Вирусные программы

Вирусные программы

или  переносной  реализации  Вредоносная программа – компьютерная  код,  программа  угроз  предназначенный  для  информации,  хранящейся  в  компьютерной  системе,  либо  для  скрытого  нецелевого  использования ресурсов системы, либо иного  воздействия,  препятствующего  нормальному  функционированию компьютерной системы.

К  вредоносному  программному  обеспечению  относятся  сетевые  черви,  классические  файловые  вирусы,  троянские  программы,  хакерские  утилиты  и  заведомый  вред  прочие  программы,  наносящие  компьютеру,  на  котором  они  запускаются  на  выполнение, или другим компьютерам в сети. Независимо  от  типа,  вредоносные  программы  способны  наносить  значительный  ущерб,  реализуя  любые  угрозы  информации  –  угрозы  нарушения  целостности, конфиденциальности, доступности. Местом  глобального  распространения  вредоносных  программ является, конечно же, Internet.

Компьютерные вирусы, как таковые, впервые появились в  1986 году. Одним из "пионеров" среди компьютерных  вирусов считается вирус "Brain", созданный пакистанским  программистом по фамилии Алви. Только в США этот  вирус поразил свыше 18 тыс. компьютеров. В начале эпохи  компьютерных вирусов разработка вирусоподобных  программ носила чисто исследовательский характер,  постепенно превращаясь на откровенно вражеское  отношение к пользователям безответственных, и даже  криминальных "элементов".

Вредоносные программы в наше время Проблема  вредоносных  программ  –  рекламных  и  шпионских  –  заслуживает  повышенного внимания как одна из самых главных неприятностей, с которыми ежедневно  сталкиваются  современные  пользователи  компьютеров.  Их  пагубное  воздействие  проявляется  в  том,  что  они  подрывают  принцип  надёжности  компьютера  и  нарушают  неприкосновенность  личной  жизни,  нарушают  конфиденциальность  и  разрывают  отношения  между  защищёнными  механизмами  работы  компьютера,  посредством  некоторых комбинаций шпионских действий. Подобные программы часто появляются без  ведома  получателя,  и  даже  при  обнаружении  от  них  трудно  избавиться.  Заметное  снижение  производительности,  беспорядочная  смена  пользовательских  настроек  и  появление  новых  сомнительных  панелей  инструментов  или  аддонов  являются  лишь  немногими страшными последствиями заражения «шпионом» или рекламной программой.  «Шпионы»  и  другие  вредоносные  программы  могут  также  прилаживаться  к  более  незаметным  режимам  функционирования  компьютера  и  глубоко  внедряться  в  сложные  механизмы работы операционной системы так, чтобы в значительной степени осложнить  их обнаружение и уничтожение.

Основные признаки проявления вирусов − Прекращение работы или  неправильная работа ранее  успешно функционировавших  программ − Медленная работа компьютера − Невозможность загрузки  операционной системы − Исчезновение файлов и каталогов  или искажение их содержимого − Изменение даты и времени  модификации файлов − Изменение размеров файлов − Частые зависания и сбои в работе  компьютера ─ Неожиданное значительное  увеличение количества  файлов на диске ─ Существенное уменьшение  размера свободной  оперативной памяти ─ Вывод на экран  непредусмотренных  сообщений или изображений ─ Подача непредусмотренных  звуковых сигналов

Классификация компьютерных а - по среде обитания; б - по способу заражения; в - по степени воздействия; г - по особенностям вирусов алгоритмов

По среде обитания: Сетевые вирусы используют для своего распространения  протоколы или команды компьютерных сетей и электронной почты. Файловые вирусы либо различными способами внедряются в  выполняемые файлы (наиболее распространенный тип вирусов),  либо создают файлы­двойники (компаньон­вирусы), либо  используют особенности организации файловой системы (link­ вирусы)  Загрузочные вирусы записывают себя либо в загрузочный сектор  диска (boot­сектор), либо в сектор, содержащий системный  загрузчик винчестера (Master Boot Record), либо меняют указатель  на активный boot­сектор.

По способу заражения: Резидентные (такой вирус при инфицировании ПК оставляет в  оперативной памяти свою резидентную часть, которая потом  перехватывает обращение ОС к объектам заражения и поражает  их. Резидентные вирусы живут до первой перезагрузки ПК) Нерезидентные (не заражают оперативную память и могут быть  активными ограниченное время)

По степени воздействия: Неопасные (как правило эти вирусы забивают память компьютера  путем своего размножения и могут организовывать мелкие  пакости – проигрывать заложенную в них мелодию или показывать  картинку); Опасные (эти вирусы способны создать некоторые нарушения в  функционировании ПК – сбои, перезагрузки, глюки, медленная  работа компьютера и т.д.); Очень опасные (опасные вирусы могут уничтожить программы,  стереть важные данные, убить загрузочные и системные области  жесткого диска, который потом можно выбросить)

По особенностям алгоритма: Паразитические (меняют содержимое файлов и секторов диска. Такие  вирусы легко вычисляются и удаляются); Мутанты (их очень тяжело обнаружить из­за применения в них алгоритмов  шифрования. Каждая следующая копия размножающегося вируса не будет  похожа на предыдущую); Репликаторы (вирусы­репликаторы, они же сетевые черви, проникают через  компьютерные сети, они находят адреса компьютеров в сети и заражают их); Троянский конь (один из самых опасных вирусов, так как трояны не  размножаются, а воруют ценную (порой очень дорогую) информацию –  пароли, банковские счета, электронные деньги и т.д.); Невидимки (это трудно обнаружимые вирусы, которые перехватывают  обращения ОС к зараженным файлам и секторам дисков и подставляют  вместо своего незараженные участки.

