Компьютерные вирусы

  Компьютерные вирусы:

   Компьютерный вирус- это программный код, встроенный в другую программу или в документ, или в определённые области носителя данных и предназначенный для выполнения несанкционированных действий на несущем компьютере.

Основными типами компьютерных вирусов являются:

- программные вирусы;

-загрузочные вирусы;

-макровирусы.

 

Программные вирусы:

Программные вирусы - это  блоки программного кода, целенаправленно  внедрённые внутрь других прикладных программ. При запуске программы, несущей вирус, происходит запуск имплантированного в неё вирусного кода. Работа этого кода вызывает скрытые от пользователя изменения в файловой структуре жёстких дисков и\или в содержании других программ.

Самые разрушительные вирусы могут инициировать форматирование жёстких дисков. Поскольку форматирование диска – достаточно продолжительный процесс, который не должен пройти незамеченным со стороны пользователя, во многих случаях программные вирусы ограничиваются уничтожением данных только в системных секторах жёсткого диска, что эквивалентно  потере таблиц файловой системы. В этом случае данные на жёстком диске остаются нетронутыми, но воспользоваться ими нельзя, поскольку неизвестно, какие сектора диска каким файлам принадлежит. Теоретически восстановить данные в этом случае возможно, но практически трудоёмкость этих работ исключительна высока.

Считается, что никакой  вирус не в состоянии вывести  из строя аппаратное обеспечение  компьютера. Однако бывают случаи, когда  аппаратное и программное обеспечение  настолько взаимосвязаны, что приходится программные повреждения устранять заменой аппаратных средств. Так, например, в большинстве современных материнских плат базовая система ввода – вывода (BIOS) хранится в перезаписываемых постоянных запоминающих устройствах. Возможность перезаписи информации в микросхеме флеш - памяти используют некоторые программные вирусы для  уничтожения данных BIOS. В этом случае для восстановления работоспособности компьютера требуется либо замена микросхемы, хранящей  BIOS, либо её перепрограммирование на специальных устройствах, называемых программаторами.

Программные вирусы поступают на компьютер при  запуске непроверенных программ, полученных на внешнем носителе (гибкий диск, диск CD-ROM и т.п.) или принятых по каналам компьютерных  сетей. Особое внимание обращаем на слова «при запуске». При обычном копировании заряженных файлов заряжения компьютера происходить не может.

 

 

Загрузочные вирусы

От программных  вирусов загрузочные вирусы отличаются методом распространения. Они поражают  не программные файлы, а определённые системные области магнитных носителей (гибких и жёстких дисков). Кроме того, на включенном компьютере они могут временно располагаться в оперативной памяти.

Обычно заряжение  происходит при попытке загрузки компьютера с магнитного  носителя, системная область которого содержит загрузочный вирус. Так, например, при попытке загрузить компьютер с гибкого диска происходит сначала проникновение вируса в оперативную память, а затем в загрузочные сектора жёстких дисков. Далее этот компьютер сам становиться источником загрузочного вируса – он автоматически переносится в системные области всех гибких дисков, записываемых на данном компьютере.

 

Макровирусы

Это особая разновидность  вирусов поражает документы, выполненные в некоторых прикладных программах, имеющих средства для исполнения так называемых макрокоманд. В частности, к таким документам относятся документы текстового процессора Microsoft Word. Заряжение происходит при открытии файла документа в окне родительской программы, если в самой программе не отключена возможность исполнения макрокоманд. Как и для других типов вирусов, результат атаки может быть как относительно безобидным, так и разрушительным.

 

Методы  защиты от компьютерных вирусов

Существуют  три рубежа защиты от компьютерных вирусов:

- предотвращение;

- предотвращение  вирусной атаки, если вирус  все-таки поступил на компьютер;

- предотвращение  разрушительных последствий, если  атака всё-таки произошла.

 

Существуют  три метода реализации рубежей обороны:

- программные  методы защиты;

- аппаратные  методы защиты;

- организационные  методы защиты.