Экономическая информатика

     По  степени воздействия вирусы можно  разделить на следующие виды:

•  неопасные, не мешающие работе компьютера, но уменьшающие объем свободной оперативной памяти и памяти на дисках, действия таких вирусов проявляются в каких-либо графических или звуковых эффектах;

•  опасные вирусы, которые могут привести к различным нарушениям в работе компьютера;

•  очень опасные, воздействие которых может привести к потере программ, уничтожению данных, стиранию информации в системных облатях диска.

     По  особенностям алгоритма вирусы трудно классифицировать из-за большого разнообразия. Простейшие вирусы - паразитические, они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены. Можно отметить вирусы-репликаторы, называемые червями, которые распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии. Известны вирусы-невидимки, называемые стелс-вирусами, которые очень трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска. Наиболее трудно обнаружить вирусы-мутанты, содержащие алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов. Имеются и так называемые квазивирусные или «троянские» программы, которые хотя и не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков. 
 

4.3 Основные виды  вирусов

     Среди всего разнообразия вирусов можно выделить следующие основные группы:

   •  загрузочные;

•  файловые;

•  файлово-загрузочные.

4.4. Полиморфные вирусы

      Большинство вопросов связано с термином «полиморфный вирус». Этот вид компьютерных вирусов  представляется на сегодняшний день наиболее опасным.  Объясним же, что  это такое.

      Полиморфные вирусы - вирусы, модифицирующие свой код  в зараженных программах таким образом, что два экземпляра одного и того же вируса могут не совпадать ни в одном бите.

      Такие вирусы не только шифруют свой код, используя различные пути шифрования, но и содержат код генерации шифровщика и расшифровщика, что отличает их от обычных шифровальных вирусов, которые  также могут шифровать участки  своего кода, но имеют при этом постоянный код шифровальщика и расшифровщика.

     Полиморфные вирусы - это вирусы с самомодифицирующимися  расшифровщиками. Цель такого шифрования: имея зараженный и оригинальный файлы  вы все равно не сможете проанализировать его код с помощью обычного дизассемблирования. Этот код зашифрован  и представляет собой бессмысленный набор команд. Расшифровка производится самим вирусом уже непосредственно во время выполнения. При этом возможны варианты: он может расшифровать себя всего сразу, а может выполнить такую расшифровку «по ходу дела», может вновь шифровать уже отработавшие участки. Все это делается ради затруднения анализа кода вируса. 
 
 

4.5 Пути проникновения  в компьютер и  пути проникновения  в компьютер

    Основными путями проникновения вирусов в  компьютер являются съемные диски (гибкие и лазерные), а также компьютерные сети. Заражение жесткого диска вирусами может произойти при загрузке программы с дискеты, содержащей вирус. Такое заражение может  быть и случайным, например, если дискету  не вынули из дисковода А и перезагрузили  компьютер, при этом дискета может  быть и не системной. Заразить дискету  гораздо проще. На нее вирус может  попасть, даже если дискету просто вставили в дисковод зараженного компьютера и, например, прочитали ее оглавление.

      Вирус, как правило, внедряется в рабочую  программу таким образом, чтобы  при ее запуске управление сначала  передалось ему и только после  выполнения всех его команд снова  вернулось к рабочей программе. Получив доступ к управлению, вирус  прежде всего переписывает сам себя в другую рабочую программу и  заражает ее. После запуска программы, содержащей вирус, становится возможным  заражение других файлов. Наиболее часто вирусом заражаются загрузочный  сектор диска и исполняемые файлы, имеющие расширения EXE, COM, SYS, BAT. Крайне редко заражаются текстовые файлы.

      После заражения программы вирус может  выполнить какую-нибудь диверсию, не слишком серьезную, чтобы не привлечь внимания. И наконец, не забывает возвратить управление той программе, из которой  был запущен. Каждое выполнение зараженной программы переносит вирус в следующую. Таким образом, заразится все программное обеспечение.

3.6. Признаки появления вирусов

    При заражении компьютера вирусом важно  его обнаружить. Для этого следует  знать об основных признаках проявления вирусов. К ним можно отнести  следующие:

•  прекращение работы или неправильная работа ранее успешно функционировавших  программ;

•  медленная работа компьютера;

•  невозможность загрузки операционной системы;

•  исчезновение файлов и каталогов  или искажение их содержимого;

•  изменение даты и времени модификации  файлов;

•  изменение размеров файлов;

•  неожиданное значительное увеличение количества файлов на диске;

•  существенное уменьшение размера свободной  оперативной памяти;

•  вывод на экран непредусмотренных  сообщений или изображений;

•  подача непредусмотренных звуковых сигналов;

•  частые зависания и сбои в работе компьютера.

      Следует отметить, что вышеперечисленные  явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому  всегда затруднена правильная диагностика  состояния компьютера.

