Воспользуйтесь поиском к примеру Реферат        Грубый поиск Точный поиск
Вхід в абонемент


Интернет реклама УБС






Реферат

по информатике

на тему: "Антивирусные программы"

План.

Вирусы и их классификация.

Характеристика анти вирусной программы (Dr.Web).

Антивирусная программа (AVP).

Понятие о компьютерных вирусах. Их классификация.

Что же это за явление - "компьютерный вирус" (в дальнейшем - вирус)? Это программа, созданная человеком. Ни один вирус, "работает" на ПК, не может возникнуть из ничего. Он создается программистами. Вирус может находиться не только в файле, с которым преимущественно ассоциируется понятие программы - это может быть просто совокупность машинного кода, который распространяется по компьютерной сети. Но, все же, во всех случаях этот код создан человеком.

Причин создания вирусов очень много. Для некоторых вирусы являются их бизнесом. К тому же, не только для авторов, но и для тех, кто с этими вирусами борется. Для других - это хобби. Хобби сбора вирусных коллекций и хобби написания вирусов. Из последнего, кстати, начинал известный программист, занимается именно борьбой с вирусами - Игорь Данилов. Для третьих - создание вирусов - просто способ показать свой успех и независимость, поскольку в определенных кругах подобная деятельность просто необходима для поднятия престижа. Еще для кого-то вирусы-призвание, ведь бывают врачи по призванию, так, может быть и компьютерный врач по призванию. Для некоторых вирусы служат поводом пофилософствовать на темы возникновения и развития "компьютерной жизни". Вирусы - это даже статья Уголовного кодекса.

Во многих странах, например, только за написание вредоносной программы возможно лишение свободы на срок до пяти лет, а иногда и больше. И для большинства пользователей компьютерные вирусы - это ежедневный головная боль, причина нарушений в работе компьютера - враг номер один.

Вирус - это программа, хотя некоторые начинающие ранее об этом не знают. И, очевидно, что вредить она может лишь программное, но никак не аппаратно. Страшные сказки о вирусах, которые убивают и лишают разума пользователей с помощью вывода на экран смертельной цветовой гаммы, были и остаются только сказками. Так же вирус не может повредить ни одного устройства ПК. Следовательно, не нужно при выходе из строя определенного узла ПК искать причину в вирусах. Не существовало, не существует и не появится такой вирус, который бы физически повредил аппаратную часть ПК. Об этом нужно всегда помнить. Единственная косвенная вред, может нанести вирус аппаратной части ПК - перепрограммировать BIOS. Например, вирус Win95.CIH (известный также под названием "Чернобыль", благодаря высокой активизации своей деятельности 26 апреля, в день аварии на ЧАЭС), в конце 90-х годов принес настоящую эпидемию в компьютерный мир.

Итак одной из характеристик компьютерного вируса является его способность наносить ущерб программному обеспечению ПК. Но это не единственная характеристика вирусов, ведь существуют вирусы, которые не занимаются ничем, кроме саморазмножения.

Основной характеристикой любого компьютерного вируса является способность копировать себя. Даже если программа вообще не приносит никакого вреда, только размножает себя - это уже вирус. И наоборот, если программа делает большой вред для программного обеспечения, но не копирует себя - такая программа вирусом не считается.

Так что можно сформулировать определение.

Компьютерный вирус - это специально созданная программа или совокупность машинного кода, которая способна размножаться и, как правило, выполняет на ПК определенные деструктивные действия.

Первые компьютерные вирусы появились в начале 80-х годов. Понятие "компьютерный вирус" впервые ввел известный английский программист Фред Коуэн. Этот термин прозвучал в сентябре 1984 году на конференции по безопасности информации, проходившей в США. Он провел ряд экспериментов на системе VAX11/750, работавшая под ОС Unix. Вирус был имплантирован на начало утилиты VD и в течение ЗО минут ему предоставлялись права "суперюзера". В эксперименте вирус проявил очень высокую степень размножения (полсекунды на одно заражения).

Хотя, нужно отметить, что идея саморазмножения своими корнями уходит в далекие 50-е годы, ее исследовал еще в 1951 году один из основателей теоретических принципов ЭВМ Джон фон Нейман. *

системные файлы, то есть файлы 10. SYS и MSDOS. SYS. Это довольно опасно, поскольку они, как и в случае заражения блоков начальной загрузки дисков, начинают действовать при каждой загрузке ПК.

Как правило, каждая конкретная разновидность вируса может заразить только один или два типа файлов. В настоящее время чаще всего встречаются макровирусы, тогда как в 90-е годы наиболее распространенными были вирусы, заражали СОМ-файлы, а на втором месте - ЕХЕ-файлы.

Сегодня известны десятки тысяч вирусов, которые в целом имеют конкретную классификацию. Попробуем подробнее рассмотреть основные группы, на которые разделяются компьютерные вирусы.

И. Разделение вирусов средой их распространения: *

Загрузочные вирусы - это наиболее опасная группа вирусов, заражающих Boot Record и Master Boot Record логических и физических дисков. Об этих вирусы мы уже говорили ранее. *

Файловые вирусы. Эти вирусы распространяются, заражая файлы различных типов, как уже было сказано, - чаще всего это исполняющие файлы и оверлеев. К этой группе следует также отнести макровирусы, хотя иногда их выделяют как отдельный класс вирусов. *

Погрузочно-файловые вирусы способные поразить как код загрузочных секторов, так и код файлов, как правило системных. *

Вирусы семейства Dir используют информацию о файловой структуре и содержание каталогов (см. предыдущий материал). *

Multipartition - вирусы могут поражать одновременно выполняющие файлы, boot - сектор, MBR, FAT и каталоги и являются наиболее опасными, особенно, если они еще и обладают полиаморфнимы свойствами и элементами невидимости. *

Сетевые вирусы - это вирусы, распространяющиеся как совокупность машинного кода в компьютерных сетях. *

Почтовые вирусы - на сегодня достаточно новая но очень распространенная группа вирусов, распространяющихся вместе с почтовыми сообщениями в виде прикрепленных к ним файлов (Attachment) с кодом. Как правило, такие вирусы довольно быстро размножаются и периодически вызывают вирусные эпидемии (вспомнить, хотя бы, такие резонансные в последние годы вирусы как "И Love You" (LoveLetter), Melissa или "Anna Kournicova").

II. Классификация компьютерных вирусов по алгоритму работы: *

Вирусы "паразиты" простейшие вирусы использующих "тело" других файлов (исполняющих), записывая туда себя. Они могут быть достаточно легко обнаружены и обезврежены. *

Вирусы спутники создают копию exe-файла с расширением com и записывают туда себя. Когда из командной строки DOS загружают такой файл, то как правило расширения не указывают, а по правилам DOS, первым загружается com файл, т.е. вирус. *

Вирусы "черви" (вирусы-репликаторы) не создают себе файла, а распространяются только


Страницы: 1 2 3