Компьютерные вирусы и антивирусные программы Типы компьютерных вирусов

Компьютерные вирусы и
антивирусные программы
Типы компьютерных вирусов
Компьютерные вирусы
Являются программами, которые
могут «размножаться» и скрытно
внедрять свои копии в файлы,
загрузочные сектора дисков и
документы. Активизация
компьютерного вируса может
вызывать уничтожение программ и
данных.
По величине вредных
воздействий разделяются на:
• Неопасные, влияние которых
ограничивается уменьшением свободной
памяти на диске, графическими,
звуковыми и другими внешними
эффектами.
• Опасные, которые могут привести к сбоям
и зависаниям при работе компьютера.
• Очень опасные, активизация которых
может привести к потере программ и
данных (изменению или удалению файлов
и каталогов), форматированию
винчестера и т.д.
По «среде обитания» вирусы
можно разделить на:
•
•
•
•
Файловые
Загрузочные
Макровирусы
Сетевые.
Файловые вирусы.
Внедряются в исполняемые файлы (программы) и
обычно активизируются при их запуске.
После запуска зараженной программы вирус
находится в ОЗУ компьютера и является
активным до выключения компьютера или
перезагрузки ОС.
Файловые вирусы не могут заразить файлы
данных (например файлы содержащие
изображение, звук…).
Профилактическая защита: не рекомендуется
запускать на выполнение файлы, полученные из
сомнительного источника и предварительно не
проверенные антивирусной программой.
Загрузочные вирусы.
• Записывают себя в загрузочный сектор
диска.
• При загрузке ОС с зараженного диска
вирусы внедряются в ОЗу компьютера.
• В дальнейшем загрузочный вирус ведет
себя так же, как и файловый, то есть
может заражать файлы при обращении к
ним компьютера.
• Профилактическая защита: отказ от
загрузки ОС с ГМД и установка в BIOS
компьютера защиты загрузочного сектора
от изменений.
Макровирусы.
• Заражают файлы документов Word и
электронных таблиц Excel.
• Являются макрокомандами, которые
встраиваются в документ.
• После загрузки зараженного документа
макровирусы постоянно присутствуют в
памяти компьютера и могут заражать
другие документы.
• Профилактическая защита:
предотвращение запуска вируса. При
открытии документа появляется
сообщение о присутствии макроса.
Сетевые вирусы
• Обычные вирусы распространяются
по компьютерной сети и заражают
компьютеры.
• Специфические сетевые вирусы
используют для своего
распространения электронную почту
и Всемирную паутину.
Интернет- черви (worm)
• Распространяются в компьютерной сети
во вложенных в почтовое сообщение
файлах.
• Автоматическая активизация червя и
заражение компьютера могут произойти
при обычном просмотре сообщения.
• Опасность состоит в том, что они
активизируются по определенным датам и
уничтожают файлы на дисках зараженного
компьютера.
«Троянский конь»
• Похищают идентификатор и пароль пользователя
для доступа в Интернет и передают их на
определенный почтовый адрес. В результате
злоумышленники получают доступ в Интернет за
деньги пользователей.
• Лавинообразная цепная реакция вируса,
рассылает себя по адресам имеющимся в
адресной книге пользователя.
• Может происходить заражение и по локальной
сети.
• Профилактическая защита: не рекомендуется
открывать вложенные в почтовые сообщения
файлы, полученные из сомнительных
источников.
Скрипт – вирусы.
• Активные элементы (программы) на
языках JavaScript или VBScript, которые
выполняют разрушительные действия.
• Передаются по Всемирной паутине в
процессе загрузки Web – страниц с
серверов Интернета в браузер локального
компьютера.
• Профилактическая защита: в браузере
можно запретить получение активных
элементов на локальный компьютер.
Антивирусные программы.
Наиболее эффективное
средство борьбы с
компьютерными вирусами.
• Полифаги
• Ревизоры
• Блокировщики
Полифаги
•
•
•
•
•
•
•
Наиболее популярные и эффективные антивирусные программы
(Kaspersky Anti-Virus, Dr. Web)
Принцип работы основан на проверке файлов, загрузочных
секторов дисков и оперативной памяти и поиске в них известных
и новых вирусов.
Для поиска известных вирусов используются «маски» (некоторая
постоянная последовательность программного кода,
специфичная для конкретного вируса)
Для поиска новых вирусов используется алгоритмы
«эвристического сканирования» (анализ последовательности
команд в проверяемом объекте)
Могут обеспечивать проверку файлов в процессе их загрузки в
оперативную память (антивирусные мониторы)
Достоинства – универсальность
Недостатки – большие размеры используемых антивирусных
баз данных, соответственно низкая скорость поиска вирусов.
Ревизоры
• Принцип работы основан на подсчете
контрольных сумм для присутствующих
на диске файлов (ADinf). Эти контрольные
суммы сохраняются в БД антивируса, как
и некоторая другая информация.
• При последующем запуске ревизоры
сверяют данные, содержащиеся в БД, с
реально подсчитанными значениями.
• Недостаток – не могут обнаружить вирус
в новых файлах, так как в БД отсутствует
информация.
Блокировщики
• Программы перехватывающие
«вирусоопасные» ситуации и
сообщающие об этом пользователю
(запись в загрузочный сектор диска)
• Наиболее распространенные
антивирусные блокировщики в Bios
компьютера.
• Достоинства – способность
обнаруживать и останавливать вирус в
самой ранней стадии его размножения.