Компьютерные вирусы. 
Способы распространения

Автономная некоммерческая организация высшего профессионального образования

" Пермский институт экономики и финансов"

Кафедра менеджмента Направление Менеджмент

Факультет: Дистанционных образовательных технологий Контрольная работа Компьютерные вирусы. Способы распространения Выполнила студентка группы 01−13-М (И2)

Ильина Ирина Владимировна Научный руководитель ст. преподаватель Тимохова Н.А.

Пермь 2014 г.

Оглавление Введение

1. Определения. История компьютерных вирусов

1.1 Определение вируса

1.2 История развития вирусов

1.3 Создатели компьютерных вирусов

2. Классификация вирусов

2.1 Классификация по среде обитания

2.2 Классификация по деструктивным возможностям

2.3 Резидентные и нерезидентные вирусы

2.4 Классификация по особенностям алгоритма работы

3. Способы распространения вирусов

4. Способы борьбы с компьютерными вирусами Заключение Список источников Приложение

Введение

Компьютеры стали неотъемлемой частью нашей повседневной жизни, так как они является важнейшим компонентом процесса обработки данных, а также получения разнообразных сведений. С появлением персональных компьютеров и доступа в интернет эти процессы стали доступны большому числу людей.

Возможности современных компьютеров поражают самое богатое воображение. Они способны параллельно выполнять несколько задач, сложность которых довольно велика. Поэтому некоторые производители задумываются над созданием искусственного интеллекта. Да и сейчас работа компьютера напоминает работу интеллектуального электронного помощника человека. Но компьютерная революция сопровождалась появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютеров, разрушающих файловую структуру дисков и наносящих ущерб хранимой в компьютере информации.

Несмотря на принятые во многих странах законы о борьбе с компьютерными преступлениями и разработку специальных программных средств защиты от вирусов, количество новых программных вирусов постоянно растет. Это требует от пользователя персонального компьютера знаний о природе вирусов, способах заражения вирусами и защиты от них. Поэтому важность данной темы бесспорна. В рамках работы будет рассказано об истории появления компьютерных вирусов, классификации, способов их распространения и способах борьбы с вирусами.

1. Определения. История компьютерных вирусов

1.1 Определение вируса

Компьютерный вирус — вид вредоносного программного обеспечения, способного создавать копии самого себя и внедряться в код других программ, системные области памяти, загрузочные секторы, а также распространять свои копии по разнообразным каналам связи с целью нарушения работы программно-аппаратных комплексов, удаления файлов, приведения в негодность структур размещения данных, блокирования работы пользователей или же приведение в негодность аппаратных комплексов компьютера.

1.2 История развития вирусов

История компьютерных вирусов началась в далеком 1940 году, когда математик Джон фон Нейман написал книгу, где были описаны принципы, которые легли в основу всех вирусов. В 1959 Л. Пенроуз опубликовал статью о самостоятельно распространяющихся биологических структурах. А другой ученый, Ф. Шталь, полученные из этой статьи знания реализовал на практике в программировании. Так была написана первая самовоспроизводящаяся программа. Изначально эти исследования, относившиеся к области создания искусственного интеллекта, представляли собой чисто научный интерес. Ученые стремились усовершенствовать мир, сделать его более приспособленным для жизни человека. Однако именно эти теоретические исследования привели к тому, что компьютерный мир стал менее дружелюбен к его создателям и пользователям. Уже в 1978;1979 годах были зарегистрированы первые настоящие вирусы, производящие разрушительные действия и получившие собственные имена. В середине 1980;х таких программ насчитывалось менее двух десятков (dirty dozen — «Грязная дюжина» Тома Неффа — список опасных программ-вандалов). Сегодня написано более 200 тысяч компьютерных вирусов. Компьютерным старожилам особенно памятен вирус «Jerusalem», более известный как «Пятница 13» — в этот день вирус уничтожал файлы. Это, пожалуй, один из первых вирусов, ставший причиной эпидемии мирового масштаба. В память о нем в течение нескольких лет каждая пятница 13 считалась выходным днем для «компьютерных» работников: компьютеры в этот день не рекомендовалось включать вообще.

В течение 1998;1999 мир потрясла деятельность вирусов Melissa и CIH. Эти программы-вирусы портили компоненты компьютера, которые приходилось впоследствии заменять. Были физически выведены из строя материнские платы и винчестеры около миллиона компьютеров (~2% от всего числа компьютеров того времени). В эпоху модемных соединений был распространен очень неприятный вид вредоносных программ — диалеры (dialler). Если вы используете доступ к сети Интернет через обычный модем и телефонную линию, эти программы могут изменить настройки таким образом, что ваш модем будет набирать телефонный номер далекого незнакомого государства, а вам придется оплачивать огромные счета за международные телефонные разговоры. В итоге иностранный провайдер получит 2−3 $ прибыли, а вы заплатите за международное соединение 200−300 $.

