Компьютерные вирусы. 
Компьютерные вирусы

Компьютерный вирус — вид вредоносного программного обеспечения, который может создавать копии самого себя и внедрятся в код других программ, области памяти системы, секторы загрузок, а так же распространять свои копии по разным каналам связи, с целью изменения и нарушения работы программно-аппаратных комплексов, удаления файлов, приведения в неиспраыность структур размещения данных, блокирования работы пользователей или же приведение в негодность аппаратных комплексов компьютера. На данный момент известно более 50 тыс. компьютерных вирусов.

Одним из первых среди компьютерных вирусов считается вирус «Brain», созданный пакистанским программистом Алви, только в США этот вирус поразил больше 18 тыс. компьютеров. С самого начала эпохи компьютерных вирусов создание вирусных программ носила только исследовательский характер, постепенно превращаясь во вражеское отношение к пользователям менее ответственных.

Вирусы работают только программным путем. Обычно они присоединяются к файлу или проникают в структуру файла. Тогда говорят, что файл заражен вирусом. Вирус попадает в компьютер только вместе с зараженным файлом. Для активизации вируса нужно загрузить зараженный файл, и только после этого, вирус начинает что-либо делать самостоятельно.

Некоторые вирусы во время запуска зараженного файла становятся резидентными (постоянно находятся в оперативной памяти компьютера) и могут заражать другие загружаемые файлы и программы. Другая разновидность вирусов сразу после активизации может быть причиной серьезных повреждений, например, форматировать жесткий диск. Действие вирусов может проявляться по разному: от разных визуальных эффектов, мешающих работать, до полной потери информации. Большинство вирусов заражают исполнительные программы, то есть файлы с расширением. EXE и.COM, хотя в последнее время большую популярность приобретают вирусы, распространяемые через систему электронной почты.

Следует заметить, что компьютерные вирусы способны заражать лишь компьютеры. Поэтому абсолютно абсурдными являются разные утверждения о влиянии компьютерных вирусов на пользователей компьютеров.

Основные источники вирусов:

• * дискета, на которой находятся зараженные вирусом файлы;
• * компьютерная сеть, также это и электронная почта и Internet;
• * жесткий диск, на который попал вирус-файл в результате работы с зараженными программами;
• * вирус, который мог остаться в оперативной памяти после предшествующего пользователя.

Основные ранние признаки заражения компьютера вирусом:

• * уменьшение объема свободной оперативной памяти;
• * замедление загрузки и работы компьютера;
• * непонятные (без причин) изменения в файлах, а также изменения размеров и даты последней модификации файлов;
• * ошибки при загрузке операционной системы;
• * невозможность сохранять файлы в нужных каталогах;
• * непонятные системные сообщения, музыкальные и визуальные эффекты и т. д.

Признаки активной фазы вируса:

• * исчезновение файлов;
• * форматирование жесткого диска;
• * невозможность загрузки файлов или операционной системы.

Существует очень много разных вирусов. Условно их можно классифицировать следующим образом:

• 1) загрузочные вирусы. Особо опасные, могут привести к полной потере всей информации, хранящейся на диске;
• 2) файловые вирусы заражают файлы. Делятся на:
  • * вирусы, заражающие программы;
  • * макровирусы вирусы, заражающие файлы данных;
  • * вирусы-спутники используют имена других файлов;
  • * вирусы DIR искажают системную информацию о файловых структурах;
• 3) загрузочно-файловые вирусы способные поражать как код boot-секторов, так и код файлов;
• 4) вирусы-невидимки или STEALTH-вирусы фальсифицируют информацию прочитанную из диска так, что программа, какой предназначена эта информация получает неверные данные. Эта технология, которую, иногда, так и называют Stealth-технологией, может использоваться как в BOOT-вирусах, так и в файловых вирусах;
• 5) ретровирусы заражают антивирусные программы, стараясь уничтожить их или сделать нетрудоспособными;
• 6) вирусы-черви снабжают небольшие сообщения электронной почты, так называемым заголовком, который по своей сути есть Web-адресом местонахождения самого вируса. При попытке прочитать такое сообщение вирус начинает считывать через глобальную сеть Internet свое 'тело' и после загрузки начинает деструктивное действие. Очень опасные, так как обнаружить их очень тяжело, в связи с тем, что зараженный файл фактически не содержит кода вируса.

Если не принимать меры для защиты от компьютерных вирусов, то следствия заражения могут быть очень серьезными. В ряде стран уголовное законодательство предусматривает ответственность за компьютерные преступления, в том числе за внедрение вирусов. Для защиты информации от вирусов используются общие и программные средства.

К общим средствам, помогающим предотвратить заражение и его разрушительных последствий относят:

• * создание копий файлов и системных областей жестких дисков;
• * избежание пользования случайными и неизвестными программами.
• * перезагрузка компьютера перед началом работы, в случае, если за этим компьютером работали другие пользователи;
• * ограничение доступа к информации, защита дискеты во время копирования файлов с нее.

