Основные методы защиты от компьютерных вирусов. Программы детекторы и доктора. Действия при заражении вируса, профилактика против заражен

Министерство образования  и науки РФ

 «Сибирская Государственная  Геодезическая Академия»

Кафедра прикладной информатики

 

 

 

Реферат

На тему: «Основные методы защиты от компьютерных вирусов. Программы детекторы и доктора. Действия при заражении вируса, профилактика против заражения вируса».

 

 

 

 

 

 

 

Выполнила: студентка 1 курса

 Группы: БЭ-11 Гарцуева  Л.С

Проверил: Вдовин Сергей Александрович

 

 

 

 

Новосибирск 2012.

      Содержание

 

Введение._ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _  _

   1.Компьютерные вирусы и защита от них._ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _

         1.1. Что такое компьютерный вирус?_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _

         1.2.Испорченные и зараженные файлы._ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _

         1.3.Классификация вирусов. _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _

   2. Профилактика и борьба с компьютерными вирусами. _ _ _ _ _ _ _ _ _ _ _ _ _ _   

         2.1. Основные методы защиты от компьютерных вирусов._ _ _ _ _ _ _ _ _ _ _

         2.2. Программы - детекторы и доктора. _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _

         2.3. Виды антивирусных программ и их анализ ._ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _

         2.4. Профилактика против заражения вирусом._ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _

Заключение. _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _

Список литературы. _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Введение.

 В настоящее время очень многие области деятельности человека связаны с

применением компьютеров. Возможности современных компьютеров поражают самое богатое воображение. Они способны параллельно выполнять несколько задач, сложность которых довольно велика. По этому некоторые производители задумываются над созданием искусственного интеллекта. Да и сейчас работа компьютера напоминает работу интеллектуального электронного помощника человека. Но кто бы мог подумать, что этому электронному чуду техники свойственны болезни похожие на человеческие. Он, так же как и человек может подвергнуться атаке "вируса" но компьютерного. И если не принять мер, компьютер скоро "заболеет" т.е. начнет выполнять неправильные действия или вообще "умрет" т.е. повреждения нанесенные "вирусом" окажутся очень серьезными.

        Поэтому цель моей работы рассказать о наиболее опасных компьютерных вирусах.

         Задачи данной работы:

1. Дать классификацию вирусным программам.
2. Раскрыть наиболее важные способы профилактики заражения компьютера.
3. Показать современные меры  лечения компьютера.

 

1. Компьютерные  вирусы и защита от них.

   

 1.1. Что такое компьютерный вирус?

 

Компьютерный вирус - это  специально написанная небольшая по размерам

программа, которая может "приписывать" себя к другим программам (т.е. "заражать" их), а также выполнять различные нежелательные действия на компьютере. Программа, внутри которой находится вирус, называется зараженной. Когда такая программа начинает работу, то сначала управление получает вирус. Вирус находит и "заражает" другие программы, а также выполняет какие-нибудь вредные действия (например, портит файлы или таблицу размещения файлов (FAT) на диске, "засоряет" оперативную память и т.д.). Для маскировки вируса действия по заражению других программ и нанесению вреда могут выполняться не всегда, а скажем, при выполнении определенных условий. После того как вирус выполнит нужные ему действия, он передает управление той программе, в которой он находится, и она работает как обычно. Тем самым внешне работа зараженной программы выглядит так же, как и незараженной. Многие разновидности вирусов устроены так, что при запуске зараженной

программы вирус остается в памяти компьютера и время от времени заражает программы и выполняет нежелательные действия на компьютере. Все действия вируса могут выполняться очень быстро и без выдачи, каких- либо сообщений, по этому пользователю очень трудно, практически невозможно, определить, что в компьютере происходит что-то необычное. Пока на компьютере заражено относительно мало программ, наличие вируса может быть практически незаметным. Однако по прошествии некоторого времени на компьютере начинает твориться что-то странное, например: некоторые программы перестают работать или начинают работать неправильно; на экран выводятся посторонние сообщения, символы и т.д.; работа на компьютере существенно замедляется; некоторые файлы оказываются испорченными и т.д. К этому моменту, как правило, уже достаточно много (или даже большинство) тех программ, с которыми вы работаете, являются зараженными вирусом, а некоторые файлы и диски — испорченными. Более того, зараженные программы с Вашего компьютера могли быть уже перенесены с помощью «флешек» или локальной сети на компьютеры ваших коллег и друзей. Некоторые вирусы ведут себя очень коварно. Они вначале незаметно заражают большое число программ и дисков, а затем наносят очень серьезные повреждения, например, форматируют весь жесткий диск на компьютере, естественно после этого восстановить данные бывает просто невозможно.   Следует заметить, что написание вируса — не такая уж сложная задача, вполне доступная изучающему программирование студенту. Поэтому еженедельно в мире появляются все новые  и новые вирусы. И многие из них сделаны в нашей стране.

