|
Компьютерные вирусы
1. КОМПЬЮТЕРНЫЕ ВИРУСЫ, ИХ СВОЙСТВА
И КЛАССИФИКАЦИЯ
1.1. Свойства компьютерных вирусов
Сейчас применяются персональные компьютеры, в которых пользователь
имеет свободный доступ ко всем ресурсам машины. Именно это открыло
возможность для опасности, которая получила название компьютерного вируса.
Что такое компьютерный вирус? Формальное определение этого понятия до
сих пор не придумано, и есть серьезные сомнения, что оно вообще может быть
дано. Многочисленные попытки дать «современное» определение вируса не
привели к успеху. Чтобы почувствовать всю сложность проблемы, попробуйте к
примеру, дать определение понятия «редактор». Вы либо придумаете нечто
очень общее, либо начнете перечислять все известные типы редакторов. И то и
другое вряд ли можно считать приемлемым. Поэтому мы ограничимся
рассмотрением некоторых свойств компьютерных вирусов, которые позволяют
говорить о них как о некотором определенном классе программ.
Прежде всего вирус - это программа. Такое простое утверждение само по
себе способно развеять множество легенд о необыкновенных возможностях
компьютерных вирусов. Вирус может перевернуть изображение на вашем
мониторе, но не может перевернуть сам монитор. К легендам о вирусах-
убийцах, «уничтожающих операторов посредством вывода на экран
смертельной цветовой гаммы 25-м кадром» также не стоит относиться
серьезно. К сожалению, некоторые авторитетные издания время от времени
публикуют «самые свежие новости с компьютерных фронтов», которые при
ближайшем рассмотрении оказываются следствием не вполне ясного
понимания предмета.
Вирус - программа, обладающая способностью к самовоспроизведению.
Такая способность является единственным средством, присущим всем типам
вирусов. Но не только вирусы способны к самовоспроизведению. Любая
операционная система и еще множество программ способны создавать
собственные копии. Копии же вируса не только не обязаны полностью
совпадать с оригиналом, но и могут вообще с ним не совпадать!
Вирус не может существовать в «полной изоляции»:сегодня нельзя
представить себе вирус, который не использует код других программ,
информацию о файловой структуре или даже просто имена других программ.
Причина понятна: вирус должен каким-нибудь способом обеспечить передачу
себе управления.
1.2. Классификация вирусов
В настоящее время известно более 5000 программных вирусов, их можно
классифицировать по следующим признакам:
? среде обитания
? способу заражения среды обитания
? воздействию
? особенностям алгоритма
В зависимости от среды обитания вирусы можно разделить на сетевые, фай-
ловые, загрузочные и файлово-загрузочные. Сетевые вирусы распространяются
по различным компьютерным сетям. Файловые вирусы внедряются главным
образом в исполняемые модули, т. е. В файлы, имеющие расширения COM и
EXE. Файловые вирусы могут внедряться и в другие типы файлов, но, как пра-
вило, записанные в таких файлах, они никогда не получают управление и, сле-
довательно, теряют способность к размножению. Загрузочные вирусы внедря-
ются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий про-
грамму загрузки системного диска (Master Boot Re-
cord). Файлово-загрузочные вирусы заражают как файлы, так и загрузочные сек-
тора дисков.
По способу заражения вирусы делятся на резидентные и нерезидентные. Ре-
зидентный вирус при заражении (инфицировании) компьютера оставляет в опе-
ративной памяти свою резидентную часть, которая потом перехватывает обра-
щение операционной системы к объектам заражения (файлам, загрузочным сек-
торам дисков и т. п.) и внедряется в них. Резидентные вирусы находятся в па-
мяти и являются активными вплоть до выключения или перезагрузки компью-
тера. Нерезидентные вирусы не заражают память компьютера и являются ак-
тивными ограниченное время.
По степени воздействия вирусы можно разделить на следующие виды:
? неопасные, не мешающие работе компьютера, но уменьшающие объем
свободной оперативной памяти и памяти на дисках, действия таких ви-
русов проявляются в каких-либо графических или звуковых эффектах
? опасные вирусы, которые могут привести к различным нарушениям в
работе компьютера
? очень опасные, воздействие которых может привести к потере про-
грамм, уничтожению данных, стиранию информации в системных об-
ластях диска.
