Компьютерный вирус

Размещено на http://www.allbest.ru/

Содержание

1. Компьютерный вирус

1.1 Что такое компьютерный вирус

1.2 Как проявляют себя вирусы

2. Типы вирусов

2.1 Вирусы - спутники

2.2 Файловые вирусы

2.3 Загрузочные вирусы

2.4 Вирусы, сочетающие в себе свойства файловых и загрузочных вирусов

2.5 Вирусы DIR

2.6 Макровирусы

3. Механизм защиты вирусов от обнаружения

3.1 Стелс-вирусы

3.2 Вирусы-призраки

4. Что может и не может компьютерный вирус

5. Как не заразиться

6. Что делать, если заражение уже произошло

7. Виды программ для защиты от вирусов

Заключение

Введение

Информация играет огромную роль в жизни человека. Это самые разнообразные сведения, сообщения, известия, знания, умения. В середине нашего столетия появились компьютеры, ориентированные на хранение и преобразование информации и произошла компьютерная революция. Сегодня массовое применение персональных компьютеров, к сожалению, оказалось связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру дисков и наносящих ущерб хранимой в компьютере информации. Несмотря на принятые во многих странах меры по борьбе с компьютерными преступлениями и разработку специальных программных средств защиты от вирусов, количество новых программных вирусов постоянно растет. Это требует от пользователя персонального компьютера знаний о природе вирусов, способах заражения вирусами и защиты от них.

1. Компьютерный вирус

1.1 Что такое компьютерный вирус

вирус компьютер диск вредоносный

В общем случае компьютерный вирус во многом подобен своему прообразу - биологическому вирусу - это небольшая программа, которая приписывает себя в конец исполняемых файлов, «драйверов», или «поселяется» в загрузочном секторе диска. При запуске зараженных программ и драйверов вначале происходит выполнение вируса, а уже потом управление передается самой программе. Если же вирус «поселился» в загрузочном секторе, то его активизация происходит в момент загрузки операционной системы с такого диска. В тот момент, когда управление принадлежит вирусу, обычно выполняются различные неприятные для пользователя, но необходимые для продолжения жизни данного вируса действия. Это нахождение и заражение других программ, порча данных и т.д. Вирус может также остаться в памяти и продолжать вредить до перезагрузки компьютера. После окончания работы вируса управление передается зараженной программе, которая обычно маскирует наличие вируса в системе. К сожалению, очень часто вирус обнаруживается слишком поздно, когда большинство программ уже заражено. В этих случаях потери от зловредных действий вируса могут быть очень велики.

1.2 Как проявляют себя вирусы

Проявление вирусов весьма различны:

- Сильное замедление работы компьютера.

- Неожиданное появление на экране посторонних фраз.

- Появление различных видеоэффектов или перевертывание экрана.

- Пропадание информации с экрана.

- Генерация различных звуков.

- Некоторые программы перестают работать.

- На дисках появляется большое количество испорченных файлов данных, текстовых файлов.

- Разом рушится вся файловая система на одном из дисков.

- Операционная система неожиданно перестает видеть винчестер.

- Произвольно изменяется длина отдельных файлов и т.д.

Разные вирусы ведут себя по-разному. Некоторые только размножаются, а другие сразу же совершают множество очень неприятных действий. Есть и такие, которые вначале ведут себя незаметно, а по прошествии некоторого времени разом портят все данные. А другие понемногу и постепенно портят данные на жестком диске компьютера. Таким образом, если не предпринимать мер защиты от вируса, то последствия заражения компьютера могут быть очень серьезными. Для того чтобы программа-вирус была незаметной, она должна быть небольшой. Поэтому, как правило, вирусы пишутся на языке ассемблера. В любом случае, созданная программа-вирус потенциально может распространиться на всех компьютерах, совместимых с тем, для которого она была написана, и причинить очень большие разрушения.

Следует заметить, что написание вируса - не такая уж сложная задача, вполне доступная изучающему программирование студенту. Поэтому еженедельно в мире появляются все новые и новые вирусы.

