Реферат: Компьютерные вирусы и методы борьбы с ними -

Содержание

Введение
Компьютерные вирусы, их классификация. антивирусные программные средства. информатика, архив
Признаки заражения
Свойства компьютерных вирусов
Типы вирусов

Введение

Вирус- едва ли не главный враг компьютера. Как и обычные вирусы, вирусы компьютерные- паразиты, для размножения им нужен «носитель»- хозяин, здоровая программа или документ, в тело которой они прячут участки своего программного кода. Вирусы, получившие широкое распространение в компьютерной технике, взбудоражили весь мир.

Сегодня массовое применение персональных компьютеров, к сожалению, оказалось связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру дисков и наносящих ущерб хранимой в компьютере информации.

Все чаще в средствах массовой информации появляются сообщения о различного рода пиратских проделках компьютерных хулиганов, о появлении все более совершенных саморазмножающихся программ. Сам вирус невелик- его размер редко измеряется килобайтами, однако натворить эта кроха может немало. Современные вирусы исхитряются портить не только программы, но и «железо». Например, вчистую уничтожают содержимое BIOS материнской платы или калечат жесткий диск.

Компьютерные вирусы, их классификация. антивирусные программные средства. информатика, архив

КОМПЬЮТЕРНЫЕ
ВИРУСЫ, ИХ КЛАССИФИКАЦИЯ. АНТИВИРУСНЫЕ ПРОГРАММНЫЕ СРЕДСТВА

Компьютерный
вирус — это специальная программа, Способная самопроизвольно
присоединяться к другим программам и при запуске последних выполнять различные
нежелательные действия: порчу файлов и каталогов; искажение результатов
вычислений; засорение или стирание памяти; создание помех в работе компьютера.
Наличие вирусов проявляется в разных ситуациях.

Некоторые программы
перестают работать или начинают работать некорректно.
На экран выводятся
посторонние сообщения, сигналы и другие эффекты.
Работа компьютера
существенно замедляется.
Структура некоторых
файлов оказывается испорченной.

Имеются несколько
признаков классификации существующих вирусов:

по среде обитания;
по области поражения;
по особенности
алгоритма;
по способу заражения;
по деструктивным
возможностям.

По среде обитания
различают файловые, загрузочные, макро- и сетевые вирусы.

Файловые вирусы —
наиболее распространенный тип вирусов. Эти вирусы внедряются в выполняемые
файлы, создают файлы-спутники (companion-вирусы) или используют особенности
организации файловой системы (link-вирусы).

Загрузочные вирусы
записывают себя в загрузочный сектор диска или в сектор системного загрузчика
жесткого диска. Начинают работу при загрузке компьютера и обычно становятся
резидентными.

Макровирусы заражают
файлы широко используемых пакетов обработки данных. Эти вирусы представляют
собой программы, написанные на встроенных в эти пакеты языках программирования.
Наибольшее распространение получили макровирусы для приложений Microsoft
Office.

Сетевые вирусы используют
для своего распространения протоколы или команды компьютерных сетей и
электронной почты. Основным принципом работы сетевого вируса является
возможность самостоятельно передать свой код на удаленный сервер или рабочую
станцию. Полноценные компьютерные вирусы при этом обладают возможностью
запустить на удаленном компьютере свой код на выполнение.

На практике существуют
разнообразные сочетания вирусов — например, файлово-загрузочные вирусы,
заражающие как файлы, так и загрузочные секторы дисков, или сетевые макровирусы,
которые заражают редактируемые документы и рассылают свои копии по электронной
почте.

Как правило, каждый
вирус заражает файлы одной или нескольких ОС. Многие загрузочные вирусы
также ориентированы
на конкретные форматы расположения системных данных в загрузочных секторах
дисков. По особенностям алгоритма выделяют резидентные ; вирусы, стелс-вирусы,
полиморфные и др. Резидентные вирусы способны оставлять свои копии в ОП,
перехватывать обработку событий (например, обращение к файлам или дискам)
и вызывать при этом процедуры заражения объектов (файлов или секторов).
Эти вирусы активны в памяти не только в момент работы зараженной программы,
но и после. Резидентные копии таких вирусов жизнеспособны до перезагрузки
ОС, даже если на диске уничтожены все зараженные файлы. Если резидентный
вирус является также загрузочным и активизируется при загрузке ОС, то
даже форматирование диска при наличии в памяти этого вируса его не удаляет.

