Надёжность работы компьютерных систем во многом зависит от мер самозащиты. Количество вирусов постоянно растёт, это требует от пользователя ПК знаний о природе вирусов, способов заражения и защиты от них.
Компьютерный вирус это программный код, встроенный в другую программу или в документ, или в определенные области носителя данных и предназначенный для выполнения несанкционированный действий на несущем компьютере.
Вирус – это программа, обладающая способностью к самовоспроизведению.
Признаки наличия вируса в работе на ПК:
· некоторые программы перестают работать или начинают работать неправильно;
· на экран выводятся посторонние сообщения, символы, звуковые сигналы и т.д.;
· работа на компьютере существенно замедляется;
· невозможность загрузки операционной системы;
· некоторые файлы оказываются испорченными;
· изменение размеров файлов;
· увеличение количества файлов на диске;
· частые зависания и сбои компьютера и т.д.
🔴10 признаков заражения компьютера вирусами. Как очистить компьютер от вирусов бесплатно.
Пути проникновения вирусов:
Заражение жесткого диска вирусами может произойти при загрузке программы с дискеты, содержащей вирус. Заразить дискету гораздо проще, достаточно вставить ее в дисковод зараженного компьютера и прочитать ее оглавление.
По прошествии некоторого времени после заражения на компьютере начинает твориться что-то странное. К этому моменту, как правило, уже достаточно много (или даже большинство) программ являются зараженными вирусом, а некоторые файлы и диски — испорченными. Более того, зараженные программы с одного компьютера могли быть перенесены с помощью дискет или по локальной сети на другие компьютеры.
Некоторые виды вирусов ведут себя еще более коварно. Они вначале незаметно заражают большое число программ или дисков, а потом причиняют очень серьезные повреждения, например, форматируют весь жесткий диск на компьютере. А бывают вирусы, которые стараются вести себя как можно более незаметно, но понемногу и постепенно портят данные на жестком диске компьютера.
История компьютерной вирусологии представляется сегодня постоянной «гонкой за лидером», причем, лидерами являются именно вирусы. Среди тысяч вирусов лишь несколько десятков являются оригинальными разработками, все остальные – «вариации на тему».
Механизм заражения вирусом:
1. При запуске программы, несущей вирус, происходит запуск этого кода, что вызывает изменения в файловой системе жестких дисков и в содержании других программ. Вирус может воспроизводить себя в теле других программ. Создав достаточное количество копий, вирус может перейти к разрушительным действиям – вирусной атаки. Самые разрушительные вирусы могут инициировать форматирование жестких дисков.
2. При загрузке компьютера с гибкого диска, зараженного вирусом, сначала происходит проникновение вируса в оперативную память (ОП), а затем в загрузочный сектор жестких дисков. Далее этот компьютер сам становится источником распространения загрузочного вируса.
9 Признаков Того, Что Ваш Телефон Обзавелся Вирусом
3. Результат атаки может быть как относительно безобидным, так и разрушительным.
«Болезнь лучше предотвратить, чем лечить». Создавать систему безопасности следует с предотвращения разрушительных последствий любого воздействия. Надежная работа с данными достигается тогда, когда любое неожиданное событие не приведёт к катастрофическим последствиям.
Причины появления и распространения компьютерных вирусов:
— с одной стороны, скрываются в психологии человеческой личности и ее теневых сторонах (зависти, мести, тщеславии «непризнанных» творцов),
— с другой стороны, обусловлены отсутствием аппаратных средств защиты и противодействия со стороны операционной системы персонального компьютера.
20.1 Классификация вирусов
Компьютерные вирусы можно классифицировать по:
· способу заражения среды обитания;
1. По среде обитания:
Сетевые – распространяются по компьютерным сетям;
Файловые – внедряются в исполняемые модули, т.е. в файлы с расширением.com,.exe;
Загрузочные – внедряются в загрузочный сектор диска;
Файлово – загрузочные – заражают как файлы, так и загрузочные сектора дисков.
2. По способу заражения:
Резидентные – при заражении компьютера оставляют в ОП свою резидентную часть, которая перехватывает обращения ОС к файлам и внедряется в них.
Они являются активными до выключения или перезагрузки ПК;
Нерезидентные – не заражают память компьютера и являются активными ограниченное время.
