Компьютерные вирусы и методы защиты от вирусов

Размещено на http://www.allbest.ru/

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

фгбоу впо “пензенский государственный университет”

факультет экономики и управления

кафедра “экономическая кибернетика”

КУРСОВАЯ РАБОТА

по дисциплине “Экономическая информатика”

на тему:

“Компьютерные вирусы и методы защиты от вирусов”

Выполнила: студентка гр.15ЭЭ2 Силкина Ирина Вячеславовна

Проверил: Самыгин Д.Ю.

Пенза, 2015



СОДЕРЖАНИЕ

Введение

ГЛАВА 1. ПОНЯТИЕ КОМПЬЮТЕРНОГО ВИРУСА И ЕГО КЛАССИФИКАЦИЯ

1.1 Определение понятия компьютерного вируса и его признаки

1.2 Классификация и функционирование компьютерных вирусов

ГЛАВА 2. ОБЗОР СОВРЕМЕННЫХ ПРОГРАМНЫХ СРЕДСТВ ДЛЯ БЕЗОПАСНОЙ РАБОТЫ КОМПЬЮТЕРА

2.1 Основные методы защиты от компьютерных вирусов

2.2 Техника безопасности по защите от компьютерных вирусов

ЗАКЛЮЧЕНИЕ

ЛИТЕРАТУРА



ВВЕДЕНИЕ

В данной работе речь пойдет о компьютерных вирусах. Компьютерный вирус - это своеобразное явление, возникшее в процессе развития компьютерной техники и информационных технологий. Главной его отличительной чертой является способность к “размножению”, то есть к созданию других готовых к дальнейшей работе видов вируса. Вирусы “цепляются” к обычным файлам типа ЕХЕ, СОМ или к загружаемым секторам физических носителей информации (дискет) и тем самым перемещаются от одного ПК к другому.

Актуальность данной темы заключается, в том, что компьютерные вирусы распространенное явление, и методы защиты и борьбы с ними постоянно требуют усовершенствования и улучшения. Важно отметить то, что антивирусные программы не защищают полностью компьютер от различных вирусов, просто потому, что еще такие программы не изобрели.

Целью данной работы является исследование и определение понятия компьютерного вируса, выявление его основных признаков при заражении им компьютера и рассмотрения различных существующих антивирусных программ.

Задачами данной работы являются:

1. Определение понятия компьютерного вируса и рассмотрение их классификации;

2. Исследование и рассмотрение основных методов защиты от компьютерных вирусов;

3. Исследование специфики функционирования компьютерных вирусов.

Данная работа состоит из двух глав. Первая глава состоит из двух параграфов, посвященных определению понятию компьютерного вируса, его основным признакам и основным видам компьютерных вирусов, и их механизмам функционирования. Вторая глава также состоит из двух параграфов и посвящена технике безопасности и методам защиты от компьютерных вирусов.



ГЛАВА 1. ПОНЯТИЕ КОМПЬЮТЕРНОГО ВИРУСА И ЕГО КЛАССИФИКАЦИЯ

1.1 Определение понятия компьютерного вируса и его признаки

Компьютерные вирусы на сегодняшний день являются главной проблемой для пользователей ПК. Количество и виды таких программ растут с огромной скоростью, а сами вирусы приобрели весьма различные и неблагоприятные свойства. Некоторые из них способны уничтожать файловую структуру дисков со всеми катастрофическими для пользователя последствиями. Программа, внутри которой находится вирус, называется "зараженной". Он находит и так сказать "заражает" другие программы, а также оказывает вредоносные действия. [4,c.450]

Термин “Компьютерный вирус” впервые употребил сотрудник Университета Южной Калифорнии Фред Коэн на 7-ой конференции по безопасности информации, проходивший в США в 1984 году. Этим термином был назван вредоносный фрагмент программного кода. Конечно, это была всего лишь метафора. Фрагмент программного кода похож на настоящий вирус не больше, чем человек на робота. Однако это тот редкий случай, когда метафора становиться все меньше условной и более буквальной. [4,c.450]

