Компьютерные вирусы

Компьютерные вирусы и антивирусные программы 3 класс

Компьютерные вирусы и антивирусные программы

Персональный компьютер играет в жизни современного человека важную роль, поскольку он помогает ему почти во всех областях его деятельности. Современное общество все больше вовлекается в виртуальный мир Интернета. Но с активным развитием глобальных сетей актуальным является вопрос информационной безопасности, так как проникающие их сети вирусы могут нарушить целостность и сохранность вашей информации. Защита компьютера от вирусов – это та задача, решать которую приходится всем пользователям, и особенно тем, кто активно пользуется Интернетом или работает в локальной сети.

ИСТОРИЯ КОМПЬЮТЕРНЫХ ВИРУСОВ

Первая «эпидемия» компьютерного вируса произошла в 1986 году, когда вирус по имени Brain (англ. «мозг») «заражал» дискеты персональных компьютеров. В настоящее время известно несколько десятков тысяч вирусов, заражающих компьютеры и распространяющихся по компьютерным сетям.

Что же такое вирус? И чем биологический вирус отличается от компьютерного? Обратимся к вирусной энциклопедии «Лаборатории Касперского», электронной энциклопедии Кирилла и Мефодия и к толковому словарю русского языка С.И. Ожегова и Н.Ю. Шведовой

Вирус – мельчайшая неклеточная частица, размножающаяся в живых клетках, возбудитель инфекционного заболевания.

Толковый словарь русского языка С. И. Ожегова и Н. Ю. Шведовой

Компьютерный вирус – специально созданная небольшая программа, способная к саморазмножению , засорению компьютера и выполнению других нежелательных действий (вирусы «пишутся» программистами в специальных утилитах - конструкторах).

Энциклопедия вирусов

«Лаборатории Касперского

http://www.viruslist.com/ru/viruses/encyclopedia

Что же общего между биологическим и компьютерным вирусами?

• Способность к размножению.
• Вред для здоровья человека и нежелательные действия для компьютера.
• Скрытность, т.к. вирусы имеют инкубационный период.

ИСТОРИЯ КОМПЬЮТЕРНЫХ ВИРУСОВ

Первый прототип вируса появился еще в 1971г.. Программист Боб Томас, пытаясь решить задачу передачи информации с одного компьютера на другой, создал программу Creeper, самопроизвольно «перепрыгивавшую» с одной машины на другую в сети компьютерного центра.

Правда эта программа не

саморазмножалась, не

наносила ущерба.

ИСТОРИЯ КОМПЬЮТЕРНЫХ ВИРУСОВ

Первые исследования саморазмно-жающихся искусственных конструкций проводилась в середине прошлого столетия учеными

фон Нейманом и

Винером.

ЧЕМ ОПАСЕН КОМПЬЮТЕРНЫЙ ВИРУС?

После заражения компьютера вирус может активизироваться и начать выполнять вредные действия по уничтожению программ и данных.

Активизация вируса может быть связана с различными событиями :

• наступлением определённой даты или дня недели
• запуском программы
• открытием документа…

Проявления наличия вируса в работе компьютера

• Все действия вируса могут выполняться достаточно быстро и без выдачи каких-либо сообщений, поэтому пользователю очень трудно заметить, что в компьютере происходит что-то необычное.
• Пока на компьютере заражено относительно мало программ, наличие вируса может быть практически незаметно. Однако по прошествии некоторого времени на компьютере начинает твориться что-то странное, например:

* некоторые программы перестают работать или начинают работать неправильно;

* на экран выводятся посторонние сообщения, символы и т.д.;

* работа на компьютере существенно замедляется;

* некоторые файлы оказываются испорченными и т.д.

Признаки заражения

• общее замедление работы

компьютера и уменьшение

размера свободной оперативной

памяти;

• некоторые программы перестают

работать или появляются различные ошибки в программах;

• на экран выводятся посторонние символы и сообщения, появляются различные звуковые и видеоэффекты;

• размер некоторых исполнимых файлов и время их создания изменяются;

• некоторые файлы и диски оказываются испорченными;

• компьютер перестает загружаться с жесткого диска.

Для защиты от вирусов можно использовать

• копирование информации - создание копий файлов и системных областей дисков;
• разграничение доступа - предотвращает несанкционированное использование информации, в частности, защиту от изменений программ и данных вирусами, неправильно работающими программами и ошибочными действиями пользователей
• профилактические меры, позволяющие уменьшить вероятность заражения вирусом;
• специализированные программы для защиты от вирусов

ПРИЗНАКИ КЛАССИФИКАЦИИ

Среда обитания

Операционная

система

Особенности

алгоритма работы

Деструктивные

возможности

СРЕДА ОБИТАНИЯ

загрузочные

файловые

макро

сетевые

МАКРОВИРУСЫ

Заражают файлы документов, например текстовых. После загрузки заражённого документа в текстовый редактор макровирус постоянно присутствует в оперативной памяти компьютера и может заражать другие документы. Угроза заражения прекращается только после закрытия текстового редактора.

