Проект по дисциплине "Информатика" на тему: "Эволюция компьютерных вирусов"

Министерство образования и молодежной политики Рязанской области

ОГБПОУ «Касимовский техникум водного транспорта»

 

 

 

 

 

 

 

ПРОЕКТ

по дисциплине «Информатика»

на тему: «Эволюция компьютерных  вирусов»

 

 

 

Выполнил: студент гр.20 СП

                                                                                                          Муратов Никита

                                                                                     Руководитель: преподаватель

                                                                                                            Поликша Т.В.

 

 

 

 

Касимов,

2021 г.

 

Содержание

Введение………………………………………………………………………………...3

1  Что такое вирус?..........................................................................................................4

1.1  Классификация  компьютерных вирусов………………………………………...4

1.2  Распространение компьютерных вирусов………………………………………..5

2. Эволюция компьютерных вирусов…………………………………………………6

2.1 Вирусная хронология………………………………………………………………9

2.2 Антивирусные программы………………………………………………………..13

2.3 Признаки появления вирусов на ПК……………………………………………..14

2.4 Рекомендации профилактических мер…………………………………………..15

Заключение…………………………………………………………………………….16

Литература………………………………………………..............................................17

Приложение 1………………………………………………………………………….18

 

 

 

 

 

 

 

 

 

 

 

 

Введение

 

                Компьютер играет в жизни человека важную роль, поскольку он помогает ему почти во всех областях его деятельности. Современное общество все больше вовлекается в виртуальный мир Интернета. Но с активным развитием глобальных сетей актуальным является вопрос информационной безопасности, так как проникающие из сети вирусы могут нарушить целостность и сохранность нашей информации.

         Актуальность. Сегодня массовое применение персональных компьютеров, к сожалению, оказалось связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру дисков и наносящих ущерб хранимой в компьютере информации.

Несмотря на принятые во многих странах законы о борьбе с компьютерными преступлениями и разработку специальных программных средств защиты от вирусов, количество новых программных вирусов постоянно растет. Среднестатистический пользователь полагает, что вирусы – это всего лишь вредоносное ПО, но он очень глубоко заблуждается, так как, это лишь один из видов вирусов. Пользователь персонального компьютера должен иметь знания о природе вирусов, о способах заражения вирусами и защиты от них. Это и послужило стимулом для выбора темы моей работы.

Цель: Исследовать топологию компьютерных вирусов,  способов борьбы с ними,  представить собранный материал в виде кроссворда, тем самым  привить интерес к информатике.

Задачи:

1. Изучить литературу по данной теме;

3. проанализировать распространение компьютерных вирусов;

4. исследовать эволюцию компьютерных вирусов;

5. составить кроссворд по теме.

 

 

 

 

1.Что такое вирус?

 

 

 

 

 

 

 

 

Компьютерный вирус — вид вредоносного программного обеспечения, способного создавать копии самого себя и внедряться в код других программ, системные области памяти, загрузочные секторы, а также распространять свои копии по разнообразным каналам связи. Он был назван по аналогии с биологическими вирусами за сходный механизм распространения.

 

1.1    Классификация компьютерных вирусов

 

Существует немало разновидностей вирусов, различающихся по основному способу распространения и функциональности. Если изначально вирусы распространялись на дискетах и других носителях, то сейчас доминируют вирусы, распространяющиеся через локальные и глобальные (Интернет) сети. Растёт и функциональность вирусов, которую они перенимают от других видов программ.

В настоящее время не существует единой системы классификации и именования вирусов (хотя попытка создать стандарт была предпринята на встрече CARO в 1991 году). Принято разделять вирусы:

Ø    по поражаемым объектам (файловые вирусы, загрузочные вирусы, сценарные вирусы, макровирусы, вирусы, поражающие исходный код);

Ø    файловые вирусы делят по механизму заражения: паразитирующие добавляют себя в исполняемый файл, перезаписывающие невосстановимо портят заражённый файл, «спутники» идут отдельным файлом.