К разновидности резидентных
вирусов следует отнести также макровирусы, поскольку они постоянно присутствуют
в памяти компьютера во время работы зараженного редактора.

Стелс-алгоритмы позволяют
вирусам полностью или частично скрыть свое присутствие. Наиболее распространенным
стелс-алгоритмом является перехват запросов ОС на чтение/запись зараженных
объектов. Стелс-вирусы при этом либо временно лечат эти объекты, либо
подставляют вместо себя незараженные участки информации. Частично к стелс-вирусам
относят небольшую группу макровирусов, хранящих свой основной код не в
макросах, а в других областях документа — в его переменных или в Auto-text.

Полиморфность (самошифрование)
используется для усложнения процедуры обнаружения вируса. Полиморфные
вирусы — это трудно выявляемые вирусы, не имеющие постоянного участка
кода. В общем случае два образца одного и того же вируса не имеют совпадений.
Это достигается шифрованием основного тела вируса и модификациями программы-расшифровщика.

При создании вирусов
часто используются нестандартные приемы. Их применение должно максимально
затруднить обнаружение и удаление вируса.

По способу заражения
различают троянские программы, утилиты скрытого администрирования, Intended-вирусы
и т. д.

Троянские программы
получили свое название по аналогии с троянским конем. Назначение этих
программ — имитация каких-либо полезных программ, новых версий популярных
утилит или дополнений к ним. При их записи пользователем на свой компьютер
троянские программы активизируются и выполняют нежелательные действия.

Разновидностью троянских
программ являются утилиты скрытого администрирования. По своей функциональности
и интерфейсу они во многом напоминают системы администрирования компьютеров
в сети, разрабатываемые и распространяемые различными фирмами — производителями
программных продуктов. При инсталляции эти утилиты самостоятельно устанавливают
на компьютере систему скрытого удаленного управления. В результате возникает
возможность скрытого управления этим компьютером. Реализуя заложенные
алгоритмы, утилиты без ведома пользователя принимают, запускают или отсылают
файлы, уничтожают информацию, Эрезагружают компьютер и т. д. Возможно
использование этих утилит для обнаружения и передачи паролей и ной конфиденциальной
информации, запуска вирусов, ничтожения данных.

К Intended-вирусам
относятся программы, которые не способны размножаться из-за существующих
в них ошибок. К этому классу также можно отнести вирусы, которые размножаются
только один раз. Заразив какой-либо файл, они теряют способность к дальнейшему
размножению через него.

По деструктивным
возможностям вирусы разделяются на:

неопасные, влияние
которых ограничивается уменьшением свободной памяти на диске, замедлением
работы компьютера, графическим и звуковыми эффектами;
опасные, которые
потенциально могут привести к нарушениям в структуре файлов и сбоям
в работе компьютера;
очень опасные,
в алгоритм которых специально заложены процедуры уничтожения данных
и возможность обеспечивать быстрый износ движущихся частей механизмов
путем ввода в резонанс и разрушения головок чтения/записи некоторых
НЖМД.

Для борьбы с вирусами
существуют программы, которые можно разбить на основные группы: мониторы,
детекторы, доктора, ревизоры и вакцины.

Программы-мониторы
(программы-фильтры) располагаются резидентно в ОП компьютера, перехватывают
и сообщают пользователю
об обращениях ОС, которые используются вирусами для размножения и нанесения
ущерба. Пользователь имеет возможность разрешить или запретить выполнение
этих обращений. К преимуществу таких программ относится возможность обнаружения
неизвестных вирусов. Использование программ-фильтров позволяет обнаруживать
вирусы на ранней стадии заражения компьютера. Недостатками программ являются
невозможность отслеживания вирусов, обращающихся непосредственно к BIOS,
а также загрузочных вирусов, активизирующихся до запуска антивируса при
загрузке DOS, и частая выдача запросов на выполнение операций.