С 2000 года сообщения о появлении новых вирусов стали такими же регулярными, как сводки погоды. Теперь мир живет с этой напастью, как человек с вирусами гриппа: вирусная активность существует всегда. Сегодня наиболее распространен класс зловредных программ «adware». К самым невинным его шалостям можно отнести способность заполнить весь экран монитора компьютера назойливой рекламой. Она будет плодить новые окошки с рекламными текстами, менять настройки стартовой странички браузера по своему усмотрению.

1.3 Создатели компьютерных вирусов

Человек, который «пишет» вирусы называет себя вирьмейкером. Кто же занимается созданием вредоносных программ? В наши дни созданием вирусов обычно занимаются энтузиасты — одиночки. Ими могут быть и профессиональные программисты, и исследователи и обычные студенты, начинающие изучать программирование. Причем в настоящее время имеются десятки программ для автоматической генерации вирусов — конструкторы.

Первым вирусным конструктором, который получил широкое распространение, стал VCL (Virus Creation Laboratory), созданный в 1992 году.

Создание и распространение вредоносных программ (в том числе вирусов) преследуется в России согласно Уголовному кодексу РФ (глава 28, статья 273). Согласно Доктрине информационной безопасности РФ, в России должен проводиться правовой ликбез в школах и вузах при обучении информатике и компьютерной грамотности по вопросам защиты информации в ЭВМ, борьбы с компьютерными вирусами, детскими порносайтами и обеспечению информационной безопасности в сетях ЭВМ.

Таким образом, история развития и создания компьютерных вирусов вошла в свою активную стадию, и каждый день приносит пользователям новые сюрпризы. Как она будет развиваться далее не известно.

2. Классификация вирусов

компьютерный вирус алгоритм программа

Существует несколько разных классификаций вредоносных программ.

2.1 Классификация по среде обитания

Согласно этой классификации компьютерные вирусы бывают файловые, сетевые, загрузочные и макровирусы.

Файловые вирусы — это программы, которые поражают исполняемые файлы операционной системы и пользовательских приложений. Чаще всего они внедряются в файлы с расширениями com, exe, bat, sys, dll. Такие вирусы обнаружить и обезвредить проще всего. Проявить свою вредоносную активность они могут только после запуска зараженной программы.

Сетевые вирусы в качестве среды обитания используют глобальную или локальные компьютерные сети. Они не сохраняют свой код на жестком диске компьютера, а проникают напрямую в оперативную память ПК. Вирусы этого типа за способность вычислять сетевые адреса других машин, находясь в памяти компьютера, и самостоятельно рассылать по этим адресам свои копии называют сетевыми червями. Сетевые вирусы распространяются с большой скоростью и могут сильно замедлить работу аппаратного обеспечения компьютерной сети.

Среда обитания загрузочных вирусов — специальные области жестких и гибких дисков, которые служат для загрузки операционной системы. Для заражения вирусы используют главную загрузочную запись винчестера. Загрузочный вирус подменяет оригинальную запись и перехватывает управление системой. Такие вирусы обнаружить и удалить сложнее всего, поскольку они начинают свою работу еще до загрузки антивирусных приложений. Они же представляют наибольшую опасность.

2.2 Классификация по деструктивным возможностям

Безвредные вирусы — оказывают незначительное влияние на работу ПК, занимая часть системных ресурсов. Нередко пользователи даже не подозревают об их присутствии.

Неопасные вирусы — также занимают часть ресурсов компьютера, но об их присутствии пользователь знает хорошо. Обычно они проявляются в виде визуальных и звуковых эффектов и не вредят данным пользователя.

Опасные вирусы — программы, которые нарушают нормальную работу пользовательских приложений или всей системы.

Очень опасные вирусы — программы, задача которых заключается в уничтожении файлов, выводе из стоя программ и ОС или рассекречивании конфиденциальных данных.

2.3 Резидентные и нерезидентные вирусы

Резидентные вирусы представляют собой программы, присутствующие в оперативной памяти либо хранящие там свою активную часть, которая постоянно заражает те или иные объекты операционной системы.

Нерезидентные вирусы загружаются лишь во время открытия зараженного файла или работы с инфицированным приложением.

Как несложно догадаться, наибольшую опасность представляют резидентные вирусы, так как время их активной работы ограничивается только выключением или перезагрузкой всей системы, а не отдельного приложения.

2.4 Классификация по особенностям алгоритма работы

Простейшие вирусы — вирусы, которые при распространении своих копий обязательно изменяют содержимое дисковых секторов или файлов, поэтому его достаточно легко обнаружить.

