Компьютерный вирус

Автор работы: Пользователь скрыл имя, 09 Декабря 2014 в 22:03, курсовая работа

Описание работы

Задачами данной курсовой работы является:
1. Посмотреть основные виды вирусов;
2. Рассмотреть схемы их функционирования, причины их появления и пути проникновения в компьютер;
3. А так же, предложить меры по защите и профилактике.
Цель работы - ознакомить пользователя с основами компьютерной вирусологии, научить обнаруживать вирусы и бороться с ними.

Содержание работы

Введение.........................................................................................................
Глава 1. Компьютерные вирусы, их свойства и классификация
1.1 Что такое компьютерный вирус?................................................
1.1 1.2 Типы компьютерных вирусов.....................................................
Глава 2. История компьютерных вирусов
1.1 2.1 Кто и почему пишет компьютерные вирусы?.......................................
1.2 2.2 Методы защиты от компьютерных вирусов..........................................
1.3 Заключение...............................................................................................
1.4 Список литературы.................................................................................

Файлы: 1 файл

компьютерный вирус.doc

— 109.00 Кб (Скачать файл)

 

Ñîäåðæàíèå:

 

 Ââåäåíèå.........................................................................................................

Ãëàâà 1.  Êîìïüþòåðíûå âèðóñû, èõ ñâîéñòâà è êëàññèôèêàöèÿ

1.1 ×òî òàêîå êîìïüþòåðíûé âèðóñ?................................................

    1. 1.2  Òèïû êîìïüþòåðíûõ âèðóñîâ.....................................................

            Ãëàâà 2.   Èñòîðèÿ êîìïüþòåðíûõ âèðóñîâ

    1. 2.1 Êòî è ïî÷åìó ïèøåò êîìïüþòåðíûå âèðóñû?.......................................
    2. 2.2  Ìåòîäû çàùèòû îò êîìïüþòåðíûõ âèðóñîâ..........................................
    3. Çàêëþ÷åíèå...............................................................................................
    4. Ñïèñîê ëèòåðàòóðû.................................................................................

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

                                                

                                                   Ââåäåíèå

 

          Ìû æèâåì íà ñòûêå äâóõ òûñÿ÷åëåòèé, êîãäà ÷åëîâå÷åñòâî âñòóïèëî â ýïîõó íîâîé íàó÷íî - òåõíè÷åñêîé ðåâîëþöèè. Ê êîíöó äâàäöàòîãî âåêà ëþäè îâëàäåëè ìíîãèìè òàéíàìè ïðåâðàùåíèÿ âåùåñòâà è ýíåðãèè è ñóìåëè èñïîëüçîâàòü ýòè çíàíèÿ äëÿ óëó÷øåíèÿ ñâîåé æèçíè. Íî êðîìå âåùåñòâà è ýíåðãèè â æèçíè ÷åëîâåêà îãðîìíóþ ðîëü èãðàåò åùå îäíà ñîñòàâëÿþùàÿ - èíôîðìàöèÿ. Ýòî ñàìûå ðàçíîîáðàçíûå ñâåäåíèÿ, ñîîáùåíèÿ, èçâåñòèÿ, çíàíèÿ, óìåíèÿ. 
 ñåðåäèíå íàøåãî ñòîëåòèÿ ïîÿâèëèñü ñïåöèàëüíûå óñòðîéñòâà - êîìïüþòåðû, îðèåíòèðîâàííûå íà õðàíåíèå è ïðåîáðàçîâàíèå èíôîðìàöèè è ïðîèçîøëà êîìïüþòåðíàÿ ðåâîëþöèÿ. Ñåãîäíÿ ìàññîâîå ïðèìåíåíèå ïåðñîíàëüíûõ êîìïüþòåðîâ, ê ñîæàëåíèþ, îêàçàëîñü ñâÿçàííûì ñ ïîÿâëåíèåì ñàìîâîñïðîèçâîäÿùèõñÿ ïðîãðàìì-âèðóñîâ, ïðåïÿòñòâóþùèõ íîðìàëüíîé ðàáîòå êîìïüþòåðà, ðàçðóøàþùèõ ôàéëîâóþ ñòðóêòóðó äèñêîâ è íàíîñÿùèõ óùåðá õðàíèìîé â êîìïüþòåðå èíôîðìàöèè. Íåñìîòðÿ íà ïðèíÿòûå âî ìíîãèõ ñòðàíàõ çàêîíû î áîðüáå ñ êîìïüþòåðíûìè ïðåñòóïëåíèÿìè è ðàçðàáîòêó ñïåöèàëüíûõ ïðîãðàììíûõ ñðåäñòâ çàùèòû îò âèðóñîâ, êîëè÷åñòâî íîâûõ ïðîãðàììíûõ âèðóñîâ ïîñòîÿííî ðàñòåò. Ýòî òðåáóåò îò ïîëüçîâàòåëÿ ïåðñîíàëüíîãî êîìïüþòåðà çíàíèé î ïðèðîäå âèðóñîâ, ñïîñîáàõ çàðàæåíèÿ âèðóñàìè è çàùèòû îò íèõ. Ýòî è ïîñëóæèëî ñòèìóëîì äëÿ âûáîðà òåìû ìîåé êóðñîâîé  ðàáîòû. Êîìïüþòåðíûé âèðóñ - ýòî ñïåöèàëüíî íàïèñàííàÿ íåáîëüøàÿ ïî ðàçìåðàì ïðîãðàììà, êîòîðàÿ ìîæåò "ïðèïèñûâàòü" ñåáÿ ê äðóãèì ïðîãðàììàì (ò.å. "çàðàæàòü" èõ),à òàêæå âûïîëíÿòü ðàçëè÷íûå íåæåëàòåëüíûå äåéñòâèÿ íà êîìïüþòåðå. Ïðîãðàììà, âíóòðè êîòîðîé íàõîäèòñÿ âèðóñ, íàçûâàåòñÿ "çàðàæåííîé". Êîãäà òàêàÿ ïðîãðàììà íà÷èíàåò ðàáîòó, òî ñíà÷àëà óïðàâëåíèå ïîëó÷àåò