2. Типы вирусов

2.1 Вирусы - спутники

Вирусы различаются между собой как по способу проникновения в систему, так и по способу функционирования. Приведем примеры:

Вирусы-спутники или вирусы-компаньоны:

Данные вирусы формально являются файловыми вирусами и не внедряются в исполняемые программы. Механизм работы вирусов этого класса весьма прост: пользователь сам запускает файл с телом вируса, а тот уже передает управление программе-носителю.

2.2 Файловые вирусы

Файловый вирус записывает свой код в тело программного файла или офисного документа. При этом во время запуска вирус получает управление. Получив управление, файловый вирус может записать свое тело во все другие файлы, хранящиеся на диске компьютера. После внедрения в файл вирус выполняет другие вредоносные действия: заражает другие файлы, устанавливает в памяти собственные резидентные модули и пр.

2.3 Загрузочные вирусы

Поражают загрузочные сектора дисков. Инфицирование новых дисков происходит в тот момент, когда в зараженный компьютер вставляют новую дискету и начинают с ней работать. Часто вирус не помещается целиком в загрузочной записи, туда пишется только его начало, а продолжение тела вируса сохраняется в другом месте диска. После запуска остаются в памяти резидентно.

2.4 Вирусы, сочетающие свойства файловых и загрузочных вирусов

Такие вирусы могут поражать как файлы, так и загрузочные сектора дисков.

2.5 Вирусы DIR

В 1991 г. появились вирусы нового типа - меняющие файловую систему на диске. Они обычно называются DIR. Такие вирусы прячут свое тело в некоторый участок диска и помечают его в таблице размещения файлов (FAT), как конец файла или как дефективный участок. Для всех.СОМ- и.ЕХЕ - файлов указатели на первый участок файла, содержащиеся в соответствующих элементах каталога, заменяются ссылкой на участок диска, содержащий вирус, а правильный указатель в закодированном виде прячется в неиспользуемой части элемента каталога. Поэтому при запуске любой программы в память загружается вирус, после чего он остается в памяти резидентно, подключается к программам DOS для обработки файлов на диске и при всех обращениях к элементам каталога выдает правильные ссылки.

Таким образом, при работающем вирусе файловая система на диске кажется совершенно нормальной. При поверхностном просмотре зараженного диска на "чистом" компьютере также ничего странного не наблюдается. Разве лишь при попытке прочесть или скопировать с зараженной дискеты программные файлы из них будут прочтены или скопированы только 512 или 1024 байта, даже если файл гораздо длиннее. А при запуске любой исполнимой программы с зараженного таким вирусом диска этот диск, начинает казаться исправным.

Особая опасность вирусов семейства DIR состоит в том, что повреждения файловой структуры, сделанные этими вирусами, не следует исправлять программами типа ScanDisk или NDD - при этом диск окажется безнадежно испорченным. Для исправления надо применять только антивирусные программы.

Вирусы семейства DIR формально относят к файловым, хотя они меняют не сами файлы, а способ обращения операционной системы к этим файлам.

2.6 Макровирусы

Макровирусы являются программами, написанными на макроязыках, встроенных в некоторые системы обработки. Для своего размножения такие они используют возможности макроязыков и при их помощи переносятся из одного зараженного файла в другие. Возможности макроязыков позволяют вирусу переносить свой код в другие файлы и таким образом заражать их.

В MS Word, MS Office 97, AmiPro, а также электронная таблица MS Excel вирусы получают управление при открытии или закрытии зараженного файла, перехватывают стандартные файловые функции и затем заражают файлы, к которым каким-либо образом идет обращение. Можно сказать, что большинство макровирусов являются резидентными вирусами: они активны не только в момент открытия или закрытия файла, но до тех пор, пока активен сам редактор.

3. Механизм защиты вирусов от обнаружения

Как правило, вирусы легко обнаруживаются по особым участкам кода тела вируса. Но в последнее время широкое распространение получили два новых типа вирусов - вирусы-невидимки или стелс-вирусы и самомодифицирующиеся вирусы или вирусы-призраки , которые очень трудно обнаружить.

3.1 Стелс-вирусы

Стелс-вирусы реализуют очень хитрый механизм, затрудняющий их обнаружение. Они оставляют в памяти компьютера модули, перехватывающие обращение программ к дискам. Когда программа читает зараженный файл или загрузочную запись, стелс-вирус подменяет данные, чтобы ввести в заблуждение антивирусные программы.