Программы-детекторы
проверяют, имеется ли в файлах и на дисках специфическая для данного вируса
комбинация байтов. При ее обнаружении выводится соответствующее сообщение.
Недостаток — возможность защиты только от известных вирусов.

Программы-доктора
восстанавливают зараженные программы путем удаления из них тела вируса.
Обычно эти программы рассчитаны на конкретные типы вирусов и основаны
на сравнении последовательности кодов, содержащихся в теле вируса, с кодами
проверяемых программ. Программы-доктора необходимо периодически обновлять
с целью получения новых версий, обнаруживающих новые виды вирусов.

Программы-ревизоры
анализируют изменения состояния файлов и системных областей диска. Проверяют
состояние загрузочного сектора и таблицы FAT; длину, атрибуты и время
создания файлов; контрольную сумму кодов. Пользователю сообщается о выявлении
несоответствий.

Программы-вакцины
модифицируют программы и риски так, что это не отражается на работе программ,
но вирус, от которого производится вакцинация, считает программы или диски
уже зараженными. Существующие антивирусные программы в основном относятся
к классу гибридных (детекторы-доктора, доктора-ревизоры и пр.).

В России наибольшее
распространение получили антивирусные программы Лаборатории Касперского
(Anti-IViral Toolkit Pro) и ДиалогНаука (Adinf,Dr.Web). Антивирусный пакет
AntiViral Toolkit Pro (AVP) включает AVP Сканер, резидентный сторож AVP
Монитор, программу администрирования установленных компонентов. Центр
управления и ряд других. AVP Сканер помимо традиционной проверки выполняемых
файлов и файлов документов обрабатывает базы данных электронной почты.
Использование сканера позволяет выявить вирусы в упакованных и архивированных
файлах (не защищенных паролями). Обнаруживает к удаляет макровирусы, полиморфные,
стеле, троянские, а также ранее неизвестные вирусы. Это достигается, например,
за счет использования эвристических анализаторов. Такие анализаторы моделируют
работу процессора и выполняют анализ действий диагностируемого файла.
В зависимости от этих действий и принимается решение о наличии вируса.

Монитор контролирует
типовые пути проникновения вируса, например операции обращения к файлам
и секторам.

AVP Центр управления
— сервисная оболочка, предназначенная для установки времени запуска сканера,
автоматического обновления компонент пакета и др.

При заражении или
при подозрении на заражение компьютера вирусом необходимо:

оценить ситуацию
и не предпринимать действий, приводящих к .потере информации;
перезагрузить
ОС компьютера. При этом использовать специальную, заранее созданную
и защищенную от записи системную дискету. В результате будет предотвращена
активизация загрузочных и резидентных вирусов с жесткого диска компьютера;
запустить имеющиеся
антивирусные программы, пока не будут обнаружены и удалены все вирусы.
В случае невозможности удалить вирус и при наличии в файле ценной информации
произвести архивирование файла и подождать выхода новой версии антивируса.
После окончания перезагрузить компьютер.

Признаки заражения

• автоматическое открытие окон с незнакомым содержимым при запуске компьютера;
• блокировка доступа к официальным сайтам антивирусных компаний, или же к сайтам, оказывающим услуги по «лечению» компьютеров от вредоносных программ;
• появление новых неизвестных процессов в выводе диспетчера задач (например, окне «Процессы» диспетчера задач Windows);
• появление в ветках реестра, отвечающих за автозапуск, новых записей;
• запрет на изменение настроек компьютера в учётной записи администратора;
• невозможность запустить исполняемый файл (выдаётся сообщение об ошибке);
• появление всплывающих окон или системных сообщений с непривычным текстом, в том числе содержащих неизвестные веб-адреса и названия;
• перезапуск компьютера во время старта какой-либо программы;
• случайное и/или беспорядочное отключение компьютера;
• случайное аварийное завершение программ.
• подача непредусмотренных звуковых сигналов;
• неожиданное открытие и закрытие лотка CD-ROM-устройства;
• произвольный запуск на компьютере каких-либо программ;
• появление предупреждений о самопроизвольной попытке какой-либо программы компьютера выйти в Интернет.