Ø    по поражаемым операционным системам и платформам (DOS, Windows, Unix, Linux, Android);

Ø    по технологиям, используемым вирусом (полиморфные вирусы, стелс-вирусы, руткиты);

Ø    по языку, на котором написан вирус (ассемблер, высокоуровневый язык программирования, сценарный язык и др.);

Ø    по дополнительной вредоносной функциональности (бэкдоры, кейлоггеры, шпионы, ботнеты и др.).

 

1.2 Распространение компьютерных вирусов

 

Вирусы распространяются, копируя своё тело и обеспечивая его последующее исполнение: внедряя себя в исполняемый код других программ, заменяя собой другие программы, прописываясь в автозапуск через реестр и другое. Вирусом или его носителем могут быть не только программы, содержащие машинный код, но и любая информация, содержащая автоматически исполняемые команды, — например, пакетные файлы и документы MicrosoftWord и Excel, содержащие макросы.

Кроме того, для проникновения на компьютер вирус может использовать уязвимости в популярном программном обеспечении (например, AdobeFlash, InternetExplorer, Outlook), для чего распространители внедряют его в обычные данные (картинки, тексты и т. д.) вместе с эксплойтом, использующим уязвимость.

После того как вирус успешно внедрился в коды программы, файла или документа, он будет находиться в состоянии сна, пока обстоятельства не заставят компьютер или устройство выполнить его код. Чтобы вирус заразил ваш компьютер, необходимо запустить заражённую программу, которая, в свою очередь, приведёт к выполнению кода вируса. Это означает, что вирус может оставаться бездействующим на компьютере без каких-либо симптомов поражения. Однако, как только вирус начинает действовать, он может заражать другие файлы и компьютеры, находящиеся в одной сети. В зависимости от целей программиста-вирусописателя, вирусы либо причиняют незначительный вред, либо имеют разрушительный эффект, например удаление данных или кража конфиденциальной информации.

 

2.     Эволюция компьютерного вируса

 

         Количество выявляемых новых компьютерных вирусов в последние годы увеличилось почти в 40 раз и превысило 10 тысяч наименований. Также по приблизительной оценке, всего в мире существует более 7 млн разновидностей компьютерных «болезней». Не всегда, но часто, новая «зараза», лучше прежней. Как они эволюционировали?

         Появление первых компьютерных вирусов зачастую ошибочно относят к 1970-м и даже 1960-м годам. Обычно упоминаются как «вирусы» такие программы, как ANIMAL, Creeper и CookieMonster. В 1981 году Ричард Скрента написал один из первых загрузочных вирусов для ПЭВМ Apple II — ELK CLONER. Он обнаруживал своё присутствие сообщением, содержащим небольшое стихотворение:

  ELK CLONER:

  THE PROGRAM WITH A PERSONALITY

  IT WILL GET ON ALL YOUR DISKS

  IT WILL INFILTRATE YOUR CHIPS

  YES, IT'S CLONER

 

В 1985 году Том Нефф начал распространять по различным BBS список «Грязная дюжина — список опасных загружаемых программ», в котором были перечислены известные на тот момент программы-вандалы. В дальнейшем этот список, включающий большинство выявленных троянских программ и «взломанные» или переименованные копии коммерческого программного обеспечения для MS-DOS, стал широко известен под кратким названием «грязная дюжина».

         Следующим стал червь Морриса - первый сетевой червь in-the-wild. Он заразил уже гораздо больше компьютеров. Принципиальным отличием этой «болячки» стало то, что вирус нанес реальный финансовый ущерб: около 96 миллионов долларов. Следующие вирусы делали акцент на удалении данных с жесткого диска: всех полностью или выборочно.

         В 1994 году в моду входят вирусы, с помощью которых похищались реальные деньги. Некоторые из них занимались вымогательством. Например, пользователю приходило сообщение с требованием выкупа за расшифровку файлов на зараженных ими ПК (вирус OneHalf).

         В 1997 году появляются AOL-трояны и фишинг. С помощью нехитрых приемов они склоняли пользователей к различным действиям, которые всегда приводили к потере денег. Этот вид мошенничества преуспевает и сейчас. А в конце 1999 появился вирус Melissa, который отличался от братьев тем, что обирал крупные компании, а не частные лица. По некоторым данным «Мелиса» присвоила около 100 миллионов чужих долларов.

         В 2005 году был обнаружен CommWarrior, предшественник мобильных вирусов. Вирус  промышлял в онлайн-банкингах и подписывала жертву на платные услуги.

 

 

 

 

 

        

 

 

Через несколько лет вирусы стали объединяться в сетях для автоматического распространения (ботнетах) и терроризировать пользователей сообща. Пик пришелся на 2008 год.

         Вскоре  вредоносные программы выходят на новый уровень. В 2010 зафиксирована программа Stuxnet. Позже ее назвали первым реально и успешно использованным кибероружием. Вирус научили уничтожать физические объекты с системами, которые подключены к средствам цифрового управления. Создателями без сомнений можно считать секретные службы США, т.к. новое оружие было использовано против ядерной программы Ирана.

         В 2013 года вновь возвращается любовь создателей вирусов к онлайн-банкингам. Банковская киберзащита обходится на раз-два. Больше всего шума наделал троян Hesperbot – был специально нацелен на преодоление защиты банковских и других финансовых сервисов.

         Одним из последних вирусов можно отметить Windigo, которая поразила экспертов сложностью задействованного программного обеспечения и инфраструктуры киберпреступников. Примечательно, что создателей до сих пор не нашли, что по мнению некоторых указывает на причастность спецслужб к созданию «виндиго».

 

 

 

 

 

        

Проследив эволюцию компьютерных вирусов, можно заметить, как видоизменялись их цели и способы заражения. А уже по этим сведениям можно определить моду в мире всемирного интернета и технологий вообще.

2.1 Вирусная хронология

1986 Пакистанский вирус Brain

Первый вирус для платформы IBM, он же первый скрывающий свое присутствие в системе. 

1987 Stoned

Раннийboot-вирус, распространявшийся в Австралии и Новой Зеландии. Зараженные компьютеры выдавали при загрузке определенные сообщения. Многочисленные версии вируса сохранились до начала 90-ых.

1988 червь Морриса Brain

Считается первым вирусом, заразившим десятки тысяч компьютеров и рабочих станций на VMS, BSD и SunOS. Разработан Робертом Моррисом-младшим, сыном компьютерного эксперта Агентства национальной безопасности США.

1989 Disk Killer

Один из первых деструктивных boot-вирусов, после остановки медленно разрушал диски. Еще одно название ComputerOrge – по названию, которое появлялось на экране зараженного ПК.

1990 WHALE

Один из первых вирусов на базе стелс-технологий. Отличался большим объемом и низкой эффективностью.

1991 Michelangelo

Версия Stoned. Широко известна благодаря многочисленным публикациям в СМИ. Вирус заражал дискеты и загрузочный сектор жесткого диска. Большую часть времени  Michelangelo находился в «спящем» режиме. Активировался лишь в день рождения – 6 марта – «просыпался» и уничтожал все данные на зараженном компьютере.

1992 TPE

Полиморфик-генератор. Трансформировал программу новым кодом с сохранением ее первоначальной функциональности.

1993 Dark Angels Multiple Encryptor (Dame)

Еще один полиморфик-генератор, который обнаружили исследователи из Канады. Распространялся под видом комментариев к исходному коду.

1994 Onehalf

Считается первым вирусом-вымогателем,несмотря на отсутствие требований выкупа. Он постепенно шифровал данные на жестком диске.

1995 WM/Cocept

Первый макровирус, заражавший файлы MicrosoftWord. В последующие годы был отмечен рост этого семейства.

1996 Laroux

Стал первой угрозой для MicrosoftExсel. Был скрыт в таблице данных.

1997 AOL-ТРОЯНЫ

В этом году стал очевидным переход от самораспространяюшегося вредоносного ПО к троянам. Всеобщее увлечение кражей кодов доступа к сети AOL (AmericaOnline).

1998 Autostart

Есть мнение, что это червь, а не вирус. На это указывает схема распространения путем создания своих копий. При этом вирус не добавлялся к программе главного процессора.