По особенностям алгоритма вирусы трудно классифицировать из-за большо-
го разнообразия. Простейшие вирусы - паразитические, они изменяют содер-
жимое файлов и секторов диска и могут быть достаточно легко обнаружены и
уничтожены. Можно отметить вирусы-репликаторы, называемые червями, ко-
торые распространяются по компьютерным сетям, вычисляют адреса сетевых
компьютеров и записывают по этим адресам свои копии. Известны вирусы-
невидимки, называемые стелс-вирусами, которые очень трудно обнаружить и
обезвредить, так как они перехватывают обращения операционной системы к
пораженным файлам и секторам дисков и подставляют вместо своего тела неза-
раженные участки диска. Наиболее трудно обнаружить вирусы-мутанты, со-
держащие алгоритмы шифровки-расшифровки, благодаря которым копии одно-
го и того же вируса не имеют ни одной повторяющейся цепочки байтов. Име-
ются и так называемые квазивирусные или «троянские» программы, которые
хотя и не способны к самораспространению, но очень опасны, так как, маски-
руясь под полезную программу, разрушают загрузочный сектор и файловую
систему дисков.
2. ОСНОВНЫЕ ВИДЫ ВИРУСОВ
И СХЕМЫ ИХ ФУНКЦИОНИРОВАНИЯ
Среди всего разнообразия вирусов можно выделить следующие основные
группы:
? загрузочные
? файловые
? файлово-загрузочные
Теперь поподробнее об каждой из этих групп.
2.1. Загрузочные вирусы
Рассмотрим схему функционирования очень простого загрузочного вируса,
заражающего дискеты.
Что происходит, когда вы включаете компьютер? Первым делом управле-
ние передается программе начальной загрузки, которая хранится в постоянно
запоминающем устройстве (ПЗУ) т.е. ПНЗ ПЗУ.
Эта программа тестирует оборудование и при успешном завершении прове-
рок пытается найти дискету в дисководе А:
Всякая дискета размечена на т.н. секторы и дорожки. Секторы объединяют-
ся в кластеры, но это для нас несущественно.
Среди секторов есть несколько служебных, используемых операционной
системой для собственных нужд (в этих секторах не могут размещаться ваши
данные). Среди служебных секторов нас пока интересует один - т.н. сектор на-
чальной загрузки (boot-sector).
В секторе начальной загрузки хранится информация о дискете - количество
поверхностей, количество дорожек, количество секторов и пр. Но нас сейчас
интересует не эта информация, а небольшая программа начальной загрузки
(ПНЗ), которая должна загрузить саму операционную систему и передать ей
управление.
Теперь рассмотрим вирус. В загрузочных вирусах выделяют две части - т.н.
голову и т.н. хвост. Хвост, вообще говоря, может быть пустым.
Пусть у вас имеются чистая дискета и зараженный компьютер, под которым
мы понимаем компьютер с активным резидентным вирусом. Как только этот
вирус обнаружит, что в дисководе появилась подходящая жертва - в нашем
случае не защищенная от записи и еще не зараженная дискета, он приступает к
заражению. Заражая дискету, вирус производит следующие действия:
? выделяет некоторую область диска и помечает ее как недоступную
операционной системе, это можно сделать по-разному, в простейшем
и традиционном случае занятые вирусом секторы помечаются как
сбойные (bad)
? копирует в выделенную область диска свой хвост и оригинальный
(здоровый) загрузочный сектор
? замещает программу начальной загрузки в загрузочном секторе (на-
стоящем) своей головой
? организует цепочку передачи управления .
Таким образом, голова вируса теперь первой получает управление, вирус
устанавливается в память и передает управление оригинальному загрузочному
сектору. В цепочке
ПНЗ (ПЗУ) - ПНЗ (диск) - СИСТЕМА
появляется новое звено:
ПНЗ (ПЗУ) - ВИРУС - ПНЗ (диск) - СИСТЕМА
Мораль ясна: никогда не оставляйте (случайно) дискет в дисководе А.
