Компьютерные вирусы. 6

 

[Введите название документа]

[Введите  подзаголовок документа]

User

 

 

Введение …………………………………………………………...……….………..3

1. Свойства компьютерных вирусов………………………………………………….4

 

1. Виды компьютерных вирусов...…  ..….…………………………….…...5

 

2. Способы распространения компьютерных вирусов ……..…………….7

 

3. Признаки появления вирусов……………………………………………….8

 

4. Программы обнаружения…………………..……………………………….9

 

2. Основные меры по защите вирусов………………………………………...10

 

1. Антивирусные программы………………………………………………….11

Заключение…………………………………………………………………………..12

Список использованной литературы…………………………………………….13

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Введение 

 

В наш век тотальной компьютеризации  и электронной информации каждый пользователь после первого же запуска  компьютера оказывается один на один с довольно серьезным вопросом: как  уберечь свои данные и систему, безбоязненно использовать принесенную извне  информацию и обеспечить стабильную работу настольного друга?

Почему же эти электронные машины так плотно внедряются в нашу жизнь?

Возможности современных компьютеров  поражают самое богатое воображение. Они способны параллельно выполнять  несколько задач, сложность которых  довольно велика. Поэтому некоторые  производители задумываются над  созданием искусственного интеллекта. Да и сейчас работа компьютера напоминает работу интеллектуального электронного помощника человека. 
Но кто бы мог подумать, что этому электронному чуду техники свойственны болезни похожие на человеческие. Он, так же как и человек, может подвергнуться атаке "вируса", но компьютерного. 

С развитием Интернета проблема внешних угроз стала, как никогда, острой. Новые вирусы и другие вредоносные  программы появляются практически  каждый день и ежедневно заражают тысячи компьютеров по всему миру. Черви, трояны, вирусы, дозвонщики, программы-шпионы, фишиговые атаки – вот далеко не полный перечень неприятных сюрпризов, с которыми рано или поздно может  столкнуться любой пользователь.

Естественно, специалисты IT-индустрии  не могли обойти стороной эту проблему. Сегодня на рынке компьютерной безопасности предлагаются десятки самых разнообразных  средств защиты. Остановить свой выбор  на каком-либо решении становится весьма трудным делом.

Одной из причин возникающих проблем (потеря данных, зависание системы, выход из строя отдельных частей компьютера и другое), наряду с ошибками в программном обеспечении и  неумелыми действиями самого пользователя, могут быть проникшие в систему  компьютерные вирусы. Эти программы  подобно биологическим вирусам  размножаются, записываясь в системные  области диска или приписываясь к файлам, и производят различные  нежелательные действия, которые, зачастую, имеют катастрофические последствия.

Чтобы не стать жертвой этой напасти, каждому пользователю следует хорошо знать принципы защиты от компьютерных вирусов. Ведь нет никакой надежды  на то, что вирусы  исчезнут совсем. Так  же  как нет и  надежды  справиться с ними окончательно в  какие-то обозримые сроки, так как  таланту авторов антивирусных программ противостоит фантазия компьютерных графоманов. С давних времён известно, что к  любому яду рано или поздно можно  найти противоядие. Таким противоядием в компьютерном мире стали программы, называемые антивирусными.

 

 

 

 

 

 

 

1. Свойства компьютерных вирусов

Что такое компьютерный вирус? Формальное определение этого понятия  до сих пор не придумано, и есть серьезные сомнения, что оно вообще может быть дано. Многочисленные попытки  дать "современное" определение  вируса не привели к успеху.

Прежде всего вирус - это программа. Такое простое утверждение само по себе способно развеять множество легенд о необыкновенных возможностях компьютерных вирусов. Вирус может перевернуть изображение на вашем мониторе, но не может перевернуть сам монитор.

Вирус – это программа, у которой есть способность к самовоспроизведению. Такая способность является единственным средством, присущим всем типам вирусов. Но не только вирусы способны к самовоспроизведению. Любая операционная система и еще множество программ способны создавать собственные копии. Копии же вируса не только не обязаны полностью совпадать с оригиналом, но, и могут вообще с ним не совпадать!

Вирус не может существовать в "полной изоляции": сегодня нельзя представить себе вирус, который  не использует код других программ, информацию о файловой структуре  или даже просто имена других программ. Причина понятна: вирус должен каким-нибудь способом обеспечить передачу себе управления.

 

 

 

 

 

 

 

 

 

 

 

 

1. Виды компьютерных вирусов

Если раньше вирусы использовались ради развлечения, то на сегодняшний  день такие программы пишутся  профессионалами с целью нанесения  крупного ущерба или кражи средств  с электронных счетов. Что это  такое, какие бывают виды компьютерных вирусов и вредоносных программ? Итак, компьютерные вирусы можно разделить на следующие виды.

