Компьютерные вирусы и борьба с ними

Уральский Государственный  Университет Путей Сообщения

 

 

 

 

 

 

 

 

 

 

 

 

 

 
РЕФЕРАТ

 

по дисциплине:

 

"Информатика"

 

На тему:

 

"Компьютерные вирусы  и борьба с ними"

 

 

 

 

 

 

 

 

 

 

 

 

                                                               Выполнил:     Студент 1 курса, гр.№ 123

                                                                                           Раслаускас Ян Яронимович

Руководитель: Бирюкова Ольга Георгиевна

 

 

 

 

 

Нижний Тагил

2013

Содержание

 
Введение--------------------------------------------------------------------------------------------3

1.История возникновения компьютерных вирусов----------------------------------------4

2.Компьютерные вирусы------------------------------------------------------------------------5

2.1.Свойства компьютерных вирусов---------------------------------------------------------5

2.2.Классификация вирусов---------------------------------------------------------------------6

2.2.1.Вирусы-программы (W32)--------------------------------------------------------------- 6

2.2.2.Загрузочные вирусы-----------------------------------------------------------------------7

2.2.3.Файловые вирусы--------------------------------------------------------------------------8

2.2.4.Полиморфные вирусы---------------------------------------------------------------------8

2.2.5.Стелс-вирусы--------------------------------------------------------------------------------9

2.2.6.Макровирусы--------------------------------------------------------------------------------9

2.2.7. Скрипт-вирусы---------------------------------------------------------------------------10

2.2.8. «Троянские программы», программные закладки и сетевые черви.----------11

Классы троянских программ------------------------------------------------------------------12

Сетевые черви------------------------------------------------------------------------------------12

Прочие вредоносные программы------------------------------------------------------------12

3.Пути проникновения вирусов в компьютер и механизм распределения вирусных программ------------------------------------------------------------------------------------------13

3.1.Признаки появления вирусов-------------------------------------------------------------13

3.2.Что делать при наличии признаков заражения---------------------------------------15

4. Антивирусные программы-----------------------------------------------------------------16

4.1. Антивирус Касперского (KAV)---------------------------------------------------------17

4.2.Dr.Web-----------------------------------------------------------------------------------------19

Заключение---------------------------------------------------------------------------------------21

Список используемых источников----------------------------------------------------------22

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Введение 

От малых причин бывают весьма важные последствия.  
 
Козьма Прутков

 

К концу двадцатого века люди овладели многими тайнами превращения  вещества и энергии и сумели использовать эти знания для улучшения своей  жизни. Но кроме вещества и энергии в жизни человека огромную роль играет еще одна составляющая - информация. Это самые разнообразные сведения, сообщения, известия, знания, умения.

 

В настоящее время  очень многие области деятельности человека связаны с применением  компьютеров. Почему же эти электронные машины так плотно внедряются в нашу жизнь? Все довольно тривиально. Они выполняют рутинную расчетную и оформительскую работу, освобождая наш мозг для более необходимых и ответственных задач. В результате утомляемость резко снижается, и мы начинаем работать гораздо производительнее, нежели без применения компьютера.  
 
Возможности современных компьютеров поражают самое богатое воображение. Они способны параллельно выполнять несколько задач, сложность которых довольно велика. По этому некоторые производители задумываются над созданием искусственного интеллекта. Да и сейчас работа компьютера напоминает работу интеллектуального электронного помощника человека. 
 
Но кто бы мог подумать, что этому электронному чуду техники свойственны болезни похожие на человеческие.  
Он, так же как и человек может подвергнуться атаке "вируса" но компьютерного. И если не принять мер, компьютер скоро "заболеет" т.е. начнет выполнять неправильные действия или вообще "умрет" т.е. повреждения нанесенные "вирусом" окажутся очень серьезными. О том что такое компьютерные вирусы и как с ними бороться пойдет речь далее. 

 

 

 

 

 

 

 

 

 

 

1.История возникновения  компьютерных вирусов.

 
Мнений по поводу рождения первого  компьютерного вируса очень много. Нам доподлинно известно только одно: на машине Чарльза Бэббиджа, считающегося изобретателем первого компьютера, вирусов не было, а на Univax 1108 и IBM 360/370 в середине 1970-х годов они уже были. 

Несмотря на это, сама идея компьютерных вирусов появилась значительно  раньше. Отправной точкой можно считать труды Джона фон Неймана по изучению самовоспроизводящихся математических автоматов, которые стали известны в 1940-х годах. В 1951 г. этот знаменитый ученый предложил метод, который демонстрировал возможность создания таких автоматов. Позднее, в 1959 г. журнал "Scientific American" опубликовал статью Л.С. Пенроуза, которая также была посвящена самовоспроизводящимся механическим структурам. В отличие от ранее известных работ, здесь была описана простейшая двумерная модель подобных структур, способных к активации, размножению, мутациям, захвату. Позднее, по следам этой статьи другой ученый Ф.Ж. Шталь реализовал модель на практике с помощью машинного кода на IBM 650. 
 