Мы рассмотрели схему функционирования простого загрузочного вируса,
живущего в загрузочных секторах дискет. Как правило, вирусы способны зара-
жать не только загрузочные секторы дискет, но и загрузочные секторы винче-
стеров. При этом в отличие от дискет на винчестере имеются два типа загру-
зочных секторов, содержащих программы начальной загрузки, которые полу-
чают управление. При загрузке компьютера с винчестера первой берет на себя
управление программа начальной загрузки в MBR (Master Boot Record - главная
загрузочная запись). Если ваш жесткий диск разбит на несколько разделов, то
лишь один из них помечен как загрузочный (boot). Программа начальной за-
грузки в MBR находит загрузочный раздел винчестера и передает управление на
программу начальной загрузки этого раздела. Код последней совпадает с кодом
программы начальной загрузки, содержащейся на обычных дискетах, а соответ-
ствующие загрузочные секторы отличаются только таблицами параметров. Та-
ким образом, на винчестере имеются два объекта атаки загрузочных вирусов -
программа начальной загрузки в MBR и программа начальной загрузки в бут-
секторе загрузочного диска.
2.2. Файловые вирусы
Рассмотрим теперь схему работы простого файлового вируса. В отличие от
загрузочных вирусов, которые практически всегда резидентны, файловые ви-
русы совсем не обязательно резидентны. Рассмотрим схему функционирования
нерезидентного файлового вируса. Пусть у нас имеется инфицированный ис-
полняемый файл. При запуске такого файла вирус получает управление, произ-
водит некоторые действия и передает управление «хозяину» (т.е. самой про-
грамме).
Какие же действия выполняет вирус? Он ищет новый объект для зараже-
ния - подходящий по типу файл, который еще не заражен (в том случае, если
вирус «приличный», а то попадаются такие, что заражают сразу, ничего не про-
веряя). Заражая файл, вирус внедряется в его код, чтобы получить управление
при запуске этого файла. Кроме своей основной функции - размножения, вирус
вполне может сделать что-нибудь замысловатое (сказать, спросить, сыграть) -
это уже зависит от фантазии автора вируса. Если файловый вирус резидентный,
то он установится в память и получит возможность заражать файлы и проявлять
прочие способности не только во время работы зараженного файла. Заражая ис-
полняемый файл, вирус всегда изменяет его код - следовательно, заражение ис-
полняемого файла всегда можно обнаружить. Но, изменяя код файла, вирус не
обязательно вносит другие изменения:
? он не обязан менять длину файла
? неиспользуемые участки кода
? не обязан менять начало файла
Наконец, к файловым вирусам часто относят вирусы, которые «имеют не-
которое отношение к файлам», но не обязаны внедряться в их код. Рассмотрим в
качестве примера схему функционирования вирусов известного семейства Dir-
II. Нельзя не признать, что появившись в 1991 г., эти вирусы стали причиной
настоящей эпидемии чумы в России. Рассмотрим модель, на которой ясно
видна основная идея вируса. Информация о файлах хранится в каталогах. Каж-
дая запись каталога включает в себя имя файла, дату и время создания, некото-
рую дополнительную информацию, номер первого кластера файла и т.н. ре-
зервные байты. Последние оставлены «про запас» и самой MS-DOS не исполь-
зуются.
При запуске исполняемых файлов система считывает из записи в каталоге
первый кластер файла и далее все остальные кластеры. Вирусы семейства Dir-II
производят следующую «реорганизацию» файловой системы: сам вирус запи-
сывается в некоторые свободные секторы диска, которые он помечает как
сбойные. Кроме того, он сохраняет информацию о первых кластерах исполняе-
мых файлов в резервных битах, а на место этой информации записывает ссылки
на себя.
Таким образом, при запуске любого файла вирус получает управление
(операционная система запускает его сама), резидентно устанавливается в па-
мять и передает управление вызванному файлу.
2.3. Загрузочно-файловые вирусы
Мы не станем рассматривать модель загрузочно-файлового вируса, ибо
никакой новой информации вы при этом не узнаете. Но здесь представляется
удобный случай кратко обсудить крайне «популярный» в последнее время за-
грузочно-файловый вирус OneHalf, заражающий главный загрузочный сектор
(MBR) и исполняемые файлы. Основное разрушительное действие - шифрова-
ние секторов винчестера. При каждом запуске вирус шифрует очередную пор-
цию секторов, а зашифровав половину жесткого диска, радостно сообщает об
этом. Основная проблема при лечении данного вируса состоит в том, что недос-
таточно просто удалить вирус из MBR и файлов, надо расшифровать зашифро-
ванную им информацию. Наиболее «смертельное» действие - просто переписать
новый здоровый MBR. Главное - не паникуйте. Взвесьте все спокойно, посове-
туйтесь со специалистами.
