Классификация и характеристики компьютерных вирусов

 

МОСКОВСКИЙ  УНИВЕРСИТЕТ ИМЕНИ С.Ю.ВИТТЕ 

Филиал  в г.Нижнем Новгороде

Экономический факультет

 

 

 

 

 

 

 

Реферат

 

по дисциплине «Информатика»

Тема «Классификация и характеристики компьютерных вирусов»

 

 

 

   Выполнила:  студентка     1     курса                      

 группы выходного дня

  Бекирова Т.С. 

 

Проверила:   преподаватель    

 Рындина   И.В.

 

 

 

 

 

 

 

 

 

Нижний Новгород                                                                                                                2013

 

 

 

 

 

 

 

                                                           

 Содержание

 

1. Введение______________________________________________3 

 

2 .Характеристика компьютерных вирусов____________________4                       

 

3. Классификация вирусов__________________________________5

 

4. Пути проникновения в компьютер ________________________8

 

5. Признаки заражения компьютера вирусами_________________12

 

  6.Что делать при заражении вирусом________________________13

 

7.Заключение____________________________________________15

 

8.Список литературы______________________________________16

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

                                                     1. Введение

 

  На  тему  «компьютерные вирусы» можно найти много информации в интернете, написано не один десяток книг и сотни статей, борьбой с компьютерными вирусами профессионально занимаются сотни специалистов в десятках компаний. Компьютерные вирусы были и остаются одной из наиболее распространенных причин потери информации. Из-за вирусов может блокироваться  работа организаций и предприятий. Представьте себе, какие могут быть последствия потери информации в крупном банке, медицинском учреждении или нарушения работы военной компьютерной системы.

  Компьютерную систему можно атаковать  двумя способами: изнутри и снаружи. С распространением интернета и локальных сетей большую угрозу для компьютеров представляют наружные атаки. Компьютер, подключенный к сети, может быть атакован по этой сети с удаленного компьютера. Такая атака состоит из передачи по сети на атакуемую машину некоторой программы, при выполнении которой атакуемой машине наносится ущерб.

  Важное свойство компьютерных вирусов – способность “размножаться”, бесконтрольно распространяясь в компьютерной среде. Переносчики компьютерных вирусов – это дискеты, локальные и глобальные сети, компакт-диски.

В данной работе я рассмотрю классификацию и характеристику компьютерных вирусов, пути их проникновения в компьютер, какие признаки проявляются у компьютера при заражении вирусами и как с ними можно бороться.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

                       2. Характеристика компьютерных вирусов

 

   Компьютерные вирусы -  вредоносные  само распространяющиеся программы.  Основным признаком компьютерного  вируса является его способность  создавать собственные копии  (не всегда похожие на оригинал) и внедрять их в исполняемые  объекты (программы, системные  области…)

  Вредоносный программный код,  обычно замаскированный под что-нибудь  привлекательное (например, фотография) или полезное и выполняющий  незапланированные либо нежелательные  действия, например повреждение  данных.

  (Virus – лат.) - вид программ, характеризующихся  способностью скрытого от пользователя  саморазмножения для поражения  других программ, компьютеров или  сетей.

  Компьютерный вирус - это небольшая  программа, которая приписывает  себя в конец исполняемых файлов, драйверов, или "поселяется" в загрузочном (BOOT) секторе диска.  При запуске заражённых программ  и драйверов вначале происходит  выполнение вируса, а уже потом  управление передаётся самой  программе. Если же вирус "поселился"  в загрузочном секторе, то его  активизация происходит в момент  загрузки операционной системы  с такого диска. В тот момент, когда управление принадлежит  вирусу, обычно выполняются различные  неприятные для пользователя, но  необходимые для продолжения  жизни данного вируса действия. Это нахождение и заражение  других программ, порча данных  и т. д. Вирус может также  остаться в памяти резидентно  и продолжать вредить до перезагрузки  компьютера. После окончания работы  вируса управление передаётся  заражённой программе, которая  обычно работает "как ни в  чём не бывало", маскируя тем  самым наличие в системе вируса. К сожалению, очень часто вирус  обнаруживается слишком поздно, когда большинство программ уже  заражено. В этих случаях потери  от зловредных действий вируса  могут быть очень велики.