1999 Melissa

Червь для массовой спам-рассылки. Заразил корпоративные сети Microsoft, Intel и других компаний через MicrosoftOutlook. Вирус распространялся в документе MicrosoftWord, который пересылался в приложении первым 50 контактам из адресной книги зараженного ПК.

2000 Loveletter

Или ILOVEYOU. Распространялся по email. Заразил десятки миллионов компьютеров на Windows. Маскировался под текстовый документ в приложении, после запуска получал доступ к операционной системе, внешней памяти и пользовательским данным.

2001 NIMDA

Для распространения использовал email, открытые сети и компрометацию веб-сайтов. СМИ связали появление этого червя с «Аль-Каидой», 11.09.2001 года он разослал сотни зараженных писем. Теорию не доказали. 

2002 Klez

Почтовый червь, который распространялся через электронную почту или сеть. После установки на ПК рассылал себя по всем адресам, найденным в системе. В письме он менял адрес отправителя на  реально существующий. Этим и стал широко известен.

2003 SQL SLAMMER

Представлял собой самовоспроизводящийся сетевой пакет. Заражал десятки тысяч компьютеров каждые 10 минут. Червь серьезно замедлил работу интернета в глобальном масштабе.

2004 Mydoom

Один из почтовых червей. Известен благодаря быстрому распространению и DDoS-атакам на сайты  Microsoft и SCO Group, которые предложили заплатить 250 тысяч долларов каждому, кто поделится информацией о создателе.

2005 Commwarrior

Первый вирус для мобильных телефонов. Распространялся по MMS и Bluetooth.

2006 VB.NEI (NyxemBlackmal или Mywife)

Использовал счетчик, позволяющий исследователям отследить число зараженных узлов. Третьего числа каждого месяца удалял данные на зараженных компьютерах.

2007 STORM (Nuwar)

Этот червь инфицировал и включил в состав ботнета до миллиона компьютеров. Распространялся по спам-рассылке, темы которых в ранних версиях были связаны с катастрофами, а в поздних – с персоналиями (Хусейн, Кастро…)

2008 Conficker

Ни один ботнет до этого не распространялся так широко и не существовал так долго. Червь использовал особый алгоритм, препятствующий обнаружению.

 2009 TDL3

Обзавелся множеством преемников. Некоторые разновидности создавались для использования в определенных странах.

2010 Stuxnet

Вирус военного назначения. Также известный как первое используемое кибероружие. Успешно атаковал ядерные объекты Ирана, физически разрушив их инфраструктуру.

2011 Kelihos

Использовался для рассылки спама и кражи персональных данных.

2012 Medre

Использовался для кражи чертежей и проектов.

2013 Hesperbot

Сложный троян. Нацелен на пользователей онлайн-банкинга.

2014 Windigo

Вредоносная киберкампания, в рамках которой был установлен контроль над 25000 Unix-серверов по всему миру. Рассылал миллионы спам-писем ежедневно. Отдельные компоненты программы «специализировались» на захвате серверов, заражении компьютеров и краже информации.

Настоящее время

В настоящее время новые возможности породили новые сообщества, работающие как над созданием новых вирусов, так и  над противодействием им.

Операционные системы Windows стали более защищёнными, а антивирусные пакеты более эффективными. В ответ на это вирусы стали переквалифицироваться с заражения отдельных файлов на внедрение в сами операционные системы. На данный момент самыми распространёнными вирусами являются черви-ботнеты, объединяющие в сеть тысячи компьютеров с целью совершения массированных атак через Интернет.

 

2.2    Антивирусные программы

 

         Что же такое антивирус? Антивирус или антивирусная программа - это специальная программа, которая предназначена для обнаружения компьютерных вирусов и нежелательных вредоносных программ, а также, служащая средством восстановления зараженных такими программами файлов, и предотвращения заражения ПК вредоносным кодом.

