Реферат к контрольной-курсовой работе. Тема: «Вирусы и борьба с ними»

Министерство образования и науки РФ

Федеративное государственное Бьютжетное образовательное

Учреждение высшего профессионального образования

« Тульский государственный университет»

Кафедра « Математическое моделирование »

 

 

Реферат к контрольной-курсовой работе

По дисциплине : Информатика и современные компьютерные технологии

Тема : « Вирусы и борьба с ними »

 

 

Выполнил студент группы №821221 .................................... Т. Пурэвдорж

( направление 031600 Ряклама и связи с общественностью )

Проверил : асс . каф . « Мат.м. » ......................................... Зотова С.В.

 

 

СОДЕРЖАНИЕ

1. Введение 3

2. Происхождение компьютерных вирусов 6

Классификация компьютерных вирусов 10

Спам и Фишинг 13

Каналы распространения вирусов 15

Борьба с компьютерными вирусами 18

Антивирусная программа 19

Пример антивирусных программ 20

Список использоманных источников 22

 

 

Введение

Термин «компьютерный вирус», скорее всего, знаком даже тем, у кого никогда не было компьютера. Если в реальной жизни нас пугают вирусы атипичной пневмонии или свиного гриппа, в компьютерном мире нам угрожают сетевые вирусы, вирусы-черви, и всевозможные троянские программы (бэкдоры, руткиты, троянцы-вымогатели, блокировщики Windows) и пр. Во время самых крупных эпидемий компьютерных вирусов наши СМИ неизменно любят протрубить об «опасности» очередной поделки вирусописателей (тех, кто и создает компьютерные вирусы). В результате термин «компьютерный вирус» стал самой настоящей страшилкой нашего времени, хотя так ли много в нем страшного?

А у любой компьютерной программы есть свой автор и конкретное назначение, поскольку любая компьютерная программа для чего-то предназначена. Вот и поведение компьютерного вируса в системе задается прежде всего его создателем (вирусописателем). Тогда возникает вопрос – почему же программу для компьютера стали вдруг называть компьютерным вирусом? Всё дело в том, что компьютерные вирусы обладают способностью внедрять в себя в тело других программ и файлов на компьютере в целях собственного размножения. Т.Е. налицо прямая связь с нашим биологическим миром, где человеческие вирусы могут передаваться от человека к человеку. Итак, выше мы определили обязательный атрибут, которым обладает компьютерный вирус – способность заражать собой другие файлы на компьютере. Чаще всего компьютерный вирус внедряет себя в состав исполняемых файлов (exe, com, bat), но бывают и исключения, когда вирусы могут проникать в документы или даже – в файлы с фотографиями. Лежащий в виде зараженного файла на диске компьютерный вирус, не опасен до тех пор, пока его не открыть или не запустить. Поэтому не следует бояться компьютерных вирусов в их неактивном виде!

Первые компьютерные вирусы создавались своими авторами исключительно с целью самоутверждения, с их помощью авторы пытались подтвердить собственные способности к созиданию компьютерных программ данного класса, поднимая собственную самооценку в случае успеха. Позже злой гений вирусописателей дошел и до деструктивных действий по удалению на зараженной системе тех или иных файлов пользователя, а порой и ряда системных файлов, что приводило операционную систему в негодность. В качестве основных путей размножения первых компьютерных вирусов были дискеты для переноса информации, намного позже их сменилиCD диски, после чего компьютерные вирусы начали активно размножаться уже через сеть Интернет. На сегодняшний день встретить компьютерный вирус на просторах сети Интернет куда сложнее, чем наткнуться на ту же троянскую программу (троян). Пожалуй, основным способом размножения компьютерных вирусов на сегодняшний день являются популярные сменные носители – USB Flash диски (флешки) иDVD диски. И если на флешки компьютерный вирус может вполне записаться сам без участия пользователя, то на DVD диск попасть вирусу зачастую можно лишь в виде зараженных файлов, которые пользователь компьютера сам на диск и запишет вместе с остальной информацией.

И если на флешки компьютерный вирус может вполне записаться сам без участия пользователя, то на DVD диск попасть вирусу зачастую можно лишь в виде зараженных файлов, которые пользователь компьютера сам на диск и запишет вместе с остальной информацией..

Очень любят приукрашивать силу компьютерных вирусов голливудские режиссеры в своих фильмах про хакеров и просто компьютерных гениев. В некоторых фильмах удачно запущенный компьютерный вирус, сокрушает сеть Пентагона (!) или крадет из банка сто миллионов долларов, попутно выводя на экран кучу графической информации о ходе своей работы. Что ж, оставим всё это на совести режиссеров, но заметим, что в реальности инциденты с компьютерными вирусами тоже случаются, но куда менее масштабные. В случае целеноправленной атаки на учреждение-жертву иногда у хакеров получается парализовать работу какой-либо системы атакуемой организации при помощи компьютерного вируса, но далеко не с той легкостью, с которой это зачастую показано в голливудских фильмах.

