61. Комп'ютерні віруси. Способи захисту інформації.

обов’язкові умови у визначенні вірусу. По-перше, це здатність до самостійного розмноження з наступним впровадженням копій вірусу у файли, системні ділянки комп’ютера або навіть на інший комп’ютер по мережі. При цьому дублікати так само зберігають здатність до подальшого поширення. Як правило, віруси володіють якою-небудь деструктивною дією, хоча це і не є обов’язковою умовою.

Віруси-невидимки (stealth-віруси) являють собою програми, що перехоплюють звертання ОС до уражених файлів або секторів дисків і „підставляють” замість себе незаражені ділянки інформації. Завантажувальні віруси заражають завантажувальний сектор флоппі-диска або вінчестера (у деяких випадках Master Boot Record – MBR). Для захисту від завантажувальних вірусів досить відключити завантаження з флоппі-диска або CD-ROM в установках BIOS.

Троянські коні – програми, що маскуються під які-небудь корисні додатки (наприклад, утиліти або ж антивірусні програми), але при цьому виконують різні руйнівні дії. Трояни не впроваджуються в інші файли і не мають здатності до самодублювання. Логічна бомба – тип троянського коня, що запускається при виконанні визначених дій чи умов. Цьому можуть послужити специфічні зміни у файлі або задана дата і час.

Макровіруси, що вперше з’явилися в 1995 році, сьогодні стали найбільшою проблемою в антивірусній боротьбі. Цей вид вірусів використовує мову VBA (Visual Basic for Application) для зараження документів MS Word, MS Excel, MS Outlook і навіть MS Access. Для того, щоб уберегти себе від макровірусів, необхідно відключити автозапуск макросів при відкритті документів вищезгаданих програм. Поліморфні віруси – різновид комп’ютерних вірусів, що використовують спеціальні алгоритми для утруднення їхнього пошуку й аналізу. Це досягається шифруванням основного тіла вірусу і модифікаціями програми-розшифровувача.

Поштова бомба – дуже велике електронне повідомлення або кілька десятків тисяч повідомлень по електронній пошті, що відсилаються на адресу користувача з метою виведення з ладу системи. Резидентні віруси відрізняються від нерезидентних тим, що після запуску інфікованої програми вони залишаються в оперативній пам’яті комп’ютера. Хробаки – комп’ютерні програми, що здатні саморозмножуватись, але на відміну від вірусів не заражають інші файли. Хробаки можуть створювати свої копії на комп’ютері або ж копіювати себе на інші комп’ютери в мережі.

Антивірус – програма, що знаходить і знищує віруси. Повноцінним і повнофункціональним антивірусним пакетом прийнято вважати продукти, що містять сканер, монітор, центр управління, а також модуль поновлення через Internet. Віруси, троянські програми, інтренет-хробаки й інші шкідливі програми – усі вони можуть нанести шкоду вашому ПК. Антивірус не допустить їхньої присутності на комп’ютері завдяки постійному контролю над усіма потенційними джерелами проникнення – електронною поштою, інтернетом, зовнішніми носіями інформації.

61. Ms dos. Пакетні командні файли. Призначення, команди. Утиліта ве.

Пакетний файл або пакетна програма SYMBOL 151 \f “Arial Cyr” це текстовий файл, який містить одну або декілька команд MS-DOS (в тому числі і програм) та має розширення BAT. Якщо ви набираєте ім’я batch-програми в командному рядку та натискаєте клавішу Enter, то записані у batch-файлі команди виконуються послідовно.

Один із batch-файлів грає особливу роль в системі MS-DOS. Цей файл зветься AUTOEXEC.BAT і він виконується автоматично під час завантаження системи. Зауважимо, що AUTOEXEC.BAT повинен знаходитися в кореневій директорії системного диска (разом з файлами IO.SYS, MSDOS.SYS, COMMAND.COM). Нижче наводиться приклад файла AUTOEXEC.BAT. Зауважимо, що більшість сучасних програмних засобів модифікує ваш файл AUTOEXEC.BAT, додаючи до нього необхідні команди. При цьому старий AUTOEXEC.BAT зберігається під іменем AUTOEXEC.OLD або якимось іншим.

У batch-файлі ви можете використовувати будь-які команди MS-DOS та будь-які виконувані програми. Крім того, наступні команди MS-DOS спеціально призначені для використання їх у batch-файлі.

Спеціальні команди batch-файлів

CALL - Викликає інший (вкладений) пакетний файл з наступним поверненням у перший.

CALL [drive:][path]filename [batch-parameters]

[drive:][path]filename Визначає batch-файл, що викликається.

batch-parameters Визначає будь-які параметри, з якими виконується batch-файл, що викликається.

CHOICE-Очікує, коли користувач натисне одну з множини допустимих клавіш.

ECHO-Виводить текст повідомлення на екран або перемикає режим роботи (ON чи OFF).ECHO [ON | OFF]

FOR-Виконує визначену команду для кожного файла із множини файлів.

GOTO-Здійснює перехід на помічений рядок у batch-файлі.

GOTO label Визначає текстовий рядок, що використовується у batch-файлі як мітка.

IF - Здійснює розгалуження за умовою в batch-файлі.

PAUSE-Призупиняє роботу batch-файла та виводить повідомлення “Press any key to continue…” (“Для продовження натисніть будь-яку клавішу…”).

REM-Служить для вставки коментаря в batch-файлі або в файлі CONFIG.SYS.