Пояснение

Файлово-загрузочный вирус прикрепляется к загрузочной записи диска или дискет, а также к программным файлам. Вирус этого типа активизируется после загрузки компьютера с зараженного диска (дискеты) или при запуске зараженного файла.

Файлово-загрузочные вирусы могут распространяться как файловые, прикрепляясь затем к загрузочным записям дисков и дискет. Они также способны распространяться через загрузочные записи дискет, заражая затем файлы.

Этот факт двойственного поведения и отражен в названии данного типа вирусов.

Примеры использования

Файлово-загрузочные вирусы встречаются чаще, чем загрузочные, так как у них больше возможностей для распространения. Современные антивирусные программы успешно справляются с файлово-загрузочными вирусами.

БИЛЕТ 89 Характеристика мережових вірусів.

Сетевые вирусы – это программы, которые создаются для хищения информации или ее уничтожения. Когда он попадает в компьютер, то скрывается от антивирусных программ. У них такая же живучесть, как у тараканов. Некоторые виды вирусов остаются в компьютере, на который их запустили. Другие же способны путешествовать по интернету, стартовав и аппарата жертвы. Попадают на электронные адреса тех, кто есть в базе данных владельца зараженного компьютера. Они действуют так же, как болезнетворные бактерии, которые атакуют организм человека. Активно и беспощадно.

Страшен ли черт?

Это серьезная проблема. Антивирусные программы борются с известными видами, но те меняются и мутируют. Но, все не так грустно, как кажется. Те, которые полностью стирают информацию и уничтожают базы данных – применяются, как оружие, против мощных компаний в корыстных целях. Все это носит коммерческий характер. Рядовому пользователю необходимо знать, что он не представляет интереса для таких компаний. Нет финансовой выгоды. Стать жертвой такой программы Вы сможете, разве, случайно.

Как борются?

Современные антивирусные программы успешно блокируют большинство вирусов. Но есть уникальные программы, которые выключают антивирус. Чаще, это происходит с пиратскими копиями антивирусов или, при нерегулярном обновлении базы данных Вашего компьютерного сторожа.

Самым распространенным вариантом стал макровирус. Он обитает в таблицах и текстовых документах. Его деятельность не переключается на системные файлы. Он скачивает информацию в своей среде. Такиесетевые вирусы приносят отличную прибыль своим хозяевам.

БИЛЕТ 90 Класифікація вірусів за середовищем існування.

Классификация вирусов по среде обитания

По среде обитания вирусы можно разделить на:  Файловые вирусы, которые внедряются в выполняемые файлы (*.СОМ, *.ЕХЕ, *.SYS, *.BAT, *.DLL).  Загрузочные вирусы, которые внедряются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий системный загрузчик винчестера (Master Boot Record).  Макро-вирусы, которые внедряются в системы, использующие при работе так называемые макросы (например, Word, Excel).  Существуют и сочетания - например, файлово-загрузочные вирусы, заражающие как файлы, так и загрузочные сектора. Такие вирусы, как правило, имеют довольно сложный алгоритм работы, часто применяют оригинальные методы проникновения в систему и их труднее обнаружить.

БИЛЕТ 91 Класифікація вірусів за принципом дії.

По принципу действия вирусы подразделяются на:

• черви - независимо распространяются через Интернет. Они рассылают себя всем пользователям, записанным в адресной книге жертвы, либо распространяются через электронные письма, мгновенные сообщения или файлообменные сети. Довольно часто они содержат собственную службу SMTP. Некоторые черви свободно циркулируют в Интернете, поджидая новые жертвы с дырами безопасности в программном обеспечении.

• троянские кони - они отличаются от обычных вирусов, но их по-прежнему причисляют к этому семейству, несмотря на то, что обычно они скрываются за другой программой. Как правило они открывают дыры безопасности, используя которые, другие вредоносные программы устанавливают себя в системе, либо злоумышленник захватывает управление системой.

• логические бомбы - это вирусы, которые активизируются в определенное время или по удаленной команде злоумышленника.

• паразитические - меняют содержимое файлов и секторов диска. Такие вирусы легко вычисляются и удаляются.

• невидимки - это трудно обнаружимые вирусы, которые перехватывают обращения ОС к зараженным файлам и секторам дисков и подставляют вместо своего незараженные участки.

• мутанты - их очень тяжело обнаружить из-за применения в них алгоритмов шифрования. Каждая следующая копия размножающегося вируса не будет похожа на предыдущую.

