Питання 29

Визначити характеристики комп’ютерних вірусів. Дати рекомендації щодо уникнення зараження вірусами.

Комп'ютерний вірус (англ. computer virus) — комп'ютерна програма, яка має здатність до прихованого саморозмноження. Одночасно зі створенням власних копій віруси можуть завдавати шкоди: знищувати, пошкоджувати, викрадати дані, знижувати або й зовсім унеможливлювати подальшу працездатність операційної системи комп'ютера. Розрізняють файлові, завантажувальні та макро-віруси. Можливі також комбінації цих типів. Нині відомі десятки тисяч комп'ютерних вірусів, які поширюються через мережу Інтернет по всьому світу. Необізнані користувачі ПК помилково відносять до комп'ютерних вірусів також інші види зловмисного ПЗ — програм-шпигунів чи навіть спам. За створення та поширення шкідливих програм (в тому числі вірусів) у багатьох країнах передбачена кримінальна відповідальність.

Класифікація

Не існує єдиної системи класифікації та іменування вірусів (хоча спроба створити стандарт була зроблена на зустрічі CARO в 1991 році).

Прийнято розділяти віруси за:

· об'єктами, які вражаються (файлові віруси, завантажувальні віруси, анти-антивірусні віруси, скриптові віруси, макро-віруси, мережеві черв'яки).

· способом зараження (перезаписуючі віруси, віруси-компаньйони, файлові хробаки, віруси-ланки, паразитичні віруси, віруси, що вражають вихідний код программ)

· операційними системами і платформами, які вражаються (DOS, Microsoft Windows, Unix, Linux, інші)

· активністю (резидентні віруси, нерезидентні віруси)

· технологіями, які використовуються вірусом (нешифровані/шифровані віруси, поліморфні віруси, стелс-віруси (руткіт і буткіт))

· деструктивними можливостями (нешкідливі віруси, безпечні віруси, небезпечні віруси, дуже небезпечні віруси)

· мовою, якою написаний вірус (асемблер, високорівнева мова програмування, скриптова мова, інші).

Ознаки зараження вірусом

· Зменшення вільної пам'яті

· Уповільнення роботи комп'ютера

· Затримки при виконанні програм

· Незрозумілі зміни в файлах

· Зміна дати модифікації файлів без причини

· Незрозумілі помилки Write-protection

· Помилки при інсталяції і запуску Windows

· Відключення 32-розрядного допуску до диску

· Неспроможність зберігати документи Word в інші каталоги, крім Template

· Погана робота дисків

· Файли невідомого походження

· Ранні ознаки зараження дуже тяжко виявити, але коли вірус переходить в активну фазу, тоді легко помітити такі зміни:

· Зникнення файлів

· Форматування HDD

· Неспроможність завантажити комп'ютер

· Неспроможність завантажити файли

· Незрозумілі системні повідомлення, звукові ефекти і т. д.

· Здебільшого, все це в минулому. Зараз основні ознаки — самовільне відкривання браузером деяких сайтів (рекламного характеру), підозріло підвищений інтернет-трафік та повідомлення від друзів, що ваші листи електронної пошти до них містили вірус.

2) Зараження комп'ютера не відбудеться, якщо:

· на комп'ютері переписуються тексти програм, документів, файли даних системи управління базами даних (СУБД), таблиць табличних процесорів і т. д. (ці файли не є програмами);

· виконується копіювання файлів з однієї дискети на іншу, в разі копіювання зараженого файлу його копія також буде заражена.

Дата добавления: 2015-05-07