1. Рекламные программы. Под рекламными и информационными программами понимаются такие программы, которые, помимо своей основной функции, также демонстрируют рекламные баннеры и всевозможные всплывающие окна с рекламой. Такие сообщения с рекламой порой бывает достаточно нелегко скрыть или отключить.

2. Бэкдоры (Backdoor). Утилиты скрытого администрирования позволяют, обходя системы защиты, поставить компьютер установившего пользователя под свой контроль. Программа, которая работает в невидимом режиме, дает хакеру неограниченные права для управления системой.

3. Загрузочные вирусы. Вирусы подобного типа заменяют информацию, которая необходима для беспрепятственного запуска системы. Одно из последствий действия таковой вредоносной программы это невозможность загрузки операционной системы.

4. Bot-сеть - это полноценная сеть в Интернет, которая подлежит администрированию злоумышленником и состоящая из многих инфицированных компьютеров, которые взаимодействуют между собой. Контроль над такой сетью достигается с использованием вирусов или троянов, которые проникают в систему. При работе, вредоносные программы никак себя не проявляют, ожидая команды со стороны злоумышленника.

5. Эксплойт – это программа, которая использует специфические дырки и уязвимости ОС или какой-либо программы. Подобным образом в систему проникают программы, с использованием которых могут быть получены права доступа администратора.

6. Hoax (дословно шутка, ложь, обман). Уже на протяжении нескольких лет многие пользователи сети Интернет получают электронные сообщения о вирусах, которые распространяются якобы посредством e-mail. Подобные предупреждения массово рассылаются со слезной просьбой отправить их всем контактам из вашего личного листа.

7. Ловушки Honeypot (горшочек меда) – это сетевая служба, которая имеет задачу наблюдать за всей сетью и фиксировать атаки, при возникновении очага. Простой пользователь совершенно не догадывается о существовании такой службы. Если же хакер исследует и мониторит сеть на наличие брешей, то он может воспользоваться услугами, которые предлагает такая ловушка.

8. Макровирусы - это очень маленькие программы, которые написаны на макроязыке приложений. Такие программки распространяются только среди тех документов, которые созданы именно для этого приложения.

9. Фарминг - это скрытая манипуляция host-файлом браузера для того, чтобы направить пользователя на фальшивый сайт. В результате этого зараженная система будет загружать только фальшивые сайты, даже в том случае, если вы правильно введете адрес в строке браузера.

10. Фишинг (Phishing) - "выуживание" личной информации пользователя при нахождении в сети интернет. Злоумышленник при своих действиях отправляет жертве электронное письмо, с указанием выслать личную информацию для подтверждения.

11. Полиморфные вирусы – это вирусы, использующие маскировку и перевоплощения в работе. В процессе они могут изменять свой программный код самостоятельно.

12. Программные вирусы. Компьютерный вирус - это обычная программа, которая самостоятельно прикрепляется к другим работающим программам, таким образом, поражая их работу.

13. Руткит – это определенный набор программных средств, который скрыто устанавливается в систему пользователя.

14. Скрипт-вирусы и черви распространяются через электронную почту. Червь это программа, которая размножается самостоятельно, но которая инфицирует при этом другие программы.

15. Шпионское ПО. Шпионы могут переслать личные данные пользователя без его ведома третьим лицам. Шпионские программы при этом анализируют поведение пользователя в сети Интернет.

16. Троянские программы - это программы, которые должны выполнять определенные полезные функции, но после запуска таких программ выполняются действия разрушительного характера. 

17. Зомби - это инфицированный компьютер, который инфицирован вредоносными программами. Такой компьютер позволяет хакерам удаленно администрировать систему и с помощью этого совершать различные нужные.

 

2. Способы распространения компьютерных вирусов

Пожалуй, самым страшным кошмаром любого пользователя сети Интернет являются компьютерные вирусы. Способы распространения компьютерных вирусов разнообразны:

1. Электронная почта с вложениями. Можно что-либо прикрепить к отправляемому сообщению. Этим и пользуются распространители вирусов. Люди из любопытства открывают входящее сообщение, после чего начинаются проблемы. Мера предосторожности проста: если вам неизвестно, от кого пришла данная почта, и что может быть во вложении, просто не открывайте его, а сразу удалите

2. Просмотр сайтов. К ненадежным сайтам можно отнести игровые и сайты со взломанным программным обеспечением. При их посещении очень легко получить компьютерный вирус. Мошенники специально создают такие сайты для получения доступа к компьютерам пользователей.

3. Сеть. В случае, если компьютер подключен к домашней сети, либо же является частью крупной сети, можно легко получить вирус не по своей вине. Один из участников сети получает вирус и уже через несколько минут является распространителем этого вируса.

