уничтожение данный
МАТРИЦА - присутствуй уничтожение данный получай деньги - Реферат "Компьютерные вирусы
МАТРИЦА - присутствуй уничтожение данный получай деньги
Меню навигации
Форум
Участники
Правила
Поиск
Регистрация
Войти
Пользовательские ссылки
Активные темы
Сообщения без ответов
Объявление
Начну потихоньху расказывать как зарабатывать на нашем форуме.
1. Вы можете заработать на размещении различной информации на нашем форуме в соотвественных разделах.
стоимость 1 темы от 1 до 10 копеек. Это намного лучше чем на других форумах где не платят вообще.
2. Вы можете стать партнёром МАТРИЦЫ , уничтожение данный тагда вы будете получать намного больше.
Желающие стать партнёрами пишим здесь http://matriza.7fi.ru/viewtopic.php?id=16
.
Информация о пользователе
Привет, Гость!
Войдите или зарегистрируйтесь.
Вы здесь » МАТРИЦА - присутствуй уничтожение данный получай деньги » Вирусы уничтожение данный всё о вирусах » Реферат "Компьютерные вирусы
Реферат "Компьютерные вирусы
Страница: 1
Сообщений 1 страница 3 из 3
1 2008-02-09 00:23:41
Автор: matriza
Администратор
Зарегистрирован: 2008-01-26
Сообщений: 208
Уважение: [+0/-0]
Позитив: [+1/-0]
БЛАГОДОРЮ:
Провел на форуме:1 день 7 часов
Последний визит:2008-04-22 16:53:31
Реферат "Компьютерные вирусы ВВЕДЕНИЕ Мы живем на стыке двух тысячелетий, когда человечество вступило в эпоху новой научно-технической революции. К концу двадцатого века люди овладели многими тайнами превращения вещества уничтожение данный энергии уничтожение данный сумели использовать эти знания для улучшения своей жизни. Но кроме вещества уничтожение данный энергии в жизни человека огромную роль играет еще одна составляющая - информация. Это самые разнообразные сведения, сообщения, известия, знания, умения. В середине нашего столетия появились специальные устройства - компьютеры, ориентированные на хранение уничтожение данный преобразование информации уничтожение данный произошла компьютерная революция. Сегодня массовое применение персональных компьютеров, к сожалению, оказалось связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру дисков уничтожение данный наносящих ущерб хранимой в компьютере информации. Несмотря на принятые во многих странах законы о борьбе с компьютерными преступлениями уничтожение данный разработку специальных программных средств защиты от вирусов, количество новых программных вирусов постоянно растет. Это требует от пользователя персонального компьютера знаний о природе вирусов, способах заражения вирусами уничтожение данный защиты от них. Это уничтожение данный послужило стимулом для выбора темы моей работы. Именно об этом я рассказываю в своем реферате. Я показываю основные виды вирусов, рассматриваю схемы их функционирования, причины их появления уничтожение данный пути проникновения в компьютер, уничтожение данный также предлагаю меры по защите уничтожение данный профилактике. Цель работы - ознакомить пользователя с основами компьютерной вирусологии, научить обнаруживать вирусы уничтожение данный бороться с ними. Метод работы - анализ печатных изданий по данной теме. Передо мной встала непростая задача - рассказать о том, что еще очень мало исследовалось, уничтожение данный как это получилось - судить вам. 1. КОМПЬЮТЕРНЫЕ ВИРУСЫ, ИХ СВОЙСТВА И КЛАССИФИКАЦИЯ Свойства компьютерных вирусов Сейчас применяются персональные компьютеры, в которых пользователь имеет свободный доступ ко всем ресурсам машины. Именно это открыло возможность для опасности, которая получила название компьютерного вируса. Что такое компьютерный вирус? Формальное определение этого понятия до сих пор не придумано, уничтожение данный есть серьезные сомнения, что оно вообще может быть дано. Многочисленные попытки дать «современное» определение вируса не привели к успеху. Чтобы почувствовать всю сложность проблемы, попробуйте к примеру, дать определение понятия «редактор». Вы либо придумаете нечто очень общее, либо начнете перечислять все известные типы редакторов. И то уничтожение данный другое вряд ли можно считать приемлемым. Поэтому мы ограничимся рассмотрением некоторых свойств компьютерных вирусов, которые позволяют говорить о них как о некотором определенном классе программ. Прежде всего вирус - это программа. Такое простое утверждение само по себе способно развеять множество легенд о необыкновенных возможностях компьютерных вирусов. Вирус может перевернуть изображение на вашем мониторе, но не может перевернуть сам монитор. К легендам о вирусах-убийцах, «уничтожающих операторов посредством вывода на экран смертельной цветовой гаммы 25-м кадром» также не стоит относиться серьезно. К сожалению, некоторые авторитетные издания время от времени публикуют «самые свежие новости с компьютерных фронтов», которые при ближайшем рассмотрении оказываются следствием не вполне ясного понимания предмета. Вирус - программа, обладающая способностью к самовоспроизведению. Такая способность является единственным средством, присущим всем типам вирусов. Но не только вирусы способны к самовоспроизведению. Любая операционная система уничтожение данный еще множество программ способны создавать собственные копии. Копии же вируса не только не обязаны полностью совпадать с оригиналом, но уничтожение данный могут вообще с ним не совпадать! Вирус не может существовать в «полной изоляции»:сегодня нельзя представить себе вирус, который не использует код других программ, информацию о файловой структуре или даже просто имена других программ. Причина понятна: вирус должен каким-нибудь способом обеспечить передачу себе управления.
