Девятый вопрос.

Вопросы безопасности. Классификация вирусов .

Информационная безопасность — состояние КС, при котором она

способна противостоять дестабилизирующему воздействию внешних

и внутренних информационных угроз и при этом не создавать таких

угроз для элементов самой КС и внешней среды.

Компьютерным вирусом называется программа, способная

самостоятельно создавать свои копии и внедряться в другие программы,

в системные области дисковой памяти компьютера, распространяться

по каналам связи.

Сетевые вирусы используют для своего распространения команды и протоколы телекоммуникационных сетей.

Файловые вирусы чаще всего внедряются в исполняемые файлы,

имеющие расширение .ехе и com, но могут внедряться и в файлы с

компонентами операционных систем, драйверы внешних устройств, объектные файлы и библиотеки, в командные пакетные файлы.

Загрузочные вирусы внедряются в загрузочный сектор дискеты или

в главную загрузочную запись жесткого диска.

Документные вирусы (макровирусы) заражают текстовые файлы

редакторов или электронных таблиц, используя макросы, которые

сопровождают такие документы.

По способу заражения среды обитания

Резидентные вирусы после завершения инфицированной

программы остаются в оперативной памяти и продолжают свои

деструктивные действия, заражая другие исполняемые программы, вплоть до выключения компьютера.

Нерезидентные вирусы запускаются вместе с зараженной

программой и удаляются из памяти вместе с ней.

По алгоритмам функционирования.

Паразитирующие — вирусы, изменяющие содержимое

зараженных файлов.

Троянские кони — вирусы, маскируемые под полезные

программы, которые очень хочется иметь на своем компьютере.

Вирусы-невидимки способны прятаться при попытках их

обнаружения.

Мутирующие вирусы периодически изменяют свой программный

код, что делает задачу обнаружения вируса очень сложной.

Десятый вопрос. Методы защиты от вирусов.

Основными источниками проникновение вирусов являются коммуникационные сети и съемные носители информации.

Детекторы осуществляют поиск компьютерных вирусов в памяти и при обнаружении сообщают об этом пользователю. Ревизоры выполняют значительно более сложные действия для обнаружения вирусов. Они

запоминают исходное состояние программ, каталогов, системных областей и

периодически сравнивают их с текущими значениями. Фильтры выполняют выявление подозрительных процедур, например, коррекция исполняемых программ, изменение загрузочных записей диска, изменение атрибутов или размеров файлов и др. Доктора являются самым

распространенным типом антивирусных программ. Эти программы

не только обнаруживают, но и удаляют вирусный код из файла —

«лечат» программы. Вакцины — это антивирусные программы,

которые так модифицируют файл или диск, что он воспринимается

программой-вирусом уже зараженным и поэтому вирус не

внедряется.

Популярные антивирусные средства

Norton Antivirus, Антивирус Касперского и Dr.Web. По различным оценкам, в настоящее время продукты Лаборатории Касперского занимают большую часть российского рынка.