2.4. Полиморфные вирусы
Большинство вопросов связано с термином «полиморфный вирус». Этот
вид компьютерных вирусов представляется на сегодняшний день наиболее
опасным. Объясним же, что это такое.
Полиморфные вирусы - вирусы, модифицирующие свой код в зараженных
программах таким образом, что два экземпляра одного и того же вируса могут
не совпадать ни в одном бите.
Такие вирусы не только шифруют свой код, используя различные пути
шифрования, но и содержат код генерации шифровщика и расшифровщика, что
отличает их от обычных шифровальных вирусов, которые также могут шифро-
вать участки своего кода, но имеют при этом постоянный код шифровальщика и
расшифровщика.
Полиморфные вирусы - это вирусы с самомодифицирующимися расшиф-
ровщиками. Цель такого шифрования: имея зараженный и оригинальный файлы
вы все равно не сможете проанализировать его код с помощью обычного дизас-
семблирования. Этот код зашифрован и представляет собой бессмысленный
набор команд. Расшифровка производится самим вирусом уже непосредственно
во время выполнения. При этом возможны варианты: он может расшифровать
себя всего сразу, а может выполнить такую расшифровку «по ходу дела», может
вновь шифровать уже отработавшие участки. Все это делается ради затруднения
анализа кода вируса.
3. ИСТОРИЯ КОМПЬЮТЕРНОЙ ВИРУСОЛОГИИ
И ПРИЧИНЫ ПОЯВЛЕНИЯ ВИРУСОВ
История компьютерной вирусологии представляется сегодня постоянной
«гонкой за лидером», причем, не смотря на всю мощь современных антивирус-
ных программ, лидерами являются именно вирусы. Среди тысяч вирусов лишь
несколько десятков являются оригинальными разработками, использующими
действительно принципиально новые идеи. Все остальные - «вариации на тему».
Но каждая оригинальная разработка заставляет создателей антивирусов приспо-
сабливаться к новым условиям, догонять вирусную технологию. Последнее
можно оспорить. Например, в 1989 году американский студент сумел создать
вирус, который вывел из строя около 6000 компьютеров Министерства обороны
США. Или эпидемия известного вируса Dir-II, разразившаяся в 1991 году. Вирус
использовал действительно оригинальную, принципиально новую технологию и
на первых порах сумел широко распространиться за счет несовершенства
традиционных антивирусных средств.
Или всплеск компьютерных вирусов в Великобритании : Кристоферу
Пайну удалось создать вирусы Pathogen и Queeq, а также вирус Smeg. Именно
последний был самым опасным, его можно было накладывать на первые два
вируса, и из-за этого после каждого прогона программы они меняли конфигу-
рацию. Поэтому их было невозможно уничтожить. Чтобы распространить виру-
сы, Пайн скопировал компьютерные игры и программы, заразил их, а затем от-
правил обратно в сеть. Пользователи загружали в свои компьютеры зараженные
программы и инфицировали диски. Ситуация усугубилась тем, что Пайн умуд-
рился занести вирусы и в программу, которая с ними борется. Запустив ее,
пользователи вместо уничтожения вирусов получали еще один. В результате
этого были уничтожены файлы множества фирм, убытки составили миллионы
фунтов стерлингов.
Широкую известность получил американский программист Моррис. Он
известен как создатель вируса, который в ноябре 1988 года заразил порядка 7
тысяч персональных компьютеров, подключенных к Internet.
Причины появления и распространения компьютерных вирусов, с одной
стороны, скрываются в психологии человеческой личности и ее теневых сторо-
нах (зависти, мести, тщеславии непризнанных творцов, невозможности конст-
руктивно применить свои способности), с другой стороны, обусловлены отсут-
ствием аппаратных средств защиты и противодействия со стороны операцион-
ной системы персонального компьютера.
4. ПУТИ ПРОНИКНОВЕНИЯ ВИРУСОВ В КОМПЬЮТЕР
И МЕХАНИЗМ РАСПРЕДЕЛЕНИЯ ВИРУСНЫХ ПРОГРАММ
Основными путями проникновения вирусов в компьютер являются съем-
ные диски (гибкие и лазерные), а также компьютерные сети. Заражение жестко-
го диска вирусами может произойти при загрузке программы с дискеты, содер-
жащей вирус. Такое заражение может быть и случайным, например, если диске-
ту не вынули из дисковода А и перезагрузили компьютер, при этом дискета
может быть и не системной. Заразить дискету гораздо проще. На нее вирус мо-
жет попасть, даже если дискету просто вставили в дисковод зараженного ком-
пьютера и, например, прочитали ее оглавление.
Вирус, как правило, внедряется в рабочую программу таким образом, что-
бы при ее запуске управление сначала передалось ему и только после выполне-
ния всех его команд снова вернулось к рабочей программе. Получив доступ к
управлению, вирус прежде всего переписывает сам себя в другую рабочую про-
грамму и заражает ее. После запуска программы, содержащей вирус, становится
возможным заражение других файлов. Наиболее часто вирусом заражаются за-
грузочный сектор диска и исполняемые файлы, имеющие расширения EXE,
COM, SYS, BAT. Крайне редко заражаются текстовые файлы.
После заражения программы вирус может выполнить какую-нибудь ди-
версию, не слишком серьезную, чтобы не привлечь внимания. И наконец, не
забывает возвратить управление той программе, из которой был запущен. Каж-
дое выполнение зараженной программы переносит вирус в следующую. Таким
образом, заразится все программное обеспечение.
5. ПРИЗНАКИ ПОЯВЛЕНИЯ ВИРУСОВ
При заражении компьютера вирусом важно его обнаружить. Для этого сле-
дует знать об основных признаках проявления вирусов. К ним можно отнести
следующие:
? прекращение работы или неправильная работа ранее успешно функциони-
ровавших программ
? медленная работа компьютера
? невозможность загрузки операционной системы
? исчезновение файлов и каталогов или искажение их содержимого
? изменение даты и времени модификации файлов
? изменение размеров файлов
? неожиданное значительное увеличение количества файлов на диске
? существенное уменьшение размера свободной оперативной памяти
? вывод на экран непредусмотренных сообщений или изображений
? подача непредусмотренных звуковых сигналов
? частые зависания и сбои в работе компьютера
Следует отметить, что вышеперечисленные явления необязательно вызыва-
ются присутствием вируса, а могут быть следствием других причин. Поэтому
всегда затруднена правильная диагностика состояния компьютера.
6. ОБНАРУЖЕНИЕ ВИРУСОВ И МЕРЫ ПО ЗАЩИТЕ И
ПРОФИЛАКТИКЕ
6.1. Как обнаружить вирус? Традиционный подход
Итак, некий вирусописатель(вирьмейкер) создает вирус и запускает его в
«жизнь». Некоторое время он, возможно, погуляет вволю, но рано или поздно
«лафа» закончится. Кто-то заподозрит что-нибудь неладное. Как правило, виру-
сы обнаруживают обычные пользователи, которые замечают те или иные ано-
малии в поведении компьютера. Они, в большинстве случаев, не способны са-
мостоятельно справиться с заразой, но этого от них и не требуется.
Необходимо лишь, чтобы как можно скорее вирус попал в руки специали-
стов. Профессионалы будут его изучать, выяснять, «что он делает», «как он де-
лает», «когда он делает» и пр. В процессе такой работы собирается вся необхо-
димая информация о данном вирусе, в частности, выделяется сигнатура вируса -
последовательность байтов, которая вполне определенно его характеризует. Для
построения сигнатуры обычно берутся наиболее важные и характерные участки
кода вируса. Одновременно становятся ясны механизмы работы вируса,
например, в случае загрузочного вируса важно знать, где он прячет свой хвост,
где находится оригинальный загрузочный сектор, а в случае файлового - способ
заражения файла. Полученная информация позволяет выяснить:
? как обнаружить вирус, для этого уточняются методы поиска сигнатур в
потенциальных объектах вирусной атаки - файлах и \ или загрузочных
секторах
? как обезвредить вирус, если это возможно, разрабатываются алгоритмы
удаления вирусного кода из пораженных объектов
6.2. Программы обнаружения и защиты от вирусов
Для обнаружения, удаления и защиты от компьютерных вирусов разработано
несколько видов специальных программ, которые позволяют обнаруживать и
уничтожать вирусы. Такие программы называются антивирусными. Различают
следующие виды антивирусных программ:
? программы-детекторы
? программы-доктора или фаги
? программы-ревизоры
? программы-фильтры
? программы-вакцины или иммунизаторы
Существуют программы ,которые сомещают в себе несколько функций из
вышеперечисленных ,например AVP(Antivirus Toolkit Pro) – по праву считается
лучшей антивирусной программой.