1.2. Классификация вирусов В настоящее время известно более 5000 программных вирусов, их можно классифицировать по следующим признакам: среде обитания способу заражения среды обитания воздействию особенностям алгоритма В зависимости от среды обитания вирусы можно разделить на сетевые, файловые, загрузочные уничтожение данный файлово-загрузочные. Сетевые вирусы распространяются по различным компьютерным сетям. Файловые вирусы внедряются главным образом в исполняемые модули, т. е. В файлы, имеющие расширения COM уничтожение данный EXE. Файловые вирусы могут внедряться уничтожение данный в другие типы файлов, но, как правило, записанные в таких файлах, они никогда не получают управление и, следовательно, теряют способность к размножению. Загрузочные вирусы внедряются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий программу загрузки системного диска (Master Boot Re- cord). Файлово-загрузочные вирусы заражают как файлы, так уничтожение данный загрузочные сектора дисков. По способу заражения вирусы делятся на резидентные уничтожение данный нерезидентные. Резидентный вирус при заражении (инфицировании) компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков уничтожение данный т. п.) уничтожение данный внедряется в них. Резидентные вирусы находятся в памяти уничтожение данный являются активными вплоть до выключения или перезагрузки компьютера. Нерезидентные вирусы не заражают память компьютера уничтожение данный являются активными ограниченное время. По степени воздействия вирусы можно разделить на следующие виды: неопасные, не мешающие работе компьютера, но уменьшающие объем свободной оперативной памяти уничтожение данный памяти на дисках, действия таких вирусов проявляются в каких-либо графических или звуковых эффектах опасные вирусы, которые могут привести к различным нарушениям в работе компьютера очень опасные, воздействие которых может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска. По особенностям алгоритма вирусы трудно классифицировать из-за большого разнообразия. Простейшие вирусы - паразитические, они изменяют содержимое файлов уничтожение данный секторов диска уничтожение данный могут быть достаточно легко обнаружены уничтожение данный уничтожены. Можно отметить вирусы-репликаторы, называемые червями, которые распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров уничтожение данный записывают по этим адресам свои копии. Известны вирусы-невидимки, называемые стелс-вирусами, которые очень трудно обнаружить уничтожение данный обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам уничтожение данный секторам дисков уничтожение данный подставляют вместо своего тела незараженные участки диска. Наиболее трудно обнаружить вирусы-мутанты, содержащие алгоритмы шифровки-расшифровки, благодаря которым копии одного уничтожение данный того же вируса не имеют ни одной повторяющейся цепочки байтов. Имеются уничтожение данный так называемые квазивирусные или «троянские» программы, которые хотя уничтожение данный не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор уничтожение данный файловую систему дисков. 2. ОСНОВНЫЕ ВИДЫ ВИРУСОВ И СХЕМЫ ИХ ФУНКЦИОНИРОВАНИЯ Среди всего разнообразия вирусов можно выделить следующие основные группы: загрузочные файловые файлово-загрузочные Теперь поподробнее об каждой из этих групп. 2.1. Загрузочные вирусы Рассмотрим схему функционирования очень простого загрузочного вируса, заражающего дискеты. Мы сознательно обойдем все многочисленные тонкости, которые неизбежно встретились бы при строгом разборе алгоритма его функционирования. Что происходит, когда вы включаете компьютер? Первым делом управление передается программе начальной загрузки, которая хранится в постоянно запоминающем устройстве (ПЗУ) т.е. ПНЗ ПЗУ. Эта программа тестирует оборудование уничтожение данный при успешном завершении проверок пытается найти дискету в дисководе А: Всякая дискета размечена на т.н. секторы уничтожение данный дорожки. Секторы объединяются в кластеры, но это для нас несущественно. Среди секторов есть несколько служебных, используемых операционной системой для собственных нужд (в этих секторах не могут размещаться ваши данные). Среди служебных секторов нас пока интересует один - т.н. сектор начальной загрузки (boot-sector). В секторе начальной загрузки хранится информация о дискете - количество поверхностей, количество дорожек, количество секторов уничтожение данный пр. Но нас сейчас интересует не эта информация, уничтожение данный небольшая программа начальной загрузки (ПНЗ), которая должна загрузить саму операционную систему уничтожение данный передать ей управление. Таким образом, нормальная схема начальной загрузки следующая: ПНЗ (ПЗУ) - ПНЗ (диск) - СИСТЕМА Теперь рассмотрим вирус. В загрузочных вирусах выделяют две части - т.н. голову уничтожение данный т.н. хвост. Хвост, вообще говоря, может быть пустым. Пусть у вас имеются чистая дискета уничтожение данный зараженный компьютер, под которым мы понимаем компьютер с активным резидентным вирусом. Как только этот вирус обнаружит, что в дисководе появилась подходящая жертва - в нашем случае не защищенная от записи уничтожение данный еще не зараженная дискета, он приступает к заражению. Заражая дискету, вирус производит следующие действия: выделяет некоторую область диска уничтожение данный помечает ее как недоступную операционной системе, это можно сделать по-разному, в простейшем уничтожение данный традиционном случае занятые вирусом секторы помечаются как сбойные (bad) копирует в выделенную область диска свой хвост уничтожение данный оригинальный (здоровый) загрузочный сектор замещает программу начальной загрузки в загрузочном секторе (настоящем) своей головой организует цепочку передачи управления согласно схеме. Таким образом, голова вируса теперь первой получает управление, вирус устанавливается в память уничтожение данный передает управление оригинальному загрузочному сектору. В цепочке ПНЗ (ПЗУ) - ПНЗ (диск) - СИСТЕМА появляется новое звено: ПНЗ (ПЗУ) - ВИРУС - ПНЗ (диск) - СИСТЕМА Мораль ясна: никогда не оставляйте (случайно) дискет в дисководе А. Мы рассмотрели схему функционирования простого бутового вируса, живущего в загрузочных секторах дискет. Как правило, вирусы способны заражать не только загрузочные секторы дискет, но уничтожение данный загрузочные секторы винчестеров. При этом в отличие от дискет на винчестере имеются два типа загрузочных секторов, содержащих программы начальной загрузки, которые получают управление. При загрузке компьютера с винчестера первой берет на себя управление программа начальной загрузки в MBR (Master Boot Record - главная загрузочная запись). Если ваш жесткий диск разбит на несколько разделов, то лишь один из них помечен как загрузочный (boot). Программа начальной загрузки в MBR находит загрузочный раздел винчестера уничтожение данный передает управление на программу начальной загрузки этого раздела. Код последней совпадает с кодом программы начальной загрузки, содержащейся на обычных дискетах, уничтожение данный соответствующие загрузочные секторы отличаются только таблицами параметров. Таким образом, на винчестере имеются два объекта атаки загрузочных вирусов - программа начальной загрузки в MBR уничтожение данный программа начальной загрузки в бут-секторе загрузочного диска. Файловые вирусы Рассмотрим теперь схему работы простого файлового вируса. В отличие от загрузочных вирусов, которые практически всегда резидентны, файловые вирусы совсем не обязательно резидентны. Рассмотрим схему функционирования нерезидентного файлового вируса. Пусть у нас имеется инфицированный исполняемый файл. При запуске такого файла вирус получает управление, производит некоторые действия уничтожение данный передает управление «хозяину» (хотя еще неизвестно, кто в такой ситуации хозяин). Какие же действия выполняет вирус? Он ищет новый объект для заражения - подходящий по типу файл, который еще не заражен (в том случае, если вирус «приличный», уничтожение данный то попадаются такие, что заражают сразу, ничего не проверяя). Заражая файл, вирус внедряется в его код, чтобы получить управление при запуске этого файла. Кроме своей основной функции - размножения, вирус вполне может сделать что-нибудь замысловатое (сказать, спросить, сыграть) - это уже зависит от фантазии автора вируса. Если файловый вирус резидентный,, то он установится в память уничтожение данный получит возможность заражать файлы уничтожение данный проявлять прочие способности