ЛР

При заполнении 95 % дискового пространства различными файловыми объектами Windows XP сообщает пользователю о том, что свободное пространство на данном диске отсутствует. Можно освободить определенное место на диске вручную,

удалив ряд неиспользуемых программ или уничтожив ненужные вам больше файлы,

но можно также попытаться очистить диск с помощью специальной программы ОЧИСТКА ДИСКА.

1) Выберите меню ПУСК - ВСЕ ПРОГРАММЫ – СТАНДАРТНЫЕ – СЛУЖЕБНЫЕ - ОЧИСТКА ДИСКА.

2)Выберите в меню ДИСКИ диск, который хотите очистить от ненужной информации.

3)Программа проанализирует вашу систему и в следующем окне предложит список компонентов, удаление которых может высвободить определенный объем дискового пространства.

Среди подлежащих удалению данных программой могут быть предложены

следующие варианты:

DOWNLOADED PROGRAM FILES - интерактивные компоненты ActiveX и апплеты Java, загруженные из Интернета в процессе просмотра web-страниц и хранящиеся в одноименной системной папке.

TEMPORARY INTERNET FILES- web-страницы, помещенные при просмотре в кэш браузера. УСТАРЕВШИЕ ФАЙЛЫ CHKDISK (OLD CHKDISK FILES)- ФАЙЛЫ, АВТОМАТИЧЕСКИ СОЗДАВАЕМЫЕ ПРОГРАММОЙ CHECK DISK при проверке диска на наличие ошибок. Они могут содержать информацию о потерянных кластерах диска, а также сведения об обнаруженных программой неполадках в файловой системе. После штатной загрузки Windows и исправления

выявленных ошибок эти файлы более не используются системой. КОРЗИНА - содержимое Корзины Windows XP.

ВРЕМЕННЫЕ ФАЙЛЫ (TEMPORARY FILES)- некоторые программы, работающие под управлением Windows XP, создают на диске временные файлы с расширением .tmp. Такие файлы обычно автоматически уничтожаются при закрытии программ, но далеко не всегда.

Временные файлы WEBCLIENT/PUBLISHER (WEBCLIENT/PUBLISHER TEMPORARY FILES)- программы WebClient и Publisher при запуске создают на диске временные файлы, которые используются только в процессе работы данных приложений. Удаление этих файлов не может повредить операционной системе.

Файлы каталога для индексатора содержимого (CATALOG FILES FOR THE CONTENT INDEXER)- встроенная поисковая система Windows XP Помощник по поиску (Search Companion) может использовать функцию Indexing Service, позволяющую индексировать хранящиеся на дисках файлы с целью ускорения поиска информации. Удалить содержимое индекса программы Помощник по поиску можно вполне безболезненно.

51

4) Изучите дополнительные возможности на вкладке ДОПОЛНИТЕЛЬНО в

окне программы DISK CLEANUP:

−Компоненты WINDOWS - удаляет неиспользуемые компоненты Windows.

−УСТАНОВЛЕННЫЕ ПРОГРАММЫ - вызывает на экран диалоговое окно

установки и удаления программ.

− ВОССТАНОВЛЕНИЕ СИСТЕМЫ - удаляет хранящиеся на дисках резервные копии системных файлов, создаваемых программой ВОССТАНОВЛЕНИЕ СИСТЕМЫ.

5) Щелкните мышью на кнопке OK, чтобы начать процесс очистки жестких дисков.

52

ЛАБОРАТОРНАЯ РАБОТА № 5 «АНТИВИРУСНАЯ ПРОФИЛАКТИКА»

Содержание занятия

1. Восстановление файла, зараженного макровирусом.

Теоретические сведения Макровирусы заражают файлы – документы и электронные таблицы популярных

офисных приложений.

Для анализа макровирусов необходимо получить текст их макросов. Для нешифрованных («не-стелс») вирусов это достигается при помощи меню СЕРВИС – МАКРОС. Если же вирус шифрует свои макросы или использует «стелс-приемы», то необходимо воспользоваться специальными утилитами просмотра макросов.

Для восстановления документов с расширениями .DOC и .XLS достаточно сохранить пораженные файлы в текстовый формат rtf, содержащий практически всю информацию из первоначальных документов и не содержащий макросы.

Ход выполнения

1)В текстовом редакторе пересохраните уже существующий текстовый файл в формате RTF.

2)В результате появится новый файл с именем существующего, но с другим расширением.

3)Далее закройте текстовый редактор и удалите все зараженные word-

документы и файл-шаблон NORMAN.DOT в папке WINWORD.

4) Запустите текстовый редактор и восстановите документы из RTF – файлов соответствующий формат (с расширением .DOC). В результате этой процедуры вирус будет удален из системы, а практически вся информация останется без изменений16.