 

âèðóñ. Âèðóñ íàõîäèò è "çàðàæàåò" äðóãèå ïðîãðàììû, à òàêæå âûïîëíÿåò êàêèå-íèáóäü âðåäíûå äåéñòâèÿ (íàïðèìåð, ïîðòèò ôàéëû èëè òàáëèöó ðàçìåùåíèÿ ôàéëîâ íà äèñêå, "çàñîðÿåò" îïåðàòèâíóþ ïàìÿòü è ò.ä.). Äëÿ ìàñêèðîâêè âèðóñà äåéñòâèÿ ïî çàðàæåíèþ äðóãèõ ïðîãðàìì è íàíåñåíèþ âðåäà ìîãóò âûïîëíÿòüñÿ íå âñåãäà, à, ñêàæåì, ïðè âûïîëíåíèè îïðåäåëåííûõ óñëîâèé. Ïîñëå òîãî êàê âèðóñ âûïîëíèò íóæíûå åìó äåéñòâèÿ, îí ïåðåäàåò óïðàâëåíèå òîé ïðîãðàììå, â êîòîðîé îí íàõîäèòñÿ, è îíà ðàáîòàåò òàêæå, êàê îáû÷íî. Òåì ñàìûì âíåøíå ðàáîòà çàðàæåííîé ïðîãðàììû âûãëÿäèò òàê æå, êàê è íåçàðàæåííîé.

     Ìíîãèå ðàçíîâèäíîñòè âèðóñîâ óñòðîåíû òàê, ÷òî ïðè çàïóñêå çàðàæåííîé ïðîãðàììû âèðóñ îñòàåòñÿ ðåçèäåíòíî, ò.å. äî ïåðåçàãðóçêè DOS, â ïàìÿòè êîìïüþòåðà è âðåìÿ îò âðåìåíè çàðàæàåò ïðîãðàììû è âûïîëíÿåò âðåäíûå äåéñòâèÿ íà êîìïüþòåðå. Íåêîòîðûå âèäû âèðóñîâ âåäóò ñåáÿ åùå áîëåå êîâàðíî. Îíè âíà÷àëå íåçàìåòíî çàðàæàþò áîëüøîå ÷èñëî ïðîãðàìì èëè äèñêîâ, à ïîòîì ïðè÷íÿþò î÷åíü ñåðüåçíûå ïîâðåæäåíèÿ, íàïðèìåð ôîðìèðóþò âåñü æåñòêèé äèñê íà êîìïüþòåðå. À áûâàþò âèðóñû, êîòîðûå ñòàðàþòñÿ âåñòè ñåáÿ êàê ìîæíî áîëåå íåçàìåòíî, íî ïîíåìíîãó è ïîñòåïåííî ïîðòÿò äàííûå íà æåñòêîì äèñêå êîìïüþòåðà. Êîìïüþòåðíûé âèðóñ ìîæåò èñïîðòèòü, ò.å. èçìåíèòü íåíàäëåæàùèì îáðàçîì, ëþáîé ôàéë íà èìåþùèõ â êîìïüþòåðå äèñêàõ. Íî íåêîòîðûå âèäû ôàéëîâ âèðóñ ìîæåò "çàðàçèòü". Ýòî îçíà÷àåò, ÷òî âèðóñ ìîæåò "âíåäðèòüñÿ" â ýòè ôàéëû, ò.å. èçìåíèòü èõ òàê, ÷òî îíè áóäóò ñîäåðæàòü âèðóñ, êîòîðûé ïðè íåêîòîðûõ îáñòîÿòåëüñòâàõ ìîæåò íà÷àòü ñâîþ ðàáîòó. Òàêèì îáðàçîì, åñëè íå ïðåäïðèíèìàòü ìåð ïî çàùèòå îò âèðóñà, òî ïîñëåäñòâèÿ çàðàæåíèÿ êîìïüþòåðà ìîãóò áûòü î÷åíü ñåðüåçíûìè.