  В последнее время появились  так называемые макровирусы. Они  передаются вместе с документами,  в которых предусмотрено выполнение  макрокоманд (например, документы  текстового редактора Word), отсюда  и их название. Макровирусы представляют  собой макрокоманды, которые предписывают  переносить тело вируса в другие  документы, и, по возможности,  совершать различные вредные  действия. Наибольшее распространение  в настоящее время получили  макровирусы, заражающие документы  текстового редактора Word и табличного  редактора Excel.

 

                                     3. Классификация вирусов

 

Так как  разнообразие компьютерных вирусов слишком велико, то они нуждаются в классификации. Классифицировать вирусы можно по следующим признакам:

•	по среде обитания;
•	по способу заражения среды  обитания;
•	по деструктивным возможностям;
•	по особенностям алгоритма вируса.

 

 

  Загрузочные вирусы проникают в загрузочные сектора устройства хранения данных (жесткие диски, дискеты, переносные запоминающие устройства). При загрузке операционной системы с зараженного диска происходит активация вируса. Его действия могут состоять в нарушении работы загрузчика операционной системы, что приводит к невозможности ее работы, либо изменении файловой таблицы, что делает недоступным 
определенные файлы.

 
  Файловые вирусы чаще всего внедряются в исполнительные модули программ (файлы с помощью которых производится запуск той или иной программы), что позволяет им активироваться в момент запуска программы, влияя на ее функциональность. Реже файловые вирусы могут внедряться в библиотеки операционной системы или прикладного ПО, исполнительные пакетные файлы, файлы реестра Windows, файлы сценариев, файлы драйверов. Внедрение может проводиться либо изменением кода атакуемого файла, либо созданием его модифицированной копии. Таким образом, вирус, находясь в файле, активируется при доступе к этому файлу, инициируемому пользователем или самой ОС. Файловые вирусы – наиболее распространенный вид компьютерных вирусов. 
 
  Файлово-загрузочные вирусы обедняют в себе возможности двух предыдущих групп, что позволяет им представлять серьезную угрозу работе компьютера.

 
 
  Сетевые вирусы распространяются посредством сетевых служб и протоколов. Таких как рассылка почты, доступ к файлам по FTP, доступ файлам через службы локальных сетей. Что делает их очень опасными, так как заражение не остается в пределах одного компьютера или даже одной локальной сети, а начинает распространяться по разнообразным каналам связи.

 

 

  Документные вирусы (их часто называют макровирусами) заражают файлы современных офисных систем (Microsoft Office, Open Officе и т.д) через возможность использования в этих системах макросов. Макрос – это определенный, заранее определенный набор действий, микропрограмма, встроенная в документ и вызываемая непосредственно из него для модификации этого документа или других функций. Именно макрос и является целью макровирусов. 
 
По методу существования в компьютерной среде вирусы делятся на такие виды как :

 
- Резидентные

 
- Нерезидентные 
 
   Резидентный вирус - который вызван запуском зараженной программы, остается в памяти даже после ее завершения. Он может создавать дополнительные процессы в памяти компьютера, расходуя ресурсы. Может заражать другие запущенные программы, искажая их функциональность. Может “наблюдать” за действиями пользователя, сохраняя информацию о его действиях, введенных паролях, посещенных сайтах и т.д.

 

  Нерезидентный вирус - является неотъемлемой частью зараженной программы и может функционировать только во время ее работы. 
 
  Не все компьютерные вирусы представляют серьезную угрозу. Некоторые вирусы тяжелых последствий после завершения своей работы не вызывают. Они могут завершить работу некоторых программ, отображать определенные визуальные эффекты, проигрывать звуки, открывать сайты, или просто снижать производительность компьютера, резервируя под себя системные ресурсы. Таких вирусов подавляющее большинство.

 

  Однако есть и действительно опасные вирусы, которые могут уничтожать данные пользователя, документы, системные области, приводить в негодность операционную систему или даже аппаратные компоненты компьютера. 
 
  По принципу своего функционирования вирусы можно разделить на несколько типов: 
 
  Вирусы-паразиты (Parasitic) – вирусы, работающие с файлами программ, частично выводящие их из строя. Могут быть легко выявлены и уничтожены. Однако файл-носитель остается не пригодным.