 

Происхождение компьютерных вирусов

Про происхождение компьютерных вирусов существует много разных версий . В одной из них говорит , что в 1971 году появился на свет первый… Creeper не являлся полноценным вирусом, так как вреда системе не было нанесено… Первая эпидемия 1987 была вызвана вирусом Brain (также известен как Пакистанский вирус), который был разработан…

Классификация компьютерных вирусов

Принято разделить вирусы :

§ по поражаемым объектам (файловые вирусы, загрузочные вирусы, скриптовые вирусы, сетевые черви),

§ по поражаемым операционным системам и платформам (DOS, Microsoft Windows, Unix, GNU/Linux, Java и другие),

§ по технологиям используемым вирусом (полиморфные вирусы, стелс-вирусы),

§ по языку на котором написан вирус (ассемблер, высокоуровневый язык программирования, скриптовый язык и другое).

По способам заражения вирусы бывают резидентные и нерезидентные. Резидентный вирус при инфицировании компьютера оставляет в оперативной памяти свою резидентную часть, которая затем перехватывает обращение операционной системы к объектам заражения и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера. Нерезидентные вирусы не заражают память компьютера и являются активными лишь ограниченное время.

По деструктивным возможностям вирусы можно разделить на:

- безвредные, т.е. никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения);

- неопасные, влияние которых ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и пр. эффектами;

- опасные - вирусы, которые могут привести к серьезным сбоям в работе;

- очень опасные, могущие привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти и т.д.

Классификация вирусов по особенностям алгоритма:

- компаньон-вирусы - алгоритм работы этих вирусов состоит в том, что они создают для ЕХЕ-файлов файлы-спутники, имеющие то же самое имя, но с расширением СОМ. При запуске такого файла DOS первым обнаружит и выполнит СОМ-файл, т.е. вирус, который затем запустит и ЕХЕ-файл;
Вирусы-«черви» - вариант компаньон-вирусов. «Черви» не связывают свои копии с какими-то файлами. Они создают свои копии на дисках и в подкаталогах дисков, никаким образом не изменяя других файлов и не используя СОМ-ЕХЕ прием, описанный выше;

- «паразитические» - все вирусы, которые при распространении своих копий обязательно изменяют содержимое дисковых секторов или файлов. В эту группу относятся все вирусы, которые не являются «червями» или «компаньон-вирусами»;

- «студенческие» - крайне примитивные вирусы, часто нерезидентные и содержащие большое число ошибок;

- «стелс»-вирусы (вирусы-невидимки, stealth), представляют собой весьма совершенные программы, которые перехватывают обращения DOS к пораженным файлам или секторам дисков и «подставляют» вместо себя незараженные участки информации. Кроме того, такие вирусы при обращении к файлам используют достаточно оригинальные алгоритмы, позволяющие «обманывать» резидентные антивирусные мониторы;

- «полиморфик»-вирусы (самошифрующиеся или вирусы-призраки, polymorphic) - достаточно труднообнаруживаемые вирусы, не содержащие ни одного постоянного участка кода. В большинстве случаев два образца одного и того же полиморфик-вируса не будут иметь ни одного совпадения. Это достигается шифрованием основного тела вируса и модификациями программы-расшифровщика;

- макро-вирусы - вирусы этого семейства используют возможности макроязыков (таких как Word Basic), встроенных в системы обработки данных (текстовые редакторы, электронные таблицы и т.д.). В настоящее время широко распространены макро-вирусы, заражающие документы текстового редактора Microsoft Word и электронные таблицы Microsoft Excel;

- сетевые вирусы (сетевые черви) - вирусы, которые распространяются в компьютерной сети и, так же, как и компаньон-вирусы, не изменяют файлы или сектора на дисках. Они проникают в память компьютера из компьютерной сети, вычисляют сетевые адреса других компьютеров и рассылают по этим адресам свои копии. Такие вирусы иногда создают рабочие файлы на дисках системы, но могут вообще не обращаться к ресурсам компьютера (за исключением оперативной памяти). Сетевых вирусов известно всего несколько штук. Например, XMasTree, Вирус Морриса (Internet Worm). На сегодняшний день сетевые вирусы не представляют никакой опасности, так как они нежизнеспособны в современных сетях, как глобальных (Internet), так и локальных (NetWare, NT). Однако это не мешает обычным DOS-вирусам и макро-вирусам поражать компьютерные сети (локальные и глобальные). Делают они это, в отличие от сетевых вирусов, не используя сетевые протоколы и «дыры» в программном обеспечении. Заражению подвергаются файлы на «общих» дисках на серверах и рабочих местах, через которые эти вирусы перебираются и на другие рабочие места, а часто и передаются в Internet.

Спам и Фишинг

• Спамом называют массовую рассылку электронной почты, обычно содержащую навязчивую рекламу, на адреса пользователей, которые не выражали желания ее… • Фишинг - это вид мошенничества в глобальной сети Интернет с целью получения… Современные антивирусы собирают базу данных о таких угрозах и, при попытке пользователя перейти по фишинговой ссылке,…

Лжеантивирусы

  5.3 Пример антивирусных программ : Эмблем антивируса Avast