В 1962 г. инженеры из американской компании Bell Telephone Laboratories - В.А. Высотский, Г.Д. Макилрой и Роберт Моррис - создали игру "Дарвин". Игра предполагала присутствие в памяти вычислительной машины так называемого супервизора, определявшего правила и порядок борьбы между собой программ-соперников, создававшихся игроками. Программы имели функции исследования пространства, размножения и уничтожения. Смысл игры заключался в удалении всех копий программы противника и захвате поля битвы. 
 
На этом теоретические исследования ученых и безобидные упражнения инженеров ушли в тень, и совсем скоро мир узнал, что теория саморазмножающихся структур с не меньшим успехом может быть применена и в несколько иных целях.

 

 

 

 

 

 

 

 

 

 

 

 

 

2.Компьютерные вирусы. 

2.1.Свойства  компьютерных вирусов 

Вирус – едва ли не главный враг компьютера. Крохотные зловредные программки могут в одночасье испортить плоды вашего многомесячного труда, уничтожить текстовые файлы и электронные таблицы, а то и вообще испортить файловую систему на жёстком диске… 
 
Написать вирус – задача не сильно сложная. Студенческих мозгов и умения, во всяком случае, на это хватает. А если ещё и студент талантливый попадётся – будет созданная им «зараза» гулять по миру в течение долгих лет. 
 
Вообще-то век вируса недолог. Антивирусные программы, в отличие от него периодически обновляются и «учатся». И вирус, ещё вчера казавшийся неуловимым, сегодня моментально удаляется и обезвреживается. Потому и трудно найти сегодня вирусы, чей возраст превышает год-два – остальные уже давно сохранились лишь в коллекциях. 
 
Сегодня науке известно более 100 тысяч компьютерных вирусов – маленьких вредоносных программок, следующих в своей жизни только трём заповедям – Плодиться, Прятаться и Портить. 
 
Как и обычные вирусы, вирусы компьютерные – паразиты, для размножения им нужен «носитель»-хозяин, здоровая программа или документ, в тело которой они прячут участки своего программного кода. Сам вирус невелик – его размер редко измеряется килобайтами. Однако натворить эта «кроха» может немало. В тот момент, когда вы, ничего не подозревая, запускаете на своём компьютере заражённую программу или открываете документ, вирус активизируется и заставляет компьютер следовать не вашим, а его, вируса, инструкциям. И – прости прощай, ваша любимая информация! Быть ей удалённой, причём чаще всего – безвозвратно. Мало того, современные вирусы исхитряются портить не только программы, но и «железо». Например, вчистую уничтожают содержимое BIOS материнской платы или калечат жёсткий диск. 
 
Уже в 70-х годах были зарегистрированы первые настоящие вирусы, способные к размножению и даже получившие свои собственные имена: большой компьютер Univac 1108 «заболел» вирусом Pervading Animal, а на компьютерах из славного семейства IBM-360/370 поселился вирус Christmas tree. 
 
К 1980-м годам число активных вирусов измерялось уже сотнями. А появление и распространение персональных компьютеров породило настоящую эпидемию – счёт вирусов пошёл на тысячи. Правда, термин «компьютерный вирус» появился только в 1984 году: впервые его использовал в своём докладе на конференции по информационной безопасности сотрудник Лехайского Университета США Ф. Коэн.

 
 2.2.Классификация вирусов

 
2.2.1.Вирусы-программы (W32) 
 
Со временем вирусы, прятавшие свой код в теле других программ, сдали свои позиции. Во многом это произошло из-за того, что размеры самих вирусов стали больше – а спрятать код размером в сотни килобайт не так-то просто. Да и сами программы и операционные системы резко поумнели, научившись проверять целостность собственных файлов. 
 
В итоге произошло то, что и должно было случиться – «исполняемые» вирусы перестали маскироваться, представ перед публикой в «чистом» виде. Вирус превратился в абсолютно отдельную, независимую программу, не нуждающуюся в «хозяине-переносчике». Однако сразу же перед вирусописателями встал другой вопрос – а как заставить пользователей скачать и запустить у себя на машине этот самый вирус? 
 
«Программные» вирусы, написанные для операционной системы Windows, решили эту проблему, маскируясь под разные «полезные» утилиты – например, под «ломалки» для условно-бесплатных программ или мультимедийные презентации. Другой излюбленный приём распространителей заразы – наряжать свои детища в «одежду» обновлений для операционной системы или даже… антивирусной программы! Увы, до сих пор многие пользователи, не задумываясь, запускают неизвестные программы, пришедшие в виде вложений в электронные письма якобы от Microsoft или «Лаборатории Касперского» - а ведь это самый верный путь поселить на свой компьютер вирус! 
 
