Введение. Характеристика вредоносных программ

Методы защиты

Вирусы

Характеристика вредоносных программ

Тема 6. Защита программного обеспечения

Любая ПК-система предполагает использование программных средств разного назначения в едином комплексе. Например, система автоматизированного документооборота: ОС, СУБД, телекоммуникационные программы, текстовые редакторы, антивирусы, криптографические средства, средства аутентификации и идентификации пользователей.

Главным условием правильно функционирования такой ИС является обеспечение защиты от вмешательства в процесс обработки информации тех программ, присутствие которых в ИС нежелательно.

Среди подобных программ – вирусы и программные закладки.

1. Сетевые черви: по сети через почту, ICQ, ссылок на зараженные файлы

2.Классические компьютерные вирусы: загрузка при запуске определенной компьютерной программы:

По среде обитания:

• Файловые
• Загрузочные
• Макровирусы (скрипты).

Поспособу заражения:

· Перезаписываемые – запись кода в файл вместо его содержимого.

· Паразитические – изменяют содержимое, но полностью или частично заражают (перенос части текста файла в конец, в начало, а свой код переносится в освободившееся место).

По степени воздействия:

· Уменьшают объем оперативной памяти, в архивах, дублируют информацию.

· Опасные.

· Очень опасные: стирание информации, порча железа.

Резервное копирование.

Разграничение доступа.

Программы:

· Детекторы (обнаруживают зараженные файлы по комбинации байтов в файле).

· Доктора ( лечат, возвращают в исходное состояние области диска).

Ревизоры: вычисление контрольной суммы, длины файла.

Доктора – ревизоры: используют заранее сохраненную информацию о состоянии файла.

Компьютерный вирус - это специально написанная небольшая по размерам программа, которая может "приписывать" себя к другим программам (т.е. "заражать" их),а также выполнять различные нежелательные действия на компьютере. Программа, внутри которой находится вирус, называется "зараженной". Когда такая программа начинает работу, то сначала управление получает вирус.

Вирус находит и "заражает" другие программы, а также выполняет какие-нибудь вредные действия (например, портит файлы или таблицу размещения файлов на диске, "засоряет" оперативную память и т.д.). Для маскировки вируса действия по заражению других программ и нанесению вреда могут выполняться не всегда, а, скажем, при выполнении определенных условий. После того как вирус выполнит нужные ему действия, он передает управление той программе, в которой он находится, и она работает также, как обычно. Тем самым внешне работа зараженной программы выглядит так же, как и незараженной.

Многие разновидности вирусов устроены так, что при запуске зараженной программы вирус остается резидентно, т.е. до перезагрузки ОС, в памяти компьютера и время от времени заражает программы и выполняет вредные действия на компьютере.

Компьютерный вирус может испортить, т.е. изменить ненадлежащим образом, любой файл на имеющих в компьютере дисках. Но некоторые виды файлов вирус может "заразить". Это означает, что вирус может "внедриться" в эти файлы, т.е. изменить их так, что они будут содержать вирус, который при некоторых обстоятельствах может начать свою работу.

Следует заметить, что тексты программ и документов, информационные файлы без данных, таблицы табличных процессоров и другие аналогичные файлы не могут быть заражены вирусом, он может их только испортить.

Дата добавления: 2014-01-06