Антивирусные программы. 5

САМАРСКИЙ  ГОСУДАРСТВЕННЫЙ

ЭКОНОМИЧЕСКИЙ  УНИВЕРСИТЕТ

Сызранский  филиал

Заочный факультет

г. Сызрань, ул. Людиновская, 23. Тел. 37-12-88; 99-35-66

Бучина   Дарья   Владимировна

фамилия, имя, отчество студента

Курс__________________1___________________ группа               МОЗ – 108_______

Специальность Менеджмент организации________________________________________            

Контрольная работа  № _____1_________Вариант_______________________________________

По дисциплине: Электронный    документооборот________________________

                        Дата  получения работы деканатом  ________________________

                        Дата  получения работы на кафедру  ________________________

                          Дата  рецензирования  работы __________________________

                       Дата  возвращения работы кафедрой в деканат ___________

                       Дата  отправки работы студенту________________________

2011г.

Содержание.

1. Антивирусные программы…………………………………………..…3
2. Система электронных платежей…………………………………...…10
3. Основные определения и понятия электронного документооборота……………………………………………….….....15

Список используемой литературы…………………………………...19

1. Антивирусные программы.

Антивирусная программа (антивирус) - любая программа для  обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики — предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом. Многие современные антивирусы расширяют набор своих функций, позволяя обнаруживать и удалять также троянские и прочие вредоносные программы. Первые наиболее простые антивирусные программы появились почти сразу после появления вирусов. Сейчас разработкой антивирусов занимаются крупные компании. Как и у создателей вирусов, в этой сфере также сформировались оригинальные приёмы — но уже для поиска и борьбы с вирусами. Современные антивирусные программы могут обнаруживать сотни тысяч вирусов, но, ни одна из них не даст 100 % защиты[2].

Антивирусное программное  обеспечение состоит из подпрограмм, которые пытаются обнаружить, предотвратить  размножение и удалить компьютерные вирусы и другие вредоносные программы. Антивирусное программное обеспечение обычно использует два отличных друг от друга метода для выполнения своих задач[1;69]:

- сканирование файлов  для поиска известных вирусов,  соответствующих определению в  антивирусных базах;

-  обнаружение подозрительного  поведения любой из программ, похожего на поведение заражённой  программы.

Евгений Касперский в 1992 году использовал следующую классификацию антивирусов в зависимости от их принципа действия (определяющего функциональность):

-  сканеры (устаревший вариант — «полифаги») -  определяют наличие вируса по базе сигнатур, хранящей сигнатуры (или их контрольные суммы) вирусов. Их эффективность определяется актуальностью вирусной базы и наличием эвристического анализатора;

- ревизоры (класс, близкий к IDS) - запоминают состояние файловой системы, что делает в дальнейшем возможным анализ изменений;

- cторожа (мониторы) — отслеживают потенциально опасные операции, выдавая пользователю соответствующий запрос на разрешение/запрещение операции.

- вакцины -  изменяют прививаемый файл таким образом, чтобы вирус, против которого делается прививка, уже считал файл заражённым. В современных (2007 год) условиях, когда количество возможных вирусов измеряется сотнями тысяч, этот подход неприменим.

Антивирусы так же можно  разделить на -   продукты для  домашних пользователей:

- собственно антивирусы;

- комбинированные продукты (например, к классическому антивирусу  добавлен антиспам, файрвол, антируткит  и т. д.).

Корпоративные продукты:

- серверные антивирусы;

-антивирусы на рабочих  станциях («endpoint»).

В 2009 году различные производители  антивирусов стали сообщать о  широком распространении нового типа программ - ложных или лже-антивирусов (rogueware). По сути, эти программы или вовсе не являются антивирусами (то есть не способны бороться с вредоносным ПО), или даже являются вирусами (воруют данные кредитных карт и т. п.). Ложные антивирусы используются для вымогательства денег у пользователей путём обмана. Один из способов заражения ПК ложным антивирусом следующий. Пользователь попадает на «инфицированный» сайт, который выдаёт ему предупреждающее сообщение вроде «На вашем компьютере обнаружен вирус» и предлагает скачать бесплатную программу для удаления вируса. После установки такой программы она производит сканирование компьютера и якобы обнаруживает ещё массу вирусов. Для удаления вредоносного ПО ложный антивирус предлагает купить платную версию[4].

Классифицировать антивирусные продукты можно сразу по нескольким признакам, таким как: используемые технологии антивирусной защиты, функционал продуктов, целевые платформы.

По используемым технологиям  антивирусной защиты:

- классические антивирусные  продукты (продукты, применяющие только сигнатурный метод детектирования);

-продукты проактивной  антивирусной защиты (продукты, применяющие  только проактивные технологии антивирусной защиты);

-комбинированные продукты (продукты, применяющие как классические, сигнатурные методы защиты, так и проактивные).

По функционалу продуктов:

- антивирусные продукты (продукты, обеспечивающие только  антивирусную защиту);

- комбинированные продукты (продукты, обеспечивающие не только  защиту от вредоносных программ, но и фильтрацию спама, шифрование  и резервное копирование данных  и другие функции).

