Организация безопасности в гостинице

• нарушение правил эксплуатации ЭВМ или сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации.

Вирусы¹

Цифровой век несёт  не только освобождение людей от громоздких вычислений, автоматизацию всего, что  можно автоматизировать, но и свои проблемы и заботы. Одной из таких  проблем нашего времени являются компьютерные вирусы. Здесь всё как в жизни — есть свои болезни и свои доктора.

Компьютерный вирус —  это программа, работающая на ЭВМ  без ведома пользователя, наносящая  обычно вред компьютеру, как обычный  вирус — человеку, и способная  создавать свои копии на доступных  носителях информации (дисках, дискетах).

Интересно отметить, что  такое определение довольно точно  описывает компьютерный вирус, но под  него подпадает ещё множество  других программ.

Например, операционные системы PC-DOS или MS-DOS и им подобные могут создавать  свои копии. А в Windows работает множество частей системы, о которых пользователь даже не догадывается. Что касается вреда, то любая программа, имеющая в своём коде ошибки, способна нанести вашему компьютеру и хранящейся в ней информации большой урон.

Вирусы начали представлять серьёзную угрозу для компьютера где-то в 70 — 80-х гг. ХХ в. Авторы вирусов, пользуясь для создания новых  «электронных приветов» различными недоработками в операционных системах компьютеров, наплодили огромное количество разной «заразы». Порой здравомыслящему  человеку трудно судить о движущих ими мотивах. Кто-то просто проводил эксперименты, кто-то желал славы  поджигателя - Герострата, кто-то всего  лишь учился программированию.

Предыстория компьютерных вирусов  начинается с появлением ЭВМ в  учебных заведениях. Именно там талантливые  студенты-программисты писали программы, которые «воевали» между собой  за ресурсы компьютера — память, место на диске и даже за такой  фактор, как процессорное время — миллисекунды, отпущенные процессору для решения одной задачи перед переключением на следующую.

Первым нашумевшим вирусом, стал так называемый вирус Морриса, который был написан в США  и там же парализовал на длительный срок большое количество компьютеров  в государственных учреждениях.

С появлением персональных компьютеров вирусы начали расти, как  грибы после дождя. Этому способствовала растущая популярность персональных ЭВМ  и несовершенство программных средств  для них.

 

Географию развития «вирусописательства» можно легко проследить во времени:

• США, Европа — начало 80-х г. г.;

• Болгария, Индия — середина 80-х гг.;

• Россия (тогда ещё СССР) — конец 80-х гг.;

• Китай, Тайвань, другие страны Азии — начало и середина 90-х гг.

Итак, вирусы появлялись там, где вспыхивал очередной «бум»  информатизации общества. Вначале Америка, потом Европа, затем Азия. Время  действия — 80 — 90-е гг. ХХ в.

В Россию первые вирусы завозились вместе с бывшими в употреблении компьютерами из стран с развитой экономикой. Потом компьютеры стали  покупаться в Болгарии и Индии, где  они «заражались» порой уже на заводах (очевидно, по незнанию).

Вскоре в России появились  свои «авторы» вирусов. Несмотря на то что множество людей просто «сдирали»  код программ друг у друга, русский  «бум» вирусописательства был одним  из самых страшных для остального мира. Традиционно хорошая подготовка русских программистов, а также  их своеобразное чувство юмора вводили  западные компании, которые специализировались на «отлове» вирусов, в состояние  лёгкого помешательства. Но в то же время в России появляется отечественные  разработки антивирусных программ.

Несомненно, они во многом превосходят зарубежные аналоги, так  как именно российские программисты являются одними из самых талантливых  в мире. Их разработки отмечены во многих странах и являются лидерами продаж. Позднее центр производства вирусов  смещается ближе к Азии, а ещё  позже центр как таковой исчезает — причиной тому развитие Интернета, который фактически стирает границы.

Вирусы можно классифицировать по-разному:

• по способу размножения. Вирусы могут поражать исполняемые файлы, почтовые программы, даже файлы с документами. Современные текстовые редакторы имеют свои встроенные средства создания надстроек и дополнений. Этими средствами можно пользоваться не только для дополнительного удобства в работе, но и для создания вредоносных программ;

• по способу действия. Вирус может проявляться по-разному, спектр его действий — от демонстрации звуковых и визуальных эффектов до тиxoro стирания данных на компьютере-жертве;

• по уровню наносимого вреда. Вирусы могут быть как безобидными, так и весьма опасными.

