Компьютерные вирусы

Сожержание

Введение                                                                                                                   2

1. Общие сведения о компьютерных вирусах                                                3
2. Классификация компьютерных вирусов                                                    6
3. Механизмы заражения компьютерными вирусами                                 10
4. Методы и средства защитыот компьютерных вирусов                           13
5.      Профилактика заражения вирусами компьютерных систем                  16
6.      Признаки появления вирусов                                                                     18

Заключение                                                                                                             23

Список используемой литературы                                                                       24

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Введение

Компьютерный вирус - это  небольшая программа, написанная программистом  высокой квалификации, способная  к саморазмножению и выполнению разных деструктивных действий. На сегодняшний день известно свыше 50 тыс. компьютерных вирусов.

Существует много разных версий относительно даты рождения первого  компьютерного вируса. Однако большинство  специалистов сходятся на мысли, что  компьютерные вирусы, как таковые, впервые  появились в 1986 году, хотя исторически  возникновение вирусов тесно  связано с идеей создания самовоспроизводящихся  программ. Одним из "пионеров" среди компьютерных вирусов считается  вирус "Brain", созданный пакистанским программистом по фамилии Алви. Только в США этот вирус поразил свыше 18 тыс. компьютеров. В начале эпохи компьютерных вирусов разработка вирусоподобных программ носила чисто исследовательский характер, постепенно превращаясь на откровенно вражеское отношение к пользователям безответственных, и даже криминальных "элементов". В ряде стран уголовное законодательство предусматривает ответственность за компьютерные преступления, в том числе за создание и распространение вирусов.

Вирусы действуют только программным путем. Они, как правило, присоединяются к файлу или проникают  в тело файла. В этом случае говорят, что файл заражен вирусом. Вирус  попадает в компьютер только вместе с зараженным файлом. Для активизации  вируса нужно загрузить зараженный файл, и только после этого, вирус  начинает действовать самостоятельно.

Некоторые вирусы во время  запуска зараженного файла становятся резидентными (постоянно находятся  в оперативной памяти компьютера) и могут заражать другие загружаемые  файлы и программы. Другая разновидность  вирусов сразу после активизации  может быть причиной серьезных повреждений, например, форматировать жесткий диск. Действие вирусов может проявляться по разному: от разных визуальных эффектов, мешающих работать, до полной потери информации. Большинство вирусов заражают исполнительные программы, то есть файлы с расширением .EXE и .COM, хотя в последнее время большую популярность приобретают вирусы, распространяемые через систему электронной почты.

 

1. Общие сведения о компьютерных вирусах

Компьютерный вирус как  специальный класс саморепродуцирующихся программ может причинить большой вред данным и программному обеспечению компьютерных систем. Он представляет собой специально написанную, небольшую по размерам программу, которая может "заражать" другие программы, моди­фицируя их посредством добавления своей, возможно измененной, копии. Однажды внесенный в систему, компьютерный вирус распространяется в ней самостоятельно подобно лавине.

Приблизительно до середины прошлого столетия было распространено мнение, что саморепродукция, также как и мутация, характеризует процесс естественного развития только для живой природы. В конце 40-х - начале 50-х гг. американский математик Джон фон Нейман показал принципиальную возможность саморепродукции искусственных систем. В дальнейшем на этой основе были открыты и саморепродуцирующиеся программы для компьютеров.

Одним из ранних примеров подобных программ стала обнаруженная в конце 60-х годов размножающаяся по сети ARPANET программа, известная сегодня  как Creeper (Вьюнок). Вьюнок проявлял себя текстовым сообщением: "Я вьюнок ,.. поймай меня, если сможешь". Он не причинял вреда ресурсам пораженного компьютера, только лишь беспокоил его владельца. Каким бы безвредным Вьюнок не казался, он впервые показал, что проникновение на чужой компьютер возможно без ведома и против желания его владельцев.

Термин "компьютерный вирус" был введен сравнительно недавно - в  середине 80-х годов. В 1984 г. Ф.Коэном на 7-й конференции по безопасности информации, проходившей в США, был представлен специальный класс саморепродуцирующихся программ. На основе необычного сходства некоторых свойств этой программы с биологическим вирусом она и была названа компьютерным вирусом. Это сходство с биологическим вирусом обнаруживается по:

- способности к саморазмножению;

- высокой скорости распространения;

- избирательности поражаемых  систем;

- способности "заражать" еще незараженные системы;

- трудности борьбы с  вирусами и т.д.

Из-за сходства компьютерных и биологических вирусов вместе с термином "вирус" используются и другие медицинские термины: "заражение", "профилактика", "лечение", "среда  обитания" и др.

В последнее время к  особенностям, характерным для компьютерных и биологических вирусов, можно  добавить еще и постоянно увеличивающуюся  быстроту появления новых поколений  и модификаций компьютерных вирусов.

Если скорость появления  биологических вирусов можно  объяснить могуществом и бесконечным  разнообразием природы, то компьютерные вирусы скоростью своего возникновения  обязаны только изобретательности  людей определенного склада ума.

Как и биологический вирус, который только при наличии основной клетки может стать активным, компьютерный вирус всегда связан с программой-носителем. Вирусные программы -это небольшие по размерам и трудно обнаруживаемые в КС программы. Такие программы способны к саморепродукции (само­воспроизведению) и могут модифицировать или уничтожать программное обеспечение или данные, хранящиеся в КС. Особенность саморепродукции вирусных программ заключается в том, что их копии вводятся в другую выполняемую или транслируемую программу, а скопированная инфицированная программа переносит копию вируса в другие программы, продолжая и поддерживая процесс его распространения.