не только во время работы зараженного файла. Заражая исполняемый файл, вирус всегда изменяет его код - следовательно, заражение исполняемого файла всегда можно обнаружить. Но, изменяя код файла, вирус не обязательно вносит другие изменения: он не обязан менять длину файла неиспользуемые участки кода не обязан менять начало файла Наконец, к файловым вирусам часто относят вирусы, которые «имеют некоторое отношение к файлам», но не обязаны внедряться в их код. Рассмотрим в качестве примера схему функционирования вирусов известного семейства Dir-II. Нельзя не признать, что появившись в 1991 г., эти вирусы стали причиной настоящей эпидемии чумы в России. Рассмотрим модель, на которой ясно видна основная идея вируса. Информация о файлах хранится в каталогах. Каждая запись каталога включает в себя имя файла, дату уничтожение данный время создания, некоторую дополнительную информацию, номер первого кластера файла уничтожение данный т.н. резервные байты. Последние оставлены «про запас» уничтожение данный самой MS-DOS не используются. При запуске исполняемых файлов система считывает из записи в каталоге первый кластер файла уничтожение данный далее все остальные кластеры. Вирусы семейства Dir-II производят следующую «реорганизацию» файловой системы: сам вирус записывается в некоторые свободные секторы диска, которые он помечает как сбойные. Кроме того, он сохраняет информацию о первых кластерах исполняемых файлов в резервных битах, уничтожение данный на место этой информации записывает ссылки на себя. Таким образом, при запуске любого файла вирус получает управление (операционная система запускает его сама), резидентно устанавливается в память уничтожение данный передает управление вызванному файлу. Загрузочно-файловые вирусы Мы не станем рассматривать модель загрузочно-файлового вируса, ибо никакой новой информации вы при этом не узнаете. Но здесь представляется удобный случай кратко обсудить крайне «популярный» в последнее время загрузочно-файловый вирус OneHalf, заражающий главный загрузочный сектор (MBR) уничтожение данный исполняемые файлы. Основное разрушительное действие - шифрование секторов винчестера. При каждом запуске вирус шифрует очередную порцию секторов, уничтожение данный зашифровав половину жесткого диска, радостно сообщает об этом. Основная проблема при лечении данного вируса состоит в том, что недостаточно просто удалить вирус из MBR уничтожение данный файлов, надо расшифровать зашифрованную им информацию. Наиболее «смертельное» действие - просто переписать новый здор
0
+-
2 2008-02-09 00:24:04
Автор: matriza
Администратор
Зарегистрирован: 2008-01-26
Сообщений: 208
Уважение: [+0/-0]
Позитив: [+1/-0]
БЛАГОДОРЮ:
Провел на форуме:1 день 7 часов
Последний визит:2008-04-22 16:53:31
овый MBR. Главное - не паникуйте. Взвесьте все спокойно, посоветуйтесь со специалистами.
2.4. Полиморфные вирусы Большинство вопросов связано с термином «полиморфный вирус». Этот вид компьютерных вирусов представляется на сегодняшний день наиболее опасным. Объясним же, что это такое. Полиморфные вирусы - вирусы, модифицирующие свой код в зараженных программах таким образом, что два экземпляра одного уничтожение данный того же вируса могут не совпадать ни в одном бите. Такие вирусы не только шифруют свой код, используя различные пути шифрования, но уничтожение данный содержат код генерации шифровщика уничтожение данный расшифровщика, что отличает их от обычных шифровальных вирусов, которые также могут шифровать участки своего кода, но имеют при этом постоянный код шифровальщика уничтожение данный расшифровщика. Полиморфные вирусы - это вирусы с самомодифицирующимися расшифровщиками. Цель такого шифрования: имея зараженный уничтожение данный оригинальный файлы вы все равно не сможете проанализировать его код с помощью обычного дизассемблирования. Этот код зашифрован уничтожение данный представляет собой бессмысленный набор команд. Расшифровка производится самим вирусом уже непосредственно во время выполнения. При этом возможны варианты: он может расшифровать себя всего сразу, уничтожение данный может выполнить такую расшифровку «по ходу дела», может вновь шифровать уже отработавшие участки. Все это делается ради затруднения анализа кода вируса.
ИСТОРИЯ КОМПЬЮТЕРНОЙ ВИРУСОЛОГИИ И ПРИЧИНЫ ПОЯВЛЕНИЯ ВИРУСОВ История компьютерной вирусологии представляется сегодня постоянной «гонкой за лидером», причем, не смотря на всю мощь современных антивирусных программ, лидерами являются именно вирусы. Среди тысяч вирусов лишь несколько десятков являются оригинальными разработками, использующими действительно принципиально новые идеи. Все остальные - «вариации на тему». Но каждая оригинальная разработка заставляет создателей антивирусов приспосабливаться к новым условиям, догонять вирусную технологию. Последнее можно оспорить. Например, в 1989 году американский студент сумел создать вирус, который вывел из строя около 6000 компьютеров Министерства обороны США. Или эпидемия известного вируса Dir-II, разразившаяся в 1991 году. Вирус использовал действительно оригинальную, принципиально новую технологию уничтожение данный на первых порах сумел широко распространиться за счет несовершенства традиционных антивирусных средств. Или всплеск компьютерных вирусов в Великобритании : Кристоферу Пайну удалось создать вирусы Pathogen уничтожение данный Queeq, уничтожение данный также вирус Smeg. Именно последний был самым опасным, его можно было накладывать на первые два вируса, уничтожение данный из-за этого после каждого прогона программы они меняли конфигурацию. Поэтому их было невозможно уничтожить. Чтобы распространить вирусы, Пайн скопировал компьютерные игры уничтожение данный программы, заразил их, уничтожение данный затем отправил обратно в сеть. Пользователи загружали в свои компьютеры зараженные программы уничтожение данный инфицировали диски. Ситуация усугубилась тем, что Пайн умудрился занести вирусы уничтожение данный в программу, которая с ними борется. Запустив ее, пользователи вместо уничтожения вирусов получали еще один. В результате этого были уничтожены файлы множества фирм, убытки составили миллионы фунтов стерлингов. Широкую известность получил американский программист Моррис. Он известен как создатель вируса, который в ноябре 1988 года заразил порядка 7 тысяч персональных компьютеров, подключенных к Internet. Причины появления уничтожение данный распространения компьютерных вирусов, с одной стороны, скрываются в психологии человеческой личности уничтожение данный ее теневых сторонах (зависти, мести, тщеславии непризнанных творцов, невозможности конструктивно применить свои способности), с другой стороны, обусловлены отсутствием аппаратных средств защиты уничтожение данный противодействия со стороны операционной системы персонального компьютера. 4. ПУТИ ПРОНИКНОВЕНИЯ ВИРУСОВ В КОМПЬЮТЕР И МЕХАНИЗМ РАСПРЕДЕЛЕНИЯ ВИРУСНЫХ ПРОГРАММ Основными путями проникновения вирусов в компьютер являются съемные диски (гибкие уничтожение данный лазерные), уничтожение данный также компьютерные сети. Заражение жесткого диска вирусами может произойти при загрузке программы с дискеты, содержащей вирус. Такое заражение может быть уничтожение данный случайным, например, если дискету не вынули из дисковода А уничтожение данный перезагрузили компьютер, при этом дискета может быть уничтожение данный не системной. Заразить дискету гораздо проще. На нее вирус может попасть, даже если дискету просто вставили в дисковод зараженного компьютера и, например, прочитали ее оглавление. Вирус, как правило, внедряется в рабочую программу таким образом, чтобы при ее запуске управление сначала передалось ему уничтожение данный только после выполнения всех его команд снова вернулось к рабочей программе. Получив доступ к управлению, вирус прежде всего переписывает сам себя в другую рабочую программу уничтожение данный заражает ее. После запуска программы, содержащей вирус, становится возможным заражение других файлов. Наиболее часто вирусом заражаются загрузочный сектор диска уничтожение данный исполняемые файлы, имеющие расширения EXE, COM, SYS, BAT. Крайне редко заражаются текстовые файлы. После заражения программы вирус может выполнить какую-нибудь диверсию, не слишком серьезную, чтобы не привлечь внимания. И наконец, не забывает возвратить управление той программе, из которой был запущен. Каждое выполнение зараженной программы переносит вирус в следующую. Таким образом, заразится все программное обеспечение. Для иллюстрации процесса заражения компьютерной программы вирусом имеет смысл уподобить дисковую память старомодному архиву с папками на тесьме. В папках расположены программы, уничтожение данный последовательность операций по внедрению вируса будет в этом случае выглядеть следующим образом.( см. Приложение 1 ) 5. ПРИЗНАКИ ПОЯВЛЕНИЯ ВИРУСОВ При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие: прекращение работы или неправильная работа ранее успешно функционировавших программ медленная работа компьютера невозможность загрузки операционной системы исчезновение файлов уничтожение данный каталогов или искажение их содержимого изменение даты уничтожение данный времени модификации файлов изменение размеров файлов неожиданное значительное увеличение количества файлов на диске существенное уменьшение размера свободной оперативной памяти вывод на экран непредусмотренных сообщений или изображений подача непредусмотренных звуковых сигналов частые зависания уничтожение данный сбои в работе компьютера Следует отметить, что вышеперечисленные явления необязательно вызываются присутствием вируса, уничтожение данный могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера. ОБНАРУЖЕНИЕ ВИРУСОВ И МЕРЫ ПО ЗАЩИТЕ И ПРОФИЛАКТИКЕ Как обнаружить вирус? Традиционный подход Итак, некий вирусописатель создает вирус уничтожение данный запускает его в«жизнь». Некоторое время он, возможно, погуляет вволю, но рано или поздно «лафа» закончится. Кто-то заподозрит что-нибудь неладное. Как правило, вирусы обнаруживают обычные пользователи, которые замечают те или иные аномалии в поведении компьютера. Они, в большинстве случаев, не способны самостоятельно справиться с заразой, но этого от них уничтожение данный не требуется. Необходимо лишь, чтобы как можно скорее вирус попал в руки специалистов. Профессионалы будут его изучать, выяснять, «что он делает», «как он делает», «когда он делает» уничтожение данный пр. В процессе такой работы собирается вся необходимая информация о данном вирусе, в частности, выделяется сигнатура вируса - последовательность байтов, которая вполне определенно его характеризует. Для построения сигнатуры обычно берутся наиболее важные уничтожение данный характерные участки кода вируса. Одновременно становятся ясны механизмы работы вируса, например, в случае загрузочного вируса важно знать, где он прячет свой хвост, где находится оригинальный загрузочный сектор, уничтожение данный в случае файлового - способ заражения файла. Полученная информация позволяет выяснить: как обнаружить вирус, для этого уточняются методы поиска сигнатур в потенциальных объектах вирусной атаки - файлах уничтожение данный \ или загрузочных секторах как обезвредить вирус, если это возможно, разрабатываются алгоритмы удаления вирусного кода из пораженных объектов Программы обнаружения уничтожение данный защиты от вирусов Для обнаружения, удаления уничтожение данный защиты от компьютерных вирусов разработано несколько видов специальных программ, которые позволяют обнаруживать уничтожение данный уничтожать вирусы. Такие программы называются антивирусными. Различают следующие виды антивирусных программ: программы-детекторы программы-доктора или фаги программы-ревизоры программы-фильтры программы-вакцины или иммунизаторы Программы-детекторы осуществляют поиск характерной для конкретного вируса сигнатуры в оперативной памяти уничтожение данный в файлах уничтожение данный при обнаружении выдают соответствующее сообщение. Недостатком таких антивирусных программ является то, что они могут находить только те вирусы, которые известны разработчикам таких программ. Программы-доктора или фаги, уничтожение данный также программы-вакцины не только находят зараженные вирусами файлы, но уничтожение данный «лечат» их, т.е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние. В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая их, уничтожение данный только затем переходят к «лечению» файлов. Среди фагов выделяют полифаги, т.е. программы-доктора, предназначенные для поиска уничтожение данный уничтожения большого количества вирусов. Наиболее известные из них: Aidstest, Scan, Norton AntiVirus, Doctor Web. Учитывая, что постоянно появляются новые вирусы, программы-детекторы уничтожение данный программы-доктора быстро устаревают, уничтожение данный требуется регулярное обновление версий. Программы-ревизоры относятся к самым надежным средствам защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов уничтожение данный системных областей диска тогда, когда компьютер не заражен вирусом, уничтожение данный затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран монитора. Как правило, сравнение состояний производят сразу после загрузки операционной системы. При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата уничтожение данный время модификации, другие параметры. Программы-ревизоры имеют достаточно развитые алгоритмы, обнаруживают стелс-вирусы уничтожение данный могут даже очистить изменения версии проверяемой программы от изменений, внесенных вирусом. К числу программ-ревизоров относится широко распространенная в России программа Adinf. Программы-фильтры или «сторожа» представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов. Такими действиями могут являться: попытки коррекции файлов с расширениями COM, EXE изменение атрибутов файла прямая запись на диск по абсолютному адресу запись в загрузочные сектора диска загрузка резидентной программы При попытке какой-либо программы произвести указанные действия «сторож» посылает пользователю сообщение уничтожение данный предлагает запретить или разрешить