Компьютерный вирус. 2

 

Ñîäåðæàíèå:

 

 Ââåäåíèå.........................................................................................................

Ãëàâà 1.  Êîìïüþòåðíûå âèðóñû, èõ ñâîéñòâà è êëàññèôèêàöèÿ

1.1 ×òî òàêîå êîìïüþòåðíûé âèðóñ?................................................

    1. 1.2  Òèïû êîìïüþòåðíûõ âèðóñîâ.....................................................

            Ãëàâà 2.   Èñòîðèÿ êîìïüþòåðíûõ âèðóñîâ

    1. 2.1 Êòî è ïî÷åìó ïèøåò êîìïüþòåðíûå âèðóñû?.......................................
    2. 2.2  Ìåòîäû çàùèòû îò êîìïüþòåðíûõ âèðóñîâ..........................................
    3. Çàêëþ÷åíèå...............................................................................................
    4. Ñïèñîê ëèòåðàòóðû.................................................................................

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

                                                

                                                   Ââåäåíèå

 

          Ìû æèâåì íà ñòûêå äâóõ òûñÿ÷åëåòèé, êîãäà ÷åëîâå÷åñòâî âñòóïèëî â ýïîõó íîâîé íàó÷íî - òåõíè÷åñêîé ðåâîëþöèè. Ê êîíöó äâàäöàòîãî âåêà ëþäè îâëàäåëè ìíîãèìè òàéíàìè ïðåâðàùåíèÿ âåùåñòâà è ýíåðãèè è ñóìåëè èñïîëüçîâàòü ýòè çíàíèÿ äëÿ óëó÷øåíèÿ ñâîåé æèçíè. Íî êðîìå âåùåñòâà è ýíåðãèè â æèçíè ÷åëîâåêà îãðîìíóþ ðîëü èãðàåò åùå îäíà ñîñòàâëÿþùàÿ - èíôîðìàöèÿ. Ýòî ñàìûå ðàçíîîáðàçíûå ñâåäåíèÿ, ñîîáùåíèÿ, èçâåñòèÿ, çíàíèÿ, óìåíèÿ. 
 ñåðåäèíå íàøåãî ñòîëåòèÿ ïîÿâèëèñü ñïåöèàëüíûå óñòðîéñòâà - êîìïüþòåðû, îðèåíòèðîâàííûå íà õðàíåíèå è ïðåîáðàçîâàíèå èíôîðìàöèè è ïðîèçîøëà êîìïüþòåðíàÿ ðåâîëþöèÿ. Ñåãîäíÿ ìàññîâîå ïðèìåíåíèå ïåðñîíàëüíûõ êîìïüþòåðîâ, ê ñîæàëåíèþ, îêàçàëîñü ñâÿçàííûì ñ ïîÿâëåíèåì ñàìîâîñïðîèçâîäÿùèõñÿ ïðîãðàìì-âèðóñîâ, ïðåïÿòñòâóþùèõ íîðìàëüíîé ðàáîòå êîìïüþòåðà, ðàçðóøàþùèõ ôàéëîâóþ ñòðóêòóðó äèñêîâ è íàíîñÿùèõ óùåðá õðàíèìîé â êîìïüþòåðå èíôîðìàöèè. Íåñìîòðÿ íà ïðèíÿòûå âî ìíîãèõ ñòðàíàõ çàêîíû î áîðüáå ñ êîìïüþòåðíûìè ïðåñòóïëåíèÿìè è ðàçðàáîòêó ñïåöèàëüíûõ ïðîãðàììíûõ ñðåäñòâ çàùèòû îò âèðóñîâ, êîëè÷åñòâî íîâûõ ïðîãðàììíûõ âèðóñîâ ïîñòîÿííî ðàñòåò. Ýòî òðåáóåò îò ïîëüçîâàòåëÿ ïåðñîíàëüíîãî êîìïüþòåðà çíàíèé î ïðèðîäå âèðóñîâ, ñïîñîáàõ çàðàæåíèÿ âèðóñàìè è çàùèòû îò íèõ. Ýòî è ïîñëóæèëî ñòèìóëîì äëÿ âûáîðà òåìû ìîåé êóðñîâîé  ðàáîòû. Êîìïüþòåðíûé âèðóñ - ýòî ñïåöèàëüíî íàïèñàííàÿ íåáîëüøàÿ ïî ðàçìåðàì ïðîãðàììà, êîòîðàÿ ìîæåò "ïðèïèñûâàòü" ñåáÿ ê äðóãèì ïðîãðàììàì (ò.å. "çàðàæàòü" èõ),à òàêæå âûïîëíÿòü ðàçëè÷íûå íåæåëàòåëüíûå äåéñòâèÿ íà êîìïüþòåðå. Ïðîãðàììà, âíóòðè êîòîðîé íàõîäèòñÿ âèðóñ, íàçûâàåòñÿ "çàðàæåííîé". Êîãäà òàêàÿ ïðîãðàììà íà÷èíàåò ðàáîòó, òî ñíà÷àëà óïðàâëåíèå ïîëó÷àåò

 

âèðóñ. Âèðóñ íàõîäèò è "çàðàæàåò" äðóãèå ïðîãðàììû, à òàêæå âûïîëíÿåò êàêèå-íèáóäü âðåäíûå äåéñòâèÿ (íàïðèìåð, ïîðòèò ôàéëû èëè òàáëèöó ðàçìåùåíèÿ ôàéëîâ íà äèñêå, "çàñîðÿåò" îïåðàòèâíóþ ïàìÿòü è ò.ä.). Äëÿ ìàñêèðîâêè âèðóñà äåéñòâèÿ ïî çàðàæåíèþ äðóãèõ ïðîãðàìì è íàíåñåíèþ âðåäà ìîãóò âûïîëíÿòüñÿ íå âñåãäà, à, ñêàæåì, ïðè âûïîëíåíèè îïðåäåëåííûõ óñëîâèé. Ïîñëå òîãî êàê âèðóñ âûïîëíèò íóæíûå åìó äåéñòâèÿ, îí ïåðåäàåò óïðàâëåíèå òîé ïðîãðàììå, â êîòîðîé îí íàõîäèòñÿ, è îíà ðàáîòàåò òàêæå, êàê îáû÷íî. Òåì ñàìûì âíåøíå ðàáîòà çàðàæåííîé ïðîãðàììû âûãëÿäèò òàê æå, êàê è íåçàðàæåííîé.

     Ìíîãèå ðàçíîâèäíîñòè âèðóñîâ óñòðîåíû òàê, ÷òî ïðè çàïóñêå çàðàæåííîé ïðîãðàììû âèðóñ îñòàåòñÿ ðåçèäåíòíî, ò.å. äî ïåðåçàãðóçêè DOS, â ïàìÿòè êîìïüþòåðà è âðåìÿ îò âðåìåíè çàðàæàåò ïðîãðàììû è âûïîëíÿåò âðåäíûå äåéñòâèÿ íà êîìïüþòåðå. Íåêîòîðûå âèäû âèðóñîâ âåäóò ñåáÿ åùå áîëåå êîâàðíî. Îíè âíà÷àëå íåçàìåòíî çàðàæàþò áîëüøîå ÷èñëî ïðîãðàìì èëè äèñêîâ, à ïîòîì ïðè÷íÿþò î÷åíü ñåðüåçíûå ïîâðåæäåíèÿ, íàïðèìåð ôîðìèðóþò âåñü æåñòêèé äèñê íà êîìïüþòåðå. À áûâàþò âèðóñû, êîòîðûå ñòàðàþòñÿ âåñòè ñåáÿ êàê ìîæíî áîëåå íåçàìåòíî, íî ïîíåìíîãó è ïîñòåïåííî ïîðòÿò äàííûå íà æåñòêîì äèñêå êîìïüþòåðà. Êîìïüþòåðíûé âèðóñ ìîæåò èñïîðòèòü, ò.å. èçìåíèòü íåíàäëåæàùèì îáðàçîì, ëþáîé ôàéë íà èìåþùèõ â êîìïüþòåðå äèñêàõ. Íî íåêîòîðûå âèäû ôàéëîâ âèðóñ ìîæåò "çàðàçèòü". Ýòî îçíà÷àåò, ÷òî âèðóñ ìîæåò "âíåäðèòüñÿ" â ýòè ôàéëû, ò.å. èçìåíèòü èõ òàê, ÷òî îíè áóäóò ñîäåðæàòü âèðóñ, êîòîðûé ïðè íåêîòîðûõ îáñòîÿòåëüñòâàõ ìîæåò íà÷àòü ñâîþ ðàáîòó. Òàêèì îáðàçîì, åñëè íå ïðåäïðèíèìàòü ìåð ïî çàùèòå îò âèðóñà, òî ïîñëåäñòâèÿ çàðàæåíèÿ êîìïüþòåðà ìîãóò áûòü î÷åíü ñåðüåçíûìè.