К программным средствам защиты относят разные антивирусные программы (антивирусы). Антивирус — это программа, выявляющая и обезвреживающая компьютерные вирусы. Следует заметить, что вирусы в своем развитии опережают антивирусные программы, поэтому даже в случае регулярного пользования антивирусов, нет 100% гарантии безопасности. Антивирусные программы могут выявлять и уничтожать лишь известные вирусы, при появлении нового компьютерного вируса защиты от него не существует до тех пор, пока для него не будет разработан свой антивирус. Однако, много современных антивирусных пакетов имеют в своем составе специальный программный модуль, называемый эвристическим анализатором, который способен исследовать содержимое файлов на наличие кода, характерного для компьютерных вирусов. Это дает возможность своевременно выявлять и предупреждать об опасности заражения новым вирусом.

Различают такие типы антивирусных программ:

• 1) программы-детекторы: предназначены для нахождения зараженных файлов одним из известных вирусов;
• 2) программы-лекари: предназначены для лечения зараженных дисков и программ.
• 3) программы-ревизоры: предназначены для выявления заражения вирусом файлов, а также нахождение поврежденных файлов.
• 4) лекари-ревизоры: предназначены для выявления изменений в файлах и системных областях дисков и, в случае изменений, возвращают их в начальное состояние.
• 5) программы-фильтры: предназначены для перехвата обращений к операционной системе, которые используются вирусами для размножения и сообщают об этом пользователя.
• 6) программы-вакцины: используются для обработки файлов и boot-секторов с целью предупреждения заражения известными вирусами (в последнее время этот метод используется все чаще).

Следует заметить, что выбор одного «наилучшего» антивируса крайне ошибочное решение. Рекомендуется использовать несколько разных антивирусных пакетов одновременно. Рассмотрим несколько популярных антивирусов компьютерный вирус антивирусный программа.

DRWEB

Один из лучших антивирусов с мощным алгоритмом нахождения вирусов. Полифаг, способный проверять файлы в архивах, документы Word и рабочие книги Excel, выявляет полиморфные вирусы, которые в последнее время, получают все большее распространение. Достаточно сказать, что эпидемию очень опасного вируса OneHalf остановил именно DrWeb. Эвристический анализатор DrWeb, исследуя программы на наличие фрагментов кода, характерных для вирусов, разрешает найти почти 90% неизвестных вирусов. При загрузке программы, в первую очередь DrWeb проверяет самого себя на целостность, после чего тестирует оперативную память. Программа может работать в диалоговом режиме, имеет удобный настраиваемый интерфейс пользователя.

ADINF

Антивирус-ревизор диска ADINF (Avanced DiskINFoscope) разрешает находить и уничтожать, как существующие обычные, stealthи полиморфные вирусы, так и совсем новые. Антивирус имеет в своем распоряжении лечащий блок ревизора ADINF — Adinf Cure Module — что может обезвредить до 97% всех вирусов. Эту цифру приводит «Диалогнаука», исходя из результатов тестирования, которое происходило на коллекциях вирусов двух признанных авторитетов в этой области — Д. Н. Лозинского и фирмы Dr. Sоlомоn's (Великобритания).

ADINF загружается автоматически в случае включения компьютера и контролирует boot-сектор и файлы на диске (дата и время создания, длина, контрольная сумма), выводя сообщения про их изменения. Благодаря тому, что ADINF осуществляет дисковые операции в обход операционной системы, обращаясь к функциям BIOS, достигаются не только возможность выявления активных stеаlth-вірусів, но и высокая скорость проверки диска. Если найден boot-вирус, то ADINF просто восстановит предшествующий загрузочный сектор, который хранится в его таблице. Если вирус файловый, то здесь на помощь приходит лечащий блок Adinf Cure Module, который на основе отчета основного модуля о зараженных файлах сравнивает новые параметры файлов с предыдущими, хранящиеся в специальных таблицах. При выявлении расхождений ADINF восстанавливает предыдущее состояние файла, а не уничтожает тело вируса, как это делают полифаги.

AVP

Антивирус AVP (AntiVirus Program) относится к полифагам, в процессе работы проверяет оперативную память, файлы, в том числе архивные, на гибких, локальных, сетевых и CD-ROM дисках, а также системные структуры данных, такие как загрузочный сектор, таблицу разделов и т. д. Программа имеет эвристический анализатор, который, по утверждениям разработчиков антивируса способен находить почти 80% всех вирусов. Программа AVP является 32-разрядным приложением для работы в среде операционных систем Windows 98, NT и 2000, имеет удобный интерфейс, а также одну из самых больших в мире антивирусную базу. Базы антивирусов к AVP обновляются приблизительно один раз в неделю и их можно получить с Internеt.