            Çàäà÷àìè äàííîé êóðñîâîé ðàáîòû ÿâëÿåòñÿ:

  1. 1. Ïîñìîòðåòü îñíîâíûå âèäû âèðóñîâ;
  2. 2. Ðàññìîòðåòü ñõåìû èõ ôóíêöèîíèðîâàíèÿ, ïðè÷èíû èõ ïîÿâëåíèÿ è ïóòè ïðîíèêíîâåíèÿ â êîìïüþòåð;
  3. 3. À òàê æå, ïðåäëîæèòü ìåðû ïî çàùèòå è ïðîôèëàêòèêå. 
    Öåëü ðàáîòû - îçíàêîìèòü ïîëüçîâàòåëÿ ñ îñíîâàìè êîìïüþòåðíîé âèðóñîëîãèè, íàó÷èòü îáíàðóæèâàòü âèðóñû è áîðîòüñÿ ñ íèìè.

Ìåòîä ðàáîòû - àíàëèç ïå÷àòíûõ èçäàíèé ïî äàííîé òåìå.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Ãëàâà 1.  Êîìïüþòåðíûå âèðóñû, èõ ñâîéñòâà è êëàññèôèêàöèÿ

  1.1 ×òî òàêîå êîìïüþòåðíûé âèðóñ?

 
         Êîìïüþòåðíûé âèðóñ – ýòî ñïåöèàëüíî íàïèñàííàÿ íåáîëüøàÿ ïî ðàçìåðàì ïðîãðàììà, êîòîðàÿ ìîæåò «ïðèïèñûâàòü» ñåáÿ ê äðóãèì ïðîãðàììàì, à òàêæå âûïîëíÿòü ðàçëè÷íûå íåæåëàòåëüíûå äåéñòâèÿ íà êîìïüþòåðå. Ïðîãðàììà, âíóòðè êîòîðîé íàõîäèòñÿ âèðóñ, íàçûâàåòñÿ «çàðàæåííîé». Êîãäà òàêàÿ ïðîãðàììà íà÷èíàåò ðàáîòó, òî ñíà÷àëà óïðàâëåíèå ïîëó÷àåò âèðóñ. Âèðóñ íàõîäèò è «çàðàæàåò» äðóãèå ïðîãðàììû, à òàêæå âûïîëíÿåò êàêèå-íèáóäü âðåäíûå äåéñòâèÿ (íàïðèìåð, ïîðòèò ôàéëû èëè òàáëèöó ðàçìåùåíèÿ ôàéëîâ íà äèñêå «çàñîðÿåò» îïåðàòèâíóþ ïàìÿòü è ò.ä.). Âèðóñ – ýòî ïðîãðàììà, îáëàäàþùàÿ ñïîñîáíîñòüþ ê ñàìîâîñïðîèçâåäåíèþ. Òàêàÿ ñïîñîáíîñòü ÿâëÿåòñÿ åäèíñòâåííûì ñâîéñòâîì, ïðèñóùèì âñåì òèïàì âèðóñîâ. Âèðóñ íå ìîæåò ñóùåñòâîâàòü â «ïîëíîé èçîëÿöèè». Ýòî îçíà÷àåò, ÷òî ñåãîäíÿ íåëüçÿ ïðåäñòàâèòü ñåáå âèðóñ, êîòîðûé áû òàê èëè èíà÷å íå èñïîëüçîâàë êîä äðóãèõ ïðîãðàìì, èíôîðìàöèþ î ôàéëîâîé ñòðóêòóðå èëè äàæå ïðîñòî èìåíà äðóãèõ ïðîãðàìì. Ïðè÷èíà ýòîãî äîâîëüíî ïîíÿòíà: âèðóñ äîëæåí êàêèì-íèáóäü ñïîñîáîì îáåñïå÷èòü ïåðåäà÷ó ñåáå óïðàâëåíèÿ.

