Компьютерные вирусы

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Содержание 

Введение.................................................................................................................3

1.   История возникновения компьютерных вирусов............................................4

2.   Компьютерные вирусы.....................................................................................5

3.   Компьютерные вирусы бывают следующих типов.......................................6

4.   Способы борьбы с компьютерными вирусами................................7

6.   Методы обнаружения вирусов.......................................................................8

7.   Заключение.......................................................................................................10

Список литературы............................................................................................14 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

                                            Введение 

Компьютеры стали  неотъемлемой частью нашей повседневной жизни,  так как они является важнейшим компонентом процесса вычислений и обработки данных, а также получения самых разнообразных сведений, сообщений, известий, знаний, умений. С появлением персональных компьютеров и доступа в интернет эти процессы стали доступны большому числу людей.

Но компьютерная революция сопровождалась появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютеров, разрушающих файловую структуру  дисков и наносящих ущерб хранимой в компьютере информации.

Несмотря на принятые во многих странах законы о борьбе с компьютерными преступлениями и разработку специальных программных средств защиты от вирусов, количество новых программных вирусов постоянно растет. Это требует от пользователя персонального компьютера знаний о природе вирусов, способах заражения вирусами и защиты от них.

Эти знания особо  важны в данный момент, так как  все больше и больше аспектов нашей  повседневной жизни переносится  в интернет или каким-то образом  связано с компьютерами. Сейчас трудно уже представить работу большинства учреждений без компьютеров, а ведь в них хранится информация о миллионах людей и совершаемых ими операциях. Утрата этой информации может иметь неисправимые последствия.

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

1.    История возникновения компьютерных вирусов

Мнений по поводу рождения первого компьютерного  вируса очень много. Но доподлинно известно только одно: на машине Чарльза Бэббиджа, считающегося изобретателем первого компьютера, вирусов не было, а на Univax 1108 и IBM 360/370 в середине 1970-х годов они уже были.

Несмотря на это, сама идея компьютерных вирусов  появилась значительно раньше. Отправной  точкой можно считать труды Джона  фон Неймана по изучению самовоспроизводящихся математических автоматов, которые стали известны в 1940-х годах. В 1951 г. этот знаменитый ученый предложил метод, который демонстрировал возможность создания таких автоматов. Позднее, в 1959 г. журнал "Scientific American" опубликовал статью Л.С. Пенроуза, которая также была посвящена самовоспроизводящимся механическим структурам. В отличие от ранее известных работ, здесь была описана простейшая двумерная модель подобных структур, способных к активации, размножению, мутациям, захвату. По материалам этой статьи Ф. Ж. Шталь запрограммировал на машинном языке ЭВМ IBM 650 биокибернетическую модель, в которой существа двигались, питаясь ненулевыми словами. При поедании некоторого числа символов существо размножалось, причём дочерние механизмы могли мутировать. Если кибернетическое существо двигалось определённое время без питания, оно погибало.

Необходимо отметить, что с самого начала эти исследования были направлены отнюдь не на создание теоретической основы для будущего развития компьютерных вирусов. Наоборот, ученые стремились усовершенствовать  мир, сделать его более приспособленным для жизни человека. Ведь именно эти труды легли в основу многих более поздних работ по робототехнике и искусственному интеллекту. И в том, что последующие поколения злоупотребили плодами технического прогресса, нет вины этих замечательных ученых.

В 1961 году В. А. Высотский, Х. Д. Макилрой и Р. Моррис из фирмы Bell Telephone Laboratories изобрели необычную игру «Дарвин», в которой несколько ассемблерных программ, названных «организмами», загружались в память компьютера. Организмы, созданные одним игроком (то есть принадлежащие к одному виду), должны были уничтожать представителей другого вида и захватывать жизненное пространство. Победителем считался тот игрок, чьи организмы захватывали всю память или набирали наибольшее количество очков.

С появлением первых персональных компьютеров Apple в 1977 году и развитием сетевой инфраструктуры начинается новая эпоха истории вирусов. Появились первые программы-вандалы, которые под видом полезных программ выкладывались на BBS (Bulletin Board System — электронная доска объявлений), однако после запуска уничтожали данные пользователей. В это же время появляются троянские программы-вандалы, проявляющие свою деструктивную сущность лишь через некоторое время или при определённых условиях 

2.    Компьютерные вирусы

 
Компьютерный  вирус - это специально написанная небольшая программа, которая может приписывать себя к другим программам (то есть заражать их), а также выполнять различные вредные действия на компьютере.

В результате заражения  происходят следующие феномены, которые  являются признаками заражения компьютера (они обусловлены деструктивными свойствами вирусов):

- некоторые программы  перестают работать или работают  с ошибками;

- размер некоторых  исполнимых файлов и время  их создания изменяются. В первую  очередь это происходит с командным процессором, его размер увеличивается на величину размера вируса;

- на экран  выводятся посторонние символы  и сообщения, появляются странные  видео и звуковые эффекты;

- работа компьютера  замедляется и уменьшается размер  свободной оперативной памяти;

- некоторые файлы и диски оказываются испорченными (иногда необратимо, если вирус отформатирует диск);

- компьютер перестает  загружаться с жесткого диска.

