КАТЕГОРИИ: Архитектура-(3434)Астрономия-(809)Биология-(7483)Биотехнологии-(1457)Военное дело-(14632)Высокие технологии-(1363)География-(913)Геология-(1438)Государство-(451)Демография-(1065)Дом-(47672)Журналистика и СМИ-(912)Изобретательство-(14524)Иностранные языки-(4268)Информатика-(17799)Искусство-(1338)История-(13644)Компьютеры-(11121)Косметика-(55)Кулинария-(373)Культура-(8427)Лингвистика-(374)Литература-(1642)Маркетинг-(23702)Математика-(16968)Машиностроение-(1700)Медицина-(12668)Менеджмент-(24684)Механика-(15423)Науковедение-(506)Образование-(11852)Охрана труда-(3308)Педагогика-(5571)Полиграфия-(1312)Политика-(7869)Право-(5454)Приборостроение-(1369)Программирование-(2801)Производство-(97182)Промышленность-(8706)Психология-(18388)Религия-(3217)Связь-(10668)Сельское хозяйство-(299)Социология-(6455)Спорт-(42831)Строительство-(4793)Торговля-(5050)Транспорт-(2929)Туризм-(1568)Физика-(3942)Философия-(17015)Финансы-(26596)Химия-(22929)Экология-(12095)Экономика-(9961)Электроника-(8441)Электротехника-(4623)Энергетика-(12629)Юриспруденция-(1492)Ядерная техника-(1748) |
Комп’ютерні віруси як загроза інформаційним системам
Проблеми захисту інформації в сучасних інформаційних системах Методи захисту від комп’ютерних вірусів Сучасна класифікація вірусів Комп’ютерні віруси як загроза інформаційним системам Тема 4: Технології захисту інформації Контрольні запитання Спосіб 4:Спецiально для параноїкiв Але ж рiзнi анонiмiзатори можна вибудовувати в ланцюзi! Наприклад ваш браузер побудований на використання проксi А, i ви знаєте адреси i порти ще двох проксi B i C. Тодi URL може виглядати приблизно так: http://proxy:port/http://proxy:port/http://www.whereyougo.com/ У результатi можна потрапити на потрiбний сайт через 3 проксi: А,B i C, причому одним з них може бути Анонiмайзер. УВАГА: Далеко не всi проксi сервери дозволяють вибудовувати себе в ланцюг.
Нині про існування комп'ютерних вірусів відомо навіть тим, хто ніколи не працював за комп'ютером. Комп'ютерні віруси стали щоденною проблемою не тільки програмістів, а й інших фахівців, чия професійна діяльність пов'язана з дослідженням, створенням або обслуговуванням комп'ютерної техніки: нині це проблема кожного, хто просто користується комп'ютером, а тому всі користувачі сьогодні повинні мати уявлення про комп'ютерні віруси, усвідомлювати їхню небезпеку, знати методи боротьби та профілактики. Що таке комп'ютерні віруси? Коли і чому вони з'явилися? Якими вони бувають? Як з ними боротися? Щороку кожний викладач інформатики намагається дати відповіді на ці запитання, але вірусів не меншає, навпаки — їх стає дедалі більше, тому кожного року проблема вірусів виглядає дещо по-іншому. Отже, вірусів з кожним днем з'являється все більше. Наприклад, днями на сайті «Лабораторії Касперського» з'явилася інформація про 50 найпоширеніших сьогодні вірусів (до речі, перелік «найсвіжіших» з них наведений наприкінці статті). Але так було не завжди. Гортаючи фахову літературу двадцятирічної давності, присвячену темам програмування та кібернетики (тоді інформатику називали так), не зустрінеш жодної згадки про явище, яке згодом стали називати «комп'ютерним вірусом». Наукові дискусії про це точилися аж до початку 90-х років. Тому навіть сам термін «комп'ютерний вірус» з'явився у другій половині 80-х років, але не всі фахівці зрозуміли його сутність. Наприклад, ще у 1988 p. деякі відомі спеціалісти не вірили в існування комп'ютерних вірусів. Ось як згадує про це Евген Касперський: «1988 року вірус Ієрусалим поширився на тисячі комп'ютерів, але залишався непоміченим, адже антивірусні програми ще не застосовували так широко, як нині, а професіонали ще не вірили в існування комп'ютерних вірусів. Показовим є той факт, що саме тоді комп'ютерний гуру, людина-легенда Пітер Нортон (Peter Norton), висловився проти того, що комп'ютерні віруси існують: він оголосив їх міфом та «казками про крокодилів», що нібито з'явилися в каналізації Нью-Йорка. Однак цей казус не завадив фірмі Symantec розпочати згодом власний антивірусний проект — Norton Anti-Virus». Отже, точну дату створення першого комп'ютерного вірусу нині достеменно не знає ніхто. Деякі джерела повідомляють, що це сталося десь на початку 80-х років XX ст. Деякі вказують на 70-ті роки і навіть на кінець 60-х. І це можна пояснити: згадайте, що перший персональний комп'ютер фірма IBM створила у 1985 p., а до того часу роботу виконували на великих ЕОМ, мейнфреймах та мінікомп'ю-терах. Це були комп'ютери колективного користування, які