 

1.2. Испорченные и зараженные файлы.

 

          Компьютерный вирус может испортить, т.е. изменить ненадлежащим образом, любой файл на имеющихся в компьютере дисках. Но некоторые виды файлов вирус может "заразить". Это означает, что вирус может "внедриться" в эти файлы, т.е. изменить их так, что они будут содержать вирус, который при некоторых обстоятельствах может начать свою работу. Следует заметить, что тексты программ и документов, информационные файлы баз данных, таблицы табличных процессоров и другие аналогичные файлы не могут быть заражены обычным вирусом, он может их только испортить. Заражение подобных файлов делается только Макро-вирусами. Эти вирусы могут заразить даже ваши документы.

Обычным вирусом могут  быть заражены следующие виды файлов:

     Исполняемые  файлы, т.е. файлы с расширениями  имен .com и .exe, а также оверлейные файлы, загружаемые при выполнении других программ. Вирусы, заражающие файлы, называются файловыми. Вирус в зараженных исполняемых файлах начинает свою работу при запуске той программы, в которой он находится. Наиболее опасны те вирусы, которые после своего запуска остаются в памяти резидентно — они могут заражать файлы и вредить до следующей перезагрузки компьютера. А если они заразят любую программу, запускаемую из файла AUTOEXEC.BAT или CONFIG.SYS, то и при перезагрузке с жесткого диска вирус снова начнет свою работу.

     Загрузчик  операционной системы и главная  загрузочная запись жесткого диска. Вирусы, поражающие эти области, называются загрузочными или BOOT-вирусами. Такой вирус начинает свою работу при начальной загрузке компьютера и становится резидентным, т.е. постоянно находится в памяти компьютера. Часто такие вирусы состоят из двух частей, поскольку загрузочная запись имеет небольшие размеры и в них трудно разместить целиком программу вируса. Часть вируса располагается в другом участке диска. например в конце корневого каталога диска или в кластере в области данных диска (обычно такой кластер объявляется дефектным, чтобы исключить затирание вируса при записи данных на диск).

     Драйверы устройств,  т.е. файлы, указываемые в предложении  DEVICE файла CONFIG.SYS. Вирус, находящийся в них начинает свою работу при каждом обращении к соответствующему устройству. Вирусы, заражающие драйверы устройств, очень мало распространены, поскольку драйверы редко переписывают с одного компьютера на другой. То же относится и к системным файлам DOS (MSDOS.SYS и IO.SYS) — их заражение также теоретически возможно, но для распространения вируса малоэффективно. Как правило, каждая конкретная разновидность вируса может заражать только один или два типа файлов. Чаще всего встречаются вирусы, заражающие исполняемые файлы. На втором месте по распространенности загрузочные вирусы. Некоторые вирусы заражают и файлы и загрузочные области дисков. Вирусы, заражающие драйверы устройств, встречаются крайне редко, обычно такие вирусы умеют заражать и исполняемые файлы.

1.3. Классификация вирусов.

 

Существует много  разновидностей и характеристик  вирусов:

Boot - вирусы

Макро/Скрипт-вирусы

Полиморфные вирусы

Черви

Руткиты

Трояны (trojan)

Бэкдоры (BACKDOOR)

SPYWARE

Зомби (Боты)

 

Компьютерные  вирусы. Трояны (троянские кони, trojan)

 

Название этого вируса - троян (trojan) - связано с методом проникновения в стан неприятеля, похожем на тот, что был применен в древнем городе Троя, когда из подаренной горожанам деревянной статуи коня ночью вылезли воины и открыли ворота крепости. Подобные вирусы маскируются под безопасные приложения - на самом деле они имеют враждебные функции.

Не исключен вариант "склеивания" троянской программы с другой. Нередко для заражения используется следующий метод: троян переименовывается в безобидную программу вроде new_game.exe, после запуска которой пользователь не видит каких-либо признаков работы игры либо получает сообщение об ошибке и закрытии программы. Но своё черное дело такой "конь" уже сделал.

 

Компьютерные  вирусы. Бэкдоры (backdoor)

 

Это программы для скрытого и несанкционированного удаленного управления системой, которые позволяют  проводить практически все программные  манипуляции, доступные локальному пользователю: ввод с клавиатуры, перемещение  курсора, просмотр содержимого окон и экрана, доступ к периферийному  оборудованию. Бэкдоры критически опасны для тех, кто работает с важной информацией, либо имеет доступ к электронным платежным системам. Основная задача backdoor - незаметно обеспечить злоумышленнику стабильный доступ к системе.

 

Компьютерные  вирусы. Spyware и Adware

 

Основной целью spyware и adware является сбор личной информации и получение явной либо опосредованной материальной выгоды. Adware - программы, осуществляющие демонстрацию нежелательной рекламы помимо основной функциональности. Spyware - несет гораздо большую угрозу, в отличие от adware. Такое программное обеспечение, шпионит за пользователем, собирая и отправляя киберпреступникам самую разнообразную информацию - от персональных данных и конфигурации компьютера до введенного с клавиатуры текста и паролей к аккаунтам платежных систем.

 

Компьютерные  вирусы. Руткиты

 

Руткиты предназначены для сокрытия деятельности злоумышленника или вредоносного ПО посредством перехвата и подмены результата программных и системных запросов. К примеру, антивирус использует функцию операционной системы для перечисления находящихся в директории файлов, подлежащих проверке, но руткит модифицирует предоставленный операционной системой список, исключая из него "бэкдор", установленный в системе. В результате антивирус не найдет ничего подозрительного.

          Компьютерные вирусы. Боты/Зомби

 

Боты и зомби относятся скорее к способу взаимодействия, использования вредоносного программного обеспечения и управления им. Нередко трояны и бэкдоры подключаются к собственной сети для получения дальнейших команд, таких как загрузка новых версий, рассылка спама или исполнение различных нелегальных действий. Способы связи у ботов и зомби бывают как распространенными вроде ICQ, так и собственными, разработанными специально для отдельной сети вредоносного программного обеспечения.

Именно боты и зомби  зачастую инициируют паразитный поток  интернет-трафика, оплата за который вызывает изумленные лица у незадачливых пользователей

    

 

 

  Совместная работа вирусов

 

Несмотря на видовые различия всех вирусов, все вирусы зачастую работает сообща, скрывая друг друга, загружая свои новые модификации. Черви снабжаются "бэкдорами" и объединяются в сети, трояны (trojan) крадут пароли и устанавливают spyware и т.д.

Способы распространения компьютерных вирусов:

люди сталкиваются.

1. Вложения электронной почты

Золотое правило гласит, что если вы не знаете, что за вложение, не открывайте его. По сей день, многие пользователи электронной почты никогда не открывают вложения, ни за что. Вы не должны принимать такие радикальные  шаги, чтобы защитить себя, однако, используйте  просто здравый смысл при открытии вложений в электронную почту.

2. Серфинг сайтов

Многие веб-сайты для взрослых, игорные сайты и другие не надежные сайты могут автоматически попытаться получить доступ к вашему компьютеру при посещении их. Чтобы остановить эти мошеннические действия, измените настройки вашей антивирусной программы и брандмауэра, чтобы никакие внешние соединения, и ни одна программа не могла быть установлена без вашего разрешения.

3. Сети

Если ваш компьютер подключен  к домашней сети или если ваш рабочий  компьютер является частью более  крупной сети, вы можете поймать  вирус не по своей вине. Кто-то в  сети скачал инфицированный файл случайно, и через несколько минут, вся  сеть может быть заражена.

4. Фишинг

Фишинга является одним из главных путей, в котором люди в итоге теряют свои личные данные и заражают компьютер вирусом. Фишинг-схемы начинаются тогда, когда вы получаете по электронной почте письмо с веб-сайта, от имени вашего банка, например. Вас просят нажать на ссылку и войдите в систему, но правда в том, что вы только что отдали все свои личные данные. Часто, когда вы посетите эти сайты, программы-шпионы, рекламное ПО и вирусы будут автоматически установлены на вашем компьютере. Самое разумное будет, позвонить в банк, чтобы узнать есть ли какие-нибудь проблемы, а не переходить по ссылкам в письме.