жесткий диск файлы и запускать программы со съемных носителей;

- при подключении съемного носителя следует проверять его специальной антивирусной программой.

Для обнаружения и удаления компьютерных вирусов разработаны антивирусные программы:

-детекторы - осуществляют поиск компьютерных вирусов в памяти и при обнаружении сообщают об этом пользователю;

-р евизоры - запоминают исходное состояние программ,

каталогов, системных областей и периодически сравнивают их

с текущими значениями;

- фильтры - выполняют выявление подозрительных процедур, например, коррекция исполняемых программ, изменение загрузочных записей диска, изменение атрибутов или размеров файлов и др.

-доктора - обнаруживают и удаляют вирусный код из файла – «лечат» программы. Доктора способны обнаружить и удалить только известные им вирусы, поэтому их необходимо периодически, обычно раз в месяц, обновлять;

-в акцины - модифицируют файл или диск так, что он воспринимается программой-вирусом уже зараженным и поэтому вирус не внедряется.

Например.

Дата добавления: 2014-01-14