       Èñòîðèÿ êîìïüþòåðíîé âèðóñîëîãèè ïðåäñòàâëÿåòñÿ ñåãîäíÿ ïîñòîÿííîé «ãîíêîé çà ëèäåðîì», ïðè÷åì, íå ñìîòðÿ íà âñþ ìîùü ñîâðåìåííûõ àíòèâèðóñíûõ ïðîãðàìì, ëèäåðàìè ÿâëÿþòñÿ èìåííî âèðóñû. Ñðåäè òûñÿ÷ âèðóñîâ ëèøü íåñêîëüêî äåñÿòêîâ ÿâëÿþòñÿ îðèãèíàëüíûìè ðàçðàáîòêàìè, èñïîëüçóþùèìè äåéñòâèòåëüíî ïðèíöèïèàëüíî íîâûå èäåè. Âñå îñòàëüíûå - «âàðèàöèè íà òåìó». Íî êàæäàÿ îðèãèíàëüíàÿ ðàçðàáîòêà çàñòàâëÿåò ñîçäàòåëåé àíòèâèðóñîâ ïðèñïîñàáëèâàòüñÿ ê íîâûì óñëîâèÿì, äîãîíÿòü âèðóñíóþ òåõíîëîãèþ. Ïîñëåäíåå ìîæíî îñïîðèòü. Íàïðèìåð, â 1989 ãîäó àìåðèêàíñêèé ñòóäåíò ñóìåë ñîçäàòü âèðóñ, êîòîðûé âûâåë èç ñòðîÿ îêîëî 6000 êîìïüþòåðîâ Ìèíèñòåðñòâà îáîðîíû ÑØÀ. Èëè ýïèäåìèÿ èçâåñòíîãî âèðóñà Dir-II, ðàçðàçèâøàÿñÿ â 1991 ãîäó. Âèðóñ èñïîëüçîâàë äåéñòâèòåëüíî îðèãèíàëüíóþ, ïðèíöèïèàëüíî íîâóþ òåõíîëîãèþ è íà ïåðâûõ ïîðàõ ñóìåë øèðîêî ðàñïðîñòðàíèòüñÿ çà ñ÷åò íåñîâåðøåíñòâà òðàäèöèîííûõ àíòèâèðóñíûõ ñðåäñòâ. 
Èëè âñïëåñê êîìïüþòåðíûõ âèðóñîâ â Âåëèêîáðèòàíèè : Êðèñòîôåðó Ïàéíó óäàëîñü ñîçäàòü âèðóñû Pathogen è Queeq, à òàêæå âèðóñ Smeg. Èìåííî ïîñëåäíèé áûë ñàìûì îïàñíûì, åãî ìîæíî áûëî íàêëàäûâàòü íà ïåðâûå äâà âèðóñà, è èç-çà ýòîãî ïîñëå êàæäîãî ïðîãîíà ïðîãðàììû îíè ìåíÿëè êîíôèãóðàöèþ. Ïîýòîìó èõ áûëî íåâîçìîæíî óíè÷òîæèòü. ×òîáû ðàñïðîñòðàíèòü âèðóñû, Ïàéí ñêîïèðîâàë êîìïüþòåðíûå èãðû è ïðîãðàììû, çàðàçèë èõ, à çàòåì îòïðàâèë îáðàòíî â ñåòü. Ïîëüçîâàòåëè çàãðóæàëè â ñâîè êîìïüþòåðû çàðàæåííûå ïðîãðàììû è èíôèöèðîâàëè äèñêè. Ñèòóàöèÿ óñóãóáèëàñü òåì, ÷òî Ïàéí óìóäðèëñÿ çàíåñòè âèðóñû è â ïðîãðàììó, êîòîðàÿ ñ íèìè áîðåòñÿ.  Çàïóñòèâ åå, ïîëüçîâàòåëè âìåñòî óíè÷òîæåíèÿ âèðóñîâ ïîëó÷àëè åùå îäèí.  ðåçóëüòàòå ýòîãî áûëè óíè÷òîæåíû ôàéëû ìíîæåñòâà ôèðì, óáûòêè ñîñòàâèëè ìèëëèîíû ôóíòîâ ñòåðëèíãîâ. Øèðîêóþ èçâåñòíîñòü ïîëó÷èë àìåðèêàíñêèé ïðîãðàììèñò Ìîððèñ. Îí èçâåñòåí êàê ñîçäàòåëü âèðóñà, êîòîðûé â íîÿáðå 1988 ãîäà çàðàçèë ïîðÿäêà 7 òûñÿ÷ ïåðñîíàëüíûõ êîìïüþòåðîâ, ïîäêëþ÷åííûõ ê Internet. Ïðè÷èíû ïîÿâëåíèÿ è ðàñïðîñòðàíåíèÿ êîìïüþòåðíûõ âèðóñîâ, ñ îäíîé ñòîðîíû, ñêðûâàþòñÿ â ïñèõîëîãèè ÷åëîâå÷åñêîé ëè÷íîñòè è åå òåíåâûõ ñòîðîíàõ (çàâèñòè, ìåñòè, òùåñëàâèè íåïðèçíàííûõ òâîðöîâ, íåâîçìîæíîñòè êîíñòðóêòèâíî ïðèìåíèòü ñâîè ñïîñîáíîñòè), ñ äðóãîé ñòîðîíû, îáóñëîâëåíû îòñóòñòâèåì àïïàðàòíûõ ñðåäñòâ çàùèòû è