Вирусы-спутники (компаньоны) — вирус, который не внедряется в сам исполняемый файл, а создает его зараженную копию с другим расширением.

Стелс-вирус (невидимка) — вирусы, скрывающие свое присутствие в зараженных объектах, подставляя вместо себя незараженные участки.

Полиморфные вирусы (мутанты) — вирусы, модифицирующие свой код таким образом, что копии одного и того же вируса не совпадали.

Макровирус — вирусы, которые заражают документы офисных приложений.

Троянская программа — программа, которая маскируется под полезные приложения (утилиты или даже антивирусные программы), но при этом производит различные шпионские действия. Она не внедряется в другие файлы и не обладает способностью к саморазмножению.

Черви — это вредительские компьютерные программы, которые способны саморазмножаться, но, в отличие от вирусов не заражают другие файлы. Свое название черви получили потому, что для распространения они используют компьютерные сети и электронную почту.

Сегодня наиболее распространены так называемые сетевые черви, а также макровирусы.

3. Способы распространения вирусов

В предыдущей главе мы описывали классификацию компьютерных вирусов и других вредоносных программ. Однако, для успешной борьбы с вредоносными программами помимо классификации по типам нужна классификация вредоносных программ по способам распространения.

Для распространения вредоносные программы используют следующие объекты и каналы:

1. файлы исполняемых программ:

Пути распространения файловых вирусов обычно совпадают с путями распространения файлов:

§ обмен программными файлами через дискеты, компакт-диски, флэш-диски или другие аналогичные устройства внешней памяти;

§ загрузка программ со страниц серверов Web или из каталогов FTP;

§ обмен программными файлами через файловые серверы интрасетей

2. файлы офисных документов:

Документы, создаваемые пакетом Microsoft Office и аналогичными по назначению пакетами, созданными другими компаниями, мы будем называть офисными документами.

Офисные документы могут содержать не только текст и графику, но и программный код в виде макрокоманд Компьютерные вирусы умеют модифицировать существующие макрокоманды, расположенные внутри документов, а также добавлять в документы новые макрокоманды.

Таким образом, компьютерные вирусы могут внедряться в документы типов *.doc, *.xls, а также другие офисные документы, создаваемые пакетомMicrosoft Office и содержащие макрокоманды. Вирусы, способные на это, называются макрокомандными.

3. файлы интерпретируемых программ:

Интерпретируемые программы представляют собой текстовые файлы (или фрагменты текста, встроенные в офисные документы), которые исполняются, а точнее говоря, интерпретируются при помощи специальной программы. Такая программа называется интерпретатором.

Если интерпретируемая программа записана в файле, то этот файл может стать объектом атаки компьютерного вируса или вредоносной программы другого типа.

Вирус может записать свой код внутрь такого файла, в результате чего он получит управление при запуске интерпретируемой программы.

4. загрузочные секторы дисков и дискет:

Модифицируя содержимое первых секторов дискет и дисков, загрузочные и комбинированные файлово-загрузочные вирусы могут перехватить управление на втором или третьем этапе загрузки операционной системы. Если это произойдет, вирус получит управление до момента загрузки ОС и сможет контролировать как процесс загрузки, так и операции, выполняемые системными модулями ОС.

Прежде всего, этот вирус распространяется вместе с дискетами.

5. сообщения электронной почты:

По этому каналу распространяются обычные вирусы, черви, троянские программы, программы Backdoor, а также почтовые вирусы, созданные специально для распространения через системы электронной почты.

Электронная почта служит каналом распространения вредоносных программ практически любых типов. Вредоносные объекты могут внедряться в почтовые сообщения следующими способами:

§ в виде присоединенных файлов (файлов вложений);

§ в виде ссылок на вредоносные объекты ActiveX или аплеты Java, расположенные на троянских Web-сайтах или на Web-сайтах злоумышленников;

§ в виде конструкций, встраиваемых непосредственно в тело сообщения электронной почты, имеющего формат HTML

6. пиринговые (файлообменные) сети:

Существуют вирусы или другие вредоносные программы, специально предназначенные для сетей обмена файлами (называемыми также файлообменными и пиринговыми сетями) между компьютерами пользователей Интернета, такими как Kazaa, Windows Messenger, ICQ и т. д.

Эти вирусы создают ситуацию, при которой пользователь сети копирует с зараженного узла файл вредоносной программы. При этом система поиска файлов модифицируется таким образом, чтобы вместо нужных ему файлов пользователь находил и загружал файлы с вирусом.

Чтобы получить управление, вредоносные программы, заражающие сети обмена файлами, добавляют строку запуска в регистрационную базу данных операционной системы Microsoft Windows.

7. интрасеть или Интернет:

Вредоносные программы могут распространяться через Интернет или интрасеть компании.