Компьютерные вирусы теперь способны делать практически то же, что и настоящие: переходить с одного объекта на другой, изменять способы атаки и мутировать, чтобы пробраться мимо выставленных против них защитных кордонов. Проникнув в информационную систему, компьютерный вирус может ограничиться безобидными визуальными или звуковыми эффектами, но способен и вызвать потерю или искажение данных, утечку личной информации. В худшем случае информационная система, пораженная вирусом, окажется полным контролем злоумышленника. Сегодня компьютерам доверяют решение многих критических задач. Поэтому выход из строя информационных систем может иметь весьма тяжелые последствия, вплоть до человеческих жертв. [4,c.450]

Первые компьютерные вирусы появились в начале 60-х годов прошлого века в результате научных экспериментов по созданию “искусственной жизни”. Они были еще слабо подготовлены к выживанию в реальной компьютерной среде обитания. По существу, тогда еще не было компьютерной среды в современном смысле слова. Компьютеры были редкостью, а компьютерный вирус -научно-фантастической экзотикой. [4,c.451]

Положение начало меняться к концу 70-х годов прошлого века. К этому времени уже появился некоторый опыт в создании искусственных возбудителей компьютерных болезней. В 1977 году были созданы все предпосылки для возникновения среды обитания компьютерных вирусов. [4,c.451]

Итак, рассмотрим стадии появления и распространения вирусов. Прежде всего, вирус - это программа. Такое простое утверждение само по себе способно развеять множество легенд о необыкновенных возможностях компьютерных вирусов. [4,c.451]

Компьютерным вирусам, как и биологическим, характерны определенные стадии существования:

• латентная стадия, в которой вирусом никаких действий не предпринимается

• инкубационная стадия, в которой основная задача вируса - создать как можно больше своих копий и внедрить их в среду обитания

• активная стадия, в которой вирус, продолжая размножаться, проявляется и выполняет свои деструктивные действия. [6,c.158]

Если компьютер заражен вирусом, его необходимо обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:

• медленная работа компьютера

• прекращение работы или неправильная работа ранее успешно функционировавших программ;

• невозможность загрузки операционной системы

• исчезновение файлов и каталогов или искажение их содержимого;

• изменение даты и времени модификации файлов;

• изменение размеров файлов;

• неожиданное значительное увеличение количества файлов на диске;

• уменьшение размера свободной оперативной памяти;

• вывод на экран неожиданных сообщений или изображений;

• подача звуковых сигналов;

• частые зависания и сбои в работе компьютера.

Важно отметить, что вышеперечисленные явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. [6,c.174]

Существуют следующие основные пути распространения вирусов:

• Системы мгновенных электронных сообщений, социальные сети (ссылки на зараженные сайты от имени знакомых пользователей, спам)

• Переносные носители информации (usb-flash носители, карты памяти, внешние жесткие диски). Вирус обычно прописывает себя в автозагрузке зараженного носителя и запускается при подключении устройства к компьютеру.

• Распространение по сети. Вирус распространяется путем поиска в сети уязвимых машин и заражения компьютера без участия пользователя.

• Сайты. Вирус попадает на компьютер как при посещении страницы с вредоносным содержанием, так и при установке пользователем с какого-либо сайта приложения, маскирующегося под полезное.

• Файлообменные сети, файлохранилища. В файлообменных сетях типа dc++ и edonkey достаточно сложно проверить подлинность и безопасность скачиваемых файлов, некоторые файловые архивы созданы специально для привлечения внимания пользователя наличием нелегального контента, иногда вместо реального файла можно загрузить и запустить вредоносное ПО. [8,c.180]

1.2 Классификация и функционирование компьютерных вирусов

На сегодняшний день известны десятки тысяч различных компьютерных вирусов. Несмотря на такое изобилие число типов вирусов, отличающихся друг от друга механизмом распространения и принципом действия, достаточно ограниченно. Существуют и комбинированные вирусы, которые можно отнести одновременно к нескольким типам. Вирусы можно разделить на классы по следующим основным признакам: [4,c.453-462]