Вирусы данного типа могут скрывать свое присутствие на компьютере, но современные антивирусные программы успешно их обнаруживают и нейтрализуют.

3.2 Вирусы-призраки

Вирусы-призраки постоянно модифицируют себя таким образом, что не содержат одинаковых фрагментов. Они хранят свое тело в закодированном виде и постоянно меняют параметры этой кодировки. Стартовая же часть, занимающаяся декодированием непосредственно самого тела, может генерироваться весьма сложным способом. При переносе вируса данного типа с компьютера на компьютер код вируса изменяется таким образом, что уже не имеет ничего общего со своим предыдущим вариантом. А часть вирусов может самомодифицироваться и в пределах одного компьютера. Обнаружение таких вирусов весьма затруднено, хотя часть антивирусных программ пытается находить их по участкам кода, характерным для стартовой части.

4. Что может и не может компьютерный вирус

Что вирусы могут

Хотя вирусы - это всего лишь программы, но зачастую они сделаны с весьма большой изобретательностью и коварством. Так, некоторые вирусы могут:

· обманывать резидентные программы-сторожа, например, выполняя заражение и порчу информации не с помощью вызовов функций операционной системы, а посредством прямого обращения к программам ввода-вывода BIOS или даже портам контроллера жестких дисков или дискет;

· выживать при перезагрузке - как при нажатии Ctrl Alt Del, так и при загрузке с чистой системной дискеты после нажатия кнопки "Reset" или выключении и включении компьютера;

· Заражать файлы в архивах;

· заражать файлы только при помещении их на дискеты или в архивы (маскируясь тем самым от обнаружения программами-ревизорами);

· бороться с антивирусными программами, например, уничтожая их файлы или портя таблицы со сведениями о файлах программы-ревизора;

· долгое время никак не проявлять своего присутствия, активизируясь через несколько недель или даже месяцев после заражения компьютера;

· шифровать системные области дисков или данные на диске, так, что доступ к ним становится возможен только при наличии данного вируса в памяти.

Чего вирусы не могут:

Компьютерный вирус может заразить огромное число файлов. В первую очередь это исполняемые файлы с расширением. com и. exe , затем - драйверы устройств с расширениями. sys и тем же. exe , динамические библиотеки и оверлейные модули исполняемых файлов. Существуют вирусы, заражающие пакетные. bat файлы, но эти вирусы крайне примитивны и просто вставляют в пакетные файлы команды своего вызова. Поймать такие вирусы не представляет труда. Также могут быть подвергнуты заражению файлы документов и шаблонов редакторов, в которых при открытии документа предусмотрено выполнение макрокоманд. В частности, это. doc и. dot файлы текстового редактора Word ,. xls и. xlt файлы табличного редактора Excel.

Чтобы компьютер заразился вирусом, необходимо, чтобы на нем хотя бы один раз была выполнена программа, содержащая вирус, а именно:

· запущен зараженный исполнимый файл или установлен зараженный драйвер;

· произведена начальная загрузка, либо ее попытка с зараженной загрузочным вирусом дискеты;

· открыт на редактирование зараженный документ Word для Windows или зараженная электронная таблица Excel.

Отсюда следует, что нет оснований бояться заражения компьютера вирусом, если:

· на компьютер переписываются файлы, не содержащие программ и не подлежащие преобразованию в программы, например, графические файлы, текстовые файлы, документы редакторов документов типа ЛЕКСИКОНа или Multi-Edit, информационные файлы баз данных и т.д.;

· на незараженном компьютере производится копирование файлов с одной дискеты на другую или иные действия, не связанные с запуском полученных извне программ, их перезагрузкой с дискет или редактированием документов Word для Windows или электронных таблиц Excel.

Кроме того, вирус заражает лишь программы, и не может заразить оборудование. Вирус не может заразить или изменить данные, находящиеся на дискетах или съемных дисках с установленной защитой от записи, а также данные, находящиеся на аппаратно защищенных логических дисках.