            Çàäà÷àìè äàííîé êóðñîâîé ðàáîòû ÿâëÿåòñÿ:

  1. 1. Ïîñìîòðåòü îñíîâíûå âèäû âèðóñîâ;
  2. 2. Ðàññìîòðåòü ñõåìû èõ ôóíêöèîíèðîâàíèÿ, ïðè÷èíû èõ ïîÿâëåíèÿ è ïóòè ïðîíèêíîâåíèÿ â êîìïüþòåð;
  3. 3. À òàê æå, ïðåäëîæèòü ìåðû ïî çàùèòå è ïðîôèëàêòèêå. 
    Öåëü ðàáîòû - îçíàêîìèòü ïîëüçîâàòåëÿ ñ îñíîâàìè êîìïüþòåðíîé âèðóñîëîãèè, íàó÷èòü îáíàðóæèâàòü âèðóñû è áîðîòüñÿ ñ íèìè.

Ìåòîä ðàáîòû - àíàëèç ïå÷àòíûõ èçäàíèé ïî äàííîé òåìå.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Ãëàâà 1.  Êîìïüþòåðíûå âèðóñû, èõ ñâîéñòâà è êëàññèôèêàöèÿ

  1.1 ×òî òàêîå êîìïüþòåðíûé âèðóñ?

 
         Êîìïüþòåðíûé âèðóñ – ýòî ñïåöèàëüíî íàïèñàííàÿ íåáîëüøàÿ ïî ðàçìåðàì ïðîãðàììà, êîòîðàÿ ìîæåò «ïðèïèñûâàòü» ñåáÿ ê äðóãèì ïðîãðàììàì, à òàêæå âûïîëíÿòü ðàçëè÷íûå íåæåëàòåëüíûå äåéñòâèÿ íà êîìïüþòåðå. Ïðîãðàììà, âíóòðè êîòîðîé íàõîäèòñÿ âèðóñ, íàçûâàåòñÿ «çàðàæåííîé». Êîãäà òàêàÿ ïðîãðàììà íà÷èíàåò ðàáîòó, òî ñíà÷àëà óïðàâëåíèå ïîëó÷àåò âèðóñ. Âèðóñ íàõîäèò è «çàðàæàåò» äðóãèå ïðîãðàììû, à òàêæå âûïîëíÿåò êàêèå-íèáóäü âðåäíûå äåéñòâèÿ (íàïðèìåð, ïîðòèò ôàéëû èëè òàáëèöó ðàçìåùåíèÿ ôàéëîâ íà äèñêå «çàñîðÿåò» îïåðàòèâíóþ ïàìÿòü è ò.ä.). Âèðóñ – ýòî ïðîãðàììà, îáëàäàþùàÿ ñïîñîáíîñòüþ ê ñàìîâîñïðîèçâåäåíèþ. Òàêàÿ ñïîñîáíîñòü ÿâëÿåòñÿ åäèíñòâåííûì ñâîéñòâîì, ïðèñóùèì âñåì òèïàì âèðóñîâ. Âèðóñ íå ìîæåò ñóùåñòâîâàòü â «ïîëíîé èçîëÿöèè». Ýòî îçíà÷àåò, ÷òî ñåãîäíÿ íåëüçÿ ïðåäñòàâèòü ñåáå âèðóñ, êîòîðûé áû òàê èëè èíà÷å íå èñïîëüçîâàë êîä äðóãèõ ïðîãðàìì, èíôîðìàöèþ î ôàéëîâîé ñòðóêòóðå èëè äàæå ïðîñòî èìåíà äðóãèõ ïðîãðàìì. Ïðè÷èíà ýòîãî äîâîëüíî ïîíÿòíà: âèðóñ äîëæåí êàêèì-íèáóäü ñïîñîáîì îáåñïå÷èòü ïåðåäà÷ó ñåáå óïðàâëåíèÿ.

       Èñòîðèÿ êîìïüþòåðíîé âèðóñîëîãèè ïðåäñòàâëÿåòñÿ ñåãîäíÿ ïîñòîÿííîé «ãîíêîé çà ëèäåðîì», ïðè÷åì, íå ñìîòðÿ íà âñþ ìîùü ñîâðåìåííûõ àíòèâèðóñíûõ ïðîãðàìì, ëèäåðàìè ÿâëÿþòñÿ èìåííî âèðóñû. Ñðåäè òûñÿ÷ âèðóñîâ ëèøü íåñêîëüêî äåñÿòêîâ ÿâëÿþòñÿ îðèãèíàëüíûìè ðàçðàáîòêàìè, èñïîëüçóþùèìè äåéñòâèòåëüíî ïðèíöèïèàëüíî íîâûå èäåè. Âñå îñòàëüíûå - «âàðèàöèè íà òåìó». Íî êàæäàÿ îðèãèíàëüíàÿ ðàçðàáîòêà çàñòàâëÿåò ñîçäàòåëåé àíòèâèðóñîâ ïðèñïîñàáëèâàòüñÿ ê íîâûì óñëîâèÿì, äîãîíÿòü âèðóñíóþ òåõíîëîãèþ. Ïîñëåäíåå ìîæíî îñïîðèòü. Íàïðèìåð, â 1989 ãîäó àìåðèêàíñêèé ñòóäåíò ñóìåë ñîçäàòü âèðóñ, êîòîðûé âûâåë èç ñòðîÿ îêîëî 6000 êîìïüþòåðîâ Ìèíèñòåðñòâà îáîðîíû ÑØÀ. Èëè ýïèäåìèÿ èçâåñòíîãî âèðóñà Dir-II, ðàçðàçèâøàÿñÿ â 1991 ãîäó. Âèðóñ èñïîëüçîâàë äåéñòâèòåëüíî îðèãèíàëüíóþ, ïðèíöèïèàëüíî íîâóþ òåõíîëîãèþ è íà ïåðâûõ ïîðàõ ñóìåë øèðîêî ðàñïðîñòðàíèòüñÿ çà ñ÷åò íåñîâåðøåíñòâà òðàäèöèîííûõ àíòèâèðóñíûõ ñðåäñòâ. 
Èëè âñïëåñê êîìïüþòåðíûõ âèðóñîâ â Âåëèêîáðèòàíèè : Êðèñòîôåðó Ïàéíó óäàëîñü ñîçäàòü âèðóñû Pathogen è Queeq, à òàêæå âèðóñ Smeg. Èìåííî ïîñëåäíèé áûë ñàìûì îïàñíûì, åãî ìîæíî áûëî íàêëàäûâàòü íà ïåðâûå äâà âèðóñà, è èç-çà ýòîãî ïîñëå êàæäîãî ïðîãîíà ïðîãðàììû îíè ìåíÿëè êîíôèãóðàöèþ. Ïîýòîìó èõ áûëî íåâîçìîæíî óíè÷òîæèòü. ×òîáû ðàñïðîñòðàíèòü âèðóñû, Ïàéí ñêîïèðîâàë êîìïüþòåðíûå èãðû è ïðîãðàììû, çàðàçèë èõ, à çàòåì îòïðàâèë îáðàòíî â ñåòü. Ïîëüçîâàòåëè çàãðóæàëè â ñâîè êîìïüþòåðû çàðàæåííûå ïðîãðàììû è èíôèöèðîâàëè äèñêè. Ñèòóàöèÿ óñóãóáèëàñü òåì, ÷òî Ïàéí óìóäðèëñÿ çàíåñòè âèðóñû è â ïðîãðàììó, êîòîðàÿ ñ íèìè áîðåòñÿ.  Çàïóñòèâ åå, ïîëüçîâàòåëè âìåñòî óíè÷òîæåíèÿ âèðóñîâ ïîëó÷àëè åùå îäèí.  ðåçóëüòàòå ýòîãî áûëè óíè÷òîæåíû ôàéëû ìíîæåñòâà ôèðì, óáûòêè ñîñòàâèëè ìèëëèîíû ôóíòîâ ñòåðëèíãîâ. Øèðîêóþ èçâåñòíîñòü ïîëó÷èë àìåðèêàíñêèé ïðîãðàììèñò Ìîððèñ. Îí èçâåñòåí êàê ñîçäàòåëü âèðóñà, êîòîðûé â íîÿáðå 1988 ãîäà çàðàçèë ïîðÿäêà 7 òûñÿ÷ ïåðñîíàëüíûõ êîìïüþòåðîâ, ïîäêëþ÷åííûõ ê Internet. Ïðè÷èíû ïîÿâëåíèÿ è ðàñïðîñòðàíåíèÿ êîìïüþòåðíûõ âèðóñîâ, ñ îäíîé ñòîðîíû, ñêðûâàþòñÿ â ïñèõîëîãèè ÷åëîâå÷åñêîé ëè÷íîñòè è åå òåíåâûõ ñòîðîíàõ (çàâèñòè, ìåñòè, òùåñëàâèè íåïðèçíàííûõ òâîðöîâ, íåâîçìîæíîñòè êîíñòðóêòèâíî ïðèìåíèòü ñâîè ñïîñîáíîñòè), ñ äðóãîé ñòîðîíû, îáóñëîâëåíû îòñóòñòâèåì àïïàðàòíûõ ñðåäñòâ çàùèòû è ïðîòèâîäåéñòâèÿ ñî ñòîðîíû îïåðàöèîííîé ñèñòåìû ïåðñîíàëüíîãî êîìïüþòåðà. Ñåé÷àñ ïðèìåíÿþòñÿ ïåðñîíàëüíûå êîìïüþòåðû, â êîòîðûõ ïîëüçîâàòåëü èìååò ñâîáîäíûé äîñòóï êî âñåì ðåñóðñàì ìàøèíû. Èìåííî ýòî îòêðûëî âîçìîæíîñòü äëÿ îïàñíîñòè, êîòîðàÿ ïîëó÷èëà íàçâàíèå êîìïüþòåðíîãî âèðóñà. ×òî òàêîå êîìïüþòåðíûé âèðóñ? Ôîðìàëüíîå îïðåäåëåíèå ýòîãî ïîíÿòèÿ äî ñèõ ïîð íå ïðèäóìàíî, è åñòü ñåðüåçíûå ñîìíåíèÿ, ÷òî îíî âîîáùå ìîæåò áûòü äàíî. Ìíîãî÷èñëåííûå ïîïûòêè äàòü «ñîâðåìåííîå» îïðåäåëåíèå âèðóñà íå ïðèâåëè ê óñïåõó. ×òîáû ïî÷óâñòâîâàòü âñþ ñëîæíîñòü ïðîáëåìû, ïîïðîáóéòå, ê ïðèìåðó, äàòü îïðåäåëåíèå ïîíÿòèÿ «ðåäàêòîð». Âû ëèáî ïðèäóìàåòå íå÷òî î÷åíü îáùåå, ëèáî íà÷íåòå ïåðå÷èñëÿòü âñå èçâåñòíûå òèïû ðåäàêòîðîâ. È òî è äðóãîå âðÿä ëè ìîæíî ñ÷èòàòü ïðèåìëåìûì. Ïîýòîìó ìû îãðàíè÷èìñÿ ðàññìîòðåíèåì íåêîòîðûõ ñâîéñòâ êîìïüþòåðíûõ âèðóñîâ, êîòîðûå ïîçâîëÿþò ãîâîðèòü î íèõ êàê î íåêîòîðîì îïðåäåëåííîì êëàññå ïðîãðàìì. Ïðåæäå âñåãî, âèðóñ - ýòî ïðîãðàììà. Òàêîå ïðîñòîå óòâåðæäåíèå ñàìî ïî ñåáå ñïîñîáíî ðàçâåÿòü ìíîæåñòâî ëåãåíä î íåîáûêíîâåííûõ âîçìîæíîñòÿõ êîìïüþòåðíûõ âèðóñîâ. Âèðóñ ìîæåò ïåðåâåðíóòü èçîáðàæåíèå íà âàøåì ìîíèòîðå, íî íå ìîæåò ïåðåâåðíóòü ñàì ìîíèòîð. Ê ëåãåíäàì î âèðóñàõ- óáèéöàõ, «óíè÷òîæàþùèõ îïåðàòîðîâ ïîñðåäñòâîì âûâîäà íà ýêðàí ñìåðòåëüíîé öâåòîâîé ãàììû 25-ì êàäðîì» òàêæå íå ñòîèò îòíîñèòüñÿ ñåðüåçíî. Ê ñîæàëåíèþ, íåêîòîðûå àâòîðèòåòíûå èçäàíèÿ âðåìÿ îò âðåìåíè ïóáëèêóþò «ñàìûå ñâåæèå íîâîñòè ñ êîìïüþòåðíûõ ôðîíòîâ», êîòîðûå ïðè áëèæàéøåì ðàññìîòðåíèè îêàçûâàþòñÿ ñëåäñòâèåì íå âïîëíå ÿñíîãî ïîíèìàíèÿ ïðåäìåòà. Âèðóñ - ïðîãðàììà, îáëàäàþùàÿ ñïîñîáíîñòüþ ê ñàìîâîñïðîèçâåäåíèþ. Òàêàÿ ñïîñîáíîñòü ÿâëÿåòñÿ åäèíñòâåííûì ñðåäñòâîì, ïðèñóùèì âñåì òèïàì âèðóñîâ. 
Íî íå òîëüêî âèðóñû ñïîñîáíû ê ñàìîâîñïðîèçâåäåíèþ. Ëþáàÿ îïåðàöèîííàÿ ñèñòåìà è åùå ìíîæåñòâî ïðîãðàìì ñïîñîáíû ñîçäàâàòü ñîáñòâåííûå êîïèè. 
Êîïèè æå âèðóñà íå òîëüêî íå îáÿçàíû ïîëíîñòüþ ñîâïàäàòü ñ îðèãèíàëîì, íî è ìîãóò âîîáùå ñ íèì íå ñîâïàäàòü! Âèðóñ íå ìîæåò ñóùåñòâîâàòü â «ïîëíîé èçîëÿöèè»: ñåãîäíÿ íåëüçÿ ïðåäñòàâèòü ñåáå âèðóñ, êîòîðûé íå èñïîëüçóåò êîä äðóãèõ ïðîãðàìì, èíôîðìàöèþ î ôàéëîâîé ñòðóêòóðå èëè äàæå ïðîñòî èìåíà äðóãèõ ïðîãðàìì. Ïðè÷èíà ïîíÿòíà: âèðóñ äîëæåí êàêèì-íèáóäü ñïîñîáîì îáåñïå÷èòü ïåðåäà÷ó ñåáå óïðàâëåíèÿ.