 
  Вирусы-репликаторы (Worm) – вирусы, основная задача которых как можно быстрее размножиться по всем возможным местам хранения данных и коммуникациям. Зачастую сами не предпринимают никаких деструктивных действий, а являются транспортом для других видов вредоносного кода.

 
 Трояны (Trojan) – получили свое названия в честь “Троянского коня”, так как имеют схожий принцип действия. Этот вид вирусов массирует свои модули под модули используемых программ, создавая файлы со схожими именами и параметрами, а так же подменяют записи в системном реестре, меняя ссылки рабочих модулей программ на свои, вызывающие модули вируса. Деструктивные действия сводятся к уничтожению данных пользователя, рассылке спама и слежения за действиями пользователя. Сами размножаться зачастую не могут. Выявляются достаточно сложно, так как простого сканирования файловой системы не достаточно.

 
  Вирусы-невидимки (Stealth) – названы по имени самолета-невидимки "stealth", наиболее сложны для обнаружения, так как имеют свои алгоритмы маскировки от сканирования. Маскируются путем подмены вредоносного кода полезным во время сканирования, временным выведением функциональных модулей из работы в случае обнаружения процесса сканирования, сокрытием своих процессов в памяти и т.д.

 
  Самошифрующиеся вирусы – вирусы вредоносный код которых хранится и распространяется в зашифрованном виде, что позволяет им быть недоступными для большинства сканеров.

 
  Матирующиеся вирусы – вирусы не имеющие постоянных сигнатур. Такой вирус постоянно меняет цепочки своего кода в процессе функционирования и размножения. Таким образом, становясь неуязвимым для простого антивирусного сканирования. Для их обнаружения необходимо применять эвристический анализ.

 
"Отдыхающие" вирусы – являются очень опасными, так как могут очень продолжительное время находиться в состоянии покоя, распространяясь по компьютерным сетям. Активация вируса происходит при определенном условии, зачастую по определенной дате, что может вызвать огромные масштабы одновременного заражения. Примером такого вируса является вирус CHIH или Чернобыль, который активировался в день годовщины аварии на ЧАЭС, вызвав выход из строя тысяч компьютеров.

 

 

 

 

                            4. Пути  проникновения в компьютер

  Вирус не может просто так появиться на компьютере. Когда незараженный компьютер полностью изолирован от внешнего мира – от него отключены дисководы, он не подключен к локальной сети и в нем не установлен модем, вирус не может попасть в такой компьютер. Чтобы вирус проник на компьютер, необходимо, чтобы компьютер выполнил зараженную программу или загрузился с зараженной дискеты. Наиболее часто вирусы попадают в компьютер вместе с пиратским программным обеспечением, программами Freeware и Shareware.

  Основные пути, по которым вирусы проникают в компьютер:

1) получение программ с электронной доски объявлений и через глобальные сети;

2) обмен дискетами и программами;

3)проникновение вируса из локальной сети;

4) через файлы документов текстового процессора Microsoft Word for Windows.

  Незаконное использование программного обеспечения, при котором оно многократно копируется многими людьми, легко позволяет вирусам распространяться от компьютера к компьютеру. Быстрее всего вирусы распространяются, заражая выполнимые файлы компьютерных игр. Скопировав  у знакомого новую версию популярной игры, просто переписав на свои дискеты все ее файлы, затем кто-нибудь перепишет игру у меня и так далее и так далее, и если на одном из компьютеров этой цепочки находится вирус, он заразит выполнимые файлы игры, то все остальные любители развлечений также получат вирус.

 Помимо фирменного программного обеспечения существуют так называемые бесплатные (Freeware) и условно бесплатные (Shareware) программы. Мы можем свободно копировать и использовать такое программное обеспечение. Программы Shareware отличаются от Freeware тем, что если мы используем их дольше определенного срока и они нам понравились, мы должны купить эту программу для дальнейшего пользования.

  В качестве Shareware распространяются программы архиваторы, например архиватор ARJ, различные графические пакеты и другие мелкие полезные программы. Для того чтобы файловый вирус проник в компьютер, достаточно запустить зараженную программу с дискеты или с сетевого диска.