Зараженными также  оказываются дискеты с завирусованного  компьютера, и компьютеры, связанные  с ним по сети.

Вирусы поражают прежде всего exe и com файлы программ и не поражают текстовые файлы DOS (txt файлы).

Кроме вирусов, деструктивными свойствами обладают троянские  программы. Если вирус проникает  в компьютер незаметно, то троянскую  программу пользователь сам записывает на диск, полагая, что это полезная программа. Но при определенных условиях она может начать свою разрушительную работу.

Пути заражения  компьютера вирусами:

1) Через зараженные  дискеты;

2) Через компьютерную  сеть.

Других путей  нет. Самозародиться вирусы не могут - это программа, специально написанная человеком для разрушения программного обеспечения компьютера и его системных областей. Типичный размер вируса составляет от десятков байт до десятков килобайт.

 
 
 
 
 

3.    Компьютерные вирусы бывают следующих типов:

1) Файловые вирусы, поражающие exe и com файлы, иногда  только com. Первым заражается командный  процессор, а через него все  остальные программы. Наиболее  опасны резидентные вирусы, которые  остаются в оперативной памяти  постоянно. Заражение происходит при запуске зараженной программы (хотя бы однократном), то есть когда вирус получает управление и активизируется. Такие вирусы портят программы и данные, но иногда могут уничтожить содержимое всего жесткого диска.

2) Загрузочные  или бутовые вирусы - поражают загрузочные сектора жестких дисков и дискет. Они наиболее опасны для компьютера, так как в результате их разрушительной работы компьютер перестает загружаться, иногда сразу после заражения, которое происходит даже при выводе оглавления зараженной дискеты.

3) Вирусы, поражающие  драйверы, указанные в файле config.sys, и дисковые файлы DOS. Это ведет  к прекращению загрузки компьютера.

4) Вирусы DIR, меняющие  файловую структуру.

5) Невидимые  или стелс-вирусы. Их очень трудно  обнаружить. Простейший способ маскировки - при заражении файла вирус делает вид, что длина файла не изменилась.

6) Самомодифицирующиеся  вирусы. Они меняют свою структуру  и код по случайному закону  и их очень трудно обнаружить. Их называют также полиморфными. Две копии одного и того же вируса этого типа могут не содержать одинаковых последовательностей байт.

7) Сетевые вирусы - поражают машины, работающие в  сети, в том числе в сети  Интернет.

8) Вирусы Word (6.0 и  старше), Excel, Access, PowerPoint, - поражают документы  и макросы программ из MS Office.

9) Вирусы Windows-95/98 - функционируют и портят данные  в среде Windows-95/98.

Один из самых  опасных из всех известных вирусов  из Интернета - вирус "Чернобыль". Вирус активизируется 26 апреля, но модификации  вируса могут принести вред и 26 числа каждого месяца. Кроме порчи информации на диске, он перепрограммирует BIOS (CMOS Setup) компьютера и компьютер перестает загружаться. Приходится обращаться в мастерскую и восстанавливать BIOS.

Вирус ILOVEYOU филиппинского  происхождения, распространялся по E-mail. Он вывел из строя 45 млн. компьютеров во всем мире, в том числе в Пентагоне, ЦРУ, ФБР в США, Форин-офисе Великобритании и в других крупнейших странах. Вскоре фирус мутировал, так как были созданы его разновидности, и нанес дополнительный ущерб. Основная вирусная атака произошла 4 мая 2000 г. Вирус уничтожал графические jpg и звуковые mp3 файлы. Материальный ущерб составил около 10 миллиардов $ (USD). В России ущерб был сравнительно невелик - около 1000 компьютеров 

4.    Способы борьбы с компьютерными вирусами 

Есть два способа  борьбы с компьютерными вирусами. Первый способ это не подключать компьютер  к локальным сетям или сети интернет и не подключать к компьютеру устройства переноса информации, ну или  на худой конец просто не включать компьютер. Второй способ это установить качественную антивирусную программу.

Антивирусная  программа (антивирус) - изначально программа для обнаружения и лечения вредоносных объектов или инфицированных файлов, а также для профилактики — предотвращения заражения файла или операционной системы вредоносным кодом.

Многие современные  антивирусы позволяют обнаруживать и удалять также троянские программы и прочие вредоносные программы. Так же существуют программы - файрволы, которые также способствуют защите компьютерных сетей или отдельных узлов от несанкционированного доступа, однако их основная задача — не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации, т.е. от несанкционированного доступа извне или, наоборот, для ограничения связи программ с внешними источниками из-за возможной утечки информации.

Первые антивирусные утилиты появились зимой 1984 года. Анди Хопкинс (англ. Andy Hopkins) написал программы CHK4BOMB и BOMBSQAD. CHK4BOMB позволяла проанализировать текст загрузочного модуля и выявляла все текстовые сообщения и «подозрительные» участки кода (команды прямой записи на диск и др.). Благодаря своей простоте (фактически использовался только контекстный поиск) и эффективности CHK4BOMB получила значительную популярность. Программа BOMBSQAD.COM перехватывает операции записи и форматирования, выполняемые через BIOS. При выявлении запрещённой операции можно запретить её выполнение.