Теоретическая часть Понятие зловредного программного обеспечения. Часть 1.

Компьютерный вирус – это программа, которая может заражать другие программы, модифицируя их посредством включения в них своей, возможно, измененной копии, причем последняя сохраняет способность к дальнейшему размножению (1984 г. Ф.Коэн).

Зловредное программное обеспечение - это программы предназначенные для того, чтобы причинить вред или использовать ресурсы компьютера, выбранного в качестве мишени

Результатом работы вируса может быть:

- относительно безвредное вмешательство в работу компьютера - например, злая шутка, когда экран гаснет и выдается сообщение, что    ваш жесткий диск отформатирован;

- нанесение реального вреда - когда винчестер действительно форматируется, или стираются важные файлы;

- настоящее преступление - когда с помощью троянских программ злоумышленники крадут номера ваших кредитных карт, пароли доступа, другую конфиденциальную информацию.

ТИПЫ ЗПО
Нуждаются в программе-носителе				Независимые
Логические бомбы	Люки	Трояны	Вирусы	Черви	Зомби

Люк – скрыта точка входа в систему, которая позволяет каждому, кто о ней знает, получить доступ к программе в обход обычных процедур безопасности

Логическая бомба – программа или модуль, которая при определенных условиях выполняет вредоносные действия

Троянский конь – полезная или кажущаяся таковой программа или процедура, в которой спрятан код, способный в случае срабатывания выполнить нежелательную или вредоносную функцию

К троянским коням относятся программы, наносящие какие-либо разрушительные действия, т.е. в зависимости от каких-либо условий или при каждом запуске уничтожающая информацию на дисках, "завешивающая" систему и т.п.

Очень часто они рассылаются по файлообменникам или электронным конференциям. По сравнению с вирусами "троянские кони" не получают широкого распространения по достаточно простым причинам - они либо уничтожают себя вместе с остальными данными на диске, либо демаскируют свое присутствие и уничтожаются пострадавшим пользователем.

К "троянским коням" также можно отнести "дропперы" вирусов - зараженные файлы, код которых подправлен таким образом, что известные версии антивирусов не определяют вируса в файле. Например, файл шифруется каким-либо специальным образом или упаковывается редкоиспользуемым архиватором, что не позволяет антивирусу "увидеть" заражение.

Следует отметить также "злые шутки" (hoax). К ним относятся программы, которые не причиняют компьютеру какого-либо прямого вреда, однако выводят сообщения о том, что такой вред уже причинен, либо будет причинен при каких-либо условиях, либо предупреждают пользователя о несуществующей опасности. К "злым шуткам" отностяся, например, программы, которые "пугают" пользователя сообщениями о    форматировании диска (хотя никакого форматирования на самом деле не    происходит), детектируют вирусы в незараженных файлах (как это    делает широко известная программа ANTITIME), выводят странные вирусоподобные сообщения (драйвер диска CMD640X от какого-то коммерческого пакета) и т.д. - в зависимости от чувства юмора автора такой программы.

К такой же категории "злых шуток" можно отнести также заведомо ложные сообщения о новых супер-вирусах.

Вирус – программа, способная заражать или другие, удовлетворяющая условиям:

• Создает собственные копии

• Копии обладают свойствами оригинала

• Имеется механизм внедрения

Одна из разновидностей - Intended-вирусы (программы, которые на первый взгляд являются стопроцентными вирусами, но не способны размножаться по причине ошибок, либо размножаются только один раз - из авторской" копии). Появляются intended-вирусы чаще всего при неумелой перекомпиляции какого-либо уже существующего вируса, либо по причине недостаточного знания языка программирования, либо по причине незнания технических    тонкостей операционной системы.

Зомби – программа, которая скрытно соединяется с другими подключенными к Интернет компьютерами, затем использует его для запуска атак

Черви – сетевые программы, которые используют сетевые соединения, чтобы переходить из одной системы в другую. Обладает характеристиками вируса, имеет те же стадии существования. Основные функции на стадии выполнения: поиск, путем проверки списков узлов удаленных систем, установка соединений, копирование.