Характеристика компьютерных вирусов

Лекция №11. Защита информации от компьютерных вирусов. Антивирусные программы.

Лекция № 10. Справочно-правовые системы

Массовое применение ПК оказалось связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру дисков и наносящих ущерб хранимой на компьютере информации. Проникнув в один компьютер, компьютерный вирус способен распространится и на другие компьютеры.

Компьютерным вирусом называется специально написанная программа, способная самопроизвольно присоединятся к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе на компьютере.

Существует много разных версий относительно даты рождения первого компьютерного вируса. Однако большинство специалистов сходятся на мысли, что компьютерные вирусы, как таковые, впервые появились в 1986 году, хотя исторически возникновение вирусов тесно связано с идеей создания самовоспроизводящихся программ. Одним из "пионеров" среди компьютерных вирусов считается вирус "Brain", созданный пакистанским программистом по фамилии Алви. Только в США этот вирус поразил свыше 18 тыс. компьютеров. В начале эпохи компьютерных вирусов разработка вирусоподобных программ носила чисто исследовательский характер, постепенно превращаясь на откровенно вражеское отношение к пользователям безответственных, и даже криминальных "элементов". В ряде стран уголовное законодательство предусматривает ответственность за компьютерные преступления, в том числе за создание и распространение вирусов.

Основные виды вирусов:

По среде обитания:

· Сетевые – распространяются по компьютерным сетям;

· Файловые – внедряются главным образом в исполняемые модули, т.е в файлы, имеющие расширения. Могут внедрятся и в другие типы файлов, но, как правило, в таких файлах теряют способность к размножению. Делятся на:

§ вирусы, заражающие исполняемые модули (файлы с расширением.EXE и.COM);

§ макровирусы вирусы, заражающие файлы данных, например, документы Word или рабочие книги Excel;

§ вирусы-спутники используют имена других файлов;

§ вирусы семейства DIR искажают системную информацию о файловых структурах;

· Загрузочные – внедряются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий программу загрузки системного диска (Master Boot Record). Очень опасные, могут привести к полной потере всей информации, хранящейся на диске.

· Файлово-загрузочные – заражают как файлы, так и загрузочные сектора дисков;

· ретровирусы заражают антивирусные программы, стараясь уничтожить их или сделать нетрудоспособными;

По способу заражения:

· Резидентные: при заражении компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и. д.) и внедряется в них. Резидентные вирусы являются активными вплоть до выключения или прерзагрузки компьютера.

· Нерезидентные – не заражают память компьютера и являются активными ограниченное время.

По особенностям алгоритма:

· Паразитические (простейшие) вирусы – изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены.

· Вирусы-репликаторы (черви) – распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии. Снабжают небольшие сообщения электронной почты, так называемым заголовком, который по своей сути есть Web-адресом местонахождения самого вируса. При попытке прочитать такое сообщение вирус начинает считывать через глобальную сеть Internet свое 'тело' и после загрузки начинает деструктивное действие. Очень опасные, так как обнаружить их очень тяжело, в связи с тем, что зараженный файл фактически не содержит кода вируса.

· Вирусы – невидимки (стелс-вирусы) – перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска. В силу этого их очень трудно обнаружить.

· Троянские – не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.

Дата добавления: 2014-01-06