 

    1. 1.2 Òèïû êîìïüþòåðíûõ âèðóñîâ

Êëàññèôèêàöèÿ âèðóñîâ- â íàñòîÿùåå âðåìÿ èçâåñòíî áîëåå 5000 ïðîãðàììíûõ âèðóñîâ, èõ ìîæíî êëàññèôèöèðîâàòü ïî ñëåäóþùèì ïðèçíàêàì: ñðåäå îáèòàíèÿ ñïîñîáó çàðàæåíèÿ ñðåäû îáèòàíèÿ âîçäåéñòâèþ îñîáåííîñòÿì àëãîðèòìà.

Internet-÷åðâè.

Ñàìûì ðàñïðîñòðàí¸ííûì òèïîì âèðóñîâ â ïîñëåäíèå äâà ãîäà ÿâëÿþòñÿ Èíòåðíåò ÷åðâè. Èìåííî îíè ïðåäñòàâëÿþò ãëàâíóþ óãðîçó äëÿ âñåõ ïîëüçîâàòåëåé ãëîáàëüíîé ñåòè. Ïî÷òè âñå Èíòåðíåò ÷åðâè - ýòî ïî÷òîâûå ÷åðâè, è ëèøü ìàëàÿ äîëÿ - ýòî íåïî÷òîâûå ÷åðâè, ïðèìåíÿþùèå óÿçâèìîñòè ïðîãðàììíîãî îáåñïå÷åíèÿ (êàê ïðàâèëî, ñåðâåðíîãî). Ïðèìåðû íåïî÷òîâûõ Internet-÷åðâåé: IIS-Worm.CodeRed, IIS-Worm.CodeBlue, Worm.SQL.Helkern.

Ïî÷òîâûå ÷åðâè ìîæíî äåëèòü íà ïîäêëàññû ïî-ðàçíîìó, íî äëÿ êîíå÷íîãî ïîëüçîâàòåëÿ îíè äåëÿòñÿ íà äâà îñíîâíûõ êëàññà:

    1. ×åðâè, êîòîðûå çàïóñêàþòñÿ ñàìè (áåç âåäîìà ïîëüçîâàòåëÿ);
    2. ×åðâè, êîòîðûå àêòèâèçèðóþòñÿ, òîëüêî åñëè ïîëüçîâàòåëü ñîõðàíèò ïðèñîåäèí¸ííûé ê ïèñüìó ôàéë è çàïóñòèò åãî.

Ê ïåðâîìó òèïó îòíîñÿòñÿ ÷åðâè, êîòîðûå èñïîëüçóþò óÿçâèìîñòè (îøèáêè) ïî÷òîâûõ êëèåíòîâ. ×àùå âñåãî òàêèå îøèáêè íàõîäÿòñÿ â ïî÷òîâîì êëèåíòå Outlook, à âåðíåå äàæå íå â í¸ì, à â Èíòåðíåò áðàóçåðå Internet Explorer. Äåëî â òîì, ÷òî MS Outlook ñîçäà¸ò ïèñüìî â âèäå HTML ñòðàíèöû è ïðè îòîáðàæåíèè ýòèõ ñòðàíèö îí èñïîëüçóåò ôóíêöèè áðàóçåðà Internet Explorer.

