На сайте 100500 рефератов в 150 категориях	Искать реферат
Рефераты на 5 с плюсом С нашим сайтом написать реферат проще простого

Вирусы и антивирусные программы

Категория: Компьютерные науки

версия для печати

Страница: [1] [2] [3] [4]

Необходимо звирнуты внимание на чистоту модулей, упакованных утилиты типа LXEXE, PKLITE или DIET, файлов в архивах (ZIP, ARC, ICE, ARJ, RAR и т.д.) и данных в файлах, которые самораспаковывающихся созданных утилитой типа ZIPEXE. Если случайно упаковать файл, зараженный вирусом, то нахождение и уничтожение такого вируса без распаковки файла практически невозможно. В таком случае типичной будет ситуация, при которой все антивирусные программы уведомят о том, что от вирусов очищены все диски, а через некоторое время вирус появится опять.

Для одних вирусы являются бизнесом. Причем не только для их авторов, но и для тех, кто с этими вирусами борется. Потому процветания компаний, выпускающих антивирусные программы не является неожиданностью ни для кого "Если есть оружие ...". Для вторых - это хобби. Хобби-сборка вирусных коллекций и хобби - написание вирусов. Из последнего, кстати, начинал выдающийся Игорь Данилов. Для третьих - создание вирусов просто способ показать свою дерзость и независимость, в некоторых кругах подобная деятельность просто необходима для поднятия своего престижа. Еще для кого вирусы это произведение; встречаются же врачи по призвания, это значит, может быть и компьютерный врач по призвания. Для некоторых вирусы служат поводом пофилософствовать, на темы создания и развития компьютерной жизни. Для других вирусы - это также статья уголовного кодекса. В той же России, например, только за написание вирусов засуджуюють до 5 лет заключения, правда, с момента нововведения в действие ни одного дела по данной статье заведено не было. А для многих пользователей компьютеров вирусы-это ежедневная головная боль и забота, причина сбоев в работе компьютера и враг номер один.

Но пугать бесполезно, все люди знают, к чему ведут случайные связи, как в своем, так и в компьютерном жизни.

Ситуация с вирусами коренным образом изменилась несколько лет назад. Если к тому моменту каждый был занят безопасностью своего компьютера и своих данных, то с увеличением количества машин, с появлением корпоративных линий, выходом в Internet проблема встала по-новому. Ранее вирусы пробирались на рабочие места с пиратского диска. Сейчас с лицензионным П.З. все налаживается, и игры на рабочем месте частично запрещены, но ... Без отрицания, WORD и EXCEL де-факто являются международными стандартными документами, а макровирусы не пишут только ленивые. При достаточно активном документооборота, как с западными партнерами, так и внутри государства, макровирусы могут полностью парализовать работу компании, на западе уже такое практиковалось. Вторая проблема-INTERNET. Нет никакой гарантии, что на файловых серверах вам не дадут пару-другую вирусов. Выход один-защита. А тут, как обычно встает проблема выбора-какой антивирус лучше.

Сначала немного теории. Во-первых, вирус-это программа(Некоторые до сих пор не знают). И вредить она может лишь программно, но никак не аппаратно - страшные сказки ходят о вирусах, которые убивают и сводят с ума пользователей при помощи вывода на экран опасной для человека цветовой гаммы, были и будут сказками. Далее - вирус - это программа, способная к размножению. Существуют вирусы, которые не занимаются ничем, кроме размножения.

Все вирусы можно разделить на группы:

1) Загрузочные вирусы - Заражают загружая сектора HHD; FDD.

2) Файловые вирусы - Заражают файлы. Эта группа в свою очередь делится на вирусы, которые заражают виконувальни файлы (COM-, EXE-вирусы); файлы данных (макровирусы) вирусы - спутники, использующие имена других программ; вирусы семейства DIR, использующие информацию о файловой структуре. Причем два последних типа совсем не модифицируют файлы на диске.

3) Погрузочно-файловые вирусы - способны поражать как код загрузочных секторов, так и код файлов. Вирусы делятся на резидентные и нерезидентные. Первые при получении управления загружаются в память и могут действовать в отличие от нерезидентных не только во время работы зараженного файла.

4) STEALTH-вирусы фальсифицируют информацию, читая с диска так, что активная программа получает неправильные данные. Вирус перехватывает вектор приостановлении INT 13h и поставляет читающей программе другую информацию, которая показывает, что на диске "все в норме". Эта технололгия викоритстовуеться как в файловых, так и в загрузочных вирусах.

5) ретровирусами называются обычные файловые вирусы, которые заражают антивирусные программы, уничтожают их или делают их неработоспособными. Поэтому практически все антиавирусы, в первую очередь проверяют свой размер и контрольную сумму файлов.

6) Multipartition - вирусы могут поражать одновременно EXE, COM, boot-сектор, MBR, FAT и директории. Если они к тому же обладают полиморфными свойствами и элементами невидимости, то становится понятно, что такие вирусы - одни из самых опасных.

В классификации вирусов Dr.Solomon 's присутствуют также "троянские программы" (TROJANS), которые проводят вредоносные действия вместо объявленных легальных функций или наряду с ними. Они не способны на самовоспроизведение и передаются только при копировании пользователем. Интересное явление представляет собой плохой вирус - как результат порчи реального вируса либо просто плохо написанный программистом. Такой вирус ничего не может сделать - или "виснет" при исполнении, или не может заражать другие файлы. Иногда идет другой процесс - вирус выполняет непродуманные действия, ведущие к уничтожению информации. Среди авторов вирусов не часто встречаются плохие программисты. Всего на сегодняшний день существуют тысячи вирусов, но только в нескольких десятках из них реализованы оригинальные идеи, другие являются лишь "вариации на тему".

ПРИЗНАКИ ЗАРАЖЕНИЯ ВИРУСОМ

1 Увеличение размера памяти

2 Замедление работы компьютера

3 Задержки при выполнении программ

4 Непонятные изменения в файлах

5 Изменение даты модификации файлов без причины

6 Непонятные ошибки Write-protection

7 Ошибки при установке и запуске WINDOWS

8 Отключение 32-разрядного допуска к диску

9 Неспособность сохранять документы Word в другие каталоги, кроме TEMPLATE

10 Плохая работа дисков

Ранние признаки заражения очень трудно обнаружить, но когда вирус переходит в активную фазу, тогда легко заметить следующие изменения:

1 Исчезновение файлов

2 Форматирование HDD

3 Несостоятельность загрузить компьютер

4 Несостоятельность скачать файлы

КИ ЗАРАЖЕНИЯ ВИРУСОМ

1 Увеличение размера памяти

2 Замедление работы компьютера

3 Задержки при выполнении программ

4 Непонятные изменения в файлах

5 Изменение даты модификации файлов без причины

6 Непонятные ошибки Write-protection

7 Ошибки при установке и запуске WINDOWS

8 Отключение 32-разрядного допуска к диску

9 Неспособность сохранять документы Word в другие каталоги, кроме TEMPLATE

10 Плохая работа дисков

Ранние признаки заражения очень трудно обнаружить, но когда вирус переходит в активную фазу, тогда легко заметить следующие изменения:

1 Исчезновение файлов

2 Форматирование HDD

3 Несостоятельность загрузить компьютер

4 Несостоятельность скачать файлы

Страница: [1] [2] [3] [4]

версия для печати