Компьютерный вирус - это специально написанная, как правило, небольшая по размерам программа, которая может записывать свои копии в компьютерные программы, расположенные в исполнимых файлах, системных областях дисков, драйверах, документах и т. д., причём эти копии сохраняют возможность к «размножению». Процесс внедрения вирусом своей копии в другую программу называется заражением, а программа или иной объект, содержащий вирус - зараженным.

Сегодня науке известно около 30 тысяч компьютерных вирусов. Как и обычным вирусам, вирусам компьютерным для «размножения» нужен «носитель» - здоровая программа или документ, в которых они прячут участки своего программного кода. Современные вирусы могут испортить не только программы, но и уничтожать содержимое BIOS материнской платы или повреждать жесткий диск.

Вирусы появились приблизительно 30 лет назад. В 70-х годах были зарегистрированы первые настоящие вирусы, способные к размножению и получившие собственные имена.

К 80-м годам число активных вирусов измерялось уже сотнями. А появление и распространение ПК породило настоящую эпидемию - счет вирусов пошел на тысячи. Правда, термин «компьютерный вирус» появился только в 1984 г. - впервые его использовал в своем докладе на конференции по информационной безопасности сотрудник Лехайского университета США Ф. Коуэн.

Первые современные вирусы, которые прятали код так, что ни один антивирус не мог его обнаружить, назывались «невидимками» (stealth).

С появлением интернета, распространение вирусов заметно ускорилось. К 1996-1998 гг. Интернет стал главным распространителем вирусов. Класс интернет вирусов, названных «троянскими», не причинял вреда компьютеру и хранящейся в нем информации, а служили для «кражи» паролей и логинов для доступа к Сети, а также другую секретную информацию.

После были обнаружены вирусы, которые действовали на документах, подготовленных в популярных программах из комплекта Microsoft Office. Первоначально макровирусы наносили вред только текстовым документам, позднее они стали уничтожать информацию.

В течение 1998-1999 гг. мир потрясли несколько разрушительных вирусных атак: в результате деятельности вирусов Melissa, Win95.CIH и Chernobyl были выведены из строя множество компьютеров во всех странах мира. Вирусы портили жесткий диск и уничтожали BIOS материнской платы.

Не сомнения, что вирусные атаки будут продолжать писать и впредь. Поэтому пользователям компьютеров остается только обзавестись хорошей антивирусной программой.

2. Классификация компьютерных вирусов

Объектом вирусного поражения могут выступать файлы, загрузочные сектора дисков и флеш-накопителей, файлы динамических библиотек, драйверы, исходный код программ. Чтобы скрыть своё присутствие в системе, вирус может предварительно сохранить дату и время последней модификации и значения атрибутов заражаемого элемента, восстановив эти данные уже после заражения.

Файловый вирус - компьютерный вирус, распространяющийся путём внедрения своего кода в тело исполняемых файлов. При каждом запуске такого заражённого файла сначала выполняется код вируса, и только потом -- код самой программы.

Объектом вирусного поражения могут выступать исполняемые двоичные файлы (EXE, COM), файлы динамических библиотек (DLL), драйверы (SYS), командные файлы (BAT, CMD) и другие. Заражая файл, вирус может внедриться в его начало, конец или середину. Наиболее распространённым способом является внедрение в конец файла. При этом основной код дописывается в конец файла, а в его начало записывается команда перехода к телу вируса. Чтобы скрыть своё присутствие в системе, файловый вирус может предварительно сохранить дату и время последней модификации и значения атрибутов заражаемого файла, восстановив эти данные уже после заражения.

Загрузочный вирус - компьютерный вирус, записывающийся в первый сектор гибкого или жесткого диска и выполняющийся при загрузке компьютера.

При включении или перезагрузке компьютера Boot-вирус заменяет собой загрузочный код, и таким образом получает управление ещё до непосредственного запуска операционной системы. Вместо операционной системы загружается вирус, размещая в памяти свое тело, которое хранит в неиспользованных секторах, но до первого загрузочного сектора раздела. Перехватив обращения к дискам, вирус продолжает загрузку операционной системы. Размножается вирус записью в загрузочную область других накопителей компьютера.