Вирусные программы могут  существовать в следующих четырех  фазах:

-"спячка";

- распространение в КС;

- запуск;

- разрушение программ  и данных или какие-либо другие  негативные эффекты.

Фаза "спячки" может  использоваться разработчиком вирусной программы для создания у пользователя уверенности в правильной работе КС.

Фаза распространения  обязательна для любой программы-вируса. 3 этой фазе в процессе загрузки и  выполнения программы, зараженной вирусом, происходит заражение других программ путем многократного самокопирования  вируса в другие программы и системные  области.

Запуск вируса осуществляется, как правило, после некоторого события, например наступления определенной даты или заданного числа копирований.

В последней фазе происходит разрушение программ и данных или  какие-либо другие негативные действия, предусмотренные автором вируса.

В настоящее время в  мире зарегистрировано более 40 тыс. компьютерных вирусов. Большинство вирусов, обнаруженных на сегодняшний день в России и  за рубежом, ориентированы на действие в среде определенных операционных систем. Наибольшее распространение они получили в персональных ЭВМ.

Некоторые вирусы не представляют серьезной опасности, являются по существу безвредными и созданы не злонамеренно, а ради шутки или эксперимента с существующей техникой.

Вместе с тем, многие вирусы вызывают не только снижение эффективности  работы КС, но и приводят к опасным  нарушениям целостности, конфиденциальности и доступности информации.

Описания фактов вирусного  заражения компьютерных систем, в  том числе и с достаточно серьезными последствиями, постоянно освещаются в прессе и других средствах массовой информации. При этом количество инцидентов, связанных с вирусами, вероятно, превосходит опубликованные цифры, поскольку многие фирмы умалчивают о вирусных атаках, не желая повредить  своей репутации и привлечь внимание хакеров.

 

2. Классификация компьютерных вирусов

Все компьютерные вирусы могут  быть классифицированы по следующим  признакам:

- по среде обитания;

- по способу заражения  среды обитания;  

- по деструктивным возможностям;

- по особенностям алгоритма  функционирования.

В зависимости от среды  обитания вирусы бывают сетевые, файловые и загрузочные. Сетевые вирусы распространяются по компьютерной сети. Файловые вирусы размещаются в исполняемых файлах. Загрузочные вирусы внедряются в  загрузочные сектора (области) внешних  запоминающих устройств.

По способу заражения  компьютерные вирусы делятся на резидентные и нерезидентные. Резидентные вирусы после их инициализации полностью или частично перемещаются из среды обитания (сеть, загрузочный сектор, файл) в оперативную память ЭВМ, где могут находиться продолжительное время, отслеживая появление доступной для заражения жертвы. В отличие от резидентных нерезидентные вирусы попадают в оперативную память ЭВМ только на время активности, в течение которого выполняют деструктивную функцию. Затем вирусы полностью покидают вместе с программой-носителем оперативную память, оставаясь в среде обитания.

Арсенал деструктивных или  вредительских возможностей компьютерных вирусов весьма обширен и зависит  от целей и квалификации их создателей, а также от особенностей компьютерных систем.

По степени опасности  для информационных ресурсов пользователя компьютерные вирусы можно разделить  на:

- безвредные;

- неопасные;

- опасные;

- очень опасные.

Безвредные компьютерные вирусы практически не влияют на работу КС. Их авторы не ставят перед собой  цель нанести какой-либо ущерб ресурсам КС. Ими, как правило, движет желание  показать свои возможности программиста. Для таких людей создание компьютерных вирусов - это своеобразная попытка  само­утверждения.

Неопасные вирусы также не причиняют серьезного ущерба ресурсам КС. Они лишь уменьшают свободную  память компьютера. Деструктивное воздействие  таких вирусов сводится к выводу на экран монитора шуточных текстов  и картинок, исполнению музыкальных  фрагментов и т.п.

К опасным относятся вирусы, которые вызывают существенное снижение эффективности КС, но не приводят к  нарушению целостности и конфиденциальности информации, хранящейся в запоминающих устройствах. Последствия таких вирусов могут быть ликвидированы без особых затрат материальных и временных ресурсов. Примерами таких вирусов являются вирусы, занимающие память ЭВМ и каналы связи, но не блокирующие работу сети; вирусы, вызывающие необходимость повторного выполнения программ, перезагрузки операционной системы или повторной передачи данных по каналам связи и т.п.

Очень опасными следует считать  вирусы, вызывающие нарушение конфиденциальности, уничтожение, необратимую модификацию (в том числе путем шифрования) информации, а также вирусы, блокирующие  доступ к информации, приводящие к  отказу технических средств и  наносящие вред здоровью пользо­вателей.

Известны вирусы, вызывающие неисправности технических средств  КС. Например, с помощью программы-вируса может возникнуть такой режим  работы электромеханических устройств, при котором на резонансной частоте  происходит разрушение их движущихся частей. Может быть также задан  режим интенсивно­го использования  отдельных интегральных схем, при  котором наступает их перегрев и  выход из строя.

Возможны также воздействия  на психику пользователя с помощью  специально подобранных видеоизображений, выдаваемых на экран монитора с определенной частотой (каждый двадцать пятый кадр). Встроенные кадры этой видеоинформации  воспринимаются человеком на подсознательном  уровне. В ре­зультате такого воздействия может быть нанесен серьезный ущерб психике человека.

В зависимости от особенностей алгоритма функционирования вирусы можно разделить на два класса: