Вирусы и борьба с ними
принадлежащих
министерству обороны США. Автор вируса был приговорен судом к трем месяцам
тюрьмы и штрафу в 270 тыс. дол. Наказание могло быть и более строгим, но
суд учел, что вирус не портил данные, а только размножался.
Для того, чтобы программа-вирус была незаметной, она должна иметь
небольшие размеры. По этому вирусы пишут обычно на низкоуровневых языках
Ассемблер или низкоуровневыми командами языка СИ.
Вирусы пишутся опытными программистами или студентами просто из
любопытства или для отместки кому-либо или предприятию, которое обошлось с
ними недостойным образом или в коммерческих целях или в целях направленного
вредительства. Какие бы цели не преследовал автор, вирус может оказаться на
вашем компьютере и постарается произвести те же вредные действия, что и у
того, для кого он был создан.
Следует заметить, что написание вируса — не такая уж сложная задача,
вполне доступная изучающему программирование студенту. Поэтому еженедельно
в мире появляются все новые и новые вирусы. И многие из них сделаны в
нашей стране.
§ 2. Испорченные и зараженные файлы
Компьютерный вирус может испортить, т.е. изменить ненадлежащим образом,
любой файл на имеющихся в компьютере дисках. Но некоторые виды файлов вирус
может "заразить". Это означает, что вирус может "внедриться" в эти файлы,
т.е. изменить их так, что они будут содержать вирус, который при некоторых
обстоятельствах может начать свою работу.
Следует заметить, что тексты программ и документов, информационные
файлы баз данных, таблицы табличных процессоров и другие аналогичные файлы
не могут быть заражены обычным вирусом, он может их только испортить.
Заражение подобных файлов делается только Макро-вирусами. Эти вирусы могут
заразить даже ваши документы.
Обычным вирусом могут быть заражены следующие виды файлов:
1. Исполняемые файлы, т.е. файлы с расширениями имен .com и .exe, а также
оверлейные файлы, загружаемые при выполнении других программ. Вирусы,
заражающие файлы, называются файловыми. Вирус в зараженных исполняемых
файлах начинает свою работу при запуске той программы, в которой он
находится. Наиболее опасны те вирусы, которые после своего запуска
остаются в памяти резидентно — они могут заражать файлы и вредить до
следующей перезагрузки компьютера. А если они заразят любую программу,
запускаемую из файла AUTOEXEC.BAT или CONFIG.SYS, то и при перезагрузке
с жесткого диска вирус снова начнет свою работу.
2. Загрузчик операционной системы и главная загрузочная запись жесткого
диска. Вирусы, поражающие эти области, называются загрузочными или BOOT-
вирусами. Такой вирус начинает свою работу при начальной загрузке
компьютера и становится резидентным, т.е. постоянно находится в памяти
компьютера. Механизм распространения — заражение загрузочных записей
вставляемых в компьютер дискет. Часто такие вирусы состоят из двух
частей, поскольку загрузочная запись имеет небольшие размеры и в них
трудно разместить целиком программу вируса. Часть вируса располагается в
другом участке диска. например в конце корневого каталога диска или в
кластере в области данных диска (обычно такой кластер объявляется
дефектным, чтобы исключить затирание вируса при записи данных на диск).
3. Драйверы устройств, т.е. файлы, указываемые в предложении DEVICE файла
CONFIG.SYS. Вирус, находящийся в них начинает свою работу при каждом
обращении к соответствующему устройству. Вирусы, заражающие драйверы
устройств, очень мало распространены, поскольку драйверы редко
переписывают с одного компьютера на другой. То же относится и к системным
файлам DOS (MSDOS.SYS и IO.SYS) — их заражение также теоретически
возможно, но для распространения вируса малоэффективно.
Как правило, каждая конкретная разновидность вируса может заражать только
один или два типа файлов. Чаще всего встречаются вирусы, заражающие
исполняемые файлы. На втором месте по распространенности загрузочные
вирусы. Некоторые вирусы заражают и файлы и загрузочные области дисков.
Вирусы, заражающие драйверы устройств, встречаются крайне редко, обычно
такие вирусы умеют заражать и исполняемые файлы.
§ 3. Классификация вирусов
Теперь попробуем объять необъятное и представить себе весь всевозможный
спектр существующих вирусов. Вирусы можно делить на классы по разным
признакам. Вот например по признаку вероломности:
- вирусы, моментально поражающие компьютер, форматируют жесткий диск,
портят таблицу размещения файлов, портят загрузочные сектора, стирают
так называемое Flash-ПЗУ (где находится BIOS) компьютера (вирус
"Чернобыль"), другими словами, как можно быстрее наносят непоправимый
урон компьютеру. Сюда же можно отнести и результаты обид программистов,
пишущих вирусы, на антивирусные программы. Имеются в виду так называемые
аллергии на определенные антивирусные программы. Эти вирусы достаточно
вероломны. Вот например, аллергия на Dr.Weber при вызове этой программы,
не долго думая блокирует антивирус, портит все, что находится в
директории с антивирусом и C:WINDOWS. В результате приходится
переустанавливать операционную систему и затем бороться с вирусом
другими средствами.
- вирусы, рассчитанные на продолжительную жизнь в компьютере. Они
постепенно и осторожно заражают программу за программой, не афишируя,
свое присутствие и производят подмену стартовых областей программ на
ссылки к месту где расположено тело вируса. Кроме этого они производят
незаметное для пользователя изменение структуры диска, что даст о себе
знать только когда некоторые данные уже будут безнадежно утеряны (вирус
"OneHalf-3544","Yankey-2C").
По признаку способов передачи и размножения тоже можно провести
разделение.
- Раньше вирусы в основном поражали только исполняемые файлы (с
расширениями .com и .exe). Действительно, ведь вирус это программа
и она должна выполняться.
| |  скачать работу |
Вирусы и борьба с ними | 