Макровирус -- это разновидность компьютерных вирусов, разработанных на макроязыках, встроенных в такие прикладные пакеты ПО, как Microsoft Office. Для своего размножения такие вирусы используют возможности макроязыков и при их помощи переносятся из одного зараженного файла в другие. Большая часть таких вирусов написана для Microsoft Word.

2.2 По технологиям, используемым вирусом

Полиморфный вирус -- это шифрующийся вирус, который при заражении новых файлов и системных областей диска шифрует собственный код. При этом для шифрования вирус пользуется случайными паролями, а также различными методами шифрования, что исключает возможность опознания вируса по сигнатурам вирусов.

Полиморфные вирусы получили своё название благодаря способности при заражении полностью менять свой код. Такая технология направлена на затруднение обнаружения вирусов антивирусными программами, способными расшифровывать код вируса.

Каждый экземпляр полиморфного вируса шифруется своим ключом. Для шифрования кода полиморфного вируса могут использоваться случайные ключи и алгоритмы шифрования.

Процесс инфицирования (рис. 1).

Рисунок 1. Процесс инфицирования программы

2.2 По дополнительной вредоносной функциональности

Бэкдор -- программы, которые устанавливают взломщики на взломанном ими компьютере после получения первоначального доступа с целью повторного получения доступа к системе. При подключении предоставляет какой-либо доступ к системе.

Есть 3 вида предоставления shell-доступа:

«BindShell» -- самый распространённый, работает по архитектуре «клиент-сервер», то есть бэкдор ожидает соединение.

«Back Connect» -- применяется для обхода брандмауэров, бэкдор сам пытается соединиться с компьютером хакера.

«Middle Connect» -- бэкдор и компьютер хакера обмениваются данными через дополнительный сервер.

Основное назначение Backdoor - скрытное управление компьютером, при этом попытки взлома ведутся с компьютера ничего не подозревающего пользователя.

3. Понятие антивирусного программного обеспечения

Dr.Web так же относится к классу детекторов-докторов, но в отличие от последнего, имеет так называемый "эвристический анализатор" - алгоритм, позволяющий обнаруживать неизвестные вирусы. Dr.Web можно назвать антивирусом нового поколения.

Управление режимами осуществляется с помощью ключей. Пользователь может указать программе, тестировать как весь диск, так и отдельные подкаталоги или группы файлов, либо же отказаться от проверки дисков и тестировать только оперативную память.

Но, конечно, главной особенностью антивируса является наличие эвристического анализатора. Баланса между скоростью и качеством можно добиться, указав ключу уровень эвристического анализа: 0 - минимальный, 1 - оптимальный, 2 - максимальный; при этом, естественно, скорость уменьшается пропорционально увеличению качества.

К тому же Dr.Web позволяет тестировать файлы, вакцинированные, а также упакованные файлы. При начальном тестировании не стоит разрешать программе лечить файлы, в которых она обнаружит вирус.

3.2 Microsoft Antivirus

Этот антивирус может работать в режимах детектора-доктора и ревизора.

Microsoft Antivirus имеет дружественный интерфейс в стиле Microsoft Windows, естественно, поддерживается мышь.

Хорошо реализована контекстная помощь: подсказка есть практически к любому пункту меню, к любой ситуации. Универсально реализован доступ к пунктам меню: для этого можно использовать клавиши управления курсором, ключевые клавиши (F1-F9), клавиши, соответствующие одной из букв названия пункта, а также мышь.

Серьёзным неудобством при использовании программы является то, что она сохраняет таблицы с данными о файлах не в одном файле, а разбрасывает их по всем директориям.

При запуске программа загружает собственный знакогенератор и читает дерево каталогов текущего диска, после чего выходит в главное меню. При запуске проверки диска программа сначала сканирует память на наличие известных ей вирусов.