Программы-детекторы осуществляют поиск характерной для конкретного
вируса сигнатуры в оперативной памяти и в файлах и при обнаружении выдают
соответствующее сообщение. Недостатком таких антивирусных программ явля-
ется то, что они могут находить только те вирусы, которые известны разработ-
чикам таких программ.
Программы-доктора или фаги, а также программы-вакцины не только нахо-
дят зараженные вирусами файлы, но и «лечат» их, т.е. удаляют из файла тело
программы-вируса, возвращая файлы в исходное состояние. В начале своей ра-
боты фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем
переходят к «лечению» файлов. Среди фагов выделяют полифаги, т.е. програм-
мы-доктора, предназначенные для поиска и уничтожения большого количества
вирусов. Наиболее известные из них: Aidstest, Scan, Norton AntiVirus, Doctor
Web.
Учитывая, что постоянно появляются новые вирусы, программы-детекторы и
программы-доктора быстро устаревают, и требуется регулярное обновление
версий.
Программы-ревизоры относятся к самым надежным средствам защиты от
вирусов. Ревизоры запоминают исходное состояние программ, каталогов и сис-
темных областей диска тогда, когда компьютер не заражен вирусом, а затем пе-
риодически или по желанию пользователя сравнивают текущее состояние с ис-
ходным. Обнаруженные изменения выводятся на экран монитора. Как правило,
сравнение состояний производят сразу после загрузки операционной системы.
При сравнении проверяются длина файла, код циклического контроля (кон-
трольная сумма файла), дата и время модификации, другие параметры. Про-
граммы-ревизоры имеют достаточно развитые алгоритмы, обнаруживают стелс-
вирусы и могут даже очистить изменения версии проверяемой программы от
изменений, внесенных вирусом. К числу программ-ревизоров относится широко
распространенная в России программа Adinf.
Программы-фильтры или «сторожа» представляют собой небольшие рези-
дентные программы, предназначенные для обнаружения подозрительных дейст-
вий при работе компьютера, характерных для вирусов. Такими действиями мо-
гут являться:
? попытки коррекции файлов с расширениями COM, EXE
? изменение атрибутов файла
? прямая запись на диск по абсолютному адресу
? запись в загрузочные сектора диска
? загрузка резидентной программы
При попытке какой-либо программы произвести указанные действия «сторож»
посылает пользователю сообщение и предлагает запретить или разрешить соот-
ветствующее действие. Программы-фильтры весьма полезны, так как способны
обнаружить вирус на самой ранней стадии его существования до размножения.
Однако, они не «лечат» файлы и диски. Для уничтожения вирусов требуется
применить другие программы, например фаги. К недостаткам программ-
сторожей можно отнести их «назойливость»(например, они постоянно выдают
предупреждение о любой попытке копирования исполняемого файла), а также
возможные конфликты с другим программным обеспечением. Примером про-
граммы-фильтра является программа Vsafe, входящая в состав пакета утилит
MS DOS.
Вакцины или иммунизаторы - это резидентные программы, предотвращающие
заражение файлов. Вакцины применяют, если отсутствуют программы-доктора,
«лечащие» этот вирус. Вакцинация возможна только от известных вирусов.
Вакцина модифицирует программу или диск таким образом, чтобы это не отра-
жалось на их работе, а вирус будет воспринимать их зараженными и поэтому не
внедрится. В настоящее время программы-вакцины имеют ограниченное при-
менение.
Своевременное обнаружение зараженных вирусами файлов и дисков, полное
уничтожение обнаруженных вирусов на каждом компьютере позволяют избе-
жать распространения вирусной эпидемии на другие компьютеры.