• среда обитания

• операционная система

• особенности алгоритма работы

• деструктивные возможности

Среда обитания:	Файловые	внедряются в исполняемые файлы
	Сетевые	распространяются по компьютерной сети
	Загрузочные	внедряются в сектор, содержащий программу загрузки системного диска
Способы заражения:	Резидентные	находятся в памяти, активны до выключения компьютера
	Нерезидентные	не заражают память, являются активными ограниченное врем
	Безвредные	практически не влияют на работу; уменьшают свободную память на диске в результате своего распространения
Деструктивные возможности:	Неопасные	они прерывают на время работу исполняемых программ, уменьшают свободную память, создают звуковые, графические и прочие эффекты
	Опасные	могут привести к серьезным сбоям в работе
	Очень опасные	могут привести к потере программ или системных данных
Особенности алгоритма вируса:	Вирусы- “спутники”	вирусы, не изменяющие файлы, создают для ЕХЕ-файлов файлы-спутники с расширением, СОМ
	Вирусы- “черви”	распространяются по сети, рассылают свои копии, вычисляя сетевые адреса
	“Паразитические”	изменяют содержимое дисковых секторов или файлов
	“Студенческие”	примитив, содержат большое количество ошибок
	“Вирусы-невидимки”	способны прятаться при попытках их обнаружения

Существуют основные типы вредоносных объектов:

• Среди сетевых вирусов (worm) выделяют вредоносные программы, которые используют для своего распространения электронную почту (email- worm)

• Упаковщики (packer) различными способами архивируют содержимое файла, в том числе с помощью шифрования, для того, чтобы исключить корректное разархивирование информации.

• Трояны (Trojan) - группа вредоносных программ-вирусов. Другими словами, основное функциональное назначение троянов - предоставить к пораженному компьютеру свободный доступ через Интернет с удаленного компьютера. В этой группе выделяют программы, предназначенные для скрытого удаленного управления пораженным компьютером (backdoor); программы, предназначенные для несанкционированной установки на компьютер различных вирусов, содержащихся в этой программе (trojan-dropper); программы, предназначенные для несанкционированной загрузки на компьютер новых версий вирусов из сети Интернет (trojan-downloader).

• Вредоносные утилиты (utility) разрабатываются для автоматизации создания других вирусов, червей или троянских программ. В большинстве случаев они не представляют угрозы компьютеру, на котором исполняются.

• И, наконец, adware, программы, которые не являются вредоносными, но обладают функциональными возможностями для совершения несанкционированных и часто вредоносных действий.

Что же все-таки такое компьютерный вирус? Многочисленные попытки дать “современное” определение вируса не привели к успеху. Чтобы почувствовать всю сложность проблемы, попробуйте, например, дать определение понятия, что такое редактор? Вы либо придумаете нечто очень общее, либо начнете перечислять все известные типы редакторов. И то, и другое вряд ли можно считать приемлемым. Поэтому мы ограничимся рассмотрением некоторых свойств компьютерных вирусов, которые позволяют говорить о них как о некотором определенном классе программ



ГЛАВА 2. ОБЗОР СОВРЕМЕННЫХ ПРОГРАМНЫХ СРЕДСТВ ДЛЯ БЕЗОПАСНОЙ РАБОТЫ КОМПЬЮТЕРА

2.1 Основные методы защиты от компьютерных вирусов

Для защиты от компьютерных вирусов могут использоваться следующие методы и средства: [4, c.464]

• Общие методы и средства защиты информации

• Специализированные программы для защиты от вирусов

• Профилактические меры, позволяющие уменьшить вероятность заражения вирусами

Общие средства защиты информации полезны не только для защиты от вирусов. Они используются также как страховка от физической порчи дисков, неправильно работающих программ или ошибочных действий пользователя. [4, c.464]

Существует две основных разновидности этих средств: Это средства копирования информации-применяются для создания копий файлов и системных областей дисков и средства разграничения доступа-предотвращают несанкционированное использование информации, в частности обеспечивают защиту от изменений программ и данных вирусами, исправильно работающими программами и ошибочными действиями пользователей.