4. Потеря данных в результате фишинга это нередкое явление, но при этом легко заразить компьютер вирусами.

5. Программное обеспечение с вирусами. Пользователь скачивает программное обеспечение, которое заражено вирусом. Так он попадает на компьютер. Благодаря тому, что сегодня в сети Интернет можно скачать практически все, вирусы получают очень широкое распространение.

6. Хакеры. Сегодня проблем с хакерами стало гораздо меньше, однако они по-прежнему способны портить жизнь.

7. Переносные носители (USB). Одним из самых массовых способов распространения вирусов является перенос через USB накопители.

Как мы видим, способов распространения  компьютерных вирусов немало. Для  их предотвращения нужно соблюдать элементарные меры предосторожности:

1) используйте лицензионные  программы;

2) проверяйте перед запуском  загруженные программы;

3) избегайте посещения  сайтов сомнительного содержания-

и тогда с легкостью  можно избежать заражения.

3. Признаки появления вирусов

При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:

• прекращение работы или неправильная работа ранее успешно функционировавших программ
• медленная работа компьютера
• невозможность загрузки операционной системы
• исчезновение файлов и каталогов или искажение их содержимого
• изменение даты и времени модификации файлов
• изменение размеров файлов
• неожиданное значительное увеличение количества файлов на диске
• существенное уменьшение размера свободной оперативной памяти
• вывод на экран непредусмотренных сообщений или изображений
• подача непредусмотренных звуковых сигналов
• частые зависания и сбои в работе компьютера

Следует отметить, что вышеперечисленные  явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому  всегда затруднена правильная диагностика  состояния компьютера.

 

 

 

 

 

 

 

 

 

 

 

 

4.  Программы обнаружения

Для обнаружения, удаления и  защиты от компьютерных вирусов разработано  несколько видов специальных  программ, которые позволяют обнаруживать и уничтожать вирусы. Такие программы  называются антивирусными. Различают следующие виды антивирусных программ:

• программы-детекторы
• программы-доктора или фаги
• программы-ревизоры
• программы-фильтры
• программы-вакцины или иммунизаторы

Программы-детекторы осуществляют поиск характерной для конкретного вируса сигнатуры в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение. Недостатком таких антивирусных программ является то, что они могут находить только те вирусы, которые известны разработчикам таких программ.

Программы-доктора или фаги не только находят зараженные вирусами файлы, но и "лечат" их. В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к "лечению" файлов. Наиболее известные из них: Aidstest, Scan, Norton AntiVirus, Doctor Web.

 Программы-ревизоры самые надежные средства защиты от вирусов. Они запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран монитора. К числу программ-ревизоров относится широко распространенная в России программа Adinf.

Программы-фильтры- это небольшие резидентные программы, которые предназначены для обнаружения подозрительных действий при работе компьютера, характерных для вирусов. Они могут обнаружить вирус на самой ранней стадии его существования до размножения. Однако, они не "лечат" файлы и диски.

Вакцины - это программы, предотвращающие заражение файлов. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится.  
Своевременное обнаружение зараженных вирусами файлов и дисков, полное уничтожение обнаруженных вирусов на каждом компьютере позволяют избежать распространения вирусной эпидемии на другие компьютеры.

2. Основные меры по защите вирусов

Для того чтобы не подвергнуть  компьютер заражению вирусами и  обеспечить надежное хранение информации на дисках, необходимо соблюдать следующие  правила:

• оснастите свой компьютер современными антивирусными программами, например Aidstest, Doctor Web, и постоянно возобновляйте их версии;
• перед считыванием с дискет информации, записанной на других компьютерах, всегда проверяйте эти дискеты на наличие вирусов, запуская антивирусные программы своего компьютера
• при переносе на свой компьютер файлов в архивированном виде проверяйте их сразу же после разархивации на жестком диске, ограничивая область проверки только вновь записанными файлами
• периодически проверяйте на наличие вирусов жесткие диски компьютера, запуская антивирусные программы для тестирования файлов, памяти и системных областей дисков с защищенной от записи дискеты, предварительно загрузив операционную систему с защищенной от записи системной дискеты
• всегда защищайте свои дискеты от записи при работе на других компьютерах, если на них не будет производиться запись информации
• обязательно делайте архивные копии на дискетах ценной для вас информации
• не оставляйте в кармане дисковода. А дискеты при включении или перезагрузке операционной системы, чтобы исключить заражение компьютера загрузочными вирусами
• используйте антивирусные программы для входного контроля всех исполняемых файлов, получаемых из компьютерных сетей
• для обеспечения большей безопасности применения Aidstest и Doctor Web необходимо сочетать с повседневным использованием ревизора диска Adinf

 

 

 

 

 

 

 

 

1. Антивирусные программы

Почему-то многие считают, что  антивирус может обнаружить любой  вирус, то есть, запустив антивирусную программу или монитор, можно  быть абсолютно уверенным в их надежности. Такая точка зрения не совсем верна. Дело в том, что антивирус - это тоже программа, конечно, написанная профессионалом. Но эти программы  способны распознавать и уничтожать только известные вирусы. То есть антивирус  против конкретного вируса может  быть написан только в том случае, когда у программиста есть в наличии  хотя бы один экземпляр этого вируса. Вот и идет эта бесконечная  война между авторами вирусов  и антивирусов, правда, первых в нашей  стране почему-то всегда больше, чем  вторых.