         Сколько антивирусных программ нужно для компьютера? Для оптимальной работы ПК должен быть установлен только один антивирус. Это - первое и главное правило, которое следует запомнить. В противном случае, установленные антивирусные программы будут конфликтовать между собой, и начнутся сбои в работе системы. Обычно еще на уровне установки антивирус сообщает пользователю о наличии "конкурента", и требует удалить его, иначе продолжить установку будет невозможно. Если же эксперимент по инсталляции второй программы увенчается успехом, (бывают и такие случаи), производительность работы компьютера значительно снизится из-за высокой нагрузки на оперативную память и прочие ресурсы системы.

         Какой антивирус самый хороший для защиты?

Стоит сразу отметить, что однозначного ответа на него не существует. Любая антивирусная программа имеет ряд достоинств (иногда даже уникальных), но и определенный перечень недостатков.

Ø Антивирусные программы:

Ø Kaspersky

Ø Аvast. FreeAntivirus и Аvast

Ø Dr.Web

Ø NOD32

Ø AVG AntiVirus Free Edition 2014

Ø McAfee

 

2.3Признаки появления вирусов на ПК

 

         Для маскировки вируса его действия по заражению других программ и нанесению вреда могут выполняться не всегда, а при выполнении каких-либо условий. После того как вирус выполнит нужные ему действия, он передает управление той программе, в которой он находится, и ее работа некоторое время не отличается от работы незараженной. Все действия вируса могут выполняться достаточно быстро и без выдачи каких-либо сообщений, поэтому пользователь часто и не замечает, что компьютер работает со "странностями".

К признакам появления вируса можно отнести:

Ø замедление работы компьютера;

Ø невозможность загрузки операционной системы;

Ø частые «зависания» и сбои в работе компьютера;

Ø прекращение работы или неправильная работа ранее успешно функционировавших программ;

Ø увеличение количества файлов на диске;

Ø изменение размеров файлов;

Ø периодическое появление на экране монитора неуместных системных сообщений;

Ø уменьшение объема свободной оперативной памяти;

Ø заметное возрастание времени доступа к жесткому диску;

Ø изменение даты и времени создания файлов;

Ø разрушение файловой структуры (исчезновение файлов, искажение каталогов и др.);

Ø загорание сигнальной лампочки дисковода, когда к нему нет обращения.

         Надо заметить, что названные симптомы необязательно вызываются компьютерными вирусами, они могут быть следствием других причин, поэтому компьютер следует периодически диагностировать.

 

2.4 Рекомендации профилактических мер

 

В настоящий момент существует множество антивирусных программ, используемых для предотвращения попадания вирусов в ПК. Однако нет гарантии, что они смогут справиться с новейшими разработками. Поэтому следует придерживаться некоторых мер предосторожности, в частности:

Ø    Не работать под привилегированными учётными записями без крайней необходимости (учётная запись администратора в Windows).

Ø    Не запускать незнакомые программы из сомнительных источников.

Ø    Стараться блокировать возможность несанкционированного изменения системных файлов.

Ø    Отключать потенциально опасную функциональность системы (например, autorun-носителей в MS Windows, сокрытие файлов, их расширений и пр.).

Ø    Не заходить на подозрительные сайты, обращать внимание на адрес в адресной строке обозревателя.

Ø    Пользоваться только доверенными дистрибутивами.

Ø    Постоянно делать резервные копии важных данных, желательно на носители, которые не стираются (например, BD-R) и иметь образ системы со всеми настройками для быстрого развёртывания.

Ø    Выполнять регулярные обновления часто используемых программ, особенно тех, которые обеспечивают безопасность системы.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Заключение

 

    Данная работа посвящена изучению  эволюции  компьютерных вирусов.  В настоящее время актуальность данной темы подтверждается не только жизнью, но и статистическими данными, характеризующими уровень распространения компьютерных вирусов.

Можно привести массу фактов, свидетельствующих о том, что угроза информационным ресурсам возрастает с каждым днем, подвергая панике ответственных лиц в банках, на предприятиях и в компаниях во всем мире. И угроза эта исходит от компьютерных вирусов, которые искажают или уничтожают жизненно важную, ценную информацию, что может привести не только к финансовым потерям, но и к человеческим жертвам.