 

  Программное обеспечение Freeware и Shareware может послужить для проникновения вирусов. Это происходит вследствие того, что программы    Freeware и Shareware поступают конечному пользователю через длинную цепочку копирований, и во время такого копирования программа может быть заражена вирусом.

  За последние несколько лет широкое распространение получили так называемые электронные доски объявлений (Bulletin Board System – BBS).

  BBS – это компьютер, снабженный одним или несколькими модемами, на котором выполняется специальная почтовая программа. Эта программа позволяет пользователям удаленных компьютеров связываться с BBS по телефонным линиям и выполнять обмен сообщениями и файлами.

  Каждый обладатель модема может позвонить на BBS со своего компьютера, записать на нее или считать себе любые файлы. Таким образом, на BBS может попасть программа, зараженная вирусом, троянская программа или программа-червь.  Правила пользования различными BBS могут отличаться друг от друга. Для некоторых BBS запрещена запись новых файлов. Пользователь может только загрузить файлы с BBS и обмениваться текстовыми сообщениями. На других BBS, наоборот, поощряется запись пользователями новых файлов. От объема записанных пользователем файлов зависит, какой объем файлов пользователь может получить для себя.

  Все вновь загруженные файлы  должны проверяться системным оператором BBS на вирусы, но они этого могут не делать. Даже если проверка осуществляется, новые вирусы, не известные антивирусным программам, используемым системным оператором BBS, могут остаться незамеченными.

  Не только выполнимые файлы могут быть заражены вирусами. Даже текстовый файл в формате Microsoft Word for Windows может содержать в себе вирус. Любой файл, содержащий в себе выполнимые инструкции, будь то команды центрального процессора или программы, написанные на языке макрокоманд, могут содержать вирус.

  Компьютер может подвергаться опасности заражения вирусами и тогда, когда мы записываем себе выполнимые файлы и файлы документов, содержащие макрокоманды.

  Загрузочные вирусы могут проникнуть в компьютер, когда он загружается с зараженной дискеты. Зараженная дискета не обязательно должна быть системной, то есть содержать файлы операционной системы. Загрузочный вирус может быть на любой дискете.

  Обычно это происходит, когда случайно оставляется дискета в дисководе, а затем перезагружается компьютер. Во время первоначальной загрузки компьютер считывает загрузочную запись с дискеты и передает ей управление.   Если дискета заражена, вирус сразу получает управление и заражает жесткий диск компьютера. Теперь  даже после выключения питания компьютера и загрузки его с жесткого диска вирус будет активизирован.

  Файловые вирусы получают управление при запуске зараженного файла. Возможно, что работая на компьютере, не запускается ни одного зараженного файла и вирус так и не получит управления. Загрузочный вирус выполняется каждый раз, когда вы загружаете компьютер.

  Сама по себе зараженная загрузочным вирусом дискета не представляет опасности. Мы можем вставить ее в компьютер, скопировать с нее любые файлы или записать новые файлы с жесткого диска компьютера. Вирус при этом не сможет заразить компьютер. Только загрузка с дискеты позволяет вирусу активизироваться.

  Базовая система ввода/вывода (Basic Input Output System BIOS) большинства современных компьютеров позволяет установить порядок загрузки операционной системы. Если вы укажете, что операционная система должна загружаться сначала (или только) с жесткого диска, загрузочный вирус не проникнет к вам с зараженной дискеты, даже если вы случайно оставите ее в дисководе. Чтобы установить порядок загрузки операционной системы, надо запустить программу BIOS Setup, а затем руководствоваться описанием системной платы компьютера.

  Многие файлово-загрузочные вирусы могут также распространяться, заражая обычные выполнимые файлы. Такой вирус может заразить загрузочные секторы жесткого диска при запуске обычной программы.

  В настоящее время мы всё больше пользуемся компакт-дисками. Записать информацию на компакт-диск значительно сложнее, чем прочитать.

  Существует две технологии их изготовления. Различие между ними состоит в количестве дисков, которые можно изготовить за определенное время. Ни одна из этих технологий не позволяет стирать уже записанные данные и записывать на их место другие.

  Первая технология предполагает наличие сложного технологического оборудования. Заготовки для таких дисков изготавливаются на основе алюминия и имеют крайне низкую стоимость, но запись на них информации окупается только при больших тиражах. Поэтому на алюминиевых дисках обычно выпускают дистрибутивы современного программного обеспечения, сложные игры, энциклопедии, то есть все, что находит широкий спрос.

