6. Компьютерные вирусы: определение, классификация по среде «обитания» и способам заражения.

Комп.вирус (КВ)! – это программа, которая способна создавать свои копии (не обязательно полностью совпадающие с оригиналом) и внедрять их в различные объекты и/или ресурсы комп.систем, сетей и тд без ведома пользователя.

КВ появились в начале 1980-х. их количество увеличивается с каждым днем. Статистика: 1990-500,1992-3000,1994-5000,1996-9000,1999-30000, 2001-50000, 2002-70000,2003-100000.

Классификация вирусов по признакам:

• По среде обитания

• Файловые вирус, которые внедряются в выполняемые файлы (COM,EXE,SYS,BAT,DLL)

• Загрузочные вирусы, внедряются в загрузочный сектор диска (Boot) или в сектор, содержащий системный загрузчик винчестера

• Макровирусы, внедряются в системы, использующие в работе «макросы» (Word, Excel)

• По способам заражения среды обитания

• Резидентные. При инфицировании компа оставляет в оперативной памяти свою резидентную часть, которая затем перехватывает обращение операционной системы к обхектам заражения и внедряется в них.

• Нерезидентные вирусы не заражают память компа и являются активными лишь ограниченного время

• По деструктивным возможностям

• Безвредные (не влияющие)

• Неопасные (уменьшение свободной памяти графическими, звуковыми и др эффектами)

• Опасные (серьезные сбои в работе)

• Очень опасные (потеря программ, уничтожение данных, удаление файлов и информации в системных областях памяти)

• По особенностям алгоритма вируса

• Компаньон-вирусы. Создают для EXE-файлов файлы –спутники, имеющие то же самое имя, но с расширением COM

• Вирусы-черви

• Паразитические. Изменяют содержимое дисковых секторов или файлов при копировании себя.

• Студенческие. Крайне примитивные вирусы, часто нерезидентные и содержащие большое число ошибок.

• Стелс-вирусы (вирусы-невидимки). Подставляют вместо себя незараженные участки информации.

• Макровирусы

• Сетевые вирусы (сетевые черви)

Также вирусы можно классифицировать по:

• Технологиям, используемые вирусом

• Языку, на котором написан вирус

• По дополнительной вредоносной функциональности.

Фишинг! – это способ обманным путем получить с компов пользователей личную или финансовую информацию через мошенническое сообщение электронной почты или веб-узел.

7. Антивирусные программы: классификация и принципы работы.

Антивирусная программа! — это компьютерная программа, целью которой является обнаружить, предотвратить размножение и удалить компьютерные вирусы и другие вредоносные программы.

Большинство современных антивирусных программ запускается автоматически операционной системой, и постоянно проверяют безопасность совершаемых другими программами действий, а также контролируют оперативную память и файловую систему компьютера.

Классификация антивирусных программ в зависимости от их принципа действия, которую предложил Евгений Валентинович Касперский:

• Сканеры (устаревший вариант «полифаги»). Определяют наличие вируса по БД хранящей сигнатуры (или их контрольные суммы) вирусов. Их эффективность определяется актуальностью вирусной базы и наличием эвристического анализатора

• Ревизоры - Запоминают состояние файловой системы, что делает в дальнейшем возможным анализ изменений.

• Сторожа (мониторы) - Отслеживают потенциально опасные операции, выдавая пользователю соответствующий запрос на разрешение/запрещение операции.

• Вакцины — Изменяют прививаемый файл таким образом, чтобы вирус, против которого делается прививка, уже считал файл заражённым. В современных условиях, когда количество возможных вирусов измеряется десятками тысяч, этот подход неприменим.

На сегодняшний день не существует официальной классификации антивирусных средств защиты компьютеров, однако их можно разделить на пять основных функциональных групп:

• Антишпион (antispyware) — антивирусная программа, предназначенная для обнаружения и удаления шпионского программного обеспечения (spyware) с компьютера пользователя. Сегодня антишпионы в чистом виде практически не используются. Как правило, они включаются в состав антивирусов или комплексных средств защиты компьютеров и имеют дополнительные функции позволяющие удалять агрессивную рекламу (add-aware), номеронабиратели (scumware), кейлоггеры  (keylogger) и другие вредоносные программы.

• Онлайн сканер -  антивирусное  средство  для обнаружения и удаления вирусов из файловой  системы персонального компьютера, подключенного к сети интернет. Основным преимуществом онлайн сканеров является отсутствие необходимости инсталляции приложения. К недостаткам можно отнести тот факт, что сканер только обнаруживает вирусы, которые уже проникли систему и не способен защитить компьютер от будущего заражения

• Сетевой экран (firewall) — это программа, обеспечивающая безопасную работу компьютера в локальных сетях и интернете, которая позволяет блокировать нежелательный сетевой трафик, а также обеспечивает невидимость компьютера в сети, с целью предотвращения кибер атак.  Актуальность использования этого эффективного средства безопасности растет по мере лавинообразно нарастающего объёма и скорости создания вирусов и других вредоносных программ.

• Комплексная защита — это комплекс антивирусных программных средств, представляемый, как правило, под названием «Internet Security»  и включающий в себя все перечисленные выше средства защиты компьютера плюс дополнительные функциональные компоненты, такие как родительский контроль, защита от спама и многое другое.