Такие программы могут проникать на инфицируемые узлы, преодолевая защиту от несанкционированного доступа, а также используя открытые порты системы и ресурсы, выделенные на компьютере в совместное пользование.

Вредоносная программа может подобрать пароль доступа к узлу сети или перехватить пароль, передаваемый по сети. Если пароль зашифрован, то на его расшифровку, возможно, придется потратить определенное время.

Даже если вредоносной программе не известен пароль доступа к ресурсам узла сети, она может получить к ним доступ, если будет использовать известные ошибки в прикладном и системном обеспечении.

8. драйверы операционной системы (ОС):

Вредоносные программы могут распространяться и через драйверы ОС, хотя этот канал распространения вирусов используется достаточно редко.

Вирус может внедриться в программный файл драйвера операционной системы (например, в драйвер диска) и выполнять системные операции под своим контролем.

Не исключено, что со временем по мере совершенствования информационных технологий и разработки нового компьютерного оборудования этот список будет расширен.

Создавая систему защиты от вирусов и вредоносных программ, системный администратор должен четко представлять себе, откуда может возникнуть угроза безопасности. Эти знания также необходимы и пользователю, особенно если его компьютер подключен к интрасети или Интернету.

4. Способы борьбы с компьютерными вирусами Одним из основных методов борьбы с вирусами является, как и в медицине, своевременная профилактика.

Средства, помогающие предотвратить заражение компьютера:

1. Резервное копирование наиболее ценных данных;

2. создание дистрибутивного и системного диска;

3. хранение всех регистрационных и парольных данных не на ПК;

4. проверка всей поступающей извне информации на вирусы, как на дискетах, CD-ROM, так и по сети;

5. использование «свежих» антивирусных программ, регулярная проверка компьютера на наличие вирусов.

Особое место в этом списке занимают программные средства защиты — антивирусные программы.

Антивирусная программа (антивирус) — программа, позволяющая выявлять вирусы, лечить зараженные файлы и диски, обнаруживать и предотвращать подозрительные действия.

Существует несколько типов антивирусных программ, различающихся выполняемыми функциями:

1. Полифаги. Просмотр содержимого файлов, расположенных на дисках компьютера, а также содержимого оперативной памяти компьютера с целью поиска вирусов.

2. Ревизоры. В режиме предварительного сканирования создает базу данных с контрольными суммами и другой информацией, позволяющей впоследствии контролировать целостность файлов (контроль над изменениями, которые происходят в файловой системе ПК).

3. Блокировщики. Проверка на наличие вирусов запускаемых файлов, перехват «вирусоопасных» ситуаций.

Ни один тип антивирусных программ по отдельности не дает полной защиты от вирусов.

Поэтому в современные антивирусные комплекты программ6+ обычно входят компоненты, реализующие все эти функции.

Заключение

В наше время почти невозможно обойтись без компьютеров. А имея его невозможно не пользоваться интернетом и различными устройствами транспортировки и хранения информации. В связи с этим создается большая вероятность заражения вирусами. Поэтому на компьютеры необходимо устанавливать различные антивирусные программы. Но не один антивирус не может дать стопроцентной гарантии, что вирус не проникнет в систему.

Пользователи должны соблюдать ряд правил, которые должны помочь антивирусам эффективно выполнять свою работу.

К таким правилам относятся:

1. Не работать под привилегированными учётными записями без крайней необходимости. (Учётная запись администратора в Windows)

2. Не запускать незнакомые программы из сомнительных источников.

3. Отключать потенциально опасный функционал системы (например, autorun-носителей в MS Windows, сокрытие файлов, их расширений и пр.).

4. Не заходить на подозрительные сайты, обращать внимание на адрес в адресной строке обозревателя.

5. Пользоваться только доверенными дистрибутивами.

6. Постоянно делать резервные копии важных данных и иметь образ системы со всеми настройками для быстрого развёртывания.

7. Выполнять регулярные обновления часто используемых программ, особенно тех, которые обеспечивают безопасность системы.

Соблюдение этих простых правил должно обезопасить компьютеры от вредоносных программ. Также не стоит забывать о своевременном обновлении антивирусов.

Список источников

1. Материал из Википедии — Свободной энциклопедии http://ru.wikipedia.org/wiki/%D0%9A%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D0%B9_%D0%B2%D0%B8%D1%80%D1%83%D1%81

2. Статья из электронного журнала «Школа жизни.ру. Автор: Вадим Поспелов, Источник: http://shkolazhizni.ru/archive/0/n-64 214/

3. Сайт «Планета информатики». Конспект для урока информатики «Компьютерные вирусы. Антивирусные программы» .

4. Информатика. Лекция № 1. Информатика и информация. http://kuzelenkov.narod.ru/mati/book/inform/inform1.html

Приложение