Ни при каких условиях не могут быть подвергнуты заражению текстовые (. txt ) и графические файлы, файлы данных и информационные файлы.

Однако, переписывание на компьютер зараженного вирусом файла еще не означает заражения его вирусом. Чтобы заражение произошло, нужно либо запустить зараженную программу, либо подключить зараженный драйвер, либо открыть зараженный документ. Иначе говоря, заразить свой компьютер можно только в том случае, если запустить на нем непроверенные программы или программные продукты, установить непроверенные драйверы или операционные системы, загрузиться с непроверенной системной дискеты или открыть непроверенные документы, подверженные заражению макровирусами.

Не стоит приписывать все сбои в работе оборудования или программ действию компьютерного вируса. Вирус - это обычная программа, и она не может совершать никаких сверхъестественных действий. Так, ни одна программа не в состоянии сжечь процессор, не под силу это и вирусу. Единственное, на что способны вирусы, - это вызвать временную неработоспособность компьютера.

5. Как не заразиться компьютерным вирусом

Существуют правила, которые при постоянном соблюдении позволяют избежать заражения. Одним из основных методов является профилактика. Она предполагает соблюдение небольшого числа правил, которое позволяет значительно снизить вероятность заражения и потери каких-либо данных.

Чаще всего вирусы берутся из-за не разумного использования глобальной сети и электронной почты, из электронных конференций и локальных сетей, пиратского программного обеспечения.

В избежании заражения стоит крайне осторожно относится к программам и документам Word/Excel, которые получаете из глобальных сетей. Перед тем, как запустить файл на выполнение или открыть документ или таблицу, обязательно проверьте их на наличие вирусов.

В этом может помочь использование специализированных антивирусов для проверки всех файлов, к которым происходит обращение, файлов, приходящих по электронной почте и по интернету в целом.

Лучше покупать дистрибутивные копии программного обеспечения у официальных продавцов, чем бесплатно или почти бесплатно копировать их из других источников или покупать пиратские копии. При этом значительно снижается вероятность заражения, хотя известны случаи покупки инфицированных дистрибутивов. Как следствие из этого правила вытекает необходимость хранения дистрибутивных копий программного обеспечения, причем копии желательно хранить на защищенных от записи дискетах.

Периодически сохраняйте на внешнем носителе файлы, с которыми ведется работа. Такие резервные копии носят название backup-копий. Затраты на копирование файлов, содержащих исходные тексты программ, базы данных, документацию, значительно меньше затрат на восстановление этих файлов при проявлении вирусом агрессивных свойств или при сбое компьютера.

Пользуйтесь только хорошо зарекомендовавшими себя источниками программ и прочих файлов.

Старайтесь не запускать непроверенные файлы, в том числе полученные из компьютерной сети. Желательно использовать только программы, полученные из надежных источников. Перед запуском новых программ обязательно проверьте их одним или несколькими антивирусами.

Пользуйтесь утилитами проверки целостности информации. Такие утилиты сохраняют в специальных базах данных информацию о системных областях дисков и информацию о файлах. Периодически сравнивайте информацию, хранящуюся в подобной базе данных, с реальным содержимым винчестера, так как практически любое несоответствие может служить сигналом о появлении вируса или «троянской» программы.

Ограничивайте круг лиц, допущенных к работе на конкретном компьютере. Как правило, наиболее часто подвержены заражению «многопользовательские» персональные компьютеры.

Результаты своей текущей работы рекомендуется сохранять на дискетах не реже раза в неделю, тогда потери от вирусов и сбоев в работе оборудования будут не так велики.

Все документы, предполагающие выполнение макрокоманд, необходимо проверить на наличие макровирусов.

Если программы поступили к вам в заархивированном виде, то перед проверкой архив необходимо развернуть. Но до проверки не надо запускать какие-либо программы из этого архива.

Если вы устанавливаете не одиночную программу, а большой программный продукт, то необходимо проверить все файлы с дистрибутива до установки, а сразу после установки произвести повторную проверку, по возможности предварительно загрузившись с дискеты.

Рекомендуется загружаться только со своих, причем заведомо незараженных дискет. Строго говоря, лучше иметь для этих целей специальную дискету, а все остальные диски форматировать без переноса операционной системы.