При первой проверке Microsoft Antivirus создаёт в каждой директории, содержащей исполнимые файлы, файлы CHKLIST.MS, в которые записывает информацию о размере, дате, времени, атрибутах, а также контрольную сумму контролируемых файлов. При последующих проверках программа будет сравнивать файлы с информацией в CHKLIST.MS-файлах, для более лёгкой проверки на зараженность файла.

Проверку диска в обоих режимах можно приостановить, либо полностью прервать, нажав «ESC» (или «F3») и ответив на соответствующий вопрос программы. Во время сканирования диска выводится информация о проделанной работе: процент обработанных каталогов и процент обработанных файлов в текущем каталоге. Эта информация выдается также наглядно, в виде цветной полоски, как и при проверке памяти.

В конце проверки Microsoft Antivirus выдает отчёт в виде таблицы, в которой сообщается о количестве проверенных жестких дисков и гибких дисков, о количестве проверенных, инфицированных и вылеченных файлов. Кроме того, выводится время сканирования. Благодаря чему можно примерно анализировать состояние системы.

В меню Options можно сконфигурировать программу по собственному желанию, разработчики постарались сделать более удобный интерфейс для пользователя. Здесь можно установить режим поиска вирусов-невидимок, проверки всех файлов. К тому же можно задать режим сохранения отчёта о проделанной работе в файле. Находясь в основном меню, можно просмотреть список вирусов, известных программе Microsoft Antivirus, нажав клавишу «F9». При этом выведется окно с названиями вирусов. Чтобы посмотреть более подробную информацию о вирусе, нужно подвести курсор к его имени и нажать клавишу «ENTER». Можно быстро перейти к интересующему вирусу, набрав первые буквы его имени.

Информацию о вирусе можно вывести на принтер, выбрав соответствующий пункт меню.

3.3 Лаборатория Касперского

«Лаборатория Касперского» -- российская компания, специализирующаяся на разработке систем защиты от компьютерных вирусов, спама, хакерских атак и прочих киберугроз. Компания ведёт свою деятельность более чем в 200 странах и территориях мира.

Рассмотрим виды продуктов, выпускаемых компанией.

Продукты для дома:

- Антивирус Касперского -- защита персонального компьютера от вирусов и другого вредоносного ПО;

- Kaspersky Internet Security -- защита компьютера от вирусов и другого вредоносного ПО, а также от хакерских атак и спама;

- Kaspersky CRYSTAL -- комплексное средство безопасности, защита компьютера от вирусов и другого вредоносного ПО, хакерских атак и спама, а также средства для резервного копирования и шифрования данных;

- Kaspersky ONE -- универсальное решение с единым кодом активации защищает до 5 различных персональных устройств -- от ПК и ноутбуков на платформе Windows и Mac до смартфонов и планшетных компьютеров;

- Kaspersky Mobile Security -- защита мобильного устройства от сетевых атак, вредоносного ПО и SMS-спама;

- Kaspersky Tablet Security -- специализированное решение для защиты планшетов на базе ОС Android;

- Антивирусная утилита AVZ -- защита компьютера от Spyware и Adware модулей;

- Kaspersky Anti-Hacker -- защита персонального компьютера от несанкционированного доступа к данным, а также от сетевых хакерских атак из локальной сети или интернета.

- Kaspersky Password Manager -- программное обеспечение для хранения паролей

- Kaspersky KryptoStorage -- защита личных данных от несанкционированного доступа или кражи с помощью современной технологии «прозрачного» шифрования, а также удаление файлов с компьютера без возможности их восстановления.

Продукты для офиса:

Компания выпускает решения для защиты всех типов сетевых узлов.

Помимо продуктов, разработанных для защиты отдельных узлов сети, Лаборатория Касперского предлагает комплексные решения, например, Kaspersky Open Space Security. Линейка Open Space включает в себя четыре продукта, каждый из которых предназначен для защиты сетевых узлов в определенной комбинации.