Компьютерный вирус - специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе компьютера.

Из истории компьютерной вирусологии ясно, что любая оригинальная компьютерная разработка заставляет создателей антивирусов приспосабливаться к новым технологиям, постоянно усовершенствовать антивирусные программы.

Причины появления и распространения вирусов скрыты с одной стороны в психологии человека, с другой стороны - с отсутствием средств защиты у операционной системы.

    Материал данной работы может быть использован при решении предлагаемого кроссворда по теме «Вирусы и антивирусные системы» и, как дополнительный, при изучении темы урока по  информатике «Защита информации», а так же может быть полезен обычному пользователю.

 

 

 

 

 

Литература

 

1.     Компьютерные вирусы и борьба с ними: А. В. Михайлов — Санкт-Петербург, Диалог-МИФИ, 2011 г.- 104 с.

2.     Защита компьютера на 100 %. Сбои, ошибки и вирусы: Петр Ташков — Москва, Питер, 2011 г.- 288 с.

3.     Антивирусы: П. П. Алексеев, А. П. Корш, Р. Г. Прокди — Санкт-Петербург, Наука и техника, 2010 г.- 80 с

4.     Евгений Касперский «Энциклопедия Вирусов AVP»

5.     https://ru.wikipedia.org/wiki/История_компьютерных_вирусов

6.     https://www.kaspersky.ru/

7.     https://support.drweb.ru/show_faq/

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Приложение 1.

Кроссворд на тему "Вирусы и антивирусные системы"

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

По горизонтали

2. Процесс установки простой и похож на установку AVG, но не проще, чем Касперского или TrendMicro.Стандартное сканирование проходит за 19 минут, а полное сканирование за 45 минут, используя около 15 Мб RAM. При этом на системные ресурсы оказывается очень незначительное влияние. Для осуществления минимального воздействия на компьютер, запускаются специальные сценарии, обеспечивающие к тому же минимальное воздействие на процедуру завершения работы Windows.

3. Вид вирусов, который различными способами внедряется в выполняемые файлы

6. Любая программа для обнаружения вирусов

11. Программы, способные обнаружить и остановить вирус на самой ранней стадии его развития

13. Постоянная последовательность програмного кода, специфичная для конкретной вредоносной программы

14. Резидентные программы, которые постоянно сохраняются в памяти компьютера и в определенное пользователем время проверяют оперативную память

16. Вид вируса, при котором каждая следующая копия размножающегося вируса не будет похожа на предыдущую

17. Набор программ для скрытого взятия под контроль взломанной системы

20. Российский программист, специалист по антивирусной защите, один из основателей собственной лаборатории

23. Антивирус, чей принцип работы основан на подсчете контрольных сумм для присутствующих на диске файлов

 

По вертикали

1. Компьютерная программа, блок данных или фрагмент программного кода, которые вызывают некорректную работу програмного обеспечения

4. Специалист по взлому защиты программ ,с целью незаконного доступа к хранящейся в ней информации

5. Вредоносные программы, распространяющие свои копии по локальным или глобальным сетям

7. Наиболее частый путь проникновения вируса в компьютер

8. Одно из главных свойств вирусов,способность к созданию себе подобных

9. Вредоносная программа, заражающая документы, шаблоны документов

10. Видоизменение вируса

12. Программы, которые используются для обработки файлов и загрузочных секторов с целью преждевременного выявления вирусов

13. Какие вирусы используют для своего распространения компьютерную сеть или электронную почту

14. Вирус невидимка

15. Вирус, скрывающийся под видом программы

18. Вредоносная программа, осуществляющая несанкционированную пользователем передачу управления компьютером удаленному пользователю

19. Аппаратное обеспечение, которое проверяет информацию, входящую в компьютер из локальной сети интернета

21. Как называется самостоятельная программа, которая устанавливается против воли пользователя на его компьютер

22. Вид интернет-мошенничества, цель которого-получить идентификационные данные пользователя

 

 

 

 

 

 

 

 

 

 

 

 

 

Скачано с www.znanio.ru