Компьютерные вирусы: понятие, история, классификация

ФЕДЕРАЛЬНОЕ АГЕНСТВО ПО ОБРАЗОВАНИЮ

 

Нижегородский государственный  университет им. Н.И.Лобачевского

 

 

 

Финансовый факультет

Кафедра: Налоги и системы налогообложения

Дисциплина: Информатика

 

 

 

КУРСОВАЯ РАБОТА

на тему

Компьютерные вирусы: понятие, история, классификация.

 

 

 

 

Студента группы 13102   1 курса

Специальности: Налоги и системы

                            налогообложения

Долоскова Романа Михайловича

 

 

Научный руководитель: Назарова

 Евгения Владимировна

 

 

 

 

Нижний Новгород

2010

Содержание

 

Содержание………………………………………………………………………2

Введение………………………………………………………………………….3

  

Глава 1. История, понятие  и классификация компьютерных вирусов……..5

§1.1 История создания компьютерных вирусов……………………………….5

§1.2 Понятие и свойства компьютерных вирусов……………………………..9

§1.3 Классификация компьютерных вирусов…………………………………10

§1.4 Особые типы компьютерных вирусов……………………………………12

 

Глава 2. Пути проникновения компьютерных вирусов в

                   компьютер и  способы защиты от компьютерных вирусов……..14

§2.1 Пути проникновения компьютерных вирусов в компьютер…………...14

§2.2 Признаки появления вирусов и основные эффекты,

        используемые  вирусами…………………………………………………..15

§2.3 Методы защиты от компьютерных вирусов……………………………. 16

§2.4 Проблемы борьбы с компьютерными  вирусами……………………… ..16

 

Глава 3. Антивирусные программы…………………………………………...19

§3.1 Понятие антивирусной программы………………………………………19

§3.2 Типы специализированных программ для защиты от вирусов………...19

§3.3 Существующие антивирусные программы……………………………...22

 

Заключение……………………………………………………………………...29

Список используемой литературы…………………………………………….30

 

 

 

 

 

 

 

 

 

 

 

Введение

 

В настоящее время компьютеры стали настоящими помощниками человека и без них уже не может обойтись ни рядовой пользователь, ни коммерческая фирма, ни государственная организация. Однако в связи с этим особенно обострилась проблема защиты информации.

В первую очередь это связано  с появлением самовоспроизводящихся  программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру дисков и наносящих  ущерб хранимой в компьютере информации.

Несмотря на принятые во многих странах законы о борьбе с  компьютерными преступлениями и  разработку специальных программных  средств защиты от вирусов, количество новых программных вирусов постоянно  растет. Это требует постоянного  совершенствования знаний о природе  вирусов, способах заражения вирусами и защиты от них.

Особо стоит отметить, что  именно в России проблеме защиты от компьютерных вирусов долгое время  не уделялось должного внимания. До 1991 – 1992 гг. проблема компьютерных вирусов  практически не стояла в нашей  стране. Даже сообщения о вирусных атаках и ущербе, причинённом западным компьютерным центрам, который оценивается миллионами долларов, не вызывали большой тревоги среди компьютерных специалистов России, ибо описываемое происходило вдали от России, на Западе, а следовательно, не представляло угрозы. Однако первые нападения вирусов на отечественные компьютеры заставили изменить точку зрения на эти проблемы.

Не успев появиться  в нашей стране, компьютерные вирусы распространились повсюду. Сейчас, пожалуй, немного осталось организаций, в  которых пользователи персональных компьютеров не успели ещё на практике познакомиться с этим явлением. Но с появлением вирусов параллельно возникла ещё одна проблема: в имеющейся литературе для широкого круга читателей очень часто представлены не только неправдоподобные, но иногда даже ошибочные и заведомо ложные сведения! Как следствие этого имеем очень низкий уровень знаний о вирусах и способах борьбы с ними.