Если по каким-либо причинам вы хотите загрузиться с чужой дискеты, то перед загрузкой проверьте ее на наличие вирусов.

При постоянном переносе на ваш компьютер новых файлов рекомендуется установить одну из программ-ревизоров, эти программы отслеживают изменения в системе - изменения на дисках, распределение памяти, включение и отключение драйверов - и при подозрительных действиях предупреждают пользователя. Это в какой-то степени застрахует вас от появления новых вирусов. Сразу после установки новой программы необходимо также на некоторое время установить одну из программ, отслеживающих текущие операции с диском и памятью и сообщающих о тех из них, которые могут быть вызваны вирусом. Если в течение нескольких дней никаких подозрительных действий не обнаружится, то данную программу можно отключить.

6. Если заражение произошло

Рассмотрим теперь действия при заражении компьютера.

Стандартные действия

Следует:

1. Сразу же выключить питание, чтобы вирус перестал распространяться дальше. Единственное, что можно сделать до выключения питания, - это сохранить результаты текущей работы. Не следует использовать горячую перезагрузку (Ctrl + Alt + Del ), т.к. некоторые вирусы при этом сохраняют свою активность.

2. Войти в SETUP и включить загрузку с диска А. Заодно рекомендуется проверить правильность всех установок, включая параметры жестких дисков. Если произошли какие-либо изменения, то необходимо восстановить старые значения.

3. Ни в коем случае не запускать ни одной новой программы, находящейся на жестком диске.

4. Необходимо загрузиться с дискеты, но она должна быть защищена от записи. И запустить по очереди программы-детекторы, находящиеся на дискете. Если одна из программ обнаружит загрузочный вирус, необходимо его удалить и аналогично поступить и при наличии вируса DIR.

5. Если программа-детектор обнаружит файловый вирус, то возможны два варианта действий. Первый: если установлена программа-ревизор с лечащим модулем, то восстановление файлов лучше делать с ее помощью, или если такой программы нет, то необходимо воспользоваться для лечения одним из детекторов. Испорченные файлы необходимо удалить.

6. После того как все вирусы удалены, необходимо заново перенести операционную систему на жесткий диск с помощью команды SYS.

7. Необходимо проверить целостность файловой системы на винчестере с помощью CHKDSK и исправить все повреждения. Если таких повреждений очень много, то перед исправлением файловой структуры необходимо попытаться скопировать наиболее важные файлы на дискеты.

8. Необходимо еще раз проверить жесткий диск на наличие вирусов, если таковых не оказалось, то можно перезагрузиться с винчестера. После перезагрузки винчестера необходимо оценить потери от действий вируса, а иногда проще заново переформатировать винчестер, при необходимости сохранив самые важные файлы.

9. Необходимо восстановить все необходимые файлы и программы с помощью архива - и для страховки, еще раз загрузившись с дискеты, протестировать винчестер. Если снова будет обнаружен вирус, это значит, что архив также заражен вирусом. В этом случае придется протестировать весь архив.

10. Если все в порядке, то необходимо проверить все дискеты, которые могли оказаться зараженными вирусом и при необходимости пролечить их. Главное не забыть отключить загрузку с диска A.

11. После того, как вирус дезактивирован, можно продолжить работу. Но рекомендуется подключить на некоторое время одну из программ-фильтров.

Нестандартные ситуации

Во время вирусной атаки может возникнуть ряд нестандартных ситуаций.

Например:

Если установлен менеджер диска, то при загрузке с дискеты часть дисков может быть недоступна. Тогда необходимо пролечить вначале все доступные на данный момент диски, затем загрузиться с жесткого системного диска и пролечить все оставшиеся логические диски.

Если при загрузке с дискеты выясняется, что система просто «не видит» винчестер, то, скорее всего, вирус повредил таблицу разбиения жесткого диска. В этом случае необходимо еще раз проверить установки SETUP и попытаться восстановить разбиение с помощью Norton Disk Doctor или Norton Disk Edit. Если это не поможет, то, вся информация с винчестера потеряна, остается только воспользоваться программой EDISK.