  Вторая технология позволяет изготавливать единичные экземпляры компакт-дисков, но устройства для их записи значительно дешевле и подключаются к компьютеру как дисковод. Сами же заготовки дисков выполняются с напылением золота и стоят дороже алюминиевых.

  Файлы, записанные на компакт-дисках, могут быть заражены вирусами. Но в отличие от жестких дисков и дискет, это может случится только если файл был заражен и записан на компакт-диск уже зараженным. Последующее использование компакт-диска не вызовет его заражения ни в каком случае, даже если компьютер, на котором мы работаем, забит вирусами до отказа.

  Обычные устройства чтения компакт-дисков физически не могут записывать данные на диск, и предназначены только для чтения. Но всё таки вирус может находиться на компакт-диске. Это происходит в том случае, когда фирма, подготовившая компакт-диск к выпуску, не позаботилась об антивирусной безопасности , и вирус заразил файл перед записью его на диск.

  Особенно внимательно следует обращаться с пиратскими (не лицензионными) компакт-дисками, выпущенными подпольно. Никто не даст гарантию, что на них нет вирусов.

  Многие антивирусные программы позволяют проверить компакт-диск на вирусы. Если вирус обнаружен, вылечить такой файл непосредственно на компакт-диске невозможно. В качестве одного из вариантов можно скопировать зараженный файл к себе на жесткий диск и сразу вылечить его с помощью антивирусной программы. Пользоваться можно только этим вылеченным файлом.

  Широкие возможности обмена данными, которые предоставляют локальные сети, позволяют вирусам распространяться с огромной скоростью. Вирус может проникнуть на компьютер, подключенный к локальной сети, когда пользователь копирует себе файлы из сети или просто запускает программы из сетевых каталогов.

 

 

 

               

 

 

                5. Признаки заражения компьютера вирусами

  При заражении компьютера вирусом очень важно своевременно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:

1) прекращение работы или неправильная  работа ранее успешно функционировавших  программ;

2)  медленная работа компьютера;

3) невозможность загрузки операционной  системы;

4) исчезновение файлов и каталогов  или искажение их содержимого;

5)  изменение даты и времени модификации файлов;

6)   изменение размеров файлов;

7)  неожиданное значительное увеличение количества файлов на диске;

8) существенное уменьшение размера  свободной оперативной памяти;

9)  вывод на экран непредусмотренных сообщений или изображений;

10)  подача непредусмотренных звуковых сигналов;

11)  частые зависания и сбои в работе компьютера.

  Вышеперечисленные явления необязательно  вызываются присутствием вируса, а могут быть следствием других  причин. Поэтому всегда затруднена  правильная диагностика состояния  компьютера.

 

 

 

 

 

 

 

                               6.Что делать при заражении вирусом

   Стандартные действия при заражении вирусом:

1) Сразу же выключить питание, чтобы вирус перестал распространяться дальше. Единственное, что можно сделать до выключения питания - это сохранить результаты текущей работы. Не следует использовать горячую перезагрузку (Ctrl+Alt+Del), т. к. некоторые вирусы при этом сохраняют свою активность.

2) Войти в SETUP и включить загрузку с диска А. Рекомендуется проверить правильность всех установок, включая параметры жёстких дисков. Если произошли какие-либо изменения, то необходимо восстановить старые значения.

3) Ни в коем случае не запускать ни одной программы, находящейся на жёстком диске.

4) Необходимо загрузиться с дискеты (она должна быть защищена от записи) и запустить по очереди программы-детекторы, находящиеся на дискете. Если одна из программ обнаружит загрузочный вирус, то его можно тут же удалить, аналогично надо поступить и при наличии вируса DIR.

5) Если программа-детектор обнаружит файловый вирус, то возможны два варианта действий. Если у вас установлена программа-ревизор с лечащим модулем, то восстановление файлов лучше делать с ее помощью. Если такой программы нет, то необходимо воспользоваться для лечения одним из детекторов. Испорченные файлы (если они не текстовые и не файлы данных) необходимо удалить.