Комплексные продукты:

- Kaspersky Open Space Security -- комплекс решений для защиты всех типов сетевых узлов, включает в себя:

- Kaspersky Work Space Security -- решение для централизованной защиты от интернет-угроз рабочих станций, в том числе ноутбуков в корпоративной сети и за её пределами;

- Kaspersky Business Space Security -- решение для защиты рабочих станций и файловых серверов;

- Kaspersky Enterprise Space Security -- решение для защиты рабочих станций, файловых и почтовых серверов;

- Kaspersky Total Space Security -- решение для защиты всех узлов корпоративной сети. антивирус защита компьтерный

Продукты для защиты отдельных узлов сети:

- Kaspersky Anti-Spam;

- Антивирус Касперского для файловых серверов;

- Kaspersky Security для виртуальных сред;

- Kaspersky Security для почтовых серверов;

- Kaspersky Security для интернет-шлюзов;

- Kaspersky Security для серверов совместной работы.

Помимо продуктов для комплексной защиты от информационных угроз, компания предлагает предприятиям дополнительные услуги, в частности сервис Kaspersky DDoS Prevention для защиты от DDoS-атак, набирающих всё большую популярность у злоумышленников. Сервис представляет собой систему распределённой фильтрации трафика, способную выдержать DDoS-атаку.

Заключение

Ни один тип антивирусных программ по отдельности не даёт полной защиты от вирусов. Лучшей стратегией защиты от вирусов является многоуровневая, "эшелонированная" оборона. Средствам разведки в "обороне" от вирусов соответствуют программы-детекторы, позволяющие проверять вновь полученное программное обеспечение на наличие вирусов. На переднем крае обороны находятся программы-фильтры. Эти программы могут первыми сообщить о работе вируса и предотвратить заражение программ и дисков. Второй эшелон обороны составляют программы-ревизоры, программы-доктора и доктора-ревизоры. Самый глубокий эшелон обороны - это средства разграничения доступа. Они не позволяют вирусам и неверно работающим программам, даже если они проникли в компьютер, испортить важные данные.

Очевидно, что создать систему защиты информации компьютерной сети по прямому подобию иммунной системы человека практически невозможно, да в этом и нет необходимости. Однако тот факт, что иммунная система достигла совершенства в борьбе с болезнетворными и чужеродными антигенами, говорит о том, что многие принципы, сформировавшие иммунную систему, весьма эффективны и могут быть использованы с тем допущением, что работать они будут не с биохимическими антигенами, а с антигенами программными, то есть информационными.

Наряду с этим последние достижения в области создания многоагентных интеллектуальных систем позволяют надеяться, что в ближайшее время искусственная иммунная система будет создана и её эффективность не опустится ниже эффективности ее природного прототипа.

Таким образом, на 100% защититься от вирусов практически невозможно. Если же не вносить информацию в компьютер извне, заразиться вирусом невозможно.

Список использованных источников

1.Гордеев А.В. Системное программное обеспечение / А.В.Гордеев, А.Ю. Молчанов. - СПб.: Питер, 2003. - 736 с;

2. Безруков Н.Н. "Классификация компьютерных вирусов MS-DOS и методы защиты от них", Москва, СП "ICE", 1990 г. - 236 с;

3. Мостовой Д.Ю. "Современные технологии борьбы с вирусами" // Мир ПК. - №8. - 1993. - 26 с;

4. Задорожный В.Н. Информатика: Методические указания к лабораторным /В.Н. Задорожный, О.Н. Канева. - Омск: Изд-во ОмГТУ, 2005. - 54 с.

Обозначения, определения и сокращения

ПО - Программное обеспечение;

ПЭВМ - Процессор электронно-вычислительной машины;

ЭВМ - Электронно-вычислительная машина;

ОС - Операционная система.

Приложение А

(обязательное)

Схема работы антивирусной программы

Рисунок А1. Классическая схема работы антивирусной программы

Размещено на Allbest.ru