Вирусы и средства борьбы с ними КАСПЕРСКИЙ

1.История вопроса

В лекции рассказывается как и когда появились первые вирусы, их первоначальное назначение, дальнейшее развитие, мутации, принципы действия, дается перечень и краткое описание глобальных эпидемий.

2.

Теоретические сведения о компьютерных вирусах

Когда говорят о компьютерных вирусах, всегда подразумевают некий класс программ,

Первые вирусы 3

Первые вирусные эпидемии 3

1990 — 1998 6

1999 — 2000 9

2001 — 2005 10

2005 — … 13

Заключение 14

Введение 15

Результат Фреда Коэна 15

Результат Д. Чесса и С. Вайта 15

Формализм Ф. Лейтольда 19

Результат Леонарда Адельмана 30

Заключение 35

Общие сведения 35

Практическое определение вируса 35

Вирусы 36

Черви 41

Трояны 44

Угрозы безопасности информации 48

Заключение 49

Технологии обнаружения вирусов 50

Режимы работы антивирусов 52

Антивирусный комплекс 52

Комплексная система защиты информации 55

Общие сведения 65

Возможные схемы защиты 67

Требования к антивирусам для шлюзов 80

Угрозы и методы защиты от них 81

Эксплуатационные характеристики 83

Заключение 86

Методические указания к лабораторной работе 87

Задание 91

Контрольные вопросы 92

Рекомендуемая литература 93

Общие сведения 93

Возможные схемы защиты 93

Требования к антивирусному комплексу для проверки почтового потока 94

Microsoft Exchange 97

Unix-системы 102

Методические указания к лабораторной работе 104

Заключение 105

Методические указания к лабораторной работе 106

Задание 111

Контрольные вопросы 113

Рекомендуемая литература 113

Общие сведения 113

Защита рабочих станций 115

Защита серверов 132

Система администрирования 138

Заключение 151

Методические указания к лабораторной работе 152

Задание 162

Контрольные вопросы 164

Рекомендуемая литература 165

Методические указания к лабораторной работе 166

Задание 176

Контрольные вопросы 177

Рекомендуемая литература 178

Методические указания к лабораторной работе 178

Задание 186

Контрольные вопросы 189

Рекомендуемая литература 189

Методические указания к лабораторной работе 190

Задание 196

Контрольные вопросы 197

Рекомендуемая литература 197

1. Лекция: История вопроса

Основная отличительная характеристика компьютерного вируса — способность к самораспространению. Подобно биологическому вирусу для жизни и размножения он активно использует внешнюю среду - память компьютера, операционную систему.

Увеличение скорости передачи информации, объемов и значимости обрабатываемых в вычислительных сетях данных открывает перед вирусописателями все более широкие возможности - распространение по всему миру написанных программ занимает считанные дни или даже часы. Сотни мегабайт оперативной памяти позволяют выполнять практически любые действия незаметно от пользователя. Спектр возможных целей, таких как пароли, карточные счета, ресурсы удаленных компьютеров представляет огромное поле для деятельности. Усложнение операционных систем ведет к появлению все новых дыр, которые могут быть использованы для проникновения на удаленный компьютер.

Однако изначально компьютерные вирусы были придуманы с совершенно иной целью.

История начинается в 1983 году, когда американский ученый Фред Коэн (Fred Cohen) в своей диссертационной работе¹⁾, посвященной исследованию самовоспроизводящихся компьютерных программ впервые ввел термин компьютерный вирус. Известна даже точная дата - 3 ноября 1983 года, когда на еженедельном семинаре по компьютерной безопасности в Университете Южной Калифорнии (США) был предложен проект по созданию самораспространяющейся программы, которую тут же окрестили вирусом. Для ее отладки потребовалось 8 часов компьютерного времени на машине VAX 11/750 под управлением операционной системы Unix и ровно через неделю, 10 ноября состоялась первая демонстрация. Фредом Коэном по результатам этих исследований была опубликована работа "Computer Viruses: theory and experiments"²⁾ с подробным описанием проблемы.

Теоретические же основы самораспространяющихся программ были заложены в 40-х годах прошлого столетия в трудах по изучению самовоспроизводящихся математических автоматов американского ученого Джона фон Неймана (John von Neumann), который также известен как автор базовых принципов работы современного компьютера. В 1951 году фон Нейманом был разработан метод, который демонстрировал возможность создания таких автоматов, а в 1959 журнал "Scientific American" опубликовал статью Л. С. Пенроуза (L. S. Penrose) "Self-Reproducing Machines", посвященную самовоспроизводящимся механическим структурам. В отличие от ранее известных работ, здесь была описана простейшая двумерная модель подобных структур, способных к активации, размножению, мутациям, захвату. Позднее, по следам этой статьи другой ученый Ф. Ж. Шталь (F. G. Stahl) реализовал модель на практике с помощью машинного кода на IBM 650.

Первые самораспространяющиеся программы не были вредоносными в понимаемом ныне смысле. Это были скорее программы-шутки либо последствия ошибок в программном коде, написанном в исследовательских целях. Сложно представить, что они были созданы с какой-то конкретной вредоносной целью.