знаходилися у великих наукових та дослідницьких центрах. Вони ще не набули такого масового поширення, як нині, і більшість із цих машин не були підключені до глобальних мереж. Тому якісь місцеві «жарти» та «помилки» програмістів існували, але вони носили локальний характер. До того ж, тоді комп'ютерною технікою користувалися висококваліфіковані програмісти, які аналізували та швидко усували наслідки дії таких програм. А якщо зважати на той факт, що комп'ютери Радянського Союзу не були підключені до мереж Заходу, то можна констатувати, що до кінця 80-х років СРСР був «терра інкогніта» для всесвітніх комп'ютерних вірусів. Та навіть тоді, коли з'явилися комп'ютерні віруси (переважно це були віруси, які ми нині називаємо файловими), програмістам було не складно дослідити та знищити їх, адже майже всі вони знали кілька мов програмування високого рівня, але вважали гарною манерою програмувати не лише в асемблерах, а навіть (і переважно) у двійкових кодах. Тому порада типу: «Якщо знайшов вірус, то напиши антивірусну програму та знищ його» сприймалася цілком нормально. Крім того, семінари, де обговорювали комп'ютерні проблеми, тоді проводили такі фахівці, яких нині ми називаємо фундаторами. Наприклад, у Києві семінари проводив один із засновників української вірусології Микола Безруков. У деяких вдома й досі зберігається його книга «Вірусологія». Думаю, що сучасним інформатикам цікаво буде дізнатися про те, як у 1990 p. сам Микола Безруков аналізував явище «комп'ютерний вірус». Ви зрозумієте, чому дата створення першого вірусу така неточна, адже деякі програми, які тоді вважалися комп 'ютерними іграми (наприклад програму «Animal» («Тварина»)), нині сміливо можна класіфікувати як вірус. Отже, проведемо екскурс у минуле. Комп'ютерні віруси — це спеціально створені і, як правило, невеличкі програми, здатні заражати інші програми включенням до них своєї, можливо модифікованої, копії (яка зберігає здатність до подальшого розмноження). Програма, заражена комп'ютерним вірусом, може бути автоматично створеною «троянською» програмою, прихованим модулем якої є тіло комп'ютерного вірусу. Крім зараження, вірус може виконувати й інші несанкціоновані дії, від цілком безпечних до вкрай руйнівних (наприклад, знищення даних на зараженому диску). У цьому разі вірус можна розглядати як логічну міну. Несанкціоновані дії можуть бути зумовлені або настанням певної дати (такі «троянські» програми аналогічні до мін з годинниковим механізмом), або певною кількістю розмножень, або збігом певних умов, наприклад, записом зараженої програми на вінчестер. Такі програми аналогічні до безконтактних мін. При цьому комбінація умов може бути досить складною, як наприклад, у віруса, відомого за назвою «Пінг-понг». Процес зараження програмних файлів спрощено можна подати в такий спосіб. Вірус змінює код зараженої програми так, щоб саме комп'ютерний вірус отримав керування першим, ще до початку роботи програми-вірусоносія. У процесі отримання керування вірус певним чином знаходить нову програму і встановлює власну копію в початок або додає її до кінця цієї, ще не зараженої, програми. В останньому випадку він коригує код програми, щоб отримати керування першим. Для цього кілька перших байтів запам'ятовуються в тілі вірусу, а на їхнє місце вставляється команда переходу на початок вірусу. Отримавши керування, вірус відновлює «приховані» перші байти, а після відпрацювання свого тіла передає керування програмі-вірусоносію, і вона нормально виконує свої функції. Іноді вірус вбудовує себе кудись усередину програми, наприклад, в область стека. Заражені програми (або їхні копії) можуть передаватися через дискети або мережею на інші комп'ютери. Оскільки користувачі персональних електронних обчислювальних машин (ПЕОМ) широко обмінюються інформацією на дискетах, кількість заражених програм може бути значною, призводячи до епідемій. Цьому також сприяє розповсюджена в нашій країні практика використання одного персонального комп’ютера кількома користувачами. Небезпека істотно зростає за наявності вінчестера. У цьому разі один некваліфікований користувач може завдати значних збитків усім іншим. Особливу небезпеку становлять прихильники комп'ютерних ігор, які зазвичай погано знають операційну систему (ОС) і не завжди усвідомлюють зміст виконуваних ними дій.
Дата добавления: 2015-05-26; Просмотров: 1171; Нарушение авторских прав?; Мы поможем в написании вашей работы! Нам важно ваше мнение! Был ли полезен опубликованный материал? Да | Нет |