8.3.Компьютерные вирусы: определения, классификация вирусов по виду среды обитания, способу запуска, способу маскировки и их характеристика.

Компьютерный вирус – программа очень маленького размера, предназначенная для выполнения разрушительных действий. Вирус может размножаться внедряясь в другие программы. Его действия проявляются в следующем:

1.Сильно замедляется работа вычислительной системы.

2.Без видимой причины изменяются размеры содержания и количества файлов.

3.Уменьшается объем доступной оперативной памяти и др.

Классификация компьютерных вирусов:

1.По виду среды обитания:

-Файловые вирусы – заражают программные файлы (.exe, .com, .sys).

-Загрузочные – заражают загрузочную область диска.

-Файлово - загрузочные – заражают и программные файлы и загрузочные записи дисков.

2.По способу запуска:

-Нерезидентные – запускаются на выполнение после загрузки инфицированной программы однократно. Эти вирусы не заражают память компьютера и являются активными некоторое время.

- Резидентные – остаются после завершения выполнения информационной программы в оперативной памяти, выполняя при этом разрушительные действия, заражая программные файлы многократно

3.По способу маскировки:

-Не маскирующие – разработчики первых вирусных программ уделяли особое внимание механизмам разложения вирусов с внедрением их в другие программы, а маскировка вирусов от активируемых программ не осуществлялась.

-Маскирующиеся делятся на:

- самошифрующиеся – большая часть самошифрующегося вируса зашифрована и расшифровывается для выполнения перед началом работы вируса.

- невидимые (steels-вирусы) в алгоритмах steels-вирусов предприняты меры по маскировки их наличия в программе вирусе-носителе или оперативной памяти. Например, вирус может удалить свое тело из файла и вирусоносителя при чтении с диска, или вместо увеличенной истиной длины файла выдать уменьшенный оригинальный размер инфицированного файла.

- мутирующие - со временем автоматически видоизменяется, это приводит к необходимости разработки новых программных средств их обезвреживания.

8.4.Антивирусные программы: определения, классификация и их характеристика.

Для борьбы с компьютерными вирусами используются программные средства, которые называются антивирусными программами. Классификация:

1.Детекторы – обеспечивает поиск и обнаружение вирусов в оперативной и внешней памяти. При обнаружении вируса выдается соответствующее сообщение. Их недостаток: могут находить только те вирусы, которые известны их разработкам.

2.Доктора, а также программы-вакцины обнаруживают и обезвреживают вирусы. В начале своей работы ищут вирусы в оперативной памяти компьютера, а затем переходят к лечению файлов. Программы доктора и программы детекторы быстро устаревают и требуют регулярного обновления.

3.Ревизоры – запоминают исходное состояние программ – каталогов и системной области диска до заражения компьютера вирусом. Затем сравнивают текущее состояние с исходным. Сообщение об обнаруженном изменении выводятся на экран. Эти программы имеют развитые алгоритмы, обнаруживают steels-вирусы и могут отличить изменения версии проверяемой программы от изменений внесенных вирусом. Эти программы являются самым надежным средством защиты от вирусов.

1.Фильтры (сторожа) – контролируют опасные действия характерные для вирусных программ и запрашивают подтверждение на их выполнение. Фильтры обнаруживают вирусы на самой ранней стадии его существования, до размножения. Однако они не леча файлы и диски. Недостатки: «назойливость», конфликты с другим программным обеспечением.

2.Иммунизаторы – предотвращает заражение ряда известных вирусов путем их вакцинации, суть которой заключается в модификации программ или дисков. Такая модификация не отражается на нормальном выполнении программ, а вирусы воспринимаются, как уже существующие и не пытаются внедриться. Недостаток: ограниченные возможности по предотвращению заражения от большого числа разнообразных вирусов.