6.3. Основные меры по защите от вирусов
Для того, чтобы не подвергнуть компьютер заражению вирусами и обеспечить
надежное хранение информации на дисках, необходимо соблюдать следующие
правила:
? оснастите свой компьютер современными антивирусными программами, на-
пример Aidstest, Doctor Web,AVP и постоянно возобновляйте их версии
? перед считыванием с дискет информации, записанной на других компьюте-
рах, всегда проверяйте эти дискеты на наличие вирусов, запуская антивирус-
ные программы своего компьютера
? при переносе на свой компьютер файлов в архивированном виде проверяйте
их сразу же после разархивации на жестком диске, ограничивая область про-
верки только вновь записанными файлами
? периодически проверяйте на наличие вирусов жесткие диски компьютера,
запуская антивирусные программы для тестирования файлов, памяти и сис-
темных областей дисков с защищенной от записи дискеты, предварительно
загрузив операционную систему с защищенной от записи системной дискеты
? всегда защищайте свои дискеты от записи при работе на других компьюте-
рах, если на них не будет производится запись информации
? обязательно делайте архивные копии на дискетах ценной для вас информа-
ции
? не оставляйте в кармане дисковода А дискеты при включении или переза-
грузке операционной системы, чтобы исключить заражение компьютера за-
грузочными вирусами
? используйте антивирусные программы для входного контроля всех испол-
няемых файлов, получаемых из компьютерных сетей
? для обеспечения большей безопасности применения Aidstest и Doctor Web
необходимо сочетать с повседневным использованием ревизора диска Adinf
6.4.Действия при заражении компьютера вирусом
При заражении компьютера вирусом (или при подозрении на это) важно со-
блюдать 4-е правила:
1) Прежде всего не надо торопиться и принимать опрометчивых решений.
Непродуманные действия могут привести не только к потери части файлов, но к
повторному заражению компьютера.
2) Надо немедленно выключить компьютер, чтобы вирус не продолжал
своих разрушительных действий.
3) Все действия по обнаружению вида заражения и лечению компьютера
следует выполнять при загрузке компьютера с защищенной от записи дискеты с
ОС (обязательное правило).
4) Если Вы не обладаете достаточными знаниями и опытом для лечения
компьютера, попросите помочь более опытных коллег.
ЗАКЛЮЧЕНИЕ
Итак, можно привести массу фактов, свидетельствующих о том, что угроза ин-
формационному ресурсу возрастает с каждым днем, подвергая в панику ответ-
ственных лиц в банках, на предприятиях и в компаниях во всем мире. И угроза
эта исходит от компьютерных вирусов, которые искажают или уничтожают
жизненно важную, ценную информацию, что может привести не только к фи-
нансовым потерям, но и к человеческим жертвам.
Компьютерный вирус - специально написанная программа, способная само-
произвольно присоединяться к другим программам, создавать свои копии и
внедрять их в файлы, системные области компьютера и в вычислительные сети
с целью нарушения работы программ, порчи файлов и каталогов, создания все-
возможных помех в работе компьютера.
В настоящее время известно более 5000 программных вирусов, число которых
непрерывно растет. Известны случаи, когда создавались учебные пособия, по-
могающие в написании вирусов.
Основные виды вирусов: загрузочные, файловые, файлово-загрузочные. Наибо-
лее опасный вид вирусов - полиморфные.
Из истории компьютерной вирусологии ясно, что любая оригинальная компью-
терная разработка заставляет создателей антивирусов приспосабливаться к но-
вым технологиям, постоянно усовершенствовать антивирусные программы.
Причины появления и распространения вирусов скрыты с одной стороны в пси-
хологии человека, с другой стороны - с отсутствием средств защиты у операци-
онной системы.
Основные пути проникновения вирусов - съемные диски и компьютерные сети.
Чтобы этого не случилось, соблюдайте меры по защите. Также для обнаруже-
ния, удаления и защиты от компьютерных вирусов разработано несколько видов
специальных программ, называемых антивирусными. Если вы все же обна-
ружили в компьютере вирус, то по традиционному подходу лучше позвать про-
фессионала, чтобы тот дальше разобрался.
Но некоторые свойства вирусов озадачивают даже специалистов. Еще совсем
недавно трудно было себе представить, что вирус может пережить холодную
перезагрузку или распространяться через файлы документов. В таких условиях
нельзя не придавать значение хотя бы начальному антивирусному образованию
пользователей.
Библиографический список
1. Информатика: Учебник / под ред. Проф. Н.В. Макаровой. - М.: Финансы
и статистика, 1997.
2. Энциклопедия тайн и сенсаций / Подгот. текста Ю.Н. Петрова. - Мн.:
Литература, 1996.
3. Безруков Н.Н. Компьютерные вирусы. - М.: Наука, 1991.
4. Мостовой Д.Ю. Современные технологии борьбы с вирусами // Мир ПК.
- №8. - 1993.
5. Островский С. Компьютерные вирусы/ ИнформатикА #4 январь 1996.
1
| |