По целевым платформам:

-антивирусные продукты  для ОС семейства Windows;

-антивирусные продукты  для ОС семейства *UNIX (к данному  семейству относятся ОС BSD, Linux, Mac OS X и др.);

-антивирусные продукты  для мобильных платформ (Windows Mobile, Symbian, iOS, BlackBerry, Android, Windows Phone 7 и др.).

Антивирусные продукты для  корпоративных пользователей можно  также классифицировать по объектам защиты:

-антивирусные продукты  для защиты рабочих станций;

-антивирусные продукты  для защиты файловых и терминальных  серверов;

-антивирусные продукты  для защиты почтовых и Интернет-шлюзов;

-антивирусные продукты  для защиты серверов виртуализации

и др.

Для использования антивирусов  необходимы постоянные обновления так  называемых баз антивирусов. Они  представляют собой информацию о  вирусах - как их найти и обезвредить. Поскольку вирусы пишут часто, то необходим постоянный мониторинг активности вирусов в сети. Для этого существуют специальные сети, которые собирают соответствующую информацию. После  сбора этой информации производится анализ вредоносности вируса, анализируется  его код, поведение, и после этого  устанавливаются способы борьбы с ним. Чаще всего вирусы запускаются  вместе с операционной системой. В  таком случае можно просто удалить  строки запуска вируса из реестра, и  на этом в простом случае процесс  может закончиться. Более сложные  вирусы используют возможность заражения  файлов. Например, известны случаи, как  некие даже антивирусные программы, будучи зараженными, сами становились  причиной заражения других чистых программ и файлов. Поэтому более современные  антивирусы имеют возможность защиты своих файлов от изменения и проверяют  их на целостность по специальному алгоритму. Таким образом, вирусы усложнились, как и усложнились способы  борьбы с ними. Сейчас можно увидеть  вирусы, которые занимают уже не десятки килобайт, а сотни, а порой  могут быть и размером в пару мегабайт. Обычно такие вирусы пишут в языках программирования более высокого уровня, поэтому их легче остановить. Но по прежнему существует угроза от вирусов, написанных на низкоуровневых машинных кодах наподобие ассемблера. Сложные  вирусы заражают операционную систему, после чего она становится уязвимой и нерабочей.

Компьютерный вирус - разновидность компьютерных программ, отличительной особенностью которых является способность к размножению (саморепликация). В дополнение к этому вирусы могут без ведома пользователя выполнять прочие произвольные действия, в том числе наносящие вред пользователю и/или компьютеру. По этой причине вирусы относят к вредоносным программам. Каждая конкретная разновидность вируса может заражать только один или два типа файлов. Чаще всего встречаются вирусы, заражающие исполнимые файлы. Некоторые вирусы заражают и файлы, и загрузочные области дисков. В последнее время получили распространение вирусы нового типа - вирусы, имеющие файловую систему на диске. Эти вирусы обычно называются DIR. Такие вирусы прячут свое тело в некоторый участок диска (обычно - в последний кластер диска) и помечают его в таблице размещения файлов (FAT) . 
Чтобы предотвратить свое обнаружение, некоторые вирусы применяют довольно хитрые приемы маскировки.

1."НЕВИДИМЫЕ"  вирусы. Многие резидентные вирусы (и файловые, и загрузочные) предотвращают  свое обнаружение тем, что перехватывают  обращения ОС (и тем самым прикладных  программ) к зараженным файлам  и областям диска и выдают  их в исходном (незараженном) виде. Разумеется, этот эффект наблюдается  только на зараженном компьютере - на "чистом" компьютере изменения  в файлах и загрузочных областях  диска можно легко обнаружить. 
 2. САМОМОДИФИЦИРУЮЩИЕСЯ вирусы. Другой способ, применяемый вирусами для того, 
чтобы укрыться от обнаружения, - модификация своего тела. Многие вирусы хранят большую часть своего тела в закодированном виде, чтобы с помощью дизассемблеров нельзя было разобраться в механизме их работы. Самомодифицирующиеся вирусы используют этот прием и часто меняют параметры этой кодировки, а кроме того, изменяют и свою стартовую часть, которая служит для раскодировки остальных команд вируса. Таким образом, в теле подобного вируса не имеется ни одной постоянной цепочки байтов, по которой можно было бы идентифицировать вирус. Это, естественно, затрудняет нахождение таких вирусов программами-детекторами.

Все вирусы можно  объединить в следующие основные группы.

- загрузочные вирусы - инфицируют загрузочные секторы  жестких дисков и дискет.

-файловые вирусы - заражают файлы. Эта группа  в свою очередь подразделяется  на вирусы, инфицирующие исполняемые  файлы (сом-, ехе-вирусы); файлы данных (макровирусы); вирусы-спутники, использующие  имена других программ; вирусы  семейства Dir, использующие информацию  о файловой структуре. Причем  два последних типа вообще  не модифицируют файлы на диске. 