ïðîòèâîäåéñòâèÿ ñî ñòîðîíû îïåðàöèîííîé ñèñòåìû ïåðñîíàëüíîãî êîìïüþòåðà. Ñåé÷àñ ïðèìåíÿþòñÿ ïåðñîíàëüíûå êîìïüþòåðû, â êîòîðûõ ïîëüçîâàòåëü èìååò ñâîáîäíûé äîñòóï êî âñåì ðåñóðñàì ìàøèíû. Èìåííî ýòî îòêðûëî âîçìîæíîñòü äëÿ îïàñíîñòè, êîòîðàÿ ïîëó÷èëà íàçâàíèå êîìïüþòåðíîãî âèðóñà. ×òî òàêîå êîìïüþòåðíûé âèðóñ? Ôîðìàëüíîå îïðåäåëåíèå ýòîãî ïîíÿòèÿ äî ñèõ ïîð íå ïðèäóìàíî, è åñòü ñåðüåçíûå ñîìíåíèÿ, ÷òî îíî âîîáùå ìîæåò áûòü äàíî. Ìíîãî÷èñëåííûå ïîïûòêè äàòü «ñîâðåìåííîå» îïðåäåëåíèå âèðóñà íå ïðèâåëè ê óñïåõó. ×òîáû ïî÷óâñòâîâàòü âñþ ñëîæíîñòü ïðîáëåìû, ïîïðîáóéòå, ê ïðèìåðó, äàòü îïðåäåëåíèå ïîíÿòèÿ «ðåäàêòîð». Âû ëèáî ïðèäóìàåòå íå÷òî î÷åíü îáùåå, ëèáî íà÷íåòå ïåðå÷èñëÿòü âñå èçâåñòíûå òèïû ðåäàêòîðîâ. È òî è äðóãîå âðÿä ëè ìîæíî ñ÷èòàòü ïðèåìëåìûì. Ïîýòîìó ìû îãðàíè÷èìñÿ ðàññìîòðåíèåì íåêîòîðûõ ñâîéñòâ êîìïüþòåðíûõ âèðóñîâ, êîòîðûå ïîçâîëÿþò ãîâîðèòü î íèõ êàê î íåêîòîðîì îïðåäåëåííîì êëàññå ïðîãðàìì. Ïðåæäå âñåãî, âèðóñ - ýòî ïðîãðàììà. Òàêîå ïðîñòîå óòâåðæäåíèå ñàìî ïî ñåáå ñïîñîáíî ðàçâåÿòü ìíîæåñòâî ëåãåíä î íåîáûêíîâåííûõ âîçìîæíîñòÿõ êîìïüþòåðíûõ âèðóñîâ. Âèðóñ ìîæåò ïåðåâåðíóòü èçîáðàæåíèå íà âàøåì ìîíèòîðå, íî íå ìîæåò ïåðåâåðíóòü ñàì ìîíèòîð. Ê ëåãåíäàì î âèðóñàõ- óáèéöàõ, «óíè÷òîæàþùèõ îïåðàòîðîâ ïîñðåäñòâîì âûâîäà íà ýêðàí ñìåðòåëüíîé öâåòîâîé ãàììû 25-ì êàäðîì» òàêæå íå ñòîèò îòíîñèòüñÿ ñåðüåçíî. Ê ñîæàëåíèþ, íåêîòîðûå àâòîðèòåòíûå èçäàíèÿ âðåìÿ îò âðåìåíè ïóáëèêóþò «ñàìûå ñâåæèå íîâîñòè ñ êîìïüþòåðíûõ ôðîíòîâ», êîòîðûå ïðè áëèæàéøåì ðàññìîòðåíèè îêàçûâàþòñÿ ñëåäñòâèåì íå âïîëíå ÿñíîãî ïîíèìàíèÿ ïðåäìåòà. Âèðóñ - ïðîãðàììà, îáëàäàþùàÿ ñïîñîáíîñòüþ ê ñàìîâîñïðîèçâåäåíèþ. Òàêàÿ ñïîñîáíîñòü ÿâëÿåòñÿ åäèíñòâåííûì ñðåäñòâîì, ïðèñóùèì âñåì òèïàì âèðóñîâ. 
Íî íå òîëüêî âèðóñû ñïîñîáíû ê ñàìîâîñïðîèçâåäåíèþ. Ëþáàÿ îïåðàöèîííàÿ ñèñòåìà è åùå ìíîæåñòâî ïðîãðàìì ñïîñîáíû ñîçäàâàòü ñîáñòâåííûå êîïèè. 
Êîïèè æå âèðóñà íå òîëüêî íå îáÿçàíû ïîëíîñòüþ ñîâïàäàòü ñ îðèãèíàëîì, íî è ìîãóò âîîáùå ñ íèì íå ñîâïàäàòü! Âèðóñ íå ìîæåò ñóùåñòâîâàòü â «ïîëíîé èçîëÿöèè»: ñåãîäíÿ íåëüçÿ ïðåäñòàâèòü ñåáå âèðóñ, êîòîðûé íå èñïîëüçóåò êîä äðóãèõ ïðîãðàìì, èíôîðìàöèþ î ôàéëîâîé ñòðóêòóðå èëè äàæå ïðîñòî èìåíà äðóãèõ ïðîãðàìì. Ïðè÷èíà ïîíÿòíà: âèðóñ äîëæåí êàêèì-íèáóäü ñïîñîáîì îáåñïå÷èòü ïåðåäà÷ó ñåáå óïðàâëåíèÿ.

 

    1. 1.2 Òèïû êîìïüþòåðíûõ âèðóñîâ

Êëàññèôèêàöèÿ âèðóñîâ- â íàñòîÿùåå âðåìÿ èçâåñòíî áîëåå 5000 ïðîãðàììíûõ âèðóñîâ, èõ ìîæíî êëàññèôèöèðîâàòü ïî ñëåäóþùèì ïðèçíàêàì: ñðåäå îáèòàíèÿ ñïîñîáó çàðàæåíèÿ ñðåäû îáèòàíèÿ âîçäåéñòâèþ îñîáåííîñòÿì àëãîðèòìà.

Internet-÷åðâè.

Ñàìûì ðàñïðîñòðàí¸ííûì òèïîì âèðóñîâ â ïîñëåäíèå äâà ãîäà ÿâëÿþòñÿ Èíòåðíåò ÷åðâè. Èìåííî îíè ïðåäñòàâëÿþò ãëàâíóþ óãðîçó äëÿ âñåõ ïîëüçîâàòåëåé ãëîáàëüíîé ñåòè. Ïî÷òè âñå Èíòåðíåò ÷åðâè - ýòî ïî÷òîâûå ÷åðâè, è ëèøü ìàëàÿ äîëÿ - ýòî íåïî÷òîâûå ÷åðâè, ïðèìåíÿþùèå óÿçâèìîñòè ïðîãðàììíîãî îáåñïå÷åíèÿ (êàê ïðàâèëî, ñåðâåðíîãî). Ïðèìåðû íåïî÷òîâûõ Internet-÷åðâåé: IIS-Worm.CodeRed, IIS-Worm.CodeBlue, Worm.SQL.Helkern.

Ïî÷òîâûå ÷åðâè ìîæíî äåëèòü íà ïîäêëàññû ïî-ðàçíîìó, íî äëÿ êîíå÷íîãî ïîëüçîâàòåëÿ îíè äåëÿòñÿ íà äâà îñíîâíûõ êëàññà:

    1. ×åðâè, êîòîðûå çàïóñêàþòñÿ ñàìè (áåç âåäîìà ïîëüçîâàòåëÿ);
    2. ×åðâè, êîòîðûå àêòèâèçèðóþòñÿ, òîëüêî åñëè ïîëüçîâàòåëü ñîõðàíèò ïðèñîåäèí¸ííûé ê ïèñüìó ôàéë è çàïóñòèò åãî.

Ê ïåðâîìó òèïó îòíîñÿòñÿ ÷åðâè, êîòîðûå èñïîëüçóþò óÿçâèìîñòè (îøèáêè) ïî÷òîâûõ êëèåíòîâ. ×àùå âñåãî òàêèå îøèáêè íàõîäÿòñÿ â ïî÷òîâîì êëèåíòå Outlook, à âåðíåå äàæå íå â í¸ì, à â Èíòåðíåò áðàóçåðå Internet Explorer. Äåëî â òîì, ÷òî MS Outlook ñîçäà¸ò ïèñüìî â âèäå HTML ñòðàíèöû è ïðè îòîáðàæåíèè ýòèõ ñòðàíèö îí èñïîëüçóåò ôóíêöèè áðàóçåðà Internet Explorer.

Íàèáîëåå ðàñïðîñòðàí¸ííàÿ óÿçâèìîñòü, ïðèìåíÿåìàÿ ÷åðâÿìè, îøèáêà IFRAME. Ïðèìåíÿÿ ñîîòâåòñòâóþùèé êîä, âèðóñ èìååò âîçìîæíîñòü ïðè ïðîñìîòðå ïèñüìà àâòîìàòè÷åñêè ñîõðàíèòü ïðèñîåäèí¸ííûé ê ïèñüìó ôàéë íà äèñê è çàïóñòèòü åãî. Ñàìîå îáèäíîå òî, ÷òî äàííàÿ óÿçâèìîñòü îáíàðóæåíà áîëåå äâóõ ëåò íàçàä. Òîãäà æå êîìïàíèåé Microsoft âûïóùåíû çàïëàòêè äëÿ âñåõ âåðñèé áðàóçåðà Internet Explorer,Internet Explorer, èñïðàâëÿþùèå ýòó îøèáêó. È, òåì íå ìåíåå ÷åðâè, ïðèìåíÿþùèå äàííóþ óÿçâèìîñòü, ïî-ïðåæíåìó ÿâëÿþòñÿ íàèáîëåå ðàñïðîñòðàí¸ííûìè (I-Worm.Klez, I-Worm.Avron, I-Worm.Frethem, I-Worm.Aliz).Ïî÷òîâûå ÷åðâè âòîðîãî òèïà ðàññ÷èòàíû íà òî, ÷òî ïîëüçîâàòåëü, ïî êàêèì òî ñîîáðàæåíèÿì ñàì çàïóñòèò ïðîãðàììó, ïðèñîåäèí¸ííóþ ê ïèñüìó. Äëÿ òîãî ÷òîáû ïîäòîëêíóòü ïîëüçîâàòåëÿ ê çàïóñêó èíôèöèðîâàííîãî ôàéëà àâòîðàìè ÷åðâåé ïðèìåíÿþòñÿ ðàçëè÷íûå ïñèõîëîãè÷åñêèå õîäû. Ñàìûé ðàñïðîñòðàí¸ííûé ïðè¸ì - âûäàòü çàðàæåííûé ôàéë, çà êàêîé òî âàæíûé äîêóìåíò, êàðòèíêó èëè ïîëåçíóþ ïðîãðàììêó (I-Worm.LovGate ñîçäà¸ò îòâåòû íà ïèñüìà, ñîäåðæàùèåñÿ â ïî÷òîâîé áàçå; I-Worm.Ganda ìàñêèðóåòñÿ ïîä èíôîðìàöèþ î áîåâûõ äåéñòâèÿõ â Èðàêå). Ïðàêòè÷åñêè âñåãäà ÷åðâÿìè ïðèìåíÿþòñÿ "äâîéíûå ðàñøèðåíèÿ".  ýòîì ñëó÷àå ïðèñîåäèí¸ííûé ôàéë èìååò èìÿ âðîäå: "Doc1.doc.pif", "pict.jpg.com". Äàííûé ïðèíöèï ðàññ÷èòàí íà òî, ÷òî ïî÷òîâûå êëèåíòû íå îòîáðàæàþò ïîëíîå èìÿ ôàéëà (åñëè îíî ñëèøêîì äëèííîå), è ïîëüçîâàòåëü íå óâèäèò âòîðîãî ðàñøèðåíèÿ, êîòîðîå è ÿâëÿåòñÿ "ðåàëüíûì". Òî åñòü ïîëüçîâàòåëü äóìàåò, ÷òî ôàéë ÿâëÿåòñÿ äîêóìåíòîì èëè êàðòèíêîé, à òîò íà ñàìîì äåëå ÿâëÿåòñÿ èñïîëíÿåìûì ôàéëîì ñ ðàñøèðåíèåì âðîäå: EXE, COM, PIF, SCR, BAT, CMD è ò.ï. Åñëè òàêîé ôàéë "îòêðûòü", òî òåëî ÷åðâÿ àêòèâèçèðóåòñÿ.  è áîåâóþ íàãðóçêó. Äåéñòâèòåëüíî, çà÷åì ïèñàòü ÷åðâÿ è âûïóñêàòü åãî "â ñâåò", ïðåäâàðèòåëüíî íå çàëîæèâ áîìáó. Âëîæåííûå ôóíêöèè ÷ðåçâû÷àéíî ðàçíîîáðàçíû. Òàê, íàïðèìåð, î÷åíü ÷àñòî ïî÷òîâûå ÷åðâè ïðèçâàíû äëÿ òîãî, ÷òîáû óñòàíîâèòü íà çàðàæåííûé êîìïüþòåð òðîÿíñêóþ ïðîãðàììó èëè óòèëèòó ñêðûòîãî àäìèíèñòðèðîâàíèÿ è ñîîáùèòü àäðåñ êîìïüþòåðà òâîðöó ÷åðâÿ. Íå ðåäêî ïðîñòî óíè÷òîæàþò èíôîðìàöèþ èëè ïðîñòî äåëàþò íåâîçìîæíîé äàëüíåéøóþ ðàáîòó íà êîìïüþòåðå. Òàê ÷åðâü I-Worm.Magistr âûïîëíÿë òå æå äåéñòâèÿ, ÷òî è ïå÷àëüíî-èçâåñòíûé WinCIH - ñòèðàë ñîäåðæèìîå FLASH BIOS è çàòèðàë ìóñîðíûìè äàííûìè èíôîðìàöèþ íà æ¸ñòêîì äèñêå.  ëþáîì ñëó÷àå, íåçàâèñèìî îò íàëè÷èÿ èëè îòñóòñòâèÿ âðåäîíîñíûõ ôóíêöèé è èõ "îïàñíîñòè" ïî÷òîâûå ÷åðâè âðåäíû óæå òîëüêî ïîòîìó, ÷òî îíè ñóùåñòâóþò. Ýòî ñâÿçàíî ñ òåì, ÷òî ïðè ðàçìíîæåíèè îíè çàãðóæàþò êàíàëû ñâÿçè è íåðåäêî íàñòîëüêî, ÷òî ïîëíîñòüþ ïàðàëèçóþò ðàáîòó ÷åëîâåêà èëè öåëîé îðãàíèçàöèè.


Âòîðûìè ïî ðàñïðîñòðàí¸ííîñòè â äèêîì âèäå ÿâëÿþòñÿ ìàêðî-âèðóñû. Äàííûå âèðóñû ÿâëÿþòñÿ ìàêðîñàìè, õðàíÿùèìèñÿ âî âíåøíèõ ôàéëàõ ïðîãðàììíîãî îáåñïå÷åíèÿ (äîêóìåíòàõ Microsoft Office, Autocad, CorelDRAW è ïð.) è ïðè îòêðûòèè äîêóìåíòà èñïîëíÿþòñÿ âíóòðåííèìè èíòåðïðåòàòîðàìè äàííûõ ïðîãðàìì. Øèðîêîå ðàñïðîñòðàíåíèå îíè ïîëó÷èëè áëàãîäàðÿ îãðîìíûì âîçìîæíîñòÿì èíòåðïðåòàòîðà ÿçûêà Visual Basic, èíòåãðèðîâàííîãî â Microsoft Office.