4.7 Методы борьбы  компьютерными вирусами

      Итак, некий вирусописатель создает вирус  и запускает его в«жизнь». Некоторое  время он, возможно, погуляет вволю, но рано или поздно «лафа» закончится. Кто-то заподозрит что-нибудь неладное. Как правило, вирусы обнаруживают обычные  пользователи, которые замечают те или иные аномалии в поведении  компьютера. Они, в большинстве случаев, не способны самостоятельно справиться с заразой, но этого от них и  не требуется.

      Необходимо  лишь, чтобы как можно скорее вирус  попал в руки специалистов. Профессионалы  будут его изучать, выяснять, «что он делает», «как он делает», «когда он делает» и пр. В процессе такой работы собирается вся необходимая информация о данном вирусе, в частности, выделяется сигнатура вируса - последовательность байтов, которая вполне определенно его характеризует. Для построения сигнатуры обычно берутся наиболее важные и характерные участки кода вируса. Одновременно становятся ясны механизмы работы вируса, например, в случае загрузочного вируса важно знать, где он прячет свой хвост, где находится оригинальный загрузочный сектор, а в случае файлового - способ заражения файла. Полученная информация позволяет выяснить:

•  как обнаружить вирус, для этого  уточняются методы поиска сигнатур в     потенциальных объектах вирусной атаки - файлах и \ или загрузочных секторах;

•  как обезвредить вирус, если это  возможно, разрабатываются алгоритмы  удаления вирусного кода из пораженных объектов.

4.7.1 Программы обнаружения  и защиты от  вирусов

      Для обнаружения, удаления и защиты от компьютерных вирусов разработано несколько  видов специальных программ, которые  позволяют обнаруживать и уничтожать вирусы. Такие программы называются антивирусными. Различают следующие виды антивирусных программ:

     •  программы-детекторы;

   •  программы-доктора или фаги;

   •  программы-ревизоры;

   •  программы-фильтры;

   •  программы-вакцины или иммунизаторы.

     Программы-детекторы осуществляют поиск характерной для конкретного вируса сигнатуры в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение. Недостатком таких антивирусных программ является то, что они могут находить только те вирусы, которые известны разработчикам таких программ.

      Программы-доктора или фаги, а также программы-вакцины не только находят зараженные вирусами файлы, но и «лечат» их, т.е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние. В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к «лечению» файлов. Среди фагов выделяют полифаги, т.е. программы-доктора, предназначенные для поиска и уничтожения большого количества вирусов. Наиболее известные из них: Aidstest, Scan, Norton AntiVirus, Doctor Web.

      Учитывая, что постоянно появляются новые  вирусы, программы-детекторы и программы-доктора  быстро устаревают, и требуется регулярное обновление версий.

      Программы-ревизоры относятся к самым надежным средствам защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран монитора. Как правило, сравнение состояний производят сразу после загрузки операционной системы. При сравнении проверяются длина файла, код циклического контроля  (контрольная сумма файла), дата и время модификации, другие параметры. Программы-ревизоры имеют достаточно развитые алгоритмы, обнаруживают стелс-вирусы и могут даже очистить изменения версии проверяемой программы от изменений, внесенных вирусом. К числу программ-ревизоров относится широко распространенная в России программа Adinf.

     Программы-фильтры или «сторожа» представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов. Такими действиями могут являться:

     •  попытки коррекции файлов с расширениями COM, EXE;

     •  изменение атрибутов файла;

     •  прямая запись на диск по абсолютному адресу;

     •  запись в загрузочные сектора диска;

     •  загрузка резидентной программы.

     При попытке какой-либо программы произвести указанные действия «сторож» посылает пользователю сообщение и предлагает запретить или разрешить соответствующее  действие. Программы-фильтры весьма полезны, так как способны обнаружить вирус на самой ранней стадии его  существования до размножения. Однако, они не «лечат» файлы и диски. Для уничтожения вирусов требуется  применить другие программы, например фаги. К недостаткам программ-сторожей можно отнести их «назойливость»(например, они постоянно выдают предупреждение о любой попытке копирования  исполняемого файла), а также возможные  конфликты с другим программным  обеспечением. Примером программы-фильтра  является программа Vsafe, входящая в состав пакета утилит MS DOS.

      Вакцины или иммунизаторы - это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, «лечащие» этот вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится. В настоящее время программы-вакцины имеют ограниченное применение.

     Своевременное обнаружение зараженных вирусами файлов и дисков, полное уничтожение обнаруженных вирусов на каждом компьютере позволяют  избежать распространения вирусной эпидемии на другие компьютеры.

4.7.2 Основные меры  по защите от  вирусов

     Для того, чтобы не подвергнуть компьютер  заражению вирусами и обеспечить надежное хранение информации на дисках, необходимо соблюдать следующие  правила:

•  оснастите свой компьютер современными антивирусными программами, например Aidstest, Doctor Web, и постоянно возобновляйте их версии;