3. По степени воздействия:
Неопасные – не мешают работе компьютера, но уменьшают объем ОП и на дисках;
Опасные – могут привести к различным нарушениям в работе компьютера;
Очень опасные – приводят к потерям программ, данных, стиранию информации в системных областях диска.
4. По особенностям алгоритма:
Паразитические – изменяют содержимое файлов и секторов диска, могут быть легко обнаружены и уничтожены;
Вирусы — репликаторы (черви) – распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии;
Вирусы-невидимки – перехватывают обращения ОС к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска. Их трудно обнаружить.
Троянские программы, маскируются под полезную программу, разрушают загрузочный сектор и файловую систему дисков.
Основными типами компьютерных вирусов являются:
· Программные вирусы (файловые);
Программные вирусы – это блоки программного кода, целенаправленно внедрённые внутрь прикладных программ. Вирусный код может размножаться.
Поступают на компьютер при запуске непроверенных программ, полученных на внешних носителях (CD диск, гибкий диск и т.п.) или принятых из Internet.
Загрузочные вирусы – поражают определённые системные области гибких и жестких дисков, могут располагаться в оперативной памяти.
Заражение происходит при загрузке компьютера с магнитного носителя, системная область которого содержит загрузочный вирус.
Макровирусы – поражают документы, выполненные в некоторых прикладных программах, имеющих средства для исполнения макрокоманд (документы MS Word).
Заражение файла происходит при открытии файла в окне программы, если в ней не отключена возможность исполнения макрокоманд.
20.2 Метода защиты от компьютерных вирусов
Существуют три рубежа защиты от вирусов:
· Предотвращение поступления вирусов;
· Предотвращения вирусной атаки;
· Предотвращение разрушительных последствий.
Существуют три метода реализации защиты:
· Программные методы защиты;
· Аппаратные методы защиты;
· Организационные методы защиты.
В случае утраты информации жесткие диски переформатируют и на «чистый» диск устанавливают ОС с компакт-диска, затем под ее управлением устанавливают все необходимое программное обеспечение, и данные с резервных носителей.
Источник: studopedia.su
Признаки появления вирусов
При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:
- прекращение работы или неправильная работа ранее успешно функционировавших программ
- медленная работа компьютера
- невозможность загрузки операционной системы
- исчезновение файлов и каталогов или искажение их содержимого
- изменение даты и времени модификации файлов
- изменение размеров файлов
- неожиданное значительное увеличение количества файлов на диске
- существенное уменьшение размера свободной оперативной памяти
- вывод на экран непредусмотренных сообщений или изображений
- подача непредусмотренных звуковых сигналов
- частые зависания и сбои в работе компьютера
Методы защиты от компьютерных вирусов
- общие средства защиты информации, которые полезны также и как страховка от физической порчи дисков, неправильно работающих программ или ошибочных действий пользователя;
- профилактические меры, позволяющие уменьшить вероятность заражения вирусом;
- специализированные программы для защиты от вирусов.
- копирование информации — создание копий файлов и системных областей дисков;
- разграничение доступа предотвращает несанкционированное использование информации, в частности, защиту от изменений программ и данных вирусами, неправильно работающими программами и ошибочными действиями пользователей.
Источник: studfile.net
Способы заражения программ
Тема занятия: Компьютерные вирусы. Классификация.
Вид занятия: лекция
Тип занятия: изучение нового учебного материала
Цели урока:
образовательная: сообщение студентам новых знаний о компьютерных вирусах и их классификации;
развивающая: развитие таких качеств, как мышление(анализ, сравнение), воображение, речь;
воспитательная: способствовать развитию познавательного интереса, мировоззренческих взглядов, воспитание нравственных и эстетических представлений, умение работать с новым материалом и составлять конспект нового материала
психологическая: направленность урока на развитие познавательных психических процессов: развивать внимательность, самостоятельность;
гигиеническая: предупреждение умственного и физического переутомления.