соответствующее действие. Программы-фильтры весьма полезны, так как способны обнаружить вирус на самой ранней стадии его существования до размножения. Однако, они не «лечат» файлы уничтожение данный диски. Для уничтожения вирусов требуется применить другие программы, например фаги. К недостаткам программ-сторожей можно отнести их «назойливость»(например, они постоянно выдают предупреждение о любой попытке копирования исполняемого файла), уничтожение данный также возможные конфликты с другим программным обеспечением. Примером программы-фильтра является программа Vsafe, входящая в состав пакета утилит MS DOS. Вакцины или иммунизаторы - это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, «лечащие» этот вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, уничтожение данный вирус будет воспринимать их зараженными уничтожение данный поэтому не внедрится. В настоящее время программы-вакцины имеют ограниченное применение. Своевременное обнаружение зараженных вирусами файлов уничтожение данный дисков, полное уничтожение обнаруженных вирусов на каждом компьютере позволяют избежать распространения вирусной эпидемии на другие компьютеры. Основные меры по защите от вирусов Для того, чтобы не подвергнуть компьютер заражению вирусами уничтожение данный обеспечить надежное хранение информации на дисках, необходимо соблюдать следующие правила: оснастите свой компьютер современными антивирусными программами, например Aidstest, Doctor Web, уничтожение данный постоянно возобновляйте их версии перед считыванием с дискет информации, записанной на других компьютерах, всегда проверяйте эти дискеты на наличие вирусов, запуская антивирусные программы своего компьютера при переносе на свой компьютер файлов в архивированном виде проверяйте их сразу же после разархивации на жестком диске, ограничивая область проверки только вновь записанными файлами периодически проверяйте на наличие вирусов жесткие диски компьютера, запуская антивирусные программы для тестирования файлов, памяти уничтожение данный системных областей дисков с защищенной от записи дискеты, предварительно загрузив операционную систему с защищенной от записи системной дискеты всегда защищайте свои дискеты от записи при работе на других компьютерах, если на них не будет производится запись информации обязательно делайте архивные копии на дискетах ценной для вас информации не оставляйте в кармане дисковода А дискеты при включении или перезагрузке операционной системы, чтобы исключить заражение компьютера загрузочными вирусами используйте антивирусные программы для входного контроля всех исполняемых файлов, получаемых из компьютерных сетей для обеспечения большей безопасности применения Aidstest уничтожение данный Doctor Web необходимо сочетать с повседневным использованием ревизора диска Adinf
ЗАКЛЮЧЕНИЕ Итак, можно привести массу фактов, свидетельствующих о том, что угроза информационному ресурсу возрастает с каждым днем, подвергая в панику ответственных лиц в банках, на предприятиях уничтожение данный в компаниях во всем мире. И угроза эта исходит от компьютерных вирусов, которые искажают или уничтожают жизненно важную, ценную информацию, что может привести не только к финансовым потерям, но уничтожение данный к человеческим жертвам. Компьютерный вирус - специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии уничтожение данный внедрять их в файлы, системные области компьютера уничтожение данный в вычислительные сети с целью нарушения работы программ, порчи файлов уничтожение данный каталогов, создания всевозможных помех в работе компьютера. В настоящее время известно более 5000 программных вирусов, число которых непрерывно растет. Известны случаи, когда создавались учебные пособия, помогающие в написании вирусов. Основные виды вирусов: загрузочные, файловые, файлово-загрузочные. Наиболее опасный вид вирусов - полиморфные. Из истории компьютерной вирусологии ясно, что любая оригинальная компьютерная разработка заставляет создателей антивирусов приспосабливаться к новым технологиям, постоянно усовершенствовать антивирусные программы. Причины появления уничтожение данный распространения вирусов скрыты с одной стороны в психологии человека, с другой стороны - с отсутствием средств защиты у операционной системы. Основные пути проникновения вирусов - съемные диски уничтожение данный компьютерные сети. Чтобы этого не случилось, соблюдайте меры по защите. Также для обнаружения, удаления уничтожение данный защиты от компьютерных вирусов разработано несколько видов специальных программ, называемых антивирусными. Если вы все же обнаружили в компьютере вирус, то по традиционному подходу лучше позвать профессионала, чтобы тот дальше разобрался. Но некоторые свойства вирусов озадачивают даже специалистов. Еще совсем недавно трудно было себе представить, что вирус может пережить холодную перезагрузку или распространяться через файлы документов. В таких условиях нельзя не придавать значение хотя бы начальному антивирусному образованию пользователей. При всей серьезности проблемы ни один вирус не способен принести столько вреда, сколько побелевший пользователь с дрожащими руками! Итак, здоровье ваших компьютеров, сохранность ваших данных - в ваших руках! PAGE PAGE 4