Íàèáîëåå ðàñïðîñòðàí¸ííàÿ óÿçâèìîñòü, ïðèìåíÿåìàÿ ÷åðâÿìè, îøèáêà IFRAME. Ïðèìåíÿÿ ñîîòâåòñòâóþùèé êîä, âèðóñ èìååò âîçìîæíîñòü ïðè ïðîñìîòðå ïèñüìà àâòîìàòè÷åñêè ñîõðàíèòü ïðèñîåäèí¸ííûé ê ïèñüìó ôàéë íà äèñê è çàïóñòèòü åãî. Ñàìîå îáèäíîå òî, ÷òî äàííàÿ óÿçâèìîñòü îáíàðóæåíà áîëåå äâóõ ëåò íàçàä. Òîãäà æå êîìïàíèåé Microsoft âûïóùåíû çàïëàòêè äëÿ âñåõ âåðñèé áðàóçåðà Internet Explorer,Internet Explorer, èñïðàâëÿþùèå ýòó îøèáêó. È, òåì íå ìåíåå ÷åðâè, ïðèìåíÿþùèå äàííóþ óÿçâèìîñòü, ïî-ïðåæíåìó ÿâëÿþòñÿ íàèáîëåå ðàñïðîñòðàí¸ííûìè (I-Worm.Klez, I-Worm.Avron, I-Worm.Frethem, I-Worm.Aliz).Ïî÷òîâûå ÷åðâè âòîðîãî òèïà ðàññ÷èòàíû íà òî, ÷òî ïîëüçîâàòåëü, ïî êàêèì òî ñîîáðàæåíèÿì ñàì çàïóñòèò ïðîãðàììó, ïðèñîåäèí¸ííóþ ê ïèñüìó. Äëÿ òîãî ÷òîáû ïîäòîëêíóòü ïîëüçîâàòåëÿ ê çàïóñêó èíôèöèðîâàííîãî ôàéëà àâòîðàìè ÷åðâåé ïðèìåíÿþòñÿ ðàçëè÷íûå ïñèõîëîãè÷åñêèå õîäû. Ñàìûé ðàñïðîñòðàí¸ííûé ïðè¸ì - âûäàòü çàðàæåííûé ôàéë, çà êàêîé òî âàæíûé äîêóìåíò, êàðòèíêó èëè ïîëåçíóþ ïðîãðàììêó (I-Worm.LovGate ñîçäà¸ò îòâåòû íà ïèñüìà, ñîäåðæàùèåñÿ â ïî÷òîâîé áàçå; I-Worm.Ganda ìàñêèðóåòñÿ ïîä èíôîðìàöèþ î áîåâûõ äåéñòâèÿõ â Èðàêå). Ïðàêòè÷åñêè âñåãäà ÷åðâÿìè ïðèìåíÿþòñÿ "äâîéíûå ðàñøèðåíèÿ".  ýòîì ñëó÷àå ïðèñîåäèí¸ííûé ôàéë èìååò èìÿ âðîäå: "Doc1.doc.pif", "pict.jpg.com". Äàííûé ïðèíöèï ðàññ÷èòàí íà òî, ÷òî ïî÷òîâûå êëèåíòû íå îòîáðàæàþò ïîëíîå èìÿ ôàéëà (åñëè îíî ñëèøêîì äëèííîå), è ïîëüçîâàòåëü íå óâèäèò âòîðîãî ðàñøèðåíèÿ, êîòîðîå è ÿâëÿåòñÿ "ðåàëüíûì". Òî åñòü ïîëüçîâàòåëü äóìàåò, ÷òî ôàéë ÿâëÿåòñÿ äîêóìåíòîì èëè êàðòèíêîé, à òîò íà ñàìîì äåëå ÿâëÿåòñÿ èñïîëíÿåìûì ôàéëîì ñ ðàñøèðåíèåì âðîäå: EXE, COM, PIF, SCR, BAT, CMD è ò.ï. Åñëè òàêîé ôàéë "îòêðûòü", òî òåëî ÷åðâÿ àêòèâèçèðóåòñÿ.  è áîåâóþ íàãðóçêó. Äåéñòâèòåëüíî, çà÷åì ïèñàòü ÷åðâÿ è âûïóñêàòü åãî "â ñâåò", ïðåäâàðèòåëüíî íå çàëîæèâ áîìáó. Âëîæåííûå ôóíêöèè ÷ðåçâû÷àéíî ðàçíîîáðàçíû. Òàê, íàïðèìåð, î÷åíü ÷àñòî ïî÷òîâûå ÷åðâè ïðèçâàíû äëÿ òîãî, ÷òîáû óñòàíîâèòü íà çàðàæåííûé êîìïüþòåð òðîÿíñêóþ ïðîãðàììó èëè óòèëèòó ñêðûòîãî àäìèíèñòðèðîâàíèÿ è ñîîáùèòü àäðåñ êîìïüþòåðà òâîðöó ÷åðâÿ. Íå ðåäêî ïðîñòî óíè÷òîæàþò èíôîðìàöèþ èëè ïðîñòî äåëàþò íåâîçìîæíîé äàëüíåéøóþ ðàáîòó íà êîìïüþòåðå. Òàê ÷åðâü I-Worm.Magistr âûïîëíÿë òå æå äåéñòâèÿ, ÷òî è ïå÷àëüíî-èçâåñòíûé WinCIH - ñòèðàë ñîäåðæèìîå FLASH BIOS è çàòèðàë ìóñîðíûìè äàííûìè èíôîðìàöèþ íà æ¸ñòêîì äèñêå.  ëþáîì ñëó÷àå, íåçàâèñèìî îò íàëè÷èÿ èëè îòñóòñòâèÿ âðåäîíîñíûõ ôóíêöèé è èõ "îïàñíîñòè" ïî÷òîâûå ÷åðâè âðåäíû óæå òîëüêî ïîòîìó, ÷òî îíè ñóùåñòâóþò. Ýòî ñâÿçàíî ñ òåì, ÷òî ïðè ðàçìíîæåíèè îíè çàãðóæàþò êàíàëû ñâÿçè è íåðåäêî íàñòîëüêî, ÷òî ïîëíîñòüþ ïàðàëèçóþò ðàáîòó ÷åëîâåêà èëè öåëîé îðãàíèçàöèè.


Âòîðûìè ïî ðàñïðîñòðàí¸ííîñòè â äèêîì âèäå ÿâëÿþòñÿ ìàêðî-âèðóñû. Äàííûå âèðóñû ÿâëÿþòñÿ ìàêðîñàìè, õðàíÿùèìèñÿ âî âíåøíèõ ôàéëàõ ïðîãðàììíîãî îáåñïå÷åíèÿ (äîêóìåíòàõ Microsoft Office, Autocad, CorelDRAW è ïð.) è ïðè îòêðûòèè äîêóìåíòà èñïîëíÿþòñÿ âíóòðåííèìè èíòåðïðåòàòîðàìè äàííûõ ïðîãðàìì. Øèðîêîå ðàñïðîñòðàíåíèå îíè ïîëó÷èëè áëàãîäàðÿ îãðîìíûì âîçìîæíîñòÿì èíòåðïðåòàòîðà ÿçûêà Visual Basic, èíòåãðèðîâàííîãî â Microsoft Office.

Èçëþáëåííûì ìåñòîì îáèòàíèÿ ýòèõ âèðóñîâ ÿâëÿþòñÿ îôèñû ñ áîëüøèì äîêóìåíòîîáîðîòîì.  òàêèõ îðãàíèçàöèÿõ ëþäÿì, ðàáîòàþùèì çà êîìïüþòåðàìè (ñåêðåòàðè, áóõãàëòåðû, îïåðàòîðû ÝÂÌ) íåêîãäà çàíèìàòüñÿ òàêèìè ìåëî÷àìè êàê êîìïüþòåðíûå âèðóñû. Äîêóìåíòû ëèõî ïåðåíîñÿòñÿ ñ êîìïüþòåðà íà êîìïüþòåð, áåç êàêîãî ëèáî êîíòðîëÿ (îñîáåííî ïðè íàëè÷èè ëîêàëüíîé ñåòè). Ê ñîæàëåíèþ, ëþäÿì ñâîéñòâåííî íå âîñïðèíèìàòü âñåðü¸ç ìàêðîâèðóñû, à íàïðàñíî. Íà ñàìîì äåëå ìàêðîñ, íàïèñàííûé íà ÿçûêå VBA è èíòåãðèðîâàííûé â äîêóìåíò òîãî æå Word èëè Excel, îáëàäàåò âñåìè òåìè æå âîçìîæíîñòÿìè, ÷òî è îáû÷íîå ïðèëîæåíèå. Îí ìîæåò îòôîðìàòèðîâàòü Âàø âèí÷åñòåð èëè ïðîñòî óäàëèòü èíôîðìàöèþ, óêðàñòü êàêèå òî ôàéëû èëè ïàðîëè è îòïðàâèòü èõ ïî ýëåêòðîííîé ïî÷òå. Ôàêòè÷åñêè âèðóñû ýòîãî êëàññà ñïîñîáíû ïàðàëèçîâàòü ðàáîòó öåëîãî îôèñà, à òî äàæå è íå îäíîãî.