Столкнувшись с неизвестным вирусом, то можно воспользоваться программой-ревизором. Вполне возможно, что она поможет обезвредить вирус. Если ее нет или она не помогла, то остается только заново перенести на диск операционную систему, а затем удалить с него все исполняемые и пакетные файлы, драйверы и оверлейные файлы, после чего восстановить их из архива. Можно также воспользоваться услугами антивирусной скорой помощи.

Но не стоит приписывать все неприятности действиям вируса. Говорить же о действии неизвестного вируса, а тем более прибегать к радикальным мерам следует только тогда, когда не остается никаких сомнений. Стоит вначале попытаться восстановить файлы, и, только если это не удается, удалить их.

7. Виды программ для защиты от вирусов

Программы-ревизоры. Они относятся к самым надежным средствам защиты от вирусов. Они запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран монитора. Как правило, сравнение состояний производят сразу после загрузки операционной системы. При сравнении проверяются длина файла, контрольная сумма файла, дата и время модификации, другие параметры. Программы-ревизоры имеют достаточно развитые алгоритмы, обнаруживают стелс-вирусы и могут даже очистить изменения версии проверяемой программы от изменений, внесенных вирусом. Многие из данных программ являются довольно "интеллектуальными" - они могут отличать изменения в файлах, вызванные, например, переходом к новой версии программы, от изменений, вносимых вирусом, и не поднимают ложной тревоги. Но следует заметить, что многие программы-ревизоры не умеют обнаруживать заражение "невидимыми" вирусами, если такой вирус активен в памяти компьютера. Но некоторые программы-ревизоры, все же умеют делать это, не используя вызовы ОС для чтения диска.

В последнее время появились очень полезные гибриды ревизоров и докторов, т.е. доктора-ревизоры - это программы, которые не только обнаруживают изменения в файлах и системных областях дисков, но и могут в случае изменений автоматически вернуть их в исходное состояние. Такие программы могут быть гораздо более универсальными, чем программы-доктора, поскольку при лечении они используют заранее сохраненную информацию о состоянии файлов и областей дисков. Это позволяет им вылечивать файлы даже от тех вирусов, которые не были созданы на момент написания программы.

Но они могут лечить не от всех вирусов, а только от тех, которые используют "стандартные", известные на момент написания программы, механизмы заражения файлов.

Существуют также программы-фильтры, которые располагаются резидентно в оперативной памяти компьютера и перехватывают те обращения к операционной системе, которые используются вирусами для размножения и нанесения вреда, и сообщают о них пользователя. Пользователь может разрешить или запретить выполнение соответствующей операции. Некоторые программы-фильтры не "ловят" подозрительные действия, а проверяют вызываемые на выполнение программы на наличие вирусов. Это вызывает замедление работы компьютера. Однако преимущества использования программ-фильтров весьма значительны - они позволяют обнаружить многие вирусы на самой ранней стадии, когда вирус еще не успел размножиться и что-либо испортить. Тем самым можно свести убытки от вируса к минимуму. Программы-вакцины, или иммунизаторы, модифицируют программы и диски таким образом, что это не отражается на работе программ, но тот вирус, от которого производится вакцинация, считает эти программы или диски уже зараженными. Эти программы крайне неэффективны.

Но, ни один тип антивирусных программ по отдельности не дает полной защиты от вирусов.

Заключение

На данный момент существует огромное количество различных вирусов, и их число постоянно растет. Эволюция компьютерных вирусов будет идти сразу в нескольких направлениях, и не факт, что эволюция вирусов пойдет только в направлении их усложнения. Опыт показал, что сложность стелс-вирусов существенно снижает их жизнеспособность.

Хотя общее количество вирусов велико, лежащие в их основе идеи сравнительно малочисленны и не так просто поддаются расширению. Поэтому основной тенденцией, наблюдаемой в настоящее время, является не столько появление новых типов вирусов, сколько комбинирование уже известных идей. Такие "гибриды", как правило, оказываются опаснее базисных видов. Еще чаще наблюдается тенденция к минимальной модификации одного из получивших широкое распространение вирусов, что приводит к образованию вокруг "базисного" вируса группы штаммов, причем их количество в некоторых случаях превышает десяток.

Размещено на Allbest.ru