Лекция 14

20.0 Компьютерные вирусы

Надёжность работы компьютерных систем во многом зависит от мер самозащиты. Количество вирусов постоянно растёт, это требует от пользователя ПК знаний о природе вирусов, способов заражения и защиты от них.

Компьютерный вирус это программный код, встроенный в другую программу или в документ, или в определенные области носителя данных и предназначенный для выполнения несанкционированный действий на несущем компьютере.

Вирус – это программа, обладающая способностью к самовоспроизведению.

Признаки наличия вируса в работе на ПК:

• некоторые программы перестают работать или начинают работать неправильно;

• на экран выводятся посторонние сообщения, символы, звуковые сигналы и т.д.;

• работа на компьютере существенно замедляется;

• невозможность загрузки операционной системы;

• некоторые файлы оказываются испорченными;

• изменение размеров файлов;

• увеличение количества файлов на диске;

• частые зависания и сбои компьютера и т.д.

Пути проникновения вирусов:

• гибкие диски;

• лазерные диски;

• компьютерные сети.

Заражение жесткого диска вирусами может произойти при загрузке программы с дискеты, содержащей вирус. Заразить дискету гораздо проще, достаточно вставить ее в дисковод зараженного компьютера и прочитать ее оглавление.

По прошествии некоторого времени после заражения на компьютере начинает твориться что-то странное. К этому моменту, как правило, уже достаточно много (или даже большинство) программ являются зараженными вирусом, а некоторые файлы и диски - испорченными. Более того, зараженные программы с одного компьютера могли быть перенесены с помощью дискет или по локальной сети на другие компьютеры.

Некоторые виды вирусов ведут себя еще более коварно. Они вначале незаметно заражают большое число программ или дисков, а потом причиняют очень серьезные повреждения, например, форматируют весь жесткий диск на компьютере. А бывают вирусы, которые стараются вести себя как можно более незаметно, но понемногу и постепенно портят данные на жестком диске компьютера.

История компьютерной вирусологии представляется сегодня постоянной "гонкой за лидером", причем, лидерами являются именно вирусы. Среди тысяч вирусов лишь несколько десятков являются оригинальными разработками, все остальные – "вариации на тему".

Механизм заражения вирусом:

1. При запуске программы, несущей вирус, происходит запуск этого кода, что вызывает изменения в файловой системе жестких дисков и в содержании других программ. Вирус может воспроизводить себя в теле других программ. Создав достаточное количество копий, вирус может перейти к разрушительным действиям – вирусной атаки. Самые разрушительные вирусы могут инициировать форматирование жестких дисков.

2. При загрузке компьютера с гибкого диска, зараженного вирусом, сначала происходит проникновение вируса в оперативную память (ОП), а затем в загрузочный сектор жестких дисков. Далее этот компьютер сам становится источником распространения загрузочного вируса.

3. Результат атаки может быть как относительно безобидным, так и разрушительным.

«Болезнь лучше предотвратить, чем лечить». Создавать систему безопасности следует с предотвращения разрушительных последствий любого воздействия. Надежная работа с данными достигается тогда, когда любое неожиданное событие не приведёт к катастрофическим последствиям.

Причины появления и распространения компьютерных вирусов:

• с одной стороны, скрываются в психологии человеческой личности и ее теневых сторонах (зависти, мести, тщеславии «непризнанных» творцов),

• с другой стороны, обусловлены отсутствием аппаратных средств защиты и противодействия со стороны операционной системы персонального компьютера.