Віруси та антивірусні програми, Детальна інформація

Віруси та антивірусні програми
Тип документу: Реферат
Сторінок: 5
Предмет: Комп`ютерні науки
Автор:
Розмір: 27.7
Скачувань: 7504
Необхідно звирнути увагу на чистоту модулів, упакованих утілітами типу LXEXE, PKLITE або DIET, файлів в архівах (ZIP, ARC, ICE, ARJ, RAR і т.д.) і даних в файлах, які саморозпаковуються, створених утілітом типу ZIPEXE. Якщо випадково упакувати файл, заражений вірусом, то знаходження і знищення такого віруса без розпаковки файла практично неможливо. В такому випадку типовою буде ситуація, при котрій всі антивірусні програми повідомлять про те, що від вірусів очищено всі диски, а через деякий час вірус з’явиться знову.

Для одних віруси являються бізнесом. Причому не тільки для їх авторів, але і для тих, хто з цими вірусами бореться. Бо процвітання компаній, які випускають антивірусні програми не являється несподіванкою ні для кого “Якщо є зброя…”. Для других- це хоббі. Хоббі- збирання вірусних колекцій і хоббі- написання вірусів. З останнього, до речі, починав видатний Ігор Данілов. Для третіх- створення вірусів просто спосіб показати свою зухвалість і незалежність, в деяких колах подібна діяльність просто необхідна для підняття свого престижу. Ще для когось віруси це витвір; зустрічаються ж лікарі по призванню, це значить, може бути і комп’ютерний лікар по призванню. Для деяких віруси служать приводом пофілософствувати, на теми створення і розвитку комп’ютерного життя. Для інших віруси- це також стаття кримінального кодексу. В тій же Росії, наприклад, тільки за написання вірусів засуджуюють до 5 років ув’язнення, правда, з моменту нововведення в дію ні одного діла по даній статті заведено не було. А для багатьох користувачів комп’ютерів віруси- це щоденна головна біль і турбота, причина збоїв в роботі комп’ютера і ворог номер один.

Але лякати марно, всі люди знають, до чого ведуть випадкові зв’язки, як в своєму, так і в комп’ютерному житті.

Ситуація з вірусами корінним чином змінилась декілька років тому. Якщо до того моменту кожний був зайнятий безпекою свого комп’ютера і своїх даних, то із збільшенням кількості машин, з появою корпоративних ліній, виходом в Internet проблема постала по-новому. Раніше віруси пробирались на робочі місця з піратського диска. Зараз з ліцензійним П.З. все налагоджується, і ігри на робочому місці частково заборонені, але … Без заперечення, що WORD і EXCEL де-факто являються міжнародними стандартними документами, а макровіруси не пишуть тільки ліниві. При достатньо активному документообороті, як з західними партнерами, так і в середині держави, макровіруси можуть повністю паралізувати роботу компанії, на заході вже таке практикувалось. Друга проблема- INTERNET. Нема ніякої гарантії, що на файлових серверах вам не дадуть пару-другу вірусів. Вихід один- захист. А тут, як звичайно постає проблема вибору- який антивірус краще.

Спочатку небагато теорії. По-перше, вірус- це програма (Деякі до цього часу не знають). І шкодити вона може лише програмно, але ніяк не апаратно – страшні казки ходять про віруси, які вбивають і зводять з розуму користувачів за допомогою виводу на екран небезпечної для людини кольорової гами, були і будуть казками. Далі - вірус - це програма, спроможна до розмноження. Існують віруси, котрі не займаються нічим, крім розмноження.

Всі віруси можна поділити на групи :

1) Завантажувальні віруси – Заражають завантажуючі сектори HHD;FDD.

2) Файлові віруси – Заражають файли. Ця група в свою чергу поділяється на віруси, які заражають виконувальні файли (COM-, EXE-віруси); файли даних (макровіруси); віруси – супутники, які використовують імена інших програм; віруси сімейства DIR, які використовують інформацію про файлову структуру. Причому два останніх типи зовсім не модифікують файли на диску.

3) Завантажувально- файлові віруси – спроможні вражати, як код завантажувальних секторів, так і код файла. Віруси поділяються на резидентні та нерезидентні. Перші при отриманні керування, завантажуються в пам’ять і можуть діяти на відміну від нерезидентних не тільки під час роботи зараженого файла.

4) STEALTH-віруси фальсифікують інформацію, читаючи з диску так, що активна програма отримує не вірні дані. Вірус перехоплює вектор призупинення INT 13h і поставляє читаючій програмі іншу інформацію, яка показує, що на диску “все в нормі”. Ця технололгія викоритстовується як в файлових, так і в завантажувальних вірусах.

5) Ретровірусами називаються звичайні файлові віруси, котрі заражають антивірусні програми, знищюють їх або роблять їх непрацездатними. Тому практично всі антиавіруси, в першу чергу перевіряють свій розмір і контрольну суму файлів.

6) Multipartition – віруси можуть вражати одночасно EXE, COM, boot-сектор, MBR, FAT і директорії. Якщо вони до того ж володіють поліморфними властивостями і елементами невидимості, то стає зрозуміло, що такі віруси- одні з найбільш небезпечних.

В класифікації вірусів Dr.Solomon’s присутні також “троянські програми” (TROJANS), котрі проводять шкідливі дії замість оголошених легальних функцій або наряду з ними. Вони не спроможні на самовідтворення і передаються тільки при копіюванні користувачем. Цікаве явище презентує собою поганий вірус – як результат порчі реального вірусу або просто погано написаний програмістом. Такий вірус нічого не може зробити – або “висне” при виконанні, або не може заражати інші файли. Інколи йде інший процес – вірус виконує непродумані дії, котрі ведуть до знищення інформації. Серед авторів вірусів не часто зустрічаються погані програмісти. Всього на сьогоднішній день існують тисячі вірусів, але тільки в декількох десятках із них реалізовані оригінальні ідеї, інші є лише “варіаціями на тему”.

ОЗНАКИ ЗАРАЖЕННЯ ВІРУСОМ

1 Збільшення розміру пам’яті

2 Уповільнення роботи комп’ютера

3 Затримки при виконанні програм

4 Незрозумілі зміни в файлах

5 Зміна дати модифікації файлів без причини

6 Незрозумілі помилки Write-protection

7 Помилки при інсталяції і запуску WINDOWS

8 Відключення 32-розрядного допуску до диску

9 Неспроможність зберігати документи Word в інші каталоги, крім TEMPLATE

10 Погана робота дисків



Ранні ознаки зараження дуже тяжко виявити, але коли вірус переходить в активну фазу, тоді легко помітити такі зміни :

1 Зникнення файлів

2 Форматування HDD

3 Неспроможність завантажити комп’ютер

4 Неспроможність завантажити файли

The online video editor trusted by teams to make professional video in minutes