Загрузочно-файловые вирусы - способны поражать как код  загрузочных секторов, так и код  файлов.

Вирусы делятся  также на резидентные и нерезидентные - первые при получении управления загружаются в память и могут  действовать, в отличие от нерезидентных, не только во время работы зараженного  файла[8].

ОСНОВНЫЕ СИМПТОМЫ  ЗАРАЖЕНИЯ ВИРУСОМ.Как будет сказано далее, некоторые вирусы не могут быть обнаружены даже самыми лучшими антивирусными программами. В качестве дополнительных средств защиты нужно поставить грамотность пользователя. Общие признаки заражения: программы стали загружаться медленнее, 
файлы появляются или исчезают внезапно, 
размер  программы или объекта изменяются по непонятным причинам, 
на экране появляется необычный текст или изображения, 
элементы экрана выглядят нечеткими, размытыми, 
нажатия клавиш сопровождаются странными звуками, 
доступ к жесткому диску запрещен. 
        Существует несколько различных классов (или типов) вирусов. Вирусы каждого из классов используют различные методы воспроизведения. К наиболее известным классам относятся троянские кони, полиморфные вирусы и неполиморфные шифрующиеся вирусы, стелс-вирусы, медленные вирусы, ретро-вирусы, составные вирусы, вооруженные вирусы, вирусы-фаги и макровирусы.

Отличительными  особенностями компьютерных вирусов являются:

1) маленький объем; 2) самостоятельный  запуск; 3) многократное копирование  кода; 4) создание помех для корректной  работы компьютера.

По масштабу вредных воздействий компьютерные вирусы делятся на:

Безвредные – не влияют на работу ПК, лишь уменьшают объем свободной памяти на диске, в результате своего размножения

Неопасные – влияние, которых ограничивается уменьшением памяти на диске, графическими, звуковыми и другими внешними эффектами;

Опасные – приводят к сбоям и зависаниям при работе на ПК;

Очень опасные – приводят к потери программ и данных (изменение, удаление), форматированию винчестера и тд.

Типы антивирусных программ:

- Антивирусные  сканеры – после запуска проверяют файлы и оперативную память и обеспечивают нейтрализацию найденного вируса.

-Антивирусные  сторожа (мониторы) – постоянно находятся в ОП и обеспечивают проверку файлов в процессе их загрузки в ОП

-Полифаги – самые универсальные и эффективные антивирусные программы. Проверяют файлы, загрузочные сектора дисков и ОП на поиск новых и неизвестных вирусов. Занимают много места, работают не быстро

Ревизоры – проверяют изменение длины файла. Не могут обнаружить вирус в новых файлах (на дискетах, при распаковке), т.к. в базе данных нет сведений о этих файлах

Блокировщики – способны обнаружить и остановить вирус на самой ранней стадии его развития (при записи в загрузочные сектора дисков). Антивирусные блокировщики могут входить в BIOS Setup.

2.Система электронных  платежей.

Платё́жная систе́ма —  совокупность правил, процедур и технической  инфраструктуры, обеспечивающих перевод  стоимости от одного субъекта экономики  другому. Платёжные системы являются одной из ключевых частей современных  монетарных систем.

Электро́нные де́ньги  — это денежные обязательства  эмитента в электронном виде, которые  находятся на электронном носителе в распоряжении пользователя. Такие  денежные обязательства соответствуют  следующим трем критериям:

-фиксируются и хранятся  на электронном носителе.

-выпускаются эмитентом  при получении от иных лиц  денежных средств в объёме  не меньшем, чем эмитированная  денежная стоимость.

-принимаются, как средство  платежа другими (помимо эмитента) организациями.

Электронная система платежей - перевод денег с одного банковского  счета на другой с помощью компьютера и телекоммуникационных линий. В  настоящее время банки при  переводе денег с одного счета  на другой обычно используют компьютеры; еще одной разновидностью электронной  системы платежей является система  банковских услуг по телефону, позволяющая  клиентам, не выходя из дома, совершать  банковские операции через сеть "Вьюдата" (Viewdata network)[6].

Электронные платежные системы  созданы и предназначены для  выполнения платежных операций во всемирной  паутине Интернет. Благодаря платежным  системам можно осуществить оплату товаров и услуг всевозможных проектов и сервисов онлайн. К примеру Вы можете оплатить: мобильную связь, услуги интернет - провайдеров, спутниковое или кабельное телевидение, коммунальные услуги. А также, можно совершать разнообразные покупки в интернет-магазинах, которые принимают электронные деньги.В качестве средств оплаты в электронных платежных системах выступают электронные (цифровые) веб - деньги, они также как и наличные деньги, при необходимости, практически мгновенно передаются между участниками системы, с одного электронного кошелька на другой. Пользователями системы электронных денег могут являться, как физические лица (любой человек), так и юридические (фирмы, компании и прочие организации). По способу доступа к своему электронному счету, электронные платежные системы можно условно разделить на две основные группы: