Финансы и кредит

-среде обитания;

-способу заражения  среды обитания;

-воздействию;

-особенностям  алгоритма.

В зависимости от среды  обитания вирусы можно разделить  на:

- сетевые - распространяются по различным компьютерным сетям;

-файловые - внедряются главным образом в исполняемые модули(в файлы, имеющие расширения COM и EXE. Файловые вирусы могут внедряться и в другие типы файлов, но, как правило, записанные в таких файлах, они никогда не получают управление и, следовательно, теряют способность к размножению);

-загрузочные - внедряются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий  программу загрузки системного диска (Master Boot Record);

-файлово-загрузочные - заражают как файлы, так и загрузочные сектора дисков.

По способу заражения вирусы делятся на:

- резидентные - при заражении (инфицировании) компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т. п.) и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера.

- нерезидентные вирусы - не заражают память компьютера и являются активными ограниченное время [см. 2.13].

По степени воздействия  вирусы можно разделить на следующие  виды:

- неопасные - не  мешающие  работе  компьютера,  но уменьшающие объем свободной оперативной памяти и памяти на дисках, действия таких вирусов проявляются в каких-либо графических или звуковых эффектах;

- опасные вирусы- которые могут привести  к различным нарушениям в работе компьютера

- очень опасные - воздействие которых может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска.

По особенностям алгоритма  вирусы трудно классифицировать из-за большого разнообразия.

Простейшие вирусы - паразитические,  они изменяют  содержимое файлов  и  секторов  диска  и  могут  быть  достаточно  легко  обнаружены  и уничтожены.

Вирусы-репликаторы, называемые червями, которые распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии.

Известны вирусы-невидимки, называемые стелс-вирусами, которые очень трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам и  секторам дисков и  подставляют вместо своего тела незараженные участки диска.  Наиболее трудно  обнаружить вирусы-мутанты,   содержащие   алгоритмы шифровки-расшифровки,   благодаря которым копии одного и того  же  вируса  не  имеют  ни  одной  повторяющейся цепочки байтов. Имеются  и  так  называемые  квазивирусные  или  «троянские» программы, которые хотя и не  способны  к самораспространению,  но  очень опасны, так как, маскируясь под полезную  программу,  разрушают  загрузочный сектор и файловую систему дисков.

Троянский конь - это программа, содержащая в себе некоторую разрушающую функцию, которая активизируется при наступлении некоторого условия срабатывания. Обычно такие программы маскируются под какие-нибудь полезные утилиты. Вирусы могут нести в себе троянских коней или "троянизировать" другие программы - вносить в них разрушающие функции [см. 2.14].

«Троянские кони» представляют собой программы, реализующие помимо функций, описанных в документации, и некоторые другие функции, связанные  с нарушением безопасности и деструктивными действиями. Отмечены случаи создания таких программ с целью облегчения распространения вирусов. Списки таких  программ широко публикуются в зарубежной печати. Обычно они маскируются под  игровые или развлекательные  программы и наносят вред под  красивые картинки или музыку.

Программные закладки также содержат некоторую функцию, наносящую ущерб ВС, но эта функция, наоборот, старается быть как можно незаметнее, т.к. чем дольше программа не будет вызывать подозрений, тем дольше закладка сможет работать.

Если вирусы и «троянские кони»  наносят ущерб посредством лавинообразного  саморазмножения или явного разрушения, то основная функция вирусов типа «червь», действующих в компьютерных сетях, - взлом атакуемой системы, т.е. преодоление защиты с целью  нарушения безопасности и целостности [см. 2.12].

В более 80% компьютерных преступлений, расследуемых ФБР, "взломщики" проникают  в атакуемую систему через  глобальную сеть Internet. Когда такая попытка удается, будущее компании, на создание которой ушли годы, может быть поставлено под угрозу за какие-то секунды.

Этот процесс может быть автоматизирован  с помощью вируса, называемого  сетевой червь [см.1.10].

Червями называют вирусы, которые распространяются по глобальным сетям, поражая целые системы, а не отдельные программы. Это самый опасный вид вирусов, так как объектами нападения в этом случае становятся информационные системы государственного масштаба. С появлением глобальной сети Internet этот вид нарушения безопасности представляет наибольшую угрозу, т. к. ему в любой момент может подвергнуться любой из 40 миллионов компьютеров, подключенных к этой сети.

 

Глава II. Методы обнаружения и удаления компьютерных вирусов

Способы противодействия  компьютерным вирусам можно разделить  на несколько групп:

-профилактика вирусного заражения и уменьшение предполагаемого ущерба от такого заражения;

-методика использования антивирусных программ, в том числе обезвреживание и удаление известного вируса; способы обнаружения и удаления неизвестного вируса.

·        Анализ алгоритма вируса

·        Антивирусные программы

·        Восстановление пораженных объектов

·        Обнаружение  неизвестного вируса

1. Методы защиты от вирусов.

Общие средства защиты информации полезны не только для защиты от вирусов. Имеются две основные разновидности этих средств: 
- копирование информации - создание копий файлов и системных областей дисков; 
-разграничение доступа-предотвращает несанкционированное использование информации.

Несмотря на то, что общие  средства защиты информации очень важны  для защиты от вирусов, все же их недостаточно. Необходимо и применение специализированных программ для защиты от вирусов [см. 2.15]. Эти программы можно разделить на несколько видов: 
    Программы-детекторы -позволяют обнаруживать файлы, зараженные одним из нескольких известных вирусов. Эти программы проверяют, имеется ли в файлах на указанном пользователем диске специфическая для данного вируса комбинация байтов. При ее обнаружении в каком-либо файле на экран выводится соответствующее сообщение. Некоторые программы-детекторы, например Norton AntiVirus или AVSP фирмы "Диалог-МГУ", могут настраивать на новые типы вирусов, им необходимо лишь указать комбинации байтов, присущие этим вирусам. Тем не мнение невозможно разработать такую программу, которая могла бы обнаруживать любой заранее неизвестный вирус. Некоторые детекторы (скажем ADinf фирмы "Диалог-Наука") умеют ловить "невидимые" вирусы, даже когда они активны. Для этого они читают диск, не используя вызовы DOS. Большинство программ-детекторов имеют функцию "доктора", т.е. они пытаются вернуть зараженные файлы или области диска в их исходное состояние[см.1.16].

Программы-ревизоры-имеют две стадии работы. Сначала они запоминают сведения о состоянии программ и системных областей дисков (загрузочного сектора и сектора с таблицей разбиения жесткого диска). Предполагается, что в этот момент программы и системные области дисков не заражены. После этого с помощью программы-ревизора можно в любой момент сравнить состояние программ и системных областей дисков с исходным. О выявленных несоответствиях сообщается пользователю. Чтобы проверка состояния программ и дисков проходила при каждой загрузке операционной системы, необходимо включить команду запуска программы-ревизора в командный файл AUTOEXEC.BAT. Это позволяет обнаружить заражение компьютерным вирусом, когда он еще не успел нанести большого вреда. Более того, та же программа-ревизор сможет найти поврежденные вирусом файлы. Многие программы-ревизоры являются довольно "интеллектуальными" - они могут отличать изменения в файлах, вызванные, например, переходом к новой версии программы, от изменений, вносимых вирусом, и не поднимают ложной тревоги.

Доктора-ревизоры- программы, которые не только обнаруживают изменения в файлах и системных областях дисков, но и могут в случае изменений автоматически вернуть их в исходное состояние. Такие программы могут быть гораздо более универсальными, чем программы-доктора, поскольку при лечении они используют заранее сохраненную информацию о состоянии файлов и областей дисков. Это позволяет им вылечивать файлы даже от тех вирусов, которые не были созданы на момент написания программы. Но они могут лечить не от всех вирусов, а только от тех, которые используют "стандартные", известные на момент написания программы, механизмы заражения файлов.

Программы- фильтры -располагаются резидентно в оперативной памяти компьютера и перехватывают те обращения к операционной системе, которые используются вирусами для размножения и нанесения вреда, и сообщают о них пользователя. Пользователь может разрешить или запретить выполнение соответствующей операции. Некоторые программы-фильтры не "ловят" подозрительные действия, а проверяют вызываемые на выполнение программы, на наличие вирусов. Это вызывает замедление работы компьютера [см. 2.13]. Однако преимущества использования программ-фильтров весьма значительны - они позволяют обнаружить многие вирусы на самой ранней стадии, когда вирус еще не успел размножиться и что-либо испортить. Тем самым можно свести убытки от вируса к минимуму.

Программы-вакцины - модифицируют программы и диски таким образом, что это не отражается на работе программ, но тот вирус, от которого производится вакцинация, считает эти программы или диски уже зараженными. Эти программы крайне неэффективны.

 

2. Антивирусные программы

Если вы любитель новых  программ, игрушек, ведете активную переписку  по электронной почте и используете  при этом Word, либо просто хотите следовать вышеуказанным правилам, вам необходимо использовать антивирус. Какой антивирус самый лучший? Всё зависит от ваших вкусов и предпочтений, так что решайте сами.

Есть несколько параметров, по которым различные антивирусы можно сравнить между собой. Судя по собственному опыту их использования  и мнениям специалистов, антивирусная программа, достойная к применению, должна "уметь":

• создавать аварийную дискету;
• сканировать загрузочный сектор и создавать копию исходного загрузочного сектора;
• сканировать файлы, включая архивные (.ARJ, .ZIP, .RAR);
• сканировать оперативную память;
• автоматически сканировать диск по заранее заданному расписанию;
• проверять файлы при их поступлении на компьютер и при обращении к дисковому или сетевому устройству, сканировать эти устройства в поисках вирусов;
• при перезагрузке проверять, не осталась ли в дисководе дискета, и предупреждать об этом пользователя;
• сканировать диск в фоновом режиме;
• обнаруживать макро-вирусы в документах Word и Excel;
• регистрировать результаты просмотра в виде отчета на экране или в распечатке.

Кроме вышеперечисленного антивирус  должен быть надежен, быстр и удобен в работе (отсутствие "зависаний" и прочих технических проблем), качественно  обнаруживать вирусы всех распространенных типов, не иметь "ложных срабатываний", обладать возможностью лечения зараженных объектов, периодически (чем чаще, тем лучше) обновляться (пополнять базу новыми вирусами), быть мультиплатформенным (DOS, Windows, Windows95, Windows NT, Novell NetWare, OS/2, Alpha, Linux и т.д.) и иметь возможность администрирования сети[см.2.16].

На сегодняшний день существует несколько ведущих антивирусных пакетов: российские Antiviral Toolkit Pro лаборатории Евгения Касперского (www.avp.ru) и Dr. Web от "ДиалогНауки" (www.drweb.ru), а также западные McAfee Total Virus Defence от Nеtwork Associates (www.macafee.com), Norton AntiVirus от Symanteс (www.symantec.com) и некоторые другие.

 

Заключение

Интернет стремительно входит в нашу жизнь. Сегодня это  уже не только Всемирная справочная система, но и средство связи, которое  с каждым днём всё шире и шире используется не только для личного, но и для делового общения и  даже для коммерции.

Пока вопросами безопасности в Интернете занимаются в основном специалисты, но всего лишь через  несколько лет коммерциализация Интернета достигнет такого уровня, что эти вопросы станут обычным  делом для рядовых граждан. К  этому надо готовиться уже сегодня, и полезно знать основные понятия  компьютерной безопасности, понимать, о чём идёт речь, и знать простейшие приёмы самозащиты.

В вычислительной технике  понятие безопасности является весьма широким. Оно подразумевает и  надёжность работы компьютера, и сохранность  ценных данных, и защиту информации от внесения в неё изменений неуполномоченными  лицами, и сохранение тайны переписки  в электронной связи. Разумеется, во всех цивилизованных странах на страже безопасности граждан стоят законы, но в сфере вычислительной техники правоприменительная практика пока не развита, а законотворческий процесс не успевает за развитием технологий, поэтому надёжность работы компьютерных систем во многом опирается на меры самозащиты.