Но и у создателей антивирусов  есть преимущество! Дело в том, что  существует большое количество вирусов, алгоритм которых практически скопирован с алгоритма других вирусов. Как  правило, такие вариации создают  непрофессиональные программисты, которые  по каким-то причинам решили написать вирус. Для борьбы с такими "копиями" придумано новое оружие - эвристические  анализаторы. С их помощью антивирус  способен находить подобные аналоги  известных вирусов, сообщая пользователю, что у него, похоже, завелся вирус. Естественно, надежность эвристического анализатора не 100%, но все же его  коэффициент полезного действия больше 0,5. Таким образом, в этой информационной войне, как, впрочем, и в любой  другой, остаются сильнейшие. Вирусы, которые не распознаются антивирусными детекторами, способны написать только наиболее опытные и квалифицированные программисты.

Таким образом, на 100% защититься от вирусов практически невозможно. Если же не вносить информацию в  компьютер извне, заразиться вирусом  невозможно - сам он не родится.

 

 

 

 

 

 

 

 

 

Заключение

Итак, можно привести массу  фактов, свидетельствующих о том, что угроза информационному ресурсу  возрастает с каждым днем, подвергая  в панику ответственных лиц в  банках, на предприятиях и в компаниях  во всем мире. И угроза эта исходит  от компьютерных вирусов, которые искажают или уничтожают жизненно важную, ценную информацию, что может привести не только к финансовым потерям, но и  к человеческим жертвам. Компьютерный вирус - специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе компьютера.

В настоящее время известно более 5000 программных вирусов, число  которых непрерывно растет. Известны случаи, когда создавались учебные  пособия, помогающие в написании  вирусов. Из истории компьютерной вирусологии ясно, что любая оригинальная компьютерная разработка заставляет создателей антивирусов приспосабливаться к новым технологиям, постоянно усовершенствовать антивирусные программы. Причины появления и распространения вирусов скрыты с одной стороны в психологии человека, с другой стороны - с отсутствием средств защиты у операционной системы. Основные пути проникновения вирусов - съемные диски и компьютерные сети. Чтобы этого не случилось, соблюдайте меры по защите. Также для обнаружения, удаления и защиты от компьютерных вирусов разработано несколько видов специальных программ, называемых антивирусными. Если вы все же обнаружили в компьютере вирус, то по традиционному подходу лучше позвать профессионала, чтобы тот дальше разобрался. Но некоторые свойства вирусов озадачивают даже специалистов. Еще совсем недавно трудно было себе представить, что вирус может пережить холодную перезагрузку или распространяться через файлы документов. В таких условиях нельзя не придавать значение хотя бы начальному антивирусному образованию пользователей. При всей серьезности проблемы ни один вирус не способен принести столько вреда, сколько побелевший пользователь с дрожащими руками! На основании вышеизложенного можно сделать вывод: если ваш компьютер активно используется, а тем более подключен к локальной сети или к интернету, то крайней необходимостью является наличие антивирусной программы. Нужно помнить, что ни один антивирус не может полностью исключить вероятность заражения компьютера вирусами и другими вредоносными программами! Помимо антивирусных программ нужно защищать свой компьютер самостоятельно, проверяя на наличие вирусов чужие флэшки, исключая просмотр сомнительных сайтов, а также игнорируя письма от неизвестных отправителей, в которых есть вложения.

 

 

Список использованной литературы:

1. Ананьев А.И., Федоров А.Ф. Visual Basic 6.0- СПб.: БХВ Петербург, 2002 – 275 с.
2. Брябрин В.М.    Программное обеспечение персональных ЭВМ. М.: Наука, 2008 – 272 с.
3. Информатика: Учебник/Под ред.проф. Н.В. Макаровой.-2-е изд.-М.: Финансы и статистика, 2009 – 488 с.
4. Кент Питер. Использование Netscape 3.: Пер. с англ.-К.: Диалектика,2007 – 252 с.
5. Хоменко А.Д., Цыганков В.М., Мальцев М.Г. Базы данных.: Учебник для высших учебных заведений./Под ред.проф. А.Д.Хоменко.- 2-е изд.- СПб.:Корона, 2002 – 365 с.