Компьютерная программа  — это набор инструкций для  ЭВМ. Она хранится на постоянном носителе информации, а при запуске находится  в оперативной памяти компьютера. Вирус, как уже было сказано, тоже программа. Её задача в первую очередь  — изменить как можно больше программ на ЭВМ таким образом, чтобы они  содержали в себе дополнение в  виде самого вируса.

 

Заражение происходит следующим  образом: пользователь запускает на своём компьютере программу, уже  содержащую вирус. Это может быть программа, «скачанная» из Интернета  или переписанная у знакомого. Перед  загрузкой самой программы или  после неё вирус активизируется и начинает работу. Сценарий его  работы примерно таков:

1. найти все доступные  для заражения программы на  ЭВМ; 

2. дописать себя в начало  или в конец программы; 

3. провести разрушительные  действия, если настала «критическая»  дата (тот день, в который вирус  наносит «удар»);

4. если дата не настала,  то, возможно, сделать какую-нибудь  «мелкую» пакость, например, зашифровать  небольшой участок жёсткого диска  ЭВМ. 

А когда пользователь запустит «свою» программу, которая была у  него на ЭВМ до заражения и теперь содержит в себе вирус, весь сценарий повторится.

Помимо этого, вирус может  записать себя в специальную область  на диске — загрузочный сектор. Это позволит ему активизироваться, когда пользователь включит компьютер  и начнётся загрузка системы с  жёсткого диска. Такой способ был  популярен в то время, когда компьютер  надо было загружать с дискет. Вообще, загрузочные вирусы не получили такого большого распространения, как файловые.

Вирусы, которые поражают файлы с программами, называются файловыми. Те же, которые «пишут себя»  в загрузочный сектор, — загрузочными. А «монстры», поражающие и файлы, и загрузочный сектор, называются файлово-загрузочными.

Как правило, вирусы имеют  очень маленький размер и пользуются не писанными в инструкциях к программам и специальной литературе возможностями операционной системы. Это позволяет им поражать файлы быстро и незаметно. Некоторые вирусы могут «маскироваться» — принимать вид запутанного и бессмысленного кода, который не понимает большинство антивирусных программ и который способен сам изменять себя в процессе работы. Такие «изделия» называются полиморфами.

Развитие Интернета сильно повлияло на скорость распространения  вирусов. Помимо этого, вирусы приобрели  совершенно новые качества — они  получили возможность использовать Интернет и локальные компьютерные сети для переноса себя на другие машины и для связи со своими «создателями». Очень часто распространители вирусов  пользуются для заражения компьютеров- жертв оригинальными трюками. Эти  приёмы затрагивают слабости человека — его интерес к «запретному  плоду», т. е. бесплатным пиратским программам, «крэкам» и тому подобным соблазнам Всемирной сети. Схема действия этих программ такова: пользователь находит на просторах Интернета некую программу, сулящую ему бесплатный доступ к сайтам или, например, предлагающую взломать защиту популярного программного продукта. Он скачивает её на свой компьютер и запускает. Всё, дело сделано. Программа сообщает, что не может запуститься по той или иной причине, а сама «подсаживает» на компьютер пользователя вирус. Или, например, вам приходит письмо от незнакомого человека, который желает познакомиться и предлагает посмотреть фотографии, приложенные к письму. Только вот почему-то фотографии оказываются исполняемыми файлами... Такой приём позволит злоумышленнику или вообще всем желающим получить доступ к компьютеру жертвы и добыть из него любую информацию. Как правило, эти программы используются для получения паролей доступа в Интернет. Эта разновидность вирусов называется «троянским конём».

Помимо программ-«троянцев» существует такая разновидность вирусов, как «черви». Эти программы, как и «троянцы», ориентированы на работу через Интернет. «Черви» переезжают с компьютера на компьютер по сети, и основной вред, который они причиняют, — это чрезмерное использование ресурсов компьютеров-жертв и каналов Интернета. Пример компьютерного «червя» — вирус Морриса.

Для удалённого управления чужим компьютером совершенно необязательно  подсаживать на него «троянского  коня», рискуя быть замеченным. Современные  операционные системы громоздки  и уязвимы, и, к сожалению, количество ошибок и «дыр» в защите от версии к версии не снижается.

