Компьютерные вирусы. Разновидность компьютерных вирусов. Антивирусные средства

ОБЗОР ФАЙЛОВОЙ СИСТЕМЫ NTFS

ОБЗОР ФАЙЛОВОЙ СИСТЕМЫ HPFS

Файловая система HPFS впервые была использована для операционной системы OS/2 1.2, чтобы обеспечить доступ к появлявшимся в то время на рынке дискам большого размера. Кроме того, назрела необходимость расширения существующей системы имен, улучшения организации и безопасности для удовлетворения растущих потребностей рынка сетевых серверов. В файловой системе HPFS поддерживается структура каталогов FAT и добавлена сортировка файлов по именам. Имя файла может содержать до 254 двухбайтовых символов. Файл состоит из «данных» и специальных атрибутов, что создает дополнительные возможности для поддержки других типов имен файлов и повышению уровня безопасности. Кроме того, наименьший блок для хранения данных теперь равен размеру физического сектора (512 байт), что позволяет снизить потери дискового пространства.

Записи в каталоге файловой системы HPFS содержат больше сведений, чем в FAT. Наряду с атрибутами файла здесь хранятся сведения о создании и внесении изменений, а также дата и время доступа. Записи в каталоге файловой системы HPFS указывают не на первый кластер файла, а на FNODE. FNODE может содержать данные файла, указатели на данные файла или другие структуры, указывающие на данные файла.

HPFS старается по возможности располагать данные файла в смежных секторах. Это приводит к повышению скорости последовательной обработки файла.

С точки зрения пользователя файловая система NTFS организует файлы по каталогам и сортирует их так же, как и HPFS. Однако в отличие от FAT и HPFS на диске нет специальных объектов и отсутствует зависимость от особенностей установленного оборудования (например, сектор размером 512 байт). Кроме того, на диске отсутствуют специальные хранилища данных (таблицы FAT и суперблоки HPFS).

Целью файловой системы NTFS является следующее. Обеспечение надежности, имеющей большое значение для высокопроизводительных систем и файловых серверов.

Предоставление платформы дополнительной функциональности.

Поддержка требований POSIX.

Устранение ограничений, характерных для файловых систем FAT и HPFS.

При работе с современным ПК пользователя подстерегает множество неприятностей: потеря данных, зависание системы и др. Одной из причин этих проблем могут быть проникшие в систему компьютерные вирусы, которые размножаются, записываясь в системные области диска или приписываясь к файлам, и производят различные действия, имеющие нежелательные последствия.

К признакам появления вирусов можно отнести:

- замедление работы компьютера, его частые «зависания» и сбои;

- невозможность загрузки операционной системы;

- увеличение количества файлов на диске;

- изменение размеров файлов;

- периодическое появление на экране монитора неуместных системных сообщений;

- уменьшение объема свободной оперативной памяти;

- заметное возрастание времени доступа к жесткому диску;

- изменение даты и времени создания файлов;

- загорание сигнальной лампочки дисковода, когда к нему нет обращения.

Основными средствами заражения компьютеров являются съемные диски (дискеты и CD-ROM) и компьютерные сети. Заражение жесткого диска компьютера может произойти при загрузке компьютера с дискеты, содержащей вирус. Однако главной причиной заражения компьютеров вирусами остается отсутствие в операционных системах эффективных средств защиты информации от несанкционированного доступа.

Существуют три рубежа защиты от компьютерных вирусов:

предотвращение поступления вирусов;

предотвращение вирусной атаки, если вирус все-таки поступил на ПК

предотвращение разрушительных последствий, если атака все-таки произошла.

Виды вирусов:

Загрузочные вирусы внедряются в загрузочный сектор диска или в сектор, содержащий программу загрузки системного диска.

Файловые вирусы внедряются в основном в исполняемые файлы с расширением.COM и.EXE.

Системные вирусы проникают в системные модули и драйверы периферийных устройств, а также поражают программы-интерпретаторы.

Сетевые вирусы обитают в компьютерных сетях.

По степени воздействия на ресурсы компьютерных систем и сетей выделяют:

Безвредные вирусы не разрушают файлы, но могут переполнять оперативную и дисковую память, выводить на экран графические эффекты и т.д.

Опасные вирусы приводят к различным нарушениям в работе компьютера.

Разрушительные вирусы стирают информацию, полностью или частично, что недопустимо нарушает работу прикладных программ или повреждает аппаратные средства, заставляя компьютер работать в запрещенных режимах.

К вредоносному программному обеспечению относятся сетевые черви, классические файловые вирусы, троянские программы, хакерские утилиты и прочие программы, наносящие заведомый вред компьютеру, на котором они запускаются на выполнение, или другим компьютерам в сети.

Дата добавления: 2015-04-24