В последнее время ситуация постепенно изменяется в лучшую сторону. Во многом этому способствуют новые периодические издания (например, журнал «Хакер», посвящённый вопросам информационной безопасности), а также специализированные конференции и семинары для специалистов и пользователей, проводимые разработчиками антивирусных программ и специализированными изданиями (например, журнал Virus Bulletin, будучи наиболее авторитетным международным изданием, посвященным вопросам борьбы с вредоносными программами, проводит ежегодные «антивирусные конференции», на которых обсуждаются проблемы исследования новых тенденций развития вредоносных программ и методов защиты от них компьютерных пользователей во всем мире). Однако проблема компьютерных вирусов и правильной защиты компьютера от вредоносных программ так и остаётся до конца неосвещенной.

Итак, целью данной курсовой работы является исследование компьютерных вирусов и антивирусных программ.

Поставленная цель раскрывается через следующие задачи:

1. исследовать понятие компьютерных вирусов и их классификацию;
2. исследовать историю появления и развития компьютерных вирусов;
3. исследовать методы борьбы с компьютерными вирусами и работу некоторых антивирусных программ;

 

Глава 1. История, понятие и классификация

                компьютерных вирусов

 

§1.1 История создания компьютерных вирусов

Теоретические основы создания компьютерных вирусов были заложены в 40-х годах прошлого столетия американским ученым Джоном фон Нейманом, который также известен как автор базовых принципов работы современного компьютера. Впервые же термин вирус в отношении компьютерных программ применил Фред Коэн. Это случилось 3 ноября 1983 года на еженедельном семинаре по компьютерной безопасности в Университете Южной Калифорнии (США), где был предложен проект по созданию самораспространяющейся программы, которую тут же окрестили вирусом.

Первый известный вирус  был написан для компьютера Univac 1108 (конец 1960-х - начало 1970-х годов). Он назывался Pervading Animal и фактически представлял  собой игру, написанную с ошибкой - с помощью наводящих вопросов программа пыталась определить имя  животного, задуманного играющим. Ошибка заключалась в том, что при  добавлении новых вопросов модифицированная игра записывалась поверх старой версии плюс копировалась в другие директории. Следовательно через некоторое  время диск становился переполненным.

В 1969 году в США была создана  первая глобальная компьютерная сеть, прародитель современной Интернет, ARPANET2. Уже в начале 1970-х в ARPANET появился первый вирус, умеющий распространяться по сети. Он назывался Creeper и был способен самостоятельно выйти в сеть через модем и сохранить свою копию на компьютере. Для удаления назойливого, но в целом безобидного вируса неизвестным была создана программа Reaper. По сути это был вирус, выполнявший некоторые функции, свойственные антивирусу: он распространялся по компьютерной сети и в случае обнаружения на машине вируса Creeper, уничтожал его.

В 1984 году вышли в свет первые настоящие антивирусные программы - CHK4BOMB и BOMBSQAD. Их автором был Энди Хопкинс. Программы анализировали загрузочные модули и позволяли перехватывать запись и форматирование, выполняемые через BIOS. На то время они были очень эффективны и быстро завоевали популярность.

Первую настоящую глобальную эпидемию вызвал в 1986 году вирус Brain. Он был написан двумя братьями-программистами Баситом Фарук и Амжадом Алви  из Пакистана с целью определения  уровня компьютерного пиратства  у себя в стране: вирус заражал  загрузочные сектора, менял метку  диска на "(c) Brain" и оставлял сообщение с именами, адресом  и телефоном авторов. В течение  нескольких месяцев программа вышла  за пределы Пакистана и к лету 1987 года эпидемия достигла глобальных масштабов. Ничего деструктивного вирус  не делал.

В этом же году произошло  еще одно знаменательное событие. Немецкий программист Ральф Бюргер открыл возможность создания программой своих  копий путем добавления своего кода к выполняемым файлам формата. Опытный  образец программы, получившей название Virdem, был продемонстрирован на форуме компьютерного программного обеспечения - Chaos Computer Club (декабрь 1986 года, Гамбург, ФРГ). По результатам исследований Бюргер выпустил книгу "Computer Viruses. The Disease of High Technologies", послужившую толчком к написанию тысяч компьютерных вирусов, частично или полностью использовавших описанные автором идеи.

В следующем 1987 году был написан  первый по-настоящему вредоносный вирус - Lehigh. Он вызвал эпидемию в Лехайском  университете (США), где в то время  работал Фред Коэн. Lehigh заражал только системные файлы и был запрограммирован на удаление всей информации на инфицированном диске. Однако за пределы университета Lehigh не вышел.

