Компьютерные вирусы

Министерство  образования и науки Российской Федерации

Федеральное агентство по образованию

Государственное образовательное учреждение высшего  профессионального образования

Нижнетагильская государственная социально-педагогическая академия

Социально-гуманитарный институт/Социально-экономический факультет 
 
 
 

реферат по дисциплине «Математика-информатика»

Компьютерные  вирусы 
 
 
 
 

Выполнил:

Теньковских Дмитрий Михайлович

Студент СГИ/СЭФ, группа 11 Д. 

Проверил: 
 
 
 

Нижний  Тагил

2011 г.

Оглавление

Введение…………………………………………………………………………...3

Что такое  компьютерный вирус………………………………………………….4

История компьютерных вирусов………………………………………………...4

Классификация вирусов…………………………………………………………..5

Виды  компьютерных вирусов……………………………………………………7

Как происходит заражение компьютера вирусом………………………………8

Признаки  появления компьютерных вирусов…………………………………10

Антивирусные  программы………………………………………………………11

Создатели вирусов…...……………......................................................................14 
 
 
 
 
 
 
 
 
 
 
 
 
 

Введение

     В наше время очень сложно представить человека не владеющего компьютером, ведь без этой машины не может обойтись ни одна фирма, ни одна организация. Цифровой век несёт не только освобождение людей от громоздких вычислений, автоматизацию всего, что можно автоматизировать, но и свои проблемы и заботы. Компьютерные вирусы, получившие широкое распространение в компьютерной технике, взбудоражили весь мир.

     Здесь всё как в жизни – есть свои болезни и свои доктора. Вирусы порабощают не только компьютеры но и сотовые телефоны и прочие приборы, в которых есть процессор.

     Цель  моей работы рассмотреть основные особенности компьютерных вирусов, характеристики антивирусных программ и меры защиты программ и данных от компьютерных вирусов в наиболее распространенной операционной системе MS DOS. Эта тема очень актуальна и очень важна, ведь чтобы эффективно бороться с вирусами, необходимо иметь представление о «привычках» вирусов и ориентироваться в методах противодействия вирусам.  
 
 
 
 
 
 
 
 
 
 
 

Что такое компьютерный вирус

     Компьютерный вирус – это программа, обычно малая по размеру (от 200 до 5000 байт), работающая на ЭВМ без ведома пользователя, наносящая обычно вред компьютеру, как обычный вирус – человеку, и способная создавать свои копии на доступных носителях информации (дисках, дискетах).

Интересно отметить, что такое определение  довольно точно описывает компьютерный вирус, но под него подпадает ещё  множество других программ.

     Компьютерная  программа – это набор инструкций для ЭВМ. Она хранится на постоянном носителе информации, а при запуске находится в оперативной памяти компьютера. Вирус, как уже было сказано, тоже программа. Её задача в первую очередь – изменить как можно больше программ на ЭВМ таким образом, чтобы они содержали в себе дополнение в виде самого вируса.

     Операционные системы PC-DOS или MS-DOS и им подобные могут создавать свои копии. А в Windows работает множество частей системы, о которых пользователь даже не догадывается. Что касается вреда, то любая программа, имеющая в своём коде ошибки, способна нанести вашему компьютеру и хранящейся в ней информации большой урон.

     История компьютерных вирусов

     Вирусы  начали представлять серьёзную угрозу для компьютера где-то в 70 – 80-х гг. ХХ в. Предыстория компьютерных вирусов начинается с появлением ЭВМ в учебных заведениях. Именно там талантливые студенты-программисты писали программы, которые «воевали» между собой за ресурсы компьютера – память, место на диске и даже за такой фактор, как процессорное время – миллисекунды, отпущенные процессору для решения одной задачи перед переключением на следующую.

     О появлении первого компьютерного  вируса существует множество разных мнений. По одному из мнений, первым нашумевшим вирусом, стал так называемый вирус Морриса, который был написан в США и там же парализовал на длительный срок большое количество компьютеров в государственных учреждениях.

     С появлением персональных компьютеров  вирусы начали расти, как грибы после  дождя. Этому способствовала растущая популярность персональных ЭВМ и  несовершенство программных средств  для них.

Географию развития «вирусописательства» можно легко проследить во времени:

• США, Европа - начало 80-х г. г.;
• Болгария, Индия - середина 80-х гг.;
• Россия (тогда ещё СССР) - конец 80-х гг.;
• Китай, Тайвань, другие страны Азии - начало и середина 90-х гг.

   Итак, вирусы появлялись там, где вспыхивал очередной «бум» информатизации общества. Вначале Америка, потом Европа, затем Азия… Время действия – 80 – 90-е гг. ХХ в.

     В Россию первые вирусы завозились вместе с бывшими в употреблении компьютерами из стран с развитой экономикой. Потом компьютеры стали покупаться в Болгарии и Индии, где они «заражались» порой уже на заводах (очевидно, по незнанию).

     Вскоре  в России появились свои «авторы» вирусов. Несмотря на то, что множество людей просто «сдирали» код программ друг у друга, русский «бум» вирусописательства был одним из самых страшных для остального мира. Позднее центр производства вирусов смещается ближе к Азии, а ещё позже центр как таковой исчезает – причиной тому развитие Интернета, который фактически стирает границы. 