При проявлении описанных признаков с большой степенью вероятности можно предположить, что компьютер поражен вирусом. Кроме того, есть характерные признаки поражения вирусом через электронную почту:

• друзьям или знакомым приходят сообщения от вас, которые вы не отправляли;
• в почтовом ящике находится большое количество сообщений без обратного адреса и заголовка.

Предлагаем ознакомиться Проверка совместимости комплектующих

Следует отметить, что не всегда такие признаки вызываются присутствием вирусов, иногда они могут быть следствием других причин. Например, в случае с почтой зараженные сообщения могут рассылаться с вашим обратным адресом, но не с вашего компьютера.

Имеются косвенные признаки заражения компьютера:

• частые зависания и сбои в работе компьютера;
• медленная работа компьютера при запуске программ;
• невозможность загрузки операционной системы;
• исчезновение файлов и каталогов или искажение их содержимого;
• частое обращение к жесткому диску (часто мигает лампочка на системном блоке);
• Интернет-браузер ведет себя неожиданным образом (например, окно программы невозможно закрыть).

В 90% случаев наличие косвенных признаков вызвано сбоем в аппаратном или программном обеспечении. Несмотря на то, что подобные симптомы с малой вероятностью свидетельствуют о заражении, при их появлении рекомендуется провести полную проверку компьютера установленной на нем антивирусной программой

Однако следует учитывать, что несмотря на отсутствие симптомов, компьютер может быть заражен вредоносными программами.

Свойства компьютерных вирусов

Сейчас применяются персональные компьютеры, в которых пользователь имеет свободный доступ ко всем ресурсам машины. Именно это открыло возможность для опасности, которая получила название компьютерного вируса.

Что такое компьютерный вирус? Прежде всего, вирус — это программа. В тот момент, когда мы ничего не подозревая, запускаем на своем компьютере зараженную программу или открываем документ, вирус активизируется и заставляет следовать не нашим, а его , вируса инструкциям. Сегодня науке известно около семидесяти тысяч компьютерных вирусов.

Вирус — программа, обладающая способностью к самовоспроизведению. Такая способность является единственным средством, присущим всем типам вирусов. Но не только вирусы способны к самовоспроизведению. Любая операционная система и еще множество программ способны создавать собственные копии. Вирус не может существовать в «полной изоляции»: сегодня нельзя представить себе вирус, который не использует код других программ, информацию о файловой структуре или даже просто имена других программ. Причина понятна: вирус должен каким-нибудь способом обеспечить передачу себе управлени

Предлагаем ознакомиться Контрнаступление ATI Technologies: семейство RADEON X1800 (R520), X1600 (RV530) и X1300 (RV515)

Типы вирусов

Ныне существует немало разновидностей вирусов, различающихся по основному способу распространения и функциональности. Если изначально вирусы распространялись на дискетах и других носителях, то сейчас доминируют вирусы, распространяющиеся через Интернет. Растёт и функциональность вирусов, которую они перенимают от других видов программ.

В настоящее время не существует единой системы классификации и именования вирусов (хотя попытка создать стандарт была предпринята на встрече CARO в 1991 году). Принято разделять вирусы:

• по поражаемым объектам (файловые вирусы, загрузочные вирусы, сценарные вирусы, макровирусы, вирусы, поражающие исходный код);
• файловые вирусы делят по механизму заражения: паразитирующие добавляют себя в исполняемый файл, перезаписывающие невосстановимо портят заражённый файл, «спутники» идут отдельным файлом.
• по поражаемым операционным системам и платформам (DOS, Microsoft Windows, Unix, Linux);
• по технологиям, используемым вирусом (полиморфные вирусы, стелс-вирусы, руткиты);
• по языку, на котором написан вирус (ассемблер, высокоуровневый язык программирования, сценарный язык и др.);
• по дополнительной вредоносной функциональности (бэкдоры, кейлоггеры, шпионы, ботнеты и др.).