Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
security_answers_pre_alpha.docx
Скачиваний:
2
Добавлен:
01.04.2025
Размер:
509 Кб
Скачать
☆
  1. Опишите типы вирусов.

1. Паразитный вирус (ПВ)

Традиционная и самая распространённая форма вируса. ПВ добавляет свой код к исполняемым файлам и размножается при каждом запуске инфицированной программы, находя другие файлы, которые можно инфицировать. При размножении создают копии эквивалентные по функциональности, но существенно различающиеся по двоичному представления кода, с целью противостояния антивирусному ПО.

2. Резидентный вирус

Размещается в ОП как часть резидентной программы. С момента размещения в памяти инфицирует любую запускаемую программу

3. Загрузочный вирус

Инфицирует главную загрузочную запись и распространяется, когда система загружается с заражённого диска.

4. Вирус-невидимка

Разновидность вируса, имеющего специально предусмотренное свойство, защищающее вирус от обнаружения антивирусным ПО. Такие вирусы часто называют stealth. Примером может являться вирус, использующий сжатие. Такие вирусы могут перехватывать сообщения к функциям ввода вывода и при попытках прочитать подозрительные части диски с помощью этих функций возвращать оригинальные неинфицированные версии программ. Т.о. применяемая характеристика stealth относится не столько к вирусам сколько технологии обеспеченья защиты вируса от обнаружения.

5. Полиморфный (мимкрирующий) вирус

Вирус, код которого изменяется при каждом новом заражении, что делает практически невозможным его обнаружение по сигнатуре.

  1. Макровирусы.

Данный вид вирусов опасен по следующим причинам:

• МВ независимы от платформы. Почти все поражают документы Wоrd, поэтому всякая среда содержащая данный ПП может быть инфицирована.

• МВ может инфицировать документы, а не сам код. Информация циркулирует в компьютерных системах в основном в виде документов, а не программ.

• МВ может быстро распространяться, чаще всего по эл. почте.

Существование МВ построено на использовании средств поддержки макросов, предлагаемых Word, Exсel и т.д. По сути макрос представляет собой программу встроенную в документ или файл к.-л. вида. Обычно пользователи используют макросы для автоматизации выполнения определённых действий, что позволяет сэкономить время. Создание МВ становится возможным благодаря существованию автоматич. макросов (выполняются без явной активизации их пользователем: # открытие файла, запуск приложения и т.д.). Во время выполнения макрос может копировать себя в др. документ, удалять файлы и выполнять др. действия, разгружающие систему пользователя. Обычное распространение МВ происходит след. образом : автомат. макрос или командный макрос вставляется в документ, который пересылается по эл. почте или с внешнего носителя информации. В какой-то момент после открытия документа МВ начинает выполняться. Он копирует свой код в глобальный файл макросов. При след. запуске программы становится активным инфицированный глобальный файл макросов. При выполнении макрос размножается и наносит вред системе.

Следует отметить, что современные версии Word содержат встроенную защиту от МВ, выявляющую подозрительные файлы и предупреждающую пользователя об опасности, связанной с открытием этих файлов.

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]