22. Компьютерный вирус. Основные правила защиты.

Компьютерный вирус – специально написанная (обычно не большая по размеру) программа, которая может приписывать себя другим программам, заражая их, а также выполнять другие нежелательные для пользователя действия.

Вирус - дублируемое и распространяемое задание, уничтожение данных. Обязательное условие, чтобы некоторая программа являлась вирусом – возможность создавать программой свои дубликаты. К тому же, дубликат может не полностью совпадать с оригиналом. Происходит внедрение этих дубликатов в системные области, при этом сохраняется возможность их дальнейшего распространения.

Для определения компьютерного вируса также используется термин Машина Тьюринга. Вирусом для программы машина Тьюринга является такая программа, в результате работы которой на ленте появится слово, совпадающее с исходным словом, но в другом месте ленты.

Фон Нейманом и Виннером была создана «Теория конечных и самовоспроизводящихся автоматов». Впервые термин «компьютерный вирус» был использован в 1984 году на конференции по безопасности информации в США.

Этапы развития компьютерных вирусов:

1. 60-70е гг. – появляются программы «кролики», которые существенно снижали производительность компьютера, т.к. много раз дублировали сами себя и занимали большой объем памяти.

2. 70-е гг. – Tenex – использовал для своего распространения модемы , глобальные компьютерные сети, мог передать свою копию удаленным системам.

3. Первая половина 80-х – широкое распространение получили персональные компьютеры, поэтому стали распространяться программы, написанные частными лицами.

1986г. – вирус «Brain» - распространялся с помощью дискет. Его авторы хотели изучить нелегальное распространение программ («открытки»).

1988г.- вирус Иерусалим (другое название «Пятница 13-е) – вирус, уничтожающий данные в определенный день – в пятницу 13

4. 90-е гг. – появляются полиморфные вирусы, которые шифруют свой код при распространении. Также происходит широкое распространение антивирусных программ.

1990г. – появилась Болгарская фабрика по производству вирусов.

5. Середина 90-х гг. – CD диски стали основными распространителями вирусов (1994г)

1995г. – первые макросные вирусы.

1996-97гг. – для Linux.

Компьютерные вирусы пишут:

• студенты-программисты средних курсов;

• хулиганы (с целью самореализации);

• профессиональные создатели вирусов

Первые вирусы появились в начале 70-х годов: студенты писали программы, которые захватывали друг у друга память. Уже в 70-80-е гг. появились первые программы для борьбы с вирусами (Reeper, «Антикот» был способен бороться с 4 вирусами)

Источники распространения вирусов:

• Интернет

• локальные сети

• пиратское программное обеспечение

• ПК общего пользования (в организациях, Интернет-кафе и т.д)

Основные правила защиты:

1. необходимо очень осторожно относиться к файлам, получаемым из Интернета – обязательная проверка на наличие вирусов

2. защита локальных сетей: правильное разграничение доступа

3. покупка лицензионного программного обеспечения

4. не запускать непроверенные и непонятные файлы

5. для корпоративного пользования: использование специальных программ для проверки целостности информации

6. периодически создавать копии данных на внешних носителях