0
+-
3 2008-02-09 00:24:22
Автор: matriza
Администратор
Зарегистрирован: 2008-01-26
Сообщений: 208
Уважение: [+0/-0]
Позитив: [+1/-0]
БЛАГОДОРЮ:
Провел на форуме:1 день 7 часов
Последний визит:2008-04-22 16:53:31
учебные пособия, помогающие в написании вирусов. Основные виды вирусов: загрузочные, файловые, файлово-загрузочные. Наиболее опасный вид вирусов - полиморфные. Из истории компьютерной вирусологии ясно, что любая оригинальная компьютерная разработка заставляет создателей антивирусов приспосабливаться к новым технологиям, постоянно усовершенствовать антивирусные программы. Причины появления уничтожение данный распространения вирусов скрыты с одной стороны в психологии человека, с другой стороны - с отсутствием средств защиты у операционной системы. Основные пути проникновения вирусов - съемные диски уничтожение данный компьютерные сети. Чтобы этого не случилось, соблюдайте меры по защите. Также для обнаружения, удаления уничтожение данный защиты от компьютерных вирусов разработано несколько видов специальных программ, называемых антивирусными. Если вы все же обнаружили в компьютере вирус, то по традиционному подходу лучше позвать профессионала, чтобы тот дальше разобрался. Но некоторые свойства вирусов озадачивают даже специалистов. Еще совсем недавно трудно было себе представить, что вирус может пережить холодную перезагрузку или распространяться через файлы документов. В таких условиях нельзя не придавать значение хотя бы начальному антивирусному образованию пользователей. При всей серьезности проблемы ни один вирус не способен принести столько вреда, сколько побелевший пользователь с дрожащими руками! Итак, здоровье ваших компьютеров, сохранность ваших данных - в ваших руках! PAGE PAGE 4
0
+-
RSS - Atom
Тему просматривают (Гостей: 1, Пользователей: 0)
Страница: 1
Вы здесь » МАТРИЦА - присутствуй уничтожение данный получай деньги » Вирусы уничтожение данный всё о вирусах » Реферат "Компьютерные вирусы
Найти соседей уничтожение данный друзей | Частные форумы © 7fi.ru
Легкие Деньги
Самый родной форум
Все о звёздах
PortCat - Белый каталог сайтов, добавыть свой сайт
Хочешь знать больше ?
======================================================================================================
все новости дня, impoti.net .
==================================================================================================
==========
СУПЕР СКРИПТ ОТ AllCity.Net.Ru
~ Clicker Links v0.1 //
function clicker_links_go() {
var nl = Math.floor(Math.random( ) * (5,6,7,8,9));
document.getElementById("clicker_links").src = document.links[nl].href;
}
разделы
этикетировочные машина
автобетононасосы
черный кофе
экстракт корень лопух сух.
вышивка флаг
волосовский доломит
компания петрокатридж
ваза 2113
красный площадь гум
проведение анкетирование
сенсорный экран устройство
угловой тестомесители
против рак
ожирение
терапевтический гидромассаж
черный кофе
холодильник дешево
бюгельные зубной протез
ipsec
купить пароварка
авиа отправка
электросчетчик сэт
contiwinterviking купить
кострома риелтор
магнитный решетка
измеритель петля фаза нуль
узи
барбекю
фейрверк праздник
тонирование окон
сварочный пост
витрина мороженый
гостинницы спб
автобетононасосы
мини пекарня
измеритель температры
трансперсональный психология
купить пк
билет хоккей
операторский центр
изготовление пленка
дирижабль
зеркало вагинальный
фмс
кофе дорога
глюкозамин-хондроитиновый комплекс
пескоструйка
фирменный флаг
оформление свадеб
плата видеозахвата
концентрирование кислорода
геомаш-центр
маска косметический
прайс сушильный машина
госпиталь мэш
корпаративные праздник
электроинструмент метабо
компания макса линдера
мытье потолок
dunlup 205 55 r16
фосфорецирующая краска
масло форма
близорукость
5003.17 (крышка)
токовый клещ
срочный перевод
кбе
силикон
o2 optix
флаг башня
k610 купить
mobihel краска
нард короткий
dhl
вызов врач
кулер 754
вал редуктор поворот
хоссе карерас билет
сварочный пост
карбид кальций
протеин
создание лого
ларсен центр
градирня вентиляторные грд
книга кремль
renu multiplus 355мл
фасадный покрытие
срезанный цвет
изготовление презентация
гостинницы санкт-питербурга
измеритель фаза нуль
луковичный цвет
скребковый конвейер
купить пк
авиа отправка
программа шифрование данный
герб область
озонатор воздуха
асбест а7-450
полноцвет кружок
иномарка
архыз
отпуск конец
southpark
5440.13 (крышка)
ванна моечный
толщиномер
выборочный уф-лак
гостинницы санкт-питербурга
купить яйцеварку
антиобледенительные система
vps vds
схема зал вахтангова
зиплок
наркомания
северный корона
купить айсбест
создание лого
обрезание
северный корона
уничтожение данный