Îïàñíîñòü ìàêðîâèðóñîâ çàêëþ÷àåòñÿ åù¸ è â òîì, ÷òî ðàñïðîñòðàíÿåòñÿ âèðóñ öåëèêîì â èñõîäíîì òåêñòå. Åñëè ÷åëîâåê, ê êîòîðîìó ïîïàë âèðóñ, áîëåå-ìåíåå óìååò ïèñàòü íà Visual Basic, òî îí áåç òðóäà ñìîæåò ìîäèôèöèðîâàòü âèðóñ, âëîæèòü â íåãî ñâîè ôóíêöèè è ñäåëàòü åãî íåâèäèìûì äëÿ àíòèâèðóñîâ. Íå çàáûâàéòå, ÷òî àâòîðû âèðóñîâ ïîëüçóþòñÿ òåìè æå àíòèâèðóñíûìè ïðîãðàììàìè è ìîäèôèöèðóþò ñâîè âèðóñû äî òåõ ïîð, ïîêà òå íå ïåðåñòàþò äåòåêòèðîâàòüñÿ àíòèâèðóñàìè. Ôàêòè÷åñêè, òàêèì îáðàçîì, ðîæäàþòñÿ íîâûå ìîäèôèêàöèè óæå èçâåñòíûõ âèðóñîâ, íî äëÿ òîãî, ÷òîáû äàííûé âèðóñ îáíàðóæèâàëñÿ àíòèâèðóñîì, îí ñíà÷àëà äîëæåí ïîïàñòü â àíòèâèðóñíóþ ëàáîðàòîðèþ è òîëüêî ïîñëå ýòîãî áóäóò äîáàâëåíû ôóíêöèè äåòåêòèðîâàíèÿ è îáåçâðåæèâàíèÿ íîâîé ìîäèôèêàöèè. Òàê ñïåöèàëèñòàì Óêðàèíñêîãî Àíòèâèðóñíîãî Öåíòðà èçâåñòíî áîëåå 100 ìîäèôèêàöèé âèðóñà Macro.Word97.Thus, áîëåå 200 ìîäèôèêàöèé Macro.Word97.Marker è áîëåå 50 ìîäèôèêàöèé Macro.Word97.Ethan (çäåñü ðå÷ü èä¸ò î ìîäèôèêàöèÿõ, çíà÷èòåëüíî îòëè÷àþùèõñÿ äðóã îò äðóãà, ÷òî òðåáóåò äîáàâëåíèÿ äîïîëíèòåëüíûõ ìîäóëåé äåòåêòèðîâàíèÿ è ëå÷åíèÿ äàííûõ ìîäèôèêàöèé âèðóñîâ).

Òðîÿíñêèå ïðîãðàììû è óòèëèòû ñêðûòîãî àäìèíèñòðèðîâàíèÿ.

Ñëåäóþùèìè ïî ðàñïðîñòðàí¸ííîñòè ÿâëÿþòñÿ Trojan è Backdoor ïðîãðàììû. Îòëè÷èå ýòèõ äâóõ òèïîâ ïðîãðàìì çàêëþ÷àåòñÿ â òîì, ÷òî òðîÿíñêàÿ ïðîãðàììà âûïîëíÿåò àêòèâíûå äåéñòâèÿ (óíè÷òîæåíèå äàííûõ, ñáîð äàííûõ è îòïðàâêà ÷åðåç Internet, âûïîëíåíèå êàêèõ ëèáî äåéñòâèé â îïðåäåë¸ííîå âðåìÿ), â òî âðåìÿ êàê Backdoor-ïðîãðàììû îòêðûâàþò óäàë¸ííûé äîñòóï ê êîìïüþòåðó è îæèäàþò êîìàíäû çëîóìûøëåííèêà. Äëÿ ïðîñòîòû áóäåì íàçûâàòü îáà ýòèõ êëàññà òðîÿíñêèìè ïðîãðàììàìè.

Ãëàâíîå îòëè÷èå "òðîÿíîâ" îò âñåõ ïåðå÷èñëåííûõ âûøå òâîðåíèé ÷åëîâå÷åñêîãî ðàçóìà ÿâëÿåòñÿ òî, ÷òî òðîÿíñêèå ïðîãðàììû íå ðàçìíîæàþòñÿ ñàìè. Îíè åäèíîðàçîâî óñòàíàâëèâàþòñÿ íà êîìïüþòåð è äîëãîå âðåìÿ (êàê ïðàâèëî, ëèáî äî ìîìåíòà îáíàðóæåíèÿ, ëèáî äî ïåðåóñòàíîâêè îïåðàöèîííîé ñèñòåìû ïî êàêîé ëèáî ïðè÷èíå) âûïîëíÿåò ñâîè ôóíêöèè. Ïðè ýòîì òðîÿíñêèé êîíü íå ìîæåò ñàìîñòîÿòåëüíî ïåðåìåñòèòüñÿ ñ îäíîãî êîìïüþòåðà â ëîêàëüíîé ñåòè íà äðóãîé.

Òàê ïî÷åìó æå Òðîÿíû òàê ðàñïðîñòðàíåíû. Ïðè÷èíà òàèòñÿ èìåííî â òîì, ÷òî îíè ìàêñèìàëüíî "ïîëåçíû" è íåçàìåòíû. ×àñòî îíè ÿâëÿþòñÿ ñïóòíèêàìè ñåòåâûõ èëè ïî÷òîâûõ ÷åðâåé. Òàê, ïî÷òîâûé ÷åðâü I-Worm.LovGate ïðè ïîïàäàíèè íà êîìïüþòåð óñòàíàâëèâàåò â ñèñòåìó backdoor ìîäóëü, îòêðûâàþùèé äîñòóï ê êîìïüþòåðó ïî TCP/IP è îòïðàâëÿåò ðàçðàáîò÷èêó ÷åðâÿ ïèñüìî, â êîòîðîì óêàçûâàåòñÿ èìÿ ïîëüçîâàòåëÿ, èìÿ êîìïüþòåðà è ñåòåâîé àäðåñ çàðàæåííîãî êîìïüþòåðà.

Âñå òðîÿíñêèå ïðîãðàììû ìîæíî ðàçäåëèòü íà òðè îñíîâíûõ êëàññà ïî âûïîëíÿåìûì äåéñòâèÿì:

    1. Ëîãè÷åñêèå (âðåìåííûå) áîìáû - ïðîãðàììû, ðàçëè÷íûìè ìåòîäàìè óäàëÿþùèå/ìîäèôèöèðóþùèå èíôîðìàöèþ â îïðåäåë¸ííîå âðåìÿ, ëèáî ïî êàêîìó òî óñëîâèþ.
    2. Øïèîíû - ñîáèðàþùèå èíôîðìàöèþ (èìåíà, ïàðîëè, íàæàòèÿ íà êëàâèøè) è ñêëàäèðóþùèå å¸ îïðåäåë¸ííûì îáðàçîì, à íå ðåäêî è îòïðàâëÿþùèå ñîáðàííûå äàííûå ïî ýëåêòðîííîé ïî÷òå èëè äðóãèì ìåòîäîì.
    3. Ñîáñòâåííî BackDoor ïðîãðàììû - óäàë¸ííîå óïðàâëåíèå êîìïüþòåðîì èëè ïîëó÷åíèå êîìàíä îò çëîóìûøëåííèêà (÷åðåç ëîêàëüíóþ/ãëîáàëüíóþ ñåòü, ïî ýëåêòðîííîé ïî÷òå, â ôàéëàõ, îò äðóãèõ ïðèëîæåíèé, íàïðèìåð òåõ æå ÷åðâåé èëè âèðóñîâ).

Îäèíàêîâî îïàñíû âñå òðè òèïà ïðîãðàìì. Êàæäûé èç íèõ ñïîñîáåí ëèáî óíè÷òîæèòü äàííûå, ëèáî óêðàñòü öåííóþ èíôîðìàöèþ (õîòÿ áû òå æå èìåíà è ïàðîëè äîñòóïà ê ðàçëè÷íûì ðåñóðñàì).

Ñòîèò îòìåòèòü, ÷òî ìíîãèå òðîÿíñêèå ïðîãðàììû ïîñòîÿííî îáíîâëÿþòñÿ, âûõîäÿò âñ¸ íîâûå è íîâûå ìîäèôèêàöèè. Ó÷èòûâàÿ òî, ÷òî òðîÿíñêàÿ ïðîãðàììà íå ìîæåò ïîïàñòü ê âàì ñëó÷àéíî, çëîóìûøëåííèê ñòàðàòåëüíî âûáèðàåò: êàêîé áû òðîÿí âàì óñòàíîâèòü. Î÷åíü âåëèêà âåðîÿòíîñòü òîãî, ÷òî îí ïîéä¸ò â Èíòåðíåò è âûêà÷àåò ÷òî òî ñâåæåíüêîå. Èìåííî ïîýòîìó íåîáõîäèìî ðåãóëÿðíî îáíîâëÿòü áàçû àíòèâèðóñíîãî ïðîäóêòà. È åñëè âû àêòèâíî ïîëüçóåòåñü Èíòåðíåòîì, ðåêîìåíäóåì îáíîâëÿòü àíòèâèðóñ ìèíèìóì ðàç â íåäåëþ (õîòÿ êîíå÷íî èäåàëüíî áûëî áû îáíîâëÿòüñÿ êàæäûé äåíü).

 çàâåðøåíèå õîòåëîñü áû ñêàçàòü: ïðîöåññ ðàçâèòèÿ âèðóñîâ è àíòèâèðóñîâ - ýòî ïîñòîÿííàÿ âîéíà òåõíîëîãèé. Ðåãóëÿðíî â âèðóñàõ ðåàëèçîâûâàþòñÿ îðèãèíàëüíûå èäåè, ÷òî òðåáóåò àäåêâàòíûõ äåéñòâèé îò ðàçðàáîò÷èêîâ àíòèâèðóñíîãî ÏÎ. Ïîýòîìó ðÿäîâîìó ïîëüçîâàòåëþ ðåêîìåíäóåòñÿ ñëåäèòü çà íîâîñòÿìè íà ñàéòàõ àíòèâèðóñíûõ êîìïàíèé è ïðèñëóøèâàòüñÿ ê ñîâåòàì ñïåöèàëèñòîâ ïî èíôîðìàöèîííîé áåçîïàñíîñòè î íåîáõîäèìîñòè îáíîâëåíèÿ ïðîãðàììíîãî îáåñïå÷åíèÿ (íå òîëüêî àíòèâèðóñíîãî) èëè âûïîëíåíèè ñïåöèôè÷åñêèõ äåéñòâèé ïî óëó÷øåíèþ çàùèù¸ííîñòè ÏÊ.

 çàâèñèìîñòè îò ñðåäû îáèòàíèÿ âèðóñû ìîæíî ðàçäåëèòü íà ñåòåâûå, ôàéëîâûå, çàãðóçî÷íûå è ôàéëîâî-çàãðóçî÷íûå. Ñåòåâûå âèðóñû ðàñïðîñòðàíÿþòñÿ ïî ðàçëè÷íûì êîìïüþòåðíûì ñåòÿì. Ôàéëîâûå âèðóñû âíåäðÿþòñÿ ãëàâíûì îáðàçîì â èñïîëíÿåìûå ìîäóëè, ò. å.  ôàéëû, èìåþùèå ðàñøèðåíèÿ COM è EXE. Ôàéëîâûå âèðóñû ìîãóò âíåäðÿòüñÿ è â äðóãèå òèïû ôàéëîâ, íî, êàê ïðàâèëî, çàïèñàííûå â òàêèõ ôàéëàõ, îíè íèêîãäà íå ïîëó÷àþò óïðàâëåíèå è, ñëåäîâàòåëüíî, òåðÿþò ñïîñîáíîñòü ê ðàçìíîæåíèþ. Çàãðóçî÷íûå âèðóñû âíåäðÿþòñÿ â çàãðóçî÷íûé ñåêòîð äèñêà (Boot-ñåêòîð) èëè â ñåêòîð, ñîäåðæàùèé ïðîãðàììó çàãðóçêè ñèñòåìíîãî äèñêà (Master Boot Re-cord). 
Ôàéëîâî-çàãðóçî÷íûå âèðóñû çàðàæàþò êàê ôàéëû, òàê è çàãðóçî÷íûå ñåêòîðà äèñêîâ. 
Ïî ñïîñîáó çàðàæåíèÿ âèðóñû äåëÿòñÿ íà ðåçèäåíòíûå è íåðåçèäåíòíûå. 
Ðåçèäåíòíûé âèðóñ ïðè çàðàæåíèè (èíôèöèðîâàíèè) êîìïüþòåðà îñòàâëÿåò â îïåðàòèâíîé ïàìÿòè ñâîþ ðåçèäåíòíóþ ÷àñòü, êîòîðàÿ ïîòîì ïåðåõâàòûâàåò îáðàùåíèå îïåðàöèîííîé ñèñòåìû ê îáúåêòàì çàðàæåíèÿ (ôàéëàì, çàãðóçî÷íûì ñåêòîðàì äèñêîâ è ò. ï.) è âíåäðÿåòñÿ â íèõ. Ðåçèäåíòíûå âèðóñû íàõîäÿòñÿ â ïàìÿòè è ÿâëÿþòñÿ àêòèâíûìè âïëîòü äî âûêëþ÷åíèÿ èëè ïåðåçàãðóçêè êîìïüþòåðà. Íåðåçèäåíòíûå âèðóñû íå çàðàæàþò ïàìÿòü êîìïüþòåðà è ÿâëÿþòñÿ àêòèâíûìè îãðàíè÷åííîå âðåìÿ. Ïî ñòåïåíè âîçäåéñòâèÿ âèðóñû ìîæíî ðàçäåëèòü íà ñëåäóþùèå âèäû:  
- íåîïàñíûå, íå ìåøàþùèå ðàáîòå êîìïüþòåðà, íî óìåíüøàþùèå îáúåì ñâîáîäíîé îïåðàòèâíîé ïàìÿòè è ïàìÿòè íà äèñêàõ, äåéñòâèÿ òàêèõ âèðóñîâ ïðîÿâëÿþòñÿ â êàêèõ-ëèáî ãðàôè÷åñêèõ èëè çâóêîâûõ ýôôåêòàõ  
- îïàñíûå âèðóñû, êîòîðûå ìîãóò ïðèâåñòè ê ðàçëè÷íûì íàðóøåíèÿì â ðàáîòå êîìïüþòåðà  
- î÷åíü îïàñíûå, âîçäåéñòâèå êîòîðûõ ìîæåò ïðèâåñòè ê ïîòåðå ïðîãðàìì, óíè÷òîæåíèþ äàííûõ, ñòèðàíèþ èíôîðìàöèè â ñèñòåìíûõ îáëàñòÿõ äèñêà. 
Ïî îñîáåííîñòÿì àëãîðèòìà âèðóñû òðóäíî êëàññèôèöèðîâàòü èç-çà áîëüøîãî ðàçíîîáðàçèÿ. Ïðîñòåéøèå âèðóñû - ïàðàçèòè÷åñêèå, îíè èçìåíÿþò ñîäåðæèìîå ôàéëîâ è ñåêòîðîâ äèñêà è ìîãóò áûòü äîñòàòî÷íî ëåãêî îáíàðóæåíû  óíè÷òîæåíû. Ìîæíî îòìåòèòü âèðóñû-ðåïëèêàòîðû, íàçûâàåìûå ÷åðâÿìè, êîòîðûå ðàñïðîñòðàíÿþòñÿ ïî êîìïüþòåðíûì ñåòÿì, âû÷èñëÿþò àäðåñà ñåòåâûõ êîìïüþòåðîâ è çàïèñûâàþò ïî ýòèì àäðåñàì ñâîè êîïèè. 
Èçâåñòíû âèðóñû-íåâèäèìêè, íàçûâàåìûå ñòåëñ-âèðóñàìè, êîòîðûå î÷åíü òðóäíî îáíàðóæèòü è îáåçâðåäèòü, òàê êàê îíè ïåðåõâàòûâàþò îáðàùåíèÿ îïåðàöèîííîé ñèñòåìû ê ïîðàæåííûì ôàéëàì è ñåêòîðàì äèñêîâ è ïîäñòàâëÿþò âìåñòî ñâîåãî òåëà íåçàðàæåííûå ó÷àñòêè äèñêà. Íàèáîëåå òðóäíî îáíàðóæèòü âèðóñû-ìóòàíòû, ñîäåðæàùèå àëãîðèòìû øèôðîâêè-ðàñøèôðîâêè, áëàãîäàðÿ êîòîðûì êîïèè îäíîãî è òîãî æå âèðóñà íå èìåþò íè îäíîé ïîâòîðÿþùåéñÿ öåïî÷êè áàéòîâ. Èìåþòñÿ è òàê íàçûâàåìûå êâàçèâèðóñíûå èëè «òðîÿíñêèå» ïðîãðàììû, êîòîðûå õîòÿ è íå ñïîñîáíû ê ñàìîðàñïðîñòðàíåíèþ, íî î÷åíü îïàñíû, òàê êàê, ìàñêèðóÿñü ïîä ïîëåçíóþ ïðîãðàììó, ðàçðóøàþò çàãðóçî÷íûé ñåêòîð è ôàéëîâóþ ñèñòåìó äèñêîâ.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 Ãëàâà 2.   Èñòîðèÿ êîìïüþòåðíûõ âèðóñîâ

2.1 Êòî è ïî÷åìó ïèøåò êîìïüþòåðíûå âèðóñû?

 

      Ìíåíèé ïî ïîâîäó ðîæäåíèÿ ïåðâîãî êîìïüþòåðíîãî âèðóñà î÷åíü ìíîãî. Íàì äîïîäëèííî èçâåñòíî òîëüêî îäíî: íà ìàøèíå ×àðëüçà Áýááèäæà, ñ÷èòàþùåãîñÿ èçîáðåòàòåëåì ïåðâîãî êîìïüþòåðà, âèðóñîâ íå áûëî, à íà Univax 1108 è IBM 360/370 â ñåðåäèíå 1970-õ ãîäîâ îíè óæå áûëè.

Íåñìîòðÿ íà ýòî, ñàìà èäåÿ êîìïüþòåðíûõ âèðóñîâ ïîÿâèëàñü çíà÷èòåëüíî ðàíüøå. Îòïðàâíîé òî÷êîé ìîæíî ñ÷èòàòü òðóäû Äæîíà ôîí Íåéìàíà ïî èçó÷åíèþ ñàìîâîñïðîèçâîäÿùèõñÿ ìàòåìàòè÷åñêèõ àâòîìàòîâ, êîòîðûå ñòàëè èçâåñòíû â 1940-õ ãîäàõ.  1951 ã. ýòîò çíàìåíèòûé ó÷åíûé ïðåäëîæèë ìåòîä, êîòîðûé äåìîíñòðèðîâàë âîçìîæíîñòü ñîçäàíèÿ òàêèõ àâòîìàòîâ. Ïîçäíåå, â 1959 ã. æóðíàë "Scientific American" îïóáëèêîâàë ñòàòüþ Ë.Ñ. Ïåíðîóçà, êîòîðàÿ òàêæå áûëà ïîñâÿùåíà ñàìîâîñïðîèçâîäÿùèìñÿ ìåõàíè÷åñêèì ñòðóêòóðàì.  îòëè÷èå îò ðàíåå èçâåñòíûõ ðàáîò, çäåñü áûëà îïèñàíà ïðîñòåéøàÿ äâóìåðíàÿ ìîäåëü ïîäîáíûõ ñòðóêòóð, ñïîñîáíûõ ê àêòèâàöèè, ðàçìíîæåíèþ, ìóòàöèÿì, çàõâàòó. Ïîçäíåå, ïî ñëåäàì ýòîé ñòàòüè äðóãîé ó÷åíûé Ô.Æ. Øòàëü ðåàëèçîâàë ìîäåëü íà ïðàêòèêå ñ ïîìîùüþ ìàøèííîãî êîäà íà IBM 650.