конвертировании файлов происходит потеря невирусных макросов, используемых при работе. Поэтому перед запуском описанной процедуры следует сохранить их исходный текст, а после обезвреживания вируса – восстановить необходимые макросы в первоначальном виде.

53

5) Для последующей защиты файлов от макровирусов включите защиту от

макровирусов. Для этого в WINWORD выберите следующие пункты меню: СЕРВИС –

МАКРОС – БЕЗОПАСНОСТЬ.

6)В открывшемся окне на закладке УРОВЕНЬ БЕЗОПАСНСОТИ отметьте пункт ВЫСОКАЯ.

7)Создайте файл VIRUS.DOT (содержание – чистый лист) и выполните алгоритм восстановления файла (в предположении его заражения макровирусом).

8)Сравните размеры файлы VIRUS.DOT и VIRUS.RTF.

2. Профилактика проникновения троянских программ.

Теоретические сведения

Реестр операционной системы Windows – это большая база данных, где хранится информация о конфигурации системы. Этой информацией пользуются как операционная система Windows, так и другие программы. В некоторых случаях восстановить работоспособность системы после сбоя можно, загрузив работоспособную версию реестра, но для этого необходимо иметь копию реестра.

Основным средством для просмотра и редактирования записей реестра служит специализированная утилита «РЕДАКТОР РЕЕСТРА».

Файл редактор реестра находится в папке Windows. Называется он

REGEDIT.EXE. после запуска появится окно редактора реестра. Вы увидите список из

5 разделов:

Рис.1. Редактор реестра

54

Работа с разделами реестра аналогична работе с папками в ПРОВОДНИКЕ.

Конечным элементом дерева реестра являются ключи или параметры, делящиеся на три типа:

−строковые (например, «C:Windows»);

−двоичные (например, 10 82 А0 8F);

−DWORD – это тип ключа занимает 4 байта и отображается в шестнадцатеричном и в десятичном виде (например, 0х00000020 (32)).

Рис. 2. Параметры ключей

В Windows системная информация разбита на так называемые ульи (hive). Это обусловлено принципиальным отличием безопасности этих операционных систем.

Имена ульев и пути к каталогам, в которых они хранятся, расположены в разделе:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist

Рис.3. Список ульев

В таблице 1 даны краткие описания ульев реестра и файлов, в которых хранятся параметры безопасности.

Таблица 1

Описание ульев реестра

55

Потенциальными местами записей «троянских программ» в системном реестре являются разделы, описывающие программы, запускаемые автоматически при загрузке операционной системы от имени пользователя или системы.

Ход выполнения

1)Запустите программу regedit.exe.

2)В открывшемся окне выберите ветвь HKEY_LOCAL_MACHINE и далее

Software\Microsoft\WindowsNT\CurrentVersion|Winlogon.

3)В правой половине окна программы regedit.exe появится список ключей.

4)Найдите ключ Userinit (REG_SG) и проверьте его содержимое.

5)По умолчанию этот ключ содержит следующую запись

C:\WINDOWS\system32\userinit.exe

56

Рис.4. Ключ Userinit

6)Если в указанном ключе содержатся дополнительные записи, то это могут быть «троянские программы». В этом случае проанализируйте место расположения программы, обратите внимание на время создания файлов и сопоставьте с вашими действиями в это время.

7)Для удаления записи необходимо дважды щелкнуть на название ключа (или при выделенном ключе выбрать команду ИЗМЕНИТЬ из меню ПРАВКА программы

regedit.exe).

8) В открывшемся поле значение удалите ссылку на подозрительный файл.

Рис. 5. Ссылка на подозрительный файл

9) Закройте программу regedit.exe. перейдите в папку с подозрительным файлом и удалите его. Перезагрузите систему и выполните предыдущие действия.

Если содержимое рассматриваемого ключа не изменилось, то предполагаемый троянский конь удален из вашей системы.

Еще одним потенциальным местом записей на запуск «троянских программ» является раздел автозапуска RUN.

10) Запустите программу regedit.exe.

57

11) В открывшемся окне выберите ветвь HKEY_LOCAL_MACHINE и далее

Software\Microsofr\WindowsNT\CurrentVersion\Run\... (REG_SZ)

Рис. 6. Редактор реестра

Врассматриваемом примере автоматически запускается резидентный антивирус

иего планировщик заданий, а также утилита, относящаяся к программе Nero.

12)Если в указанном разделе есть записи, вызывающие подозрения, то выполните пункты предыдущего задания.

13)Проверьте содержимое ключа HKEY_LOCAL_MACHINE \Software\Microsofr\WindowsNT\CurrentVersion\Winlogon\System (REG_SZ). Составьте отчет о результатах проверки.

58