В 1995-1999 гг. на просторах Интернета весело развивалась добрая сотня «Windows-совместимых» вирусов. Эти милые зверушки, понятно, развились не просто так… Только за период лета 1998 – лета 1999 г. Мир пережил несколько поистине разрушительных вирусных атак: в результате деятельности вирусаWin95.CIH, поражающего BIOS системной платы, из строя были выведены около миллиона компьютеров во всех странах мира. 

Сообщение об ошибке –     результат работы вируса Blaster

 

 

 

 

 

 

 

 

 

 

А совсем недавно, в середине 2003г., Сеть оказалась поражена новым  «червем» SoBig, распространявшимся в виде вложения в электронные письма. Несмотря на то, что о вредоносных «вложениях» уже давно трубила вся пресса, люди запускали файл-вирус без малейших опасений. И вот результат: по данным аналитиков, в начале 2003 г. каждое 17-е письмо содержало в себе начинку в виде SoBig!  
 
Впрочем, некоторые вирусы способны атаковать ваш компьютер даже в том случае, если его «тело» физически находится в другом месте. Например, один из самых «модных» вирусов 2003 г. –Blaster – был способен атаковать все компьютеры в локальной сети с одной-единственной машины! Сканируя локальную сеть, программа обнаруживала бреши в защите каждого компьютера, и самостоятельно пропихивала в эту «дырочку» вредоносный код. 
 
Для борьбы с W32-вирусами одной антивирусной программы, увы, недостаточно – главным условием вашей безопасности является обязательная и регулярная загрузка обновлений к Windows. А именно – файлов-«заплаток», предназначенных для закрытия уже обнаруженных «дыр» в системе защите операционной системы. 
 
Для получения новых «заплаток» вам необходимо навестить центр обновления Windows – сайт Windows Update (http://windowsupdate.microsoft.com). При этом совершенно не обязательно набирать этот адрес в строке браузера вручную – достаточно зайти в меню Сервис программы Internet Explorer и выбрать пункт Windows Update. 
 
На открывшейся страничке вы увидите полный список обновлений, доступных для загрузки. Учтите – все обновления из раздела «Критические обновления» необходимо устанавливать в обязательном порядке! 
 
Посещайте сайт Windows Update не реже раза в месяц, регулярно обновляйте базы данных вашего антивирусного пакета – и можете считать, что от львиной доли неприятностей вы застрахованы…

 
2.2.2.Загрузочные вирусы 
 
Известные на текущий момент загрузочные вирусы заражают загрузочный (boot) сектор гибкого диска и boot-сектор или Master Boot Record (MBR) винчестера. Принцип действия загрузочных вирусов основан на алгоритмах запуска операционной системы при включении или перезагрузке компьютера — после необходимых тестов установленного оборудования (памяти, дисков и т.д.) программа системной загрузки считывает первый физический сектор загрузочного диска (A:, C: или CD-ROM в зависимости от параметров, установленных в BIOS Setup) и передает на него управление. 
 
 
2.2.3.Файловые вирусы 
 
По способу заражения файлов вирусы делятся на:

•  
  перезаписывающие (overwriting); 
•  
  паразитические (parasitic); 
•  
  вирусы-компаньоны (companion); 
•  
  вирусы-ссылки (link); 
•  
  вирусы, заражающие объектные модули (OBJ); 
•  
  вирусы, заражающие библиотеки компиляторов (LIB); 
•  
  вирусы, заражающие исходные тексты программ. 

Прочие способы заражения 
 
Существуют вирусы, которые никоим образом не связывают свое присутствие с каким-либо выполняемым файлом. При размножении они всего лишь копируют свой код в какие-либо каталоги дисков в надежде, что эти новые копии будут когда-либо запущены пользователем. Иногда эти вирусы дают своим копиям «специальные» имена, чтобы подтолкнуть пользователя на запуск своей копии — например, INSTALL.EXE или WINSTART.BAT. 
 
Некоторые вирусы записывают свои копии в архивы (ARJ, ZIP, RAR). Другие записывают команду запуска зараженного файла в BAT-файлы. 
 
Link-вирусы также не изменяют физического содержимого файлов, однако при запуске зараженного файла «заставляют» ОС выполнить свой код. Этой цели они достигают модификацией необходимых полей файловой системы. 

2.2.4.Полиморфные вирусы 

Большинство вопросов связано с  термином «полиморфный вирус». Этот вид  компьютерных вирусов представляется на сегодняшний день наиболее опасным. Что это такое.  
 
Полиморфные вирусы - вирусы, модифицирующие свой код в зараженных программах таким образом, что два экземпляра одного и того же вируса могут не совпадать ни в одном бите. 
 
Такие вирусы не только шифруют свой код, используя различные пути шифрования, но и содержат код генерации шифровщика и расшифровщика, что отличает их от обычных шифровальных вирусов, которые также могут шифровать участки своего кода, но имеют при этом постоянный код шифровальщика и расшифровщика. 
 
Полиморфные вирусы - это вирусы с самомодифицирующимися расшифровщиками.