Íåîáõîäèìî îòìåòèòü, ÷òî ñ ñàìîãî íà÷àëà ýòè èññëåäîâàíèÿ áûëè íàïðàâëåíû îòíþäü íå íà ñîçäàíèå òåîðåòè÷åñêîé îñíîâû äëÿ áóäóùåãî ðàçâèòèÿ êîìïüþòåðíûõ âèðóñîâ. Íàîáîðîò, ó÷åíûå ñòðåìèëèñü óñîâåðøåíñòâîâàòü ìèð, ñäåëàòü åãî áîëåå ïðèñïîñîáëåííûì äëÿ æèçíè ÷åëîâåêà. Âåäü èìåííî ýòè òðóäû ëåãëè â îñíîâó ìíîãèõ áîëåå ïîçäíèõ ðàáîò ïî ðîáîòîòåõíèêå è èñêóññòâåííîìó èíòåëëåêòó. È â òîì, ÷òî ïîñëåäóþùèå ïîêîëåíèÿ çëîóïîòðåáèëè ïëîäàìè òåõíè÷åñêîãî ïðîãðåññà, íåò âèíû ýòèõ çàìå÷àòåëüíûõ ó÷åíûõ.

 1962 ã. èíæåíåðû èç àìåðèêàíñêîé êîìïàíèè Bell Telephone Laboratories - Â.À. Âûñîòñêèé, Ã.Ä. Ìàêèëðîé è Ðîáåðò Ìîððèñ - ñîçäàëè èãðó "Äàðâèí". Èãðà ïðåäïîëàãàëà ïðèñóòñòâèå â ïàìÿòè âû÷èñëèòåëüíîé ìàøèíû òàê íàçûâàåìîãî ñóïåðâèçîðà, îïðåäåëÿâøåãî ïðàâèëà è ïîðÿäîê áîðüáû ìåæäó ñîáîé ïðîãðàìì-ñîïåðíèêîâ, ñîçäàâàâøèõñÿ èãðîêàìè. Ïðîãðàììû èìåëè ôóíêöèè èññëåäîâàíèÿ ïðîñòðàíñòâà, ðàçìíîæåíèÿ è óíè÷òîæåíèÿ. Ñìûñë èãðû çàêëþ÷àëñÿ â óäàëåíèè âñåõ êîïèé ïðîãðàììû ïðîòèâíèêà è çàõâàòå ïîëÿ áèòâû.

Íà ýòîì òåîðåòè÷åñêèå èññëåäîâàíèÿ ó÷åíûõ è áåçîáèäíûå óïðàæíåíèÿ èíæåíåðîâ óøëè â òåíü, è ñîâñåì ñêîðî ìèð óçíàë, ÷òî òåîðèÿ ñàìîðàçìíîæàþùèõñÿ ñòðóêòóð ñ íå ìåíüøèì óñïåõîì ìîæåò áûòü ïðèìåíåíà è â íåñêîëüêî èíûõ öåëÿõ.

 

                                          

                                     2.2 Ìåòîäû çàùèòû îò êîìïüþòåðíûõ âèðóñîâ

 

Êàêèì áû íå áûë âèðóñ, ïîëüçîâàòåëþ íåîáõîäèìî çíàòü  îñíîâíûå  ìåòîäû çàùèòû  îò êîìïüþòåðíûõ âèðóñîâ.

Äëÿ çàùèòû îò âèðóñîâ ìîæíî èñïîëüçîâàòü:

1) îáùèå ñðåäñòâà çàùèòû èíôîðìàöèè, êîòîðûå ïîëåçíû òàêæå è êàê ñòðàõîâêà îò ôèçè÷åñêîé ïîð÷è äèñêîâ, íåïðàâèëüíî ðàáîòàþùèõ ïðîãðàìì èëè

îøèáî÷íûõ äåéñòâèé ïîëüçîâàòåëÿ;

2)  ïðîôèëàêòè÷åñêèå ìåðû, ïîçâîëÿþùèå óìåíüøèòü âåðîÿòíîñòü  çàðàæåíèÿ

âèðóñîì;

3)   ñïåöèàëèçèðîâàííûå ïðîãðàììû äëÿ çàùèòû îò âèðóñîâ.

Îáùèå ñðåäñòâà çàùèòû èíôîðìàöèè ïîëåçíû íå òîëüêî äëÿ çàùèòû îò âèðóñîâ.

Èìåþòñÿ äâå îñíîâíûå ðàçíîâèäíîñòè ýòèõ ñðåäñòâ:

- êîïèðîâàíèå èíôîðìàöèè - ñîçäàíèå êîïèé  ôàéëîâ  è  ñèñòåìíûõ îáëàñòåé äèñêîâ;

- ðàçãðàíè÷åíèå  äîñòóïà  ïðåäîòâðàùàåò íåñàíêöèîíèðîâàííîå èñïîëüçîâàíèå èíôîðìàöèè, â ÷àñòíîñòè, çàùèòó îò èçìåíåíèé ïðîãðàìì è äàííûõ âèðóñàìè, íåïðàâèëüíî ðàáîòàþùèìè ïðîãðàììàìè è îøèáî÷íûìè äåéñòâèÿìè ïîëüçîâàòåëåé.

Íåñìîòðÿ íà òî, ÷òî îáùèå ñðåäñòâà çàùèòû èíôîðìàöèè  î÷åíü âàæíû  äëÿ çàùèòû îò âèðóñîâ, âñå æå èõ íåäîñòàòî÷íî.  Íåîáõîäèìî è ïðèìåíåíèå ñïåöèàëèçèðîâàííûõ ïðîãðàìì äëÿ çàùèòû îò âèðóñîâ. Ýòè ïðîãðàììû ìîæíî ðàçäåëèòü íà  íåñêîëüêî  âèäîâ:  äåòåêòîðû, äîêòîðà (ôàãè), ðåâèçîðû, äîêòîðà-ðåâèçîðû, ôèëüòðû è âàêöèíû (èììóíèçàòîðû).

ÏÐÎÃÐÀÌÌÛ-ÄÅÒÅÊÒÎÐÛ ïîçâîëÿþò îáíàðóæèâàòü ôàéëû, çàðàæåííûå îäíèì èç íåñêîëüêèõ èçâåñòíûõ âèðóñîâ. Ýòè ïðîãðàììû ïðîâåðÿþò, èìååòñÿ ëè â ôàéëàõ íà óêàçàííîì ïîëüçîâàòåëåì äèñêå ñïåöèôè÷åñêàÿ äëÿ äàííîãî âèðóñà êîìáèíàöèÿ áàéòîâ. Ïðè åå îáíàðóæåíèè â êàêîì-ëèáî ôàéëå íà ýêðàí âûâîäèòñÿ ñîîòâåòñòâóþùåå  ñîîáùåíèå. Ìíîãèå äåòåêòîðû èìåþò ðåæèìû ëå÷åíèÿ èëè óíè÷òîæåíèÿ çàðàæåííûõ ôàéëîâ. Ñëåäóåò ïîä÷åðêíóòü, ÷òî ïðîãðàììû-äåòåêòîðû ìîãóò îáíàðóæèâàòü òîëüêî òå âèðóñû, êîòîðûå åé "èçâåñòíû". Íåêîòîðûå ïðîãðàììû-äåòåêòîðû ìîãóò íàñòðàèâàòü íà íîâûå òèïû âèðóñîâ, èì íåîáõîäèìî ëèøü óêàçàòü êîìáèíàöèè áàéòîâ, ïðèñóùèå ýòèì âèðóñàì. Òåì íå ìåíèå íåâîçìîæíî  ðàçðàáîòàòü òàêóþ ïðîãðàììó, êîòîðàÿ ìîãëà áû îáíàðóæèâàòü  ëþáîé çàðàíåå  íåèçâåñòíûé âèðóñ.

Òàêèì îáðàçîì, èç òîãî, ÷òî ïðîãðàììà íå îïîçíàåòñÿ äåòåêòîðàìè êàê çàðàæåííàÿ, íå ñëåäóåò, ÷òî îíà çäîðîâà - â íåé ìîãóò ñèäåòü êàêîé-íèáóäü íîâûé  âèðóñ èëè ñëåãêà ìîäèôèöèðîâàííàÿ âåðñèÿ ñòàðîãî âèðóñà, íåèçâåñòíûå ïðîãðàììàì-äåòåêòîðàì.