При заражении компьютера вирусом важно обнаружить его. К внешним признакам проявления деятельности вирусов можно отнести следующие:

• Вывод на экран непредусмотренных сообщений или изображений;

• Подача непредусмотренных звуковых сигналов;

• Изменение даты и времени модификации файлов;

• Исчезновение файлов и каталогов или искажение их содержимого;

• Частые зависания или сбои в работе компьютера;

• Невозможность загрузки операционной системы;

• Существенное уменьшение размера свободной оперативной памяти;

• Прекращение работы или неправильная работа ранее успешно функционировавших программ;

• Изменение размеров файлов

• Неожиданное значительное увеличение количества файлов на диске;

Однако следует заметить, что перечисленные выше явления не обязательно вызываются действиями вируса, они могут быть следствием и других причин. Поэтому правильная диагностика состояния компьютера всегда затруднена и обычно требует привлечения специализированных программ. [4, c.464-465]

Для обнаружения и защиты от компьютерных вирусов разработано несколько видов специальных программ, которые позволяют обнаруживать и уничтожать компьютерные вирусы. Такие программы называются антивирусными. Именно эти программы используют различные методы обнаружения вирусов. [4,c.465]

К основным методам обнаружения вирусов можно отнести следующие:

• Метод сравнения с эталоном

• Эвристический анализ

• Антивирусный мониторинг

• Метод обнаружения изменений

• Встраивание антивирусов в BIOS компьютера и др.

Рассмотрим каждый из этих методов:

• Метод сравнения с эталоном. Самый простой метод обнаружения заключается в том, что для поиска известных вирусов используются так называемые маски. Маской вируса является некоторая постоянная последовательность кода, специфичная для этого конкретного вируса. Для шифрующийхся и полиморфных вирусов, способных полностью изменять свой код при заражении новой программы или загрузочного сектора, невозможно выделить маску, поэтому антивирусные сканеры их не обнаруживают. [4, c.464]

• Эвристический анализ. Для того, чтобы размножаться, компьютерный вирус должен совершать какие-то конкретные действия: копирование в память, запись в сектора и т.д. Эвристический анализатор является частью антивирусного ядра, он содержит список таких действий и проверяет программы и загрузочные секторы дисков и дискет, пытаясь обнаружить в них код, характерный для вирусов. Эвристический анализ позволяет обнаруживать неизвестные ранее вирусы. [4, c.464]

• Антивирусный мониторинг. Суть данного метода состоит в том, что в памяти компьютера постоянно находится антивирусная программа, осуществляющая мониторинг всех подозрительных действий, выполняемых другими программами. [4, c.465]

• Метод обнаружения изменений. При реализации метода обнаружения изменений антивирусные программы, называемые ревизорами диска, запоминают предварительно характеристики всех областей диска, которые могут подвергнуться нападению, а затем периодически проверяют их. [4, c.465]

• Встраивание антивирусов в BIOS компьютера. В системные платы компьютеров тоже встраивают простейшие средства защиты от вирусов. Эти средства позволяют контролировать все обращения к главной загрузочной записи жёстких дисков, а также к загрузочным секторам дисков и дискет. [4, c.465]

Различают следующие виды антивирусных программ: [4, c.466]

• Программы-фаги (антивирусные сканеры);

• Программы-ревизоры (CRC-сканеры);

• Программы-блокировщики;

• Программы-иммунизаторы;

Самыми популярными эффективными антивирусными программами являются программы-фаги. На втором месте эффективности и популярности находятся программы-ревизоров. Обычно оба вида программ объединяют в одну универсальную антивирусную программу, что значительно повышает ее мощность. [4,c.467]

• Программы-фаги используют для обнаружения вирусов методы сравнения с эталоном, эвристического анализа и некоторые другие. Они не только находят зараженные файлы, но и лечат их, то есть удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние. [4,c.467]

• Программы-ревизоры используют для поиска вирусов метод обнаружения изменений. Принцип работы CRC-сканеров основан на подсчете CRC-сумм (кодов циклического контроля) для присутствующих на диске файлов/системных секторов. [4,c.467]