Èçëþáëåííûì ìåñòîì îáèòàíèÿ ýòèõ âèðóñîâ ÿâëÿþòñÿ îôèñû ñ áîëüøèì äîêóìåíòîîáîðîòîì.  òàêèõ îðãàíèçàöèÿõ ëþäÿì, ðàáîòàþùèì çà êîìïüþòåðàìè (ñåêðåòàðè, áóõãàëòåðû, îïåðàòîðû ÝÂÌ) íåêîãäà çàíèìàòüñÿ òàêèìè ìåëî÷àìè êàê êîìïüþòåðíûå âèðóñû. Äîêóìåíòû ëèõî ïåðåíîñÿòñÿ ñ êîìïüþòåðà íà êîìïüþòåð, áåç êàêîãî ëèáî êîíòðîëÿ (îñîáåííî ïðè íàëè÷èè ëîêàëüíîé ñåòè). Ê ñîæàëåíèþ, ëþäÿì ñâîéñòâåííî íå âîñïðèíèìàòü âñåðü¸ç ìàêðîâèðóñû, à íàïðàñíî. Íà ñàìîì äåëå ìàêðîñ, íàïèñàííûé íà ÿçûêå VBA è èíòåãðèðîâàííûé â äîêóìåíò òîãî æå Word èëè Excel, îáëàäàåò âñåìè òåìè æå âîçìîæíîñòÿìè, ÷òî è îáû÷íîå ïðèëîæåíèå. Îí ìîæåò îòôîðìàòèðîâàòü Âàø âèí÷åñòåð èëè ïðîñòî óäàëèòü èíôîðìàöèþ, óêðàñòü êàêèå òî ôàéëû èëè ïàðîëè è îòïðàâèòü èõ ïî ýëåêòðîííîé ïî÷òå. Ôàêòè÷åñêè âèðóñû ýòîãî êëàññà ñïîñîáíû ïàðàëèçîâàòü ðàáîòó öåëîãî îôèñà, à òî äàæå è íå îäíîãî.

Îïàñíîñòü ìàêðîâèðóñîâ çàêëþ÷àåòñÿ åù¸ è â òîì, ÷òî ðàñïðîñòðàíÿåòñÿ âèðóñ öåëèêîì â èñõîäíîì òåêñòå. Åñëè ÷åëîâåê, ê êîòîðîìó ïîïàë âèðóñ, áîëåå-ìåíåå óìååò ïèñàòü íà Visual Basic, òî îí áåç òðóäà ñìîæåò ìîäèôèöèðîâàòü âèðóñ, âëîæèòü â íåãî ñâîè ôóíêöèè è ñäåëàòü åãî íåâèäèìûì äëÿ àíòèâèðóñîâ. Íå çàáûâàéòå, ÷òî àâòîðû âèðóñîâ ïîëüçóþòñÿ òåìè æå àíòèâèðóñíûìè ïðîãðàììàìè è ìîäèôèöèðóþò ñâîè âèðóñû äî òåõ ïîð, ïîêà òå íå ïåðåñòàþò äåòåêòèðîâàòüñÿ àíòèâèðóñàìè. Ôàêòè÷åñêè, òàêèì îáðàçîì, ðîæäàþòñÿ íîâûå ìîäèôèêàöèè óæå èçâåñòíûõ âèðóñîâ, íî äëÿ òîãî, ÷òîáû äàííûé âèðóñ îáíàðóæèâàëñÿ àíòèâèðóñîì, îí ñíà÷àëà äîëæåí ïîïàñòü â àíòèâèðóñíóþ ëàáîðàòîðèþ è òîëüêî ïîñëå ýòîãî áóäóò äîáàâëåíû ôóíêöèè äåòåêòèðîâàíèÿ è îáåçâðåæèâàíèÿ íîâîé ìîäèôèêàöèè. Òàê ñïåöèàëèñòàì Óêðàèíñêîãî Àíòèâèðóñíîãî Öåíòðà èçâåñòíî áîëåå 100 ìîäèôèêàöèé âèðóñà Macro.Word97.Thus, áîëåå 200 ìîäèôèêàöèé Macro.Word97.Marker è áîëåå 50 ìîäèôèêàöèé Macro.Word97.Ethan (çäåñü ðå÷ü èä¸ò î ìîäèôèêàöèÿõ, çíà÷èòåëüíî îòëè÷àþùèõñÿ äðóã îò äðóãà, ÷òî òðåáóåò äîáàâëåíèÿ äîïîëíèòåëüíûõ ìîäóëåé äåòåêòèðîâàíèÿ è ëå÷åíèÿ äàííûõ ìîäèôèêàöèé âèðóñîâ).

Òðîÿíñêèå ïðîãðàììû è óòèëèòû ñêðûòîãî àäìèíèñòðèðîâàíèÿ.

Ñëåäóþùèìè ïî ðàñïðîñòðàí¸ííîñòè ÿâëÿþòñÿ Trojan è Backdoor ïðîãðàììû. Îòëè÷èå ýòèõ äâóõ òèïîâ ïðîãðàìì çàêëþ÷àåòñÿ â òîì, ÷òî òðîÿíñêàÿ ïðîãðàììà âûïîëíÿåò àêòèâíûå äåéñòâèÿ (óíè÷òîæåíèå äàííûõ, ñáîð äàííûõ è îòïðàâêà ÷åðåç Internet, âûïîëíåíèå êàêèõ ëèáî äåéñòâèé â îïðåäåë¸ííîå âðåìÿ), â òî âðåìÿ êàê Backdoor-ïðîãðàììû îòêðûâàþò óäàë¸ííûé äîñòóï ê êîìïüþòåðó è îæèäàþò êîìàíäû çëîóìûøëåííèêà. Äëÿ ïðîñòîòû áóäåì íàçûâàòü îáà ýòèõ êëàññà òðîÿíñêèìè ïðîãðàììàìè.

Информация о работе Компьютерный вирус