Ìíîãèå ïðîãðàììû-äåòåêòîðû íå óìåþò îáíàðóæèâàòü çàðàæåíèå "íåâèäèìûìè" âèðóñàìè, åñëè òàêîé âèðóñ àêòèâåí â ïàìÿòè êîìïüþòåðà. Äåëî â òîì, ÷òî äëÿ ÷òåíèÿ äèñêà îíè èñïîëüçóþò ôóíêöèè DOS, à îíè ïåðåõâàòûâàþòñÿ âèðóñîì, êîòîðûé ãîâîðèò, ÷òî âñå õîðîøî. Ïðàâäà äåòåêòîðû ïûòàþòñÿ âûÿâèòü âèðóñ ïóòåì ïðîñìîòðà îïåðàòèâíîé ïàìÿòè, íî  ïðîòèâ  íåêîòîðûõ "õèòðûõ" âèðóñîâ ýòî íå ïîìîãàåò. Òàê ÷òî íàäåæíûé  äèàãíîç  ïðîãðàììû-äåòåêòîðû äàþò òîëüêî ïðè çàãðóçêå DOS ñ "÷èñòîé", çàùèùåííîé îò çàïèñè äèñêåòû, ïðè  ýòîì êîïèÿ ïðîãðàììû-äåòåêòîðà òàêæå äîëæíà áûòü çàïóùåíà ñ ýòîé äèñêåòû. Íåêîòîðûå äåòåêòîðû óìåþò ëîâèòü "íåâèäèìûå" âèðóñû, äàæå êîãäà îíè àêòèâíû.

Äëÿ ýòîãî îíè ÷èòàþò  äèñê, íå  èñïîëüçóÿ âûçîâû DOS. Ïðàâäà, ýòîò ìåòîä ðàáîòàåò íå íà âñåõ äèñêîâîäàõ. Áîëüøèíñòâî ïðîãðàìì-äåòåêòîðîâ èìåþò ôóíêöèþ "äîêòîðà", ò.å. Îíè ïûòàþòñÿ âåðíóòü çàðàæåííûå ôàéëû èëè îáëàñòè äèñêà â èõ èñõîäíîå ñîñòîÿíèå. Òå ôàéëû, êîòîðûå íå óäàëîñü âîññòàíîâèòü, êàê ïðàâèëî, äåëàþòñÿ íåðàáîòîñïîñîáíûìè èëè óäàëÿþòñÿ.

Áîëüøèíñòâî ïðîãðàìì-äîêòîðîâ óìåþò "ëå÷èòü" òîëüêî îò íåêîòîðîãî ôèêñèðîâàííîãî íàáîðà âèðóñîâ, ïîýòîìó îíè áûñòðî óñòàðåâàþò. Íî íåêîòîðûå ïðîãðàììû ìîãóò îáó÷àòüñÿ íå òîëüêî ñïîñîáàì îáíàðóæåíèÿ, íî è ñïîñîáàì ëå÷åíèÿ  íîâûõ  âèðóñîâ.

ÏÐÎÃÐÀÌÌÛ-ÐÅÂÈÇÎÐÛ èìåþò äâå ñòàäèè ðàáîòû. Ñíà÷àëà îíè çàïîìèíàþò ñâåäåíèÿ î ñîñòîÿíèè ïðîãðàìì è ñèñòåìíûõ îáëàñòåé äèñêîâ (çàãðóçî÷íîãî ñåêòîðà è ñåêòîðà ñ òàáëèöåé ðàçáèåíèÿ æåñòêîãî äèñêà).  Ïðåäïîëàãàåòñÿ, ÷òî â ýòîò ìîìåíò ïðîãðàììû è ñèñòåìíûå îáëàñòè äèñêîâ íå çàðàæåíû. Ïîñëå ýòîãî ñ ïîìîùüþ ïðîãðàììû-ðåâèçîðà ìîæíî â ëþáîé ìîìåíò ñðàâíèòü ñîñòîÿíèå ïðîãðàìì è ñèñòåìíûõ îáëàñòåé  äèñêîâ  ñ èñõîäíûì. Î âûÿâëåííûõ íåñîîòâåòñòâèÿõ ñîîáùàåòñÿ ïîëüçîâàòåëþ.

×òîáû ïðîâåðêà ñîñòîÿíèÿ ïðîãðàìì è äèñêîâ ïðîõîäèëà ïðè êàæäîé çàãðóçêå îïåðàöèîííîé ñèñòåìû, íåîáõîäèìî âêëþ÷èòü êîìàíäó çàïóñêà  ïðîãðàììû-ðåâèçîðà â êîìàíäíûé ôàéë AUTOEXEC.BAT. Ýòî ïîçâîëÿåò îáíàðóæèòü çàðàæåíèå êîìïüþòåðíûì âèðóñîì, êîãäà îí åùå íå óñïåë íàíåñòè áîëüøîãî âðåäà. Áîëåå òîãî, òà æå  ïðîãðàììà-ðåâèçîð ñìîæåò íàéòè ïîâðåæäåííûå âèðóñîì ôàéëû. Ìíîãèå ïðîãðàììû-ðåâèçîðû ÿâëÿþòñÿ äîâîëüíî "èíòåëëåêòóàëüíûìè" -  îíè  ìîãóò îòëè÷àòü èçìåíåíèÿ â ôàéëàõ, âûçâàííûå, íàïðèìåð, ïåðåõîäîì ê íîâîé âåðñèè ïðîãðàììû, îò èçìåíåíèé, âíîñèìûõ âèðóñîì, è íå  ïîäíèìàþò ëîæíîé  òðåâîãè. Äåëî â òîì, ÷òî âèðóñû îáû÷íî èçìåíÿþò ôàéëû âåñüìà  ñïåöèôè÷åñêèì îáðàçîì è ïðîèçâîäÿò îäèíàêîâûå èçìåíåíèÿ â ðàçíûõ ïðîãðàììíûõ ôàéëàõ. Ïîíÿòíî, ÷òî â íîðìàëüíîé ñèòóàöèè òàêèå èçìåíåíèÿ ïðàêòè÷åñêè íèêîãäà íå âñòðå÷àþòñÿ, ïîýòîìó ïðîãðàììà-ðåâèçîð, çàôèêñèðîâàâ ôàêò òàêèõ èçìåíåíèé, ìîæåò ñ óâåðåííîñòüþ  ñîîáùèòü, ÷òî  îíè âûçâàíû èìåííî âèðóñîì.

Äðóãèå ïðîãðàììû ÷àñòî èñïîëüçóþò ðàçëè÷íûå ïîëóìåðû – ïûòàþòñÿ îáíàðóæèòü âèðóñ â îïåðàòèâíîé ïàìÿòè, òðåáóþò âûçîâû  èç  ïåðâîé  ñòðîêè  ôàéëà AUTOEXEC.BAT, íàäåÿñü ðàáîòàòü íà "÷èñòîì" êîìïüþòåðå, è ò.ä. Óâû, ïðîòèâ íåêîòîðûõ "õèòðûõ" âèðóñîâ âñå ýòî áåñïîëåçíî. Äëÿ ïðîâåðêè òîãî, íå èçìåíèëñÿ ëè  ôàéë, íåêîòîðûå  ïðîãðàììû-ðåâèçîðû ïðîâåðÿþò äëèíó ôàéëà. Íî ýòà ïðîâåðêà íåäîñòàòî÷íà - íåêîòîðûå âèðóñû íå èçìåíÿþò äëèíó çàðàæåííûõ ôàéëîâ. Áîëåå íàäåæíàÿ ïðîâåðêà - ïðî÷åñòü  âåñü ôàéë è âû÷èñëèòü åãî êîíòðîëüíóþ ñóììó. Èçìåíèòü ôàéë òàê, ÷òîáû åãî êîíòðîëüíàÿ ñóììà îñòàëàñü ïðåæíåé, ïðàêòè÷åñêè íåâîçìîæíî.  ïîñëåäíåå âðåìÿ ïîÿâèëèñü î÷åíü ïîëåçíûå ãèáðèäû ðåâèçîðîâ è äîêòîðîâ, ò.å. ÄÎÊÒÎÐÀ-ÐÅÂÈÇÎÐÛ,- ïðîãðàììû, êîòîðûå íå òîëüêî îáíàðóæèâàþò èçìåíåíèÿ â ôàéëàõ è ñèñòåìíûõ îáëàñòÿõ äèñêîâ, íî è ìîãóò â ñëó÷àå èçìåíåíèé àâòîìàòè÷åñêè âåðíóòü èõ â èñõîäíîå ñîñòîÿíèå. Òàêèå ïðîãðàììû ìîãóò áûòü ãîðàçäî áîëåå óíèâåðñàëüíûìè, ÷åì ïðîãðàììû-äîêòîðà, ïîñêîëüêó ïðè ëå÷åíèè îíè èñïîëüçóþò çàðàíåå  ñîõðàíåííóþ èíôîðìàöèþ î ñîñòîÿíèè ôàéëîâ è îáëàñòåé äèñêîâ. Ýòî  ïîçâîëÿåò  èì  âûëå÷èâàòü ôàéëû äàæå îò òåõ âèðóñîâ, êîòîðûå íå áûëè ñîçäàíû íà ìîìåíò íàïèñàíèÿ ïðîãðàììû.

Компьютерный вирус. 2 📙 Курсовая → 🆔 106670

Компьютерный вирус. 2 📙 Курсовая → 🆔 106670

Компьютерный вирус. 2