Организационное строение урока:
– учет посещаемости занятия студентами;
– контроль подготовленности к занятию;
– изложение нового материала;
Обеспечение занятия:
1. Технические средства обучения: ПК Pentium || -266, ОС Windows 98
2. Учебные места: компьютерный класс.
v Партыка Т. Л., Попов И. И. П57 Информационная безопасность. Учебное пособие для студентов учреждений среднего профессионального образования. — М.: ФОРУМ: ИНФРА-М, 2002. — 368 с.: ил.
v Прохоров А. «Обзор антивирусных программ для персональных пользователей», журнал «Компьютер-пресс», №3 – 2003 г., с.90-93.
v Шим С. «Оперативная безопасность в Internet», журнал «Открытые системы», №7, 2004г., с.53-60.
Ход занятия:
1. Организационный момент. (1-5 мин.)
2. Сообщение темы занятия, постановка его цели и задачи урока (10 мин.)
3. Изложение нового материала. беседа (58 мин.)
План
1. Компьютерный вирус. Определение вируса
2. Классификация вирусов
3. Способы заражения программ
4. ОСНОВНЫЕ ВИДЫВИРУСОВ И СХЕМЫИХ ФУНКЦИОНИРОВАНИЯ.
5. Признаки проявления вируса.
6. ОСНОВНЫЕ МЕРЫПО ЗАЩИТЕ ОТ ВИРУСОВ
Компьютерный вирус
Компьютерный вирус — это специально написанная, небольшая по размерам программа (т. е. некоторая совокупность выполняемого кода), которая может «приписывать» себя к другим программам («заражать» их), создавать свои копии и внедрять их в файлы, системные области компьютера и т. д., а также выполнять различные нежелательные действия на компьютере.
По-видимому, самым ранним примером могут служить первые прототипы будущих вирусов — программы-кролики. Не причиняя разрушений, они тем не менее были сконструированы так, что многократно копируя себя, захватывали большую часть ресурсов системы, отнимая процессорное время у других задач. История их создания доподлинно не известна. Возможно, они явились следствием программной ошибки, которая приводила к зацикливанию и наделяла программу репродуктивными свойствами. Первоначально кролики (rabbits) встречались только на локальных машинах, но с появлением сетей быстро «научились» распространяться по последним.
Затем, в конце 60-х годов была обнаружена саморазмножающаяся по сети APRAnet программа, известная сегодня как Creeper (Вьюнок), которая будто бы была написана Бобом Томасом (Bob Thomas).
Вьюнок проявлял себя текстовым сообщением
» i’m the creeper. catch me.if you can»
(» я вьюнок. поймай меня, если сможешь»)
и экономно относился к ресурсам пораженной машины, не причиняя ей никакого вреда и разве что слегка беспокоя владельца. Каким бы безвредным Вьюнок ни казался, но он впервые показал, что проникновение на чужой компьютер возможно без ведома и против желания его владельцев.
С появлением Вьюнка родились и первые системы защиты. Теперь компьютеры стали ценностью, которую следовало охранять не только от воров с отмычками и трейлерами (а на чем еще можно было увезти компьютеры того времени?), но и от разрушительных или злоумышленных команд, проникающих по сети или через магнитные носители.
Первым шагом в борьбе против Вьюнка стал Жнец (Reaper), репродуцирующийся наподобие Вьюнка, но уничтожающий все встретившиеся ему копии последнего. Неизвестно, чем закончилась борьба двух программ. Так или иначе от подобного подхода к защите впоследствии отказались. Однако копии обеих программ еще долго бродили по сети.
Так как вирус самостоятельно обеспечивает свое размножение и распространение, пользователь, в случае обнаружения вируса, должен проверить всю систему, уничтожая копии вируса. Если удалось уничтожить все копии вируса, то можно сказать, что вылечена вся система; в противном случае, уцелевшие копии снова размножатся и все неприятности повторятся.
Своим названием компьютерные вирусы обязаны определенному сходству с биологическими вирусами по:
• способности к саморазмножению;
• высокой скорости распространения;
• избирательности поражаемых систем (каждый вирус поражает только определенные системы или однородные группы систем);
• способности «заражать» еще незараженные системы;
• трудности борьбы с вирусами и т. д.
В последнее время к этим особенностям, характерным для вирусов компьютерных и биологических, можно добавить еще и постоянно увеличивающуюся быстроту появления модификаций и новых поколений вирусов.
Только если в случае вирусов биологических эту скорость можно объяснить могуществом и изобретательностью природы, то вирусы компьютерные скоростью возникновения новых штаммов обязаны исключительно идеям людей определенного склада ума.
