 |
Б) Что может и чего не может компьютерный вирус
|
|
|
|
Реферат
Вирусы и антивирусные программы
Содержание
Вирусы
а) Что такое вирус
б) Что может и чего не может компьютерный вирус
в) Заразиться компьютерным вирусом можно только в очень ограниченном количестве случаев
г) Типы вирусов
д) Что делать, если заражение уже произошло
2. Методы обнаружения вирусов
а) Метод соответствия определению вирусов в словаре
б) Метод обнаружения странного поведения программ
в) Метод обнаружения при помощи эмуляции
г) Метод «Белого списка»
д) Другие методы обнаружения вирусов
3. Важные замечания
4. Классификация антивирусов
5. Антивирусы на SIM, флэш - картах и USB устройствах
Вирусы
А) Что такое вирус
Компьютерные вирусы - вредоносные само распространяющиеся программы; основным признаком компьютерного вируса является его способность создавать собственные копии (не всегда похожие на оригинал) и внедрять их в исполняемые объекты (программы, системные области…)
Вредоносный программный код, обычно замаскированный под что-нибудь привлекательное (например, фотография популярного спортсмена) или полезное и выполняющий незапланированные либо нежелательные действия, например повреждение данных.
(Virus - лат.) - вид программ, характеризующихся способностью скрытого от пользователя саморазмножения для поражения других программ, компьютеров или сетей.
В общем случае компьютерный вирус - это небольшая программа, которая приписывает себя в конец исполняемых файлов, драйверов, или "поселяется" в загрузочном (BOOT) секторе диска. При запуске заражённых программ и драйверов вначале происходит выполнение вируса, а уже потом управление передаётся самой программе. Если же вирус "поселился" в загрузочном секторе, то его активизация происходит в момент загрузки операционной системы с такого диска. В тот момент, когда управление принадлежит вирусу, обычно выполняются различные неприятные для пользователя, но необходимые для продолжения жизни данного вируса действия. Это нахождение и заражение других программ, порча данных и т. д. Вирус может также остаться в памяти резидентно и продолжать вредить до перезагрузки компьютера. После окончания работы вируса управление передаётся заражённой программе, которая обычно работает "как ни в чём не бывало", маскируя тем самым наличие в системе вируса. К сожалению, очень часто вирус обнаруживается слишком поздно, когда большинство программ уже заражено. В этих случаях потери от зловредных действий вируса могут быть очень велики.
|
|
|
В последнее время появились так называемые макровирусы. Они передаются вместе с документами, в которых предусмотрено выполнение макрокоманд (например, документы текстового редактора Word), отсюда и их название. Макровирусы представляют собой макрокоманды, которые предписывают переносить тело вируса в другие документы, и, по возможности, совершать различные вредные действия. Наибольшее распространение в настоящее время получили макровирусы, заражающие документы текстового редактора Word и табличного редактора Excel.
Как проявляют себя вирусы
Проявления вирусов весьма различны. Это:
1 Сильное замедление работы компьютера.
2 Неожиданное появление на экране посторонних фраз.
3 Появление различных видеоэффектов (например, перевёртывание экрана).
4 Пропадание информации с экрана.
5 Генерация различных звуков.
6 Некоторые программы перестают работать, а другие ведут себя очень странно.
7 На дисках появляется большое количество испорченных файлов данных, текстовых файлов.
8 Разом рушится вся файловая система на одном из дисков.
|
|
|
9 Операционная система неожиданно перестаёт видеть винчестер.
10 Произвольно изменяется длина отдельных файлов.
11 Неожиданные проблемы с 32-х битным доступом к диску и файлам в Windows 3.11 или Windows 95.
12 Стирание всех незащищённых от стирания пользовательских файлов и системных файлов
13 Самопроизвольный неограниченный «разгон» видеокарты и процессора, что приводит к их перегреву и поломке
14 Подмена существующих драйверов на драйвера, неподходящие к данной системе, что приводит к возникновению большого количества ошибок, замедлению работы системы и остановке работы важных сервисных программ
15 Скачивание при подключённом Интернет-соединении большого количества ненужной, опасной информации, мусора и других вирусов
Разные вирусы могут вести себя по-разному. Некоторые только размножаются, не совершая вредных действий, другие же сразу после заражения совершают множество очень неприятных действий. Есть такие, которые вначале ведут себя незаметно, а по прошествии какого-то времени вдруг разом портят все данные (скажем, форматируется винчестер).
б) Что может и чего не может компьютерный вирус
Компьютерный вирус может заразить очень ограниченное число файлов. Перечислим эти файлы. В первую очередь это исполняемые файлы с расширением.com и.ехе, затем - драйверы устройств с расширениями.sys и тем же.ехе. динамические библиотеки (расширение dll) и. наконец, оверлейные модули исполняемых файлов (как правило, имеют расширение.ovl).
Существуют вирусы, заражающие пакетные.bat файлы, но эти вирусы крайне примитивны и поступают очень просто: они вставляют в пакетные файлы команды своего вызова. Поймать такие вирусы не представляет труда.
Также могут быть подвергнуты заражению файлы документов и шаблонов редакторов, в которых при открытии документа предусмотрено выполнение макрокоманд. В частности, это.doc и.dot файлы текстового редактора Word,.xls и,xlt файлы табличного редактора Excel.
Ни при каких условиях не могут быть подвергнуты заражению текстовые (.txt) и графические файлы (.tif,.gif,.bmp и т. п.), файлы данных и информационные файлы.
|
|
|