Последние версии популярного  браузера Internet Explorer, входящего в состав ОС Windows, любезно предоставляют доступ к компьютеру пользователя без его ведома через просматриваемые им web-страницы. То есть во время просмотра web-сайта пользователю на компьютер может быть передан кол, при исполнении которого будет создана возможность запустить ЛЮБУЮ программу на его компьютере.

Вирусы представляют реальную опасность для современных персональных компьютеров. Если 5 — 7 лет назад  основной целью автора вируса был  просто вывод из строя компьютера жертвы, то в начале XXI в. вирусы нацелены главным образом на то, чтобы незаметно  украсть у вас какую-то информацию и предоставить посторонним доступ к вашей ЭВМ. Конечно, не последнюю  роль в истории компьютерных вирусов  сыграло развитие Интернета. Число  каналов распространения вирусов  значительно возросло — это и  электронная почта, и пиратские  сайты, и даже просто документы. Вирус, который похищает информацию, может  серьёзно «подмочить» репутацию  коммерческой фирмы, выставив на обозрение  документы, не предназначенные для  посторонних глаз. А если, например, представить, что такой вирус  попадёт в компьютер, связанный  с деятельностью военных или  государственных организаций?

Убытки, наносимые компьютерными  вирусами, на Западе оцениваются в  сотни миллионов долларов.

Как же защититься от компьютерного  вируса? Для этого существуют программы, называемые антивирусами.

Работает такая программа  следующим образом. Она «знает»  о том, как «выглядит» вирус. То есть имеет в своей базе данных фрагменты  программ- вирусов. Базу данных можно  регулярно пополнять, добавляя в  неё «образцы» новых вирусов. При запуске антивирус ищет в файлах на вашем компьютере похожие фрагменты и, если находит, пытается провести процедуру «лечения».

«Лечение» происходит так: антивирус  пытается вычистить ваши файлы, просто удаляя «критические» куски вируса, а затем устраняет последствия  работы вируса, например восстанавливает испорченную информацию.

 

Существуют также программы-мониторы, которые постоянно находятся  в памяти ЭВМ и отслеживают  все критические моменты и  подозрительные действия — запуск программ, попытки записи в критически важные системные файлы и т. д.

Но уповать на совершенство программ-антивирусов нельзя. Для  того чтобы не подцепить какую-нибудь «инфекцию», нужно придерживаться простых  правил:

• не давайте работать на вашем компьютере посторонним;

• пользуйтесь легальным программным обеспечением. Порой в пиратских копиях обнаруживаются целые коллекции «троянцев»;

• получив почту от незнакомых людей, убедитесь, что с письмом не «приехал» какой-нибудь «довесок» в виде исполняемого файла;

• не скачивайте из Интернета  программы без разбору, даже если они обещают вам 300%-ное увеличение работоспособности вашего компьютера. Лучше поищите информацию о них на сайтах с обзорами программ.

Кто же является автором  вирусов?

Специальные отделы фирм, которые  занимаются борьбой с конкурентами? Диверсанты? Обычно нет. Авторами часто  становятся студенты вузов, порой даже школьники старших классов. Что  движет этими людьми? В первую очередь  — научный интерес. Авторам любопытны  все стороны компьютерной жизни, но они не всегда понимают, какой  вред они могут нанести своими действиями.

Порой они сами не подозревают, то их детище вырвалось на свободу 

и зажило собственной жизнью. В Уголовном кодексе РФ существует статья, под которую подпадают  действия авторов вирусов, — создание и распространение вредоносных  программ для ЭВМ. Так что в  случае, если автор «попался», ему  грозит тюремное заключение.

Какие же перспективы на ближайшее время у компьютерных вирусов и антивирусных программ?

С антивирусами ситуация вполне ясна: они будут совершенствоваться и дальше, алгоритмы будут совершенствоваться, поиск вирусов и «лечение»  будут становиться всё эффективнее.

Что касается вирусов, то здесь  ситуация сложнее, хотя некоторые прогнозы сделать всё-таки можно. Во-первых, мир  переживёт ещё не одну волну «вирусописательства». Во-вторых, для вирусов открывается  большое поле деятельности, и целью  их уже стали не только домашние и офисные ЭВМ, но и карманные  компьютеры, а также сотовые телефоны и прочие сложные электронные  приборы, в которых есть процессор.

Кроме обычных антивирусов  существуют программы-фильтры, которые  ставятся на почтовые ящики и проверяют  всю приходящую почту. Фильтр удаляет  все письма, которые ему «показались» подозрительными. В связи  с этим порой возникают проблемы с доставкой почты.