Программа, внутри которой находится вирус, называется «зараженной». Когда такая программа начинает работу, то сначала управление получает вирус. Вирус находит и «заражает» другие программы, а также выполняет какие-нибудь вредные действия (например, портит файлы или таблицу размещения файлов на диске, «засоряет» оперативную память и т. д.). Для маскировки вируса действия по заражению других программ и нанесению вреда могут выполняться не всегда, а, скажем, при выполнении определенных условий.
Например, вирус Anti-MIT ежегодно 1 декабря разрушает всю информацию на жестком диске, вирус Tea Time мешает вводить информацию с клавиатуры с 15:10 до 15:13, а знаменитый One Half незаметно шифрует данные на жестком диске. В 1989 году американский студент сумел создать вирус, который вывел из строя около 6000 компьютеров Министерства обороны США.
Эпидемия известного вируса Dir-11 разразилась в 1991 году. Вирус использовал действительно оригинальную, принципиально новую технологию и на первых порах сумел широко распространиться за счет несовершенства традиционных антивирусных средств. Кристоферу Пайну удалось создать вирусы Pathogen и Queeq, а также вирус Smeg.
Именно последний был самым опасным, его можно было накладывать на первые два вируса и из-за этого после каждого прогона программы они меняли конфигурацию. Поэтому их было невозможно уничтожить. Чтобы распространить вирусы, Пайн скопировал компьютерные игры и программы, заразил их, а затем отправил обратно в сеть.
Пользователи загружали в свои компьютеры зараженные программы и инфицировали диски. Ситуация усугубилась тем, что Пайн умудрился занести вирусы и в программу, которая с ними боролась. Запустив ее, пользователи вместо уничтожения вирусов получали еще один. В результате действий этого вируса были уничтожены файлы множества фирм, убытки составили миллионы фунтов стерлингов.
Широкую известность получил американский программист Мор-рис. Он известен как создатель вируса, который в ноябре 1988 года заразил порядка 7 тысяч персональных компьютеров, подключенных к Internet.
Первые исследования саморазмножающихся искусственных конструкций проводились в середине прошлого столетия. Термин «компьютерный вирус» появился позднее — официально его автором считается сотрудник Лехайского университета (США) Ф.Коэн, который ввел его в 1984 году на 7-й конференции по безопасности информации.
Эксперты считают, что на сегодняшний день число существующих вирусов перевалило за 50 тысяч, причем ежедневно появляется от 6 до 9 новых. «Диких», то есть реально циркулирующих, вирусов в настоящее время насчитывается около 260.
Классификация вирусов
Один из авторитетнейших «вирусологов» страны Евгений Касперский предлагает условно классифицировать вирусы по следующим признакам:
• по среде обитания вируса;
• по способу заражения среды обитания;
• по деструктивным возможностям;
• по особенностям алгоритма вируса.
Более подробная классификация внутри этих групп представлена на рис. 5.1.
Основными путями проникновения вирусов в компьютер являются съемные диски (гибкие и лазерные), а также компьютерные сети. Заражение жесткого диска вирусами может произойти при загрузке программы с дискеты, содержащей вирус. Такое заражение может быть и случайным, например если дискету не вынули из дисковода А: и перезагрузили компьютер, при этом дискета может быть и несистемной. Заразить дискету гораздо проще. На нее вирус может попасть, даже если дискету просто вставили в дисковод зараженного компьютера и, например, прочитали ее оглавление.
Способы заражения программ
• метод приписывания. Код вируса приписывается к концу файла заражаемой программы, и тем или иным способом осуществляется переход вычислительного процесса на команды этого фрагмента;
• метод оттеснения. Код вируса располагается в начале зараженной программы, а тело самой программы приписывается к концу.
• метод вытеснения. Из начала (или середины) файла «изымается» фрагмент, равный по объему коду вируса, и приписывается к концу файла. Сам вирус записывается в освободившееся место. Разновидность метода вытеснения — когда оригинальное начало файла не сохраняется вообще. Такие программы являются «убитыми насмерть» и не могут быть восстановлены никаким антивирусом.
• прочие методы. Сохранение вытесненного фрагмента программы в «кластерном хвосте» файла и пр.
Источник: poisk-ru.ru