Примечательно, что в 1988 году, известный программист Питер Нортон высказался резко против существования вирусов. Он официально объявил их несуществующим мифом. Это показывает, сколь низка была культура антивирусной безопасности в то время.

Тогда же, в 1988, вышла первая широко известная антивирусная программа, написанная английским программистом Аланом Соломоном и называлась Dr. Solomon's Anti-Virus Toolkit. Она завоевала огромную популярность и просуществовала вплоть до 1998 года, когда компания Dr. Solomon была поглощена другим производителем антивирусов – американской  Network Associates (NAI).

В декабре 1989 года разразилась  первая эпидемия троянской программы - Aids Information Diskette. Ее автор разослал около 20000 дискет с вирусом по почтовым адресам в Европе, Африке и Австралии, похищенным из баз данных Организации  всемирного здравоохранения и журнала PC Business World. После запуска вредоносная  программа автоматически внедрялась в систему, создавала свои собственные  скрытые файлы и модифицировала системные файлы. Через 90 загрузок операционной системы все файлы на диске  становились недоступными, кроме  одного - с сообщением, предлагавшим прислать $189 на указанный адрес.

В том же году был обнаружен  вирус Cascade, вызывающий характерный  видеоэффект - осыпание букв на экране. Примечателен тем, что послужил толчком  для профессиональной переориентации Евгения Касперского на создание программ-антивирусов, будучи обнаруженным на его рабочем компьютере. Уже  через месяц второй инцидент (вирус Vacsina) был закрыт при помощи первой версии антивируса -V, который несколькими  годами позже был переименован в AVP - AntiViral Toolkit Pro.

Вскоре после этого, в  конце 1990, несмотря на громкое заявление  Питера Нортона, прозвучавшее двумя  годами ранее и где он авторитетно  заявлял о надуманности проблемы вирусов, вышла первая версия антивирусной программы Norton AntiVirus.

Первый общедоступный  конструктор вирусов VCL (Virus Creation Laboratory), представляющий собой графическую  среду для разработки вирусов  для операционной системы MS DOS, появился в июле 1992 года. Начиная с этого  момента, любой человек мог легко  сформировать и написать вирус. Этот год также положил начало эпохи  вирусов для Windows - был создан первый вирус, поражающий исполняемые файлы Microsoft Windows 3.1. Следующий год запомнился инцидентом в корпорации Microsoft. В  феврале 1995 года, в преддверии выпуска  новой операционной системы Windows 95, была разослана демонстрационная дискета, зараженная загрузочным вирусом Form.

В августе 1995 появился Concept - первый вирус, поражавший документы Microsoft Word. До февраля 1997 года считалось, что  операционная систем Linux неуязвима  перед вирусами, пока не появился Linux.Bliss. 26 марта 1999 года началась глобальная эпидемия Melissa - первого вируса для MS Word, сочетавшего в себе также и функциональность интернет-червя. Сразу же после заражения системы он считывал адресную книгу почтовой программы MS Outlook и рассылал по первым 50 найденным адресам свои копии. Причем это делалось абсолютно незаметно для пользователя и, что самое страшное, от его имени. Такие компании как Microsoft и Intel были вынуждены временно отключить свои корпоративные службы электронной почты. Август 2000 года ознаменовался завоеванием вирусами мобильных устройств - вирус Liberty заражал карманные компьютеры Palm Pilot с операционной системой PalmOS. С этого момента больше не существовало устройств с операционной системой, не подвергавшихся вирусной атаке.

§1.2 Понятие и свойства компьютерных вирусов.

Сейчас применяются персональные компьютеры, в которых пользователь имеет свободный доступ ко всем файлам. Именно это открыло возможность для действия компьютерного вируса.

Что такое компьютерный вирус? Формальное определение этого понятия  до сих пор не сформулировано, и есть серьезные сомнения, что оно вообще может быть дано. Многочисленные попытки дать «современное» определение вируса не привели к успеху. Даваемые определения либо слишком общие, либо сводятся к перечислению известных типов вирусов. И то и другое нельзя считать приемлемым. Поэтому ограничимся рассмотрением некоторых свойств компьютерных вирусов, которые позволяют говорить о них как о некотором определенном классе программ.