ФАЙЛОВЫЕ ВИРУСЫ

Внедряются в программы и активизируются при их запуске. После запуска заражённой программы могут заражать другие файлы до момента выключения компьютера или перезагрузки операционной системы.

Файловые вирусы

компаньоны

перезаписывающие

вирусы-звенья

файловые черви

поражающие код

программ

паразитические

По способу заражения файловые вирусы разделяются на:

• Перезаписывающие вирусы. Записывают свое тело вместо кода программы, не изменяя название исполняемого файла, вследствие чего программа перестает запускаться.
• Вирусы-компаньоны. Создают свою копию на месте заражаемой программы, но не уничтожают оригинальный файл, а переименовывают его или перемещают. Вирусы создают для .exe файлов .com файлы с тем же именем. При запуске программы вначале выполняется код вируса, а затем управление передается оригинальной программе.
• Файловые черви создают собственные копии с привлекательными для пользователя названиями в надежде, что он их запустит.
• Вирусы-звенья не изменяют код программы, а заставляют ОС выполнить свой код, изменяя адрес местоположения на диске зараженной программы, на собственный адрес.

По способу заражения файловые вирусы разделяются на:

5. Паразитические вирусы изменяют содержимое файла, добавляя в него свой код. При этом зараженная программа сохраняет полную или частичную работоспособность. Код может внедряться в начало, середину или конец программы.

6. Вирусы, поражающие исходный код программы. Вирусы данного типа поражают исходный код программы или ее компоненты (.OBJ, .LIB, .DCU). После компиляции программы оказываются встроенными в неё.

СЕТЕВЫЕ ВИРУСЫ

Могут передавать по компьютерным сетям свой программный код и запускать его на компьютерах, подключённых к этой сети. Заражение сетевым вирусом может произойти при работе с электронной почтой или при «путешествиях» по Всемирной паутине.

Сетевые вирусы

сетевые черви

троянские

программы

хакерские

утилиты

Сетевые вирусы

Сетевые черви (Интернет-черви) – программы, распространяющие свои копии по локальным или глобальным сетям (с помощью электронной почты, обычно вложены в письма) с целью:

• проникновения на удаленные компьютеры;
• запуска своей копии на удаленном компьютере;
• дальнейшего распространения на другие компьютеры.

Сетевые вирусы

Троянские программы. «Троянский конь» употребляется в значении: тайный, коварный замысел. Эти программы осуществляют различные несанкционированные пользователем действия:

• сбор информации и ее передача злоумышленникам;
• разрушение информации или злонамерная модификация;
• нарушение работоспособности компьютера;
• использование ресурсов компьютера в неблаговидных целях.

Сетевые вирусы

Хакерские утилиты и прочие вредоносные программы.

К данной категории относятся:

• утилиты автоматизации создания вирусов, червей и троянских программ;
• программные библиотеки, разработанные для создания вредоносного ПО;
• хакерские утилиты скрытия кода зараженных файлов от антивирусной проверки;
• программы, сообщающие пользователю заведомо ложную информацию о своих действиях в системе;
• прочие программы, тем или иным способом намеренно наносящие прямой или косвенный ущерб данному или удаленным компьютерам.

ДЕСТРУКТИВНЫЕ ВОЗМОЖНОСТИ

неопасные

безвредные

опасные

очень опасные

По деструктивным особенностям вирусы можно разделить на:

• безвредные , т.е. никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения);
• неопасные , влияние которых ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и пр. эффектами;
• опасные вирусы , которые могут привести к серьезным сбоям в работе компьютера;
• очень опасные , в алгоритмах работы которых заведомо заложены процедуры, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти, и даже, как гласит одна из непроверенных компьютерных легенд, способствовать быстрому износу движущихся частей механизмов - вводить в резонанс и разрушать головки некоторых типов винчестеров.

Пути проникновения вирусов

• Глобальная сеть Internet

• Электронная почта

• Локальная сеть

• Компьютеры «Общего назначения»

• Пиратское программное обеспечение

• Ремонтные службы

• Съемные накопители

Методы защиты

Антивирусные программы

Критерии выбора антивирусных программ

• Надежность и удобство в работе

• Качество обнаружения вирусов

• Существование версий под все популярные платформы

• Скорость работы

• Наличие дополнительных функций и возможностей

Сравнительное тестирование антивирусных программ