Классификация вирусов

     На  сегодняшний день известно около 50 тыс. различных компьютерных вирусов. Подсчет их осложняется тем, что  многие вирусы мало отличаются друг от друга, являются вариантами одного и  того же вируса и, наоборот, один и тот  же вирус может иметь свой облик, кодировать сам себя.  
 

Чаще  всего принято разделять вирусы:

• по поражаемым объектам (файловые вирусы, загрузочные вирусы, скриптовые вирусы, макровирусы, вирусы, поражающие исходный код);
• по поражаемым операционным системам и платформам (DOS, Microsoft Windows, Unix, Linux);
• по технологиям, используемым вирусом (полиморфные вирусы, стелс-вирусы, руткиты);
• по языку, на котором написан вирус (ассемблер, высокоуровневый язык программирования, скриптовый язык и др.);
• по дополнительной вредоносной функциональности (бэкдоры, кейлоггеры, шпионы, ботнеты и др.).

Также можно классифицировать по:

• по способу размножения. Вирусы могут поражать исполняемые файлы, почтовые программы, даже файлы с документами. Современные текстовые редакторы имеют свои встроенные средства создания надстроек и дополнений. Этими средствами можно пользоваться не только для дополнительного удобства в работе, но и для создания вредоносных программ;
• по способу действия. Вирус может проявляться по-разному, спектр его действий – от демонстрации звуковых и визуальных эффектов до тиxoro стирания данных на компьютере-жертве;
• по уровню наносимого вреда. Вирусы могут быть как безобидными, так и весьма опасными.

Для наглядности  изобразим схематично

 
 
 
 

 
 
 

 
 

 

 
 
 

Виды  компьютерных вирусов

   Вирусы, которые поражают файлы с программами, называются файловыми. Те же, которые  «пишут себя» в загрузочный сектор – загрузочными. А «монстры», поражающие и файлы, и загрузочный сектор, называются файлово-загрузочными.

   Также можно выделить драйверные вирусы – заражают драйверы устройств компьютера или запускают себя путем включения в файл конфигурации дополнительные строки.

   Из  вирусов, функционирующих не на персональных компьютерах под операционной системой MS DOS, следует упомянуть сетевые вирусы, распространяющиеся в сетях, объединяющие многие десятки и сотни тысяч компьютеров.

   Как правило, вирусы имеют очень маленький размер и пользуются не писанными в инструкциях к программам и специальной литературе возможностями операционной системы. Это позволяет им поражать файлы быстро и незаметно. Некоторые вирусы могут «маскироваться» - принимать вид запутанного и бессмысленного кода, который не понимает большинство антивирусных программ и который способен сам изменять себя в процессе работы. Такие «изделия» называются полиморфами. 

   Как происходит заражение  компьютера вирусом

   Заражение происходит следующим образом: пользователь запускает на своём компьютере программу, уже содержащую вирус. Это может  быть программа, «скачанная» из Интернета или переписанная у знакомого. Перед загрузкой самой программы или после неё вирус активизируется и начинает работу. Сценарий его работы примерно таков:

1. найти все доступные для заражения программы на ЭВМ;
2. дописать себя в начало или в конец программы;
3. провести разрушительные действия, если настала «критическая» дата (тот день, в который вирус наносит «удар»);
4. если дата не настала, то, возможно, сделать какую-нибудь «мелкую» пакость, например, зашифровать небольшой участок жёсткого диска ЭВМ.

   А когда пользователь запустит «свою» программу, которая была у него на ЭВМ до заражения и теперь содержит в себе вирус, весь сценарий повторится.

   Помимо  этого, вирус может записать себя в специальную область на диске – загрузочный сектор. Это позволит ему активизироваться, когда пользователь включит компьютер и начнётся загрузка системы с жёсткого диска. Такой способ был популярен в то время, когда компьютер надо было загружать с дискет. Вообще, загрузочные вирусы не получили такого большого распространения, как файловые.

   Развитие  Интернета сильно повлияло на скорость распространения вирусов. Помимо этого, вирусы приобрели совершенно новые  качества – они получили возможность  использовать Интернет и локальные  компьютерные сети для переноса себя на другие машины и для связи со своими «создателями». Очень часто распространители вирусов пользуются для заражения компьютеров- жертв оригинальными трюками. Эти приёмы затрагивают слабости человека – его интерес к «запретному плоду», т. е. бесплатным пиратским программам, «крэкам» и тому подобным соблазнам Всемирной сети. Схема действия этих программ такова: пользователь находит на просторах Интернета некую программу, сулящую ему бесплатный доступ к сайтам или, например, предлагающую взломать защиту популярного программного продукта. Он скачивает её на свой компьютер и запускает. Всё, дело сделано. Программа сообщает, что не может запуститься по той или иной причине, а сама «подсаживает» на компьютер пользователя вирус. Или, например, вам приходит письмо от незнакомого человека, который желает познакомиться и предлагает посмотреть фотографии, приложенные к письму. Только вот почему-то фотографии оказываются исполняемыми файлами... Такой приём позволит злоумышленнику или вообще всем желающим получить доступ к компьютеру жертвы и добыть из него любую информацию. Как правило, эти программы используются для получения паролей доступа в Интернет. Эта разновидность вирусов называется «троянским конём».