6) После того как все вирусы удалены, необходимо заново перенести операционную систему на жёсткий диск (с помощью команды SYS).

7) Необходимо проверить целостность файловой системы на винчестере (с помощью CHKDSK) и исправить все повреждения. Если таких повреждений много, то перед исправлением файловой структуры необходимо попытаться скопировать наиболее важные файлы на дискеты.

8) Необходимо ещё раз проверить жёсткий диск на наличие вирусов, если их не оказалось, то можно перезагрузиться с винчестера. После перезагрузки винчестера необходимо оценить потери от действий вируса. Если повреждений много, то лучше заново переформатировать винчестер (при необходимости сохранив самые важные файлы).

 

9) Необходимо восстановить все необходимые файлы и программы с помощью архива . Для страховки, ещё раз загрузившись с дискеты, протестировать винчестер. Если снова будет обнаружен вирус, то архив также заражён вирусом. В этом случае нужно протестировать весь архив.

10) Если всё в порядке, то необходимо проверить все дискеты, которые могли оказаться заражёнными вирусом и при необходимости пролечить их.

11) После того как вирус дезактивирован, вы можете продолжать свою работу. Рекомендуется подключить на некоторое время одну из программ-фильтров.

  Во время вирусной атаки может возникнуть ряд нестандартных ситуаций. Если установлен менеджер диска, то при загрузки с дискеты часть дисков может быть недоступна. Тогда необходимо пролечить вначале все доступные на данный момент диски, затем загрузиться с жёсткого системного диска 
и пролечить все оставшиеся логические диски.

  Если при загрузке с дискеты выясняется, что система просто "не видит" винчестер, то скорее всего вирус повредил таблицу разбиения жёсткого диска. В этом случае необходимо ещё раз проверить установки SETUP и попытаться восстановить разбиение с помощью Norton Disk Doctor. Если это не поможет, то вся информация с винчестера потеряна, остаётся только воспользоваться программой FDISK.

  Если вирус неизвестен, то дело обстоит  сложнее. Во-первых, можем воспользоваться программой-ревизором, если она установлена. Возможно, она поможет обезвредить вирус. Если её нет или она не помогла, то остаётся только заново перенести операционную систему, а затем удалить с него все исполняемые и пакетные файлы, драйверы и оверлейные файлы, после чего восстановить их из архива. Можно также воспользоваться услугами антивирусной скорой помощи.

 

 

 

 

 

 

 

 

                                            

 

 

 

 

                                                     7.Заключение

 

  Исходя из вышесказанного , можно  сделать  единственный  вывод:  вирусы

успешно внедрились  в  повседневную  компьютерную  жизнь  и  покидать  ее      в будущем не собираются.

 

  Можно привести массу фактов, свидетельствующих о том, что угроза информационному ресурсу возрастает с каждым днем, подвергая в панику ответственных лиц в банках, на предприятиях и в компаниях во всем мире. И угроза эта исходит от компьютерных вирусов, которые искажают или уничтожают жизненно важную, ценную информацию, что может привести не только к финансовым потерям, но и к человеческим жертвам.

 

  Вирусы – были и остаются серьёзной проблемой в компьютерном мире, но все проблемы, которые были ими созданы, в большинстве случаях решаемы. Антивирусы помогают избежать повтора таких “критических ситуаций”.

 

  Борьбой с вирусами занимается множество специалистов в сотнях компаний, и они успешно решают проблему вирусов.

 

  Если на компьютере используется антивирус и своевременно обновляется его базы, то 95% проблемы вирусов не возникнет вообще.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

                                            8.Список литературы

 

1.  А. Зубов, М. Шахов – Компьютер, Windows, Программы, ОЛМА-ПРЕСС, 2006 год.

 

2.  Энциклопедия необходимых компьютерных знаний [Электронный ресурс]: http://www.ezpc.ru/pcvir2.shtml

3.   Что такое компьютерные вирусы, и как они работают Том 5, М.: Диалог-  МИФИ, 1996 г. [Электронный ресурс]: http://www.frolov-lib.ru/books/step/v05/ch1.htm#_Toc152503500

 

 

4.  Информатизация и образование [Электронный ресурс]: http://hotuser.ru/antivirus-in-istu/2336-2010-11-16-08-54-58