БИЛЕТ 92 Класифікація вірусів за виконуваними функціями.

• безвредные - никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения);

• неопасные - влияние их ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и пр. эффектами;

• опасные - вирусы, которые могут привести к серьезным сбоям в работе;

• очень опасные, могущие привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти и т.д.

БИЛЕТ 93 Основні типи противірусних програм

Различают такие типы антивирусных программ: 1) программы-детекторы: предназначены для нахождения зараженных файлов одним из известных вирусов. Некоторые программы-детекторы могут также лечить файлы от вирусов или уничтожать зараженные файлы. Существуют специализированные, то есть предназначенные для борьбы с одним вирусом детекторы и полифаги, которые могут бороться с многими вирусами; 2) программы-лекари: предназначены для лечения зараженных дисков и программ. Лечение программы состоит в изъятии из зараженной программы тела вируса. Также могут быть как полифагами, так и специализированными; 3) программы-ревизоры: предназначены для выявления заражения вирусом файлов, а также нахождение поврежденных файлов. Эти программы запоминают данные о состоянии программы и системных областей дисков в нормальном состоянии (до заражения) и сравнивают эти данные в процессе работы компьютера. В случае несоответствия данных выводится сообщение о возможности заражения; 4) лекари-ревизоры: предназначены для выявления изменений в файлах и системных областях дисков и, в случае изменений, возвращают их в начальное состояние. 5) программы-фильтры: предназначены для перехвата обращений к операционной системе, которые используются вирусами для размножения и сообщают об этом пользователя. Пользователь может разрешить или запретить выполнение соответствующей операции. Такие программы являются резидентными, то есть они находятся в оперативной памяти компьютера. 6) программы-вакцины: используются для обработки файлов и boot-секторов с целью предупреждения заражения известными вирусами (в последнее время этот метод используется все чаще). 

БИЛЕТ 94 Захист від вірусів

Методы борьбы с компьютерными вирусами:

1. Резервное копирование всех программ, файлов и системных областей дисков на дискеты, чтобы можно было восстановить данные в случае вируссной атаки. Создание системной и аварийной дискеты.

2. Ограничение доступа к машине путем введения пароля, администратора, закрытых дисков.

3. Включение антивирусного протектора от загрузочных вирусов в CMOS Setup машины. Защита дискет от записи.

4. Использование только лицензионного программного обеспечения, а не пиратских копий, в которых могут находиться вирусы.

5. Проверка всей поступающей извне информации на вирусы, как на дискетах, CD-ROM, так и по сети.

6. Применение антивирусных программ и обновление их версий.

7. Подготовка ремонтного набора дискет (антивирусы и программы по обслуживанию дисков).

8. Периодическая проверка компьютера на наличие вирусов при помощи антивирусных программ.

БИЛЕТ 95 Локальні мережи

   Локальные сети (от английского local - местный) - это сети, состоящие из близко расположенных компьютеров, чаще всего находящихся в одной комнате, в одном здании или в близко расположенных зданиях. Локальные компьютерные сети, охватывающие некое предприятие или фирму и объединяющие разнородные вычислительные ресурсы в единой среде, называют корпоративными (от английского corporate - корпоративный, общий). Примеры: банковская сеть, сеть учебного заведения.

      Важнейшей характеристикой локальных сетей является скорость передачи данных, поэтому компьютеры соединяются с помощью высокоскоростных адаптеров со скоростью передачи данных не менее 10 Мбит/с. В локальных сетях применяются высокоскоростные цифровые линии связи. Кроме того, локальные сети должны легко адаптироваться, обладать гибкостью: пользователи должны иметь возможность располагать компьютеры, подключенные к сети там, где понадобится, добавлять или перемещать компьютеры или другие устройства, а также по необходимости отключать их без прерываний в работе сети.

БИЛЕТ 96 Глобальні мережи

Глобальная сеть — это объединение компьютеров, расположенных иа большом расстоянии, для общего использования мировых информационных ресурсов.

В настоящее время для обеспечения связи в глобальных сетях выработаны единые правила — технология Интернет. Эти правила устанавливают: - единый способ подключения отдельного компьютера или локальной сети к глобальной; - единые правила передачи данных; - единую систему идентификации компьютера в сети (сетевой адрес).

При создании этой технологии преследовалось несколько целей, однако одной из основных было создание сети, устойчивой к частичным повреждениям. Одним из путей достижения этой цели является разработка технологии децентрализованной обработки информации в сети.

БИЛЕТ 97 Мережева архітектура