• Программы-имунизаторы-это программы, предотвращающие заражение файлов. Имунизаторы делятся на два типа: сообщающие о заражении и блокирующие заражение каким-либо типом вируса. [4,c.468]

• Программы-блокировщики реализуют метод антивирусного мониторинга. Антивирусные блокировщики-это резидентные программы, перехватывающие вирус опасные ситуации и сообщающие об этом пользователю. [4,c.468]

Существует целый спектр программных комплексов, предназначенных для профилактики заражения вирусом, обнаружения и уничтожения вирусов. [4,c.471]

Рассмотрим некоторые из них:

• Антивирус Касперского Personal (AVP)

Это российский антивирусный пакет-один из лидеров антивирусной индустрии. В пакете реализована уникальная технология поиска неизвестных вирусов благодаря эвристическому анализатору второго поколения.

• Антивирус Dr.Web

Это российская антивирусная программа для Windows 9x/NT/2000/XP предназначена для поиска и обезвреживания файловых, загрузочных и файло-загрузочных вирусов.

• Антивирус Symantec Antivirus[4, c.472]

Антивирус Symantec Antivirus-набор антивирусных продуктов компании Symantec, предлагаемый корпоративным пользователям. Он объединяет все антивирусные продукты рабочих станций, коммуникационных пакетов, почтовых серверов и брандмаутеров, а также включает в себя управляющую консоль Symantec System Center.

• Антивирус McAfee[4, c.473]

Этот антивирус охватывает все операционные системы и групповые приложения, используемые в современных корпоративных сетях.

компьютерный вирус вредоносный сканер

2.2 Техника безопасности по защите от компьютерных вирусов

Между появлением нового вредоносного ПО и добавлением его в базы антивирусных программ проходит обычно некоторое время - от нескольких часов до нескольких недель, месяцев и даже лет. С повышением уровня защиты операционных систем растет роль пользователя в заражении компьютера. Многие современные вредоносные программы попадают на компьютер после тех или иных действий пользователя. Для обеспечения безопасности следует придерживаться элементарных правил безопасности при работе в сети. [8,c.99]

• Не пренебрегайте мерами безопасности, предусмотренными разработчиками операционной системы. В Windows Vista, Windows 7 добавлена новая функция - контроль учетных записей пользователя (UAC), которая позволяет отслеживать запуск приложений, запрашивающих права администратора на компьютере. Отключение этой функции помешает отследить запуск вредоносного ПО на Вашем компьютере. [8,c.99]

• Критически подходите к предоставляемой вам в сети информации. Одна из задач распространителей вредоносного ПО - спровоцировать пользователя на совершение определенных действий (посещение определенной страницы, установка определенной программы, отправка платного sms-сообщения). Не вся информация, с которой вы можете столкнуться в сети, правдива. Злоумышленники, как правило, используют интерес пользователей к рефератам, программам для взлома лицензий, порнографии. На некоторых сайтах можете увидеть сообщения о том, что “Вы 999 999-й пользователь! Пройдите по этой ссылке и получите 1 000 000 $!”. Как правило, это обман. Часто можно встретить объявления о различных “ускорителях интернета”, “супер - антивирусах”. В этом случае пользователь видит картинку, якобы демонстрирующую работу антивируса на его компьютере. Это, опять же, попытка заставить вас скачать зараженный файл. [8,c.100]

• Не открывайте ссылки, присланные по почте, ICQ, через социальные сети, если вы не знаете отправителя, и тема письма вызывает у вас подозрения. Даже если письмо прислано вашим знакомым, но название сайта вам не знакомо, удостоверьтесь, что ссылку вам прислал именно ваш знакомый, связавшись с ним альтернативным способом. Достаточно часты случаи взлома почтовых и ICQ - аккаунтов. В этом случае в распоряжении злоумышленника оказывается контакт-лист или адресная книга пострадавшего пользователя. [8,c.100]

