18

«КОМПЬЮТЕРНЫЕ ВИРУСЫ

И

АНТИВИРУСНЫЕ ПРОГРАММЫ»

План

Введение 3

1. Испорченные и зараженные файлы 4

2. Основные методы защиты от компьютерных вирусов 9

9

3. Стратегия защиты от вирусов 10

10

11

4. Программы-фильтры 11

11

Заключение. Действия при заражении вирусом 16

16

ЛИТЕРАТУРА 18

КОМПЬЮТЕРНЫЕ ВИРУСЫ И АНТИВИРУСНЫЕ ПРОГРАММЫ

Введение

Компьютерный вирус - это специально написанная, как правило, не­большая по размерам программа, которая может записывать (внедрять) свои копии (возможно, измененные) в компьютерные программы, располо­женные в исполнимых файлах, системных областях дисков, драйверах, до­кументах и т. д., причем эти копии сохраняют возможность к “размноже­нию”. Процесс внедрения вирусом своей копии в другую программу (сис­темную область диска и т. д.) называется заражением, а программа или иной объект, содержащий вирус - зараженным.

Когда зараженная программа начинает работу, то сначала управление получает вирус. Вирус находит и “заражает” другие программы, а также выполняет какие-нибудь вредные действия (например, портит файлы или таблицу размещения файлов на диске, “засоряет” оперативную память и т.д.). Для маскировки вируса действия по заражению других программ и нанесению вреда могут выполняться не всегда, а, скажем, при выполнении определенных условий. После того как вирус выполнит нужные ему дейс­твия, он передает управление той программе, в которой он находится, и она работает так же, как обычно. Тем самым внешне работа зараженной программы выглядит так же, как и незараженной.

Многие разновидности вирусов устроены так, что при запуске зара­женной программы вирус остается резидентно, т.е. до перезагрузки DOS, в памяти компьютера и время от времени заражает программы и выполняет вредные действия на компьютере.

Все действия вируса могут выполняться достаточно быстро и без вы­дачи каких-либо сообщений, поэтому пользователю очень трудно заметить, что в компьютере происходит что-то необычное.

Пока на компьютере заражено относительно мало программ, наличие вируса может быть практически незаметно. Однако при прошествии некото­рого времени на компьютере начинает твориться что-то странное, напри­мер:

- некоторые программы перестают работать или начинают работать неправильно;

- на экран выводятся посторонние сообщения, символы и т.д.;

- работа на компьютере существенно замедляется;

- некоторые файлы оказываются испорченными и т.д.;

К этому моменту, как правило, уже достаточно много (или даже боль­шинство) тех программ, которыми Вы пользуетесь, являются заражен­ными вирусом, а некоторые файлы и диски - испорченными. Более того, зараженные программы с вашего компьютера могли быть уже перенесены с помощью дискет или по локальной сети на компьютеры ваших коллег и дру­зей.

Некоторые разновидности вирусов ведут себя еще более коварно. Они вначале незаметно заражают большое число программ или дисков, а потом причиняют очень серьезные повреждения, например, форматируют весь жесткий диск на компьютере. А бывают вирусы, которые стараются вести себя как можно более незаметно, но понемногу и постепенно портят дан­ные на жестком диске компьютера.

Таким образом, если не предпринимать мер по защите от вируса, то последствия заражения компьютера могут быть очень серьезными. Напри­мер, в начале 1989г. вирусом, написанным американским студентом Морри­сом, были заражены и выведены из строя тысячи компьютеров, в том числе принадлежащих министерству обороны США. Автор вируса был приговорен судом к трем месяцам тюрьмы и штрафу в 270 тыс. долл. Наказание могло быть и более строгим, но суд учел, что вирус не портил данные, а толь­ко размножался.

Для того чтобы программа-вирус была незаметной, она должна быть небольшой. Поэтому, как правило, вирусы пишутся на языке ассемблера. Некоторые авторы таких программ создали их из озорства, некоторые - из стремления “насолить” кому-либо (например, уволившей их фирме) или из ненависти ко всему роду человеческому. В любом случае созданная прог­рамма-вирус может (потенциально) распространиться на всех компьютерах, совместимых с тем, для которого она была написана, и причинить очень большие разрушения.

Следует заметить, что написание вируса - не такая уж сложная за­дача, вполне доступная изучающему программирование студенту. Поэтому еженедельно в мире появляются все новые и новые вирусы.