• Внимательнее относитесь к подключаемым к компьютеру устройствам. Очень часто зараженные файлы “приносят” на flash-носителях или записываемых лазерных дисках, поэтому при работе с ними рекомендуем осуществлять тщательную проверку на наличие вирусов, а также пользоваться файловыми менеджерами (Total Commander, FAR Manager) при работе с ними. В операционных системах семейства “Windows” существует такая функция для сменных носителей, как “Автозапуск”. Вирусные программы часто подменяют файл autorun.inf на носителе. В результате при двойном клике левой клавишей мыши, либо при подключении носителя сразу же активируется копия вируса. Автозапуск можно отменить, нажимая при подключении устройства клавишу shift на клавиатуре. Многие специалисты в области безопасности настоятельно рекомендуют отключать автозапуск. Способов отключения автозапуска с flash-носителей существует множество. Один из них предлагает программа AVZ. [8,c.101]



ЗАКЛЮЧЕНИЕ

В данной курсовой работе освещены актуальные вопросы безопасности компьютера и данных. Исследовав и изучив материал по компьютерным вирусам следует сделать вывод, что вирус представляет собой злонамеренную компьютерную программу, способную после входа в компьютерную систему скрываться, а также исполнять часть своего кода во вред пользователю и дублировать себя через линии связи или при помощи инфицированных дисков, заражая другие программы и файлы данных. Вирусы разделяют на файловые, загрузочные, макровирусы и сетевые вирусы. Также следует отметить, что существует ряд правил, соблюдение, которых позволяет защитить компьютер и его данные от компьютерных вирусов, например, ограниченное копирование данных из ненадежных источников; не запускать непроверенные файлы, в том числе по компьютерной сети, перед запуском следует обязательно проверить их одним из одним или несколькими антивирусными программами. Однако следует отметить, что ни одна антивирусная программа не дает сто процентной гарантии защиты от компьютерных вирусов, так как на любой алгоритм антивируса всегда найдется алгоритм вируса, невидимого для этого антивируса. Надежным способом защиты от вирусов является систематическое архивирование важной информации. Для борьбы с компьютерными вирусами можно предложить следующие решения:

1. Постоянное совершенствование антивирусных программ;

2. Для пользователей соблюдение элементарных правил безопасности для защиты от компьютерных вирусов;

3. На государственном уровне усовершенствование и введение законов, предусматривающих ответственность за создание компьютерных вирусов и заражение ими.



ЛИТЕРАТУРА

1. Козлов Д.А “Энциклопедия компьютерных вирусов” /Козлов Д.А., Парандовский А.К.-М.: СОЛОН-Р, 2011. -457 с.

2. Гошко С.В “Энциклопедия по защите от вирусов” / Гошко С.В. -М.: СОЛОН-Пресс,2012. - 304 с.

3. Алексеев В.М “Меры и методы обеспечения доверия к информационной безопасности”: уч.пособие/Алексеев В.М, Фатеев А.Г, Лупанов М.Ю. -Пенза: Изд-во Пенз.гос.ун-та,2011. -244 с.

4. Галицкий А.В “Защита информации в сети” /Галицкий А.В., Рябко С.Д., Шаньгин В.Ф М.: ДМК Пресс, 2010. - 616 с.

5. Шаньгин В.Ф “Защита компьютерной информации/ Шаньгин В. Ф. -- М.: ДМК Пресс, 2010”

6. Малюк А.А “Информационная безопасность” Учеб. пособие для вузов. -- М.: Горячая линия-Телеком, 2010. -- 280 с

7. Алексеев В.М., Фатеев А.Г., Лупанов М.Ю. “Меры и методы обеспечения доверия к информационной безопасности”: учебное пособие. - Пенза: Издательство ПГУ, 2010. -244 с

8. Гордон “Компьютерные вирусы без секретов”. - М.: Новый издательский дом, 2013.

9. Парандовский А.А. “Энциклопедия компьютерных вирусов”. - М. Солон-Р, 2012.

10. Паулин К. “Малый толковый словарь по вычислительной технике” : перевод с немецкого. М., 2011

Размещено на Allbest.ru

...