ПУТИ ПРОНИКНОВЕНИЯ ВИРУСОВ Глобальная сеть Internet Электронная почта Локальная сеть Компьютеры «Общего назначения» Пиратское программное обеспечение Ремонтные службы Съемные накопители

ПУТИ ПРОНИКНОВЕНИЯ ВИРУСОВ Глобальная сеть Интернет Основным источником вирусов на  сегодняшний день является  глобальная сеть Internet. Возможно  заражение через страницы Интернет  ввиду наличия на страницах  всемирной паутины различного  «активного» содержимого: скриптов,  ActiveX­компоненты, Java­апплетов.  В этом случае используются  уязвимости программного  обеспечения, установленного на  компьютере пользователя, либо  уязвимости в ПО владельца сайта, а  ничего не подозревающие  пользователи зайдя на такой сайт  рискуют заразить свой компьютер.

ПУТИ ПРОНИКНОВЕНИЯ ВИРУСОВ Электронная почта      Сейчас один из основных каналов  распространения вирусов. Обычно вирусы в  письмах электронной почты маскируются  под безобидные вложения: картинки,  документы, музыку, ссылки на сайты. В  некоторых письмах могут содержаться  действительно только ссылки, то есть в  самих письмах может и не быть  вредоносного кода, но если открыть такую  ссылку, то можно попасть на специально  созданный веб­сайт, содержащий вирусный  код. Многие почтовые вирусы, попав на  компьютер пользователя, затем используют  адресную книгу из установленных  почтовых клиентов типа Outlook для  рассылки самого себя дальше.

ПУТИ ПРОНИКНОВЕНИЯ ВИРУСОВ Локальные сети       Третий путь «быстрого заражения» —     локальные сети. Если не принимать  необходимых мер защиты, то  зараженная рабочая станция при входе  в сеть заражает один или несколько  служебных файлов на сервере     На следующий день пользователи при  входе в сеть запускают зараженные  файлы с сервера, и вирус, таким  образом, получает доступ на  компьютеры пользователей.

ПУТИ ПРОНИКНОВЕНИЯ ВИРУСОВ    Персональные компьютеры «общего пользования»      Опасность представляют также компьютеры,  установленные в учебных заведениях. Если один из  учащихся принес на своих носителях вирус и заразил  какой­либо учебный компьютер, то очередную «заразу»  получат и носители всех остальных учащихся, работающих  на этом компьютере.      То же относится и к домашним компьютерам, если на них  работает более одного человека.      Пиратское программное обеспечение Нелегальные копии программного обеспечения, как это было всегда, являются одной из  основных «зон риска».Часто пиратские копии на дисках содержат файлы, зараженные самыми разнообразными типами вирусов.

ПУТИ ПРОНИКНОВЕНИЯ ВИРУСОВ     Ремонтные службы     Достаточно редко, но до сих пор вполне реально заражение  компьютера вирусом при его ремонте или профилактическом  осмотре. Ремонтники — тоже люди, и некоторым из них  свойственно наплевательское отношение к элементарным  правилам компьютерной безопасности.      Съемные накопители     В настоящее время большое количество вирусов  распространяется через съёмные накопители, включая  цифровые фотоаппараты, цифровые видеокамеры, цифровые  плееры (MP3­плееры), сотовые телефоны.

РАЗНОВИДНОСТИ ВРЕДОНОСНЫХ ПРОГРАММ

КОМПЬЮТЕРНЫЙ ВИРУС вирус –  способность  к  является  Компьютерный  разновидность  компьютерных  программ,  отличительной  особенностью  которой  размножению  (саморепликация). В дополнение к этому вирусы могут  повредить  или  полностью  уничтожить  все  файлы  и  данные,  подконтрольные  пользователю,  от  имени  которого была запущена заражённая программа, а также  повредить или даже уничтожить операционную систему  со всеми файлами в целом.

КОМПЬЮТЕРНЫЙ ВИРУС Вирусы  распространяются,  внедряя  себя  в  исполняемый  код  других  программ  или  же  заменяя собой другие программы. Какое­то время даже считалось, что, являясь программой,  вирус может заразить только программу – какое угодно изменение не программы является не  заражением,  а  просто  повреждением  данных.  Подразумевалось,  что  такие  копии  вируса  не  получат  управления,  будучи  информацией,  не  используемой  процессором  в  качестве  инструкций. Так, например неформатированный текст не мог бы быть переносчиком вируса. Однако позднее злоумышленники добились, что вирусным поведением может обладать не  только  исполняемый  код,  содержащий  машинный  код  процессора.  Были  написаны  вирусы  на  языке  пакетных  файлов.  Потом  появились  макровирусы,  внедряющиеся  через  макросы  в  документы таких программ, как Microsoft Word и Excel. Некоторое  время  спустя  взломщики  создали  вирусы,  использующие  уязвимости  в  популярном  программном  обеспечении  (например,  Adobe  Photoshop,  Internet  Explorer,  Outlook),  в  общем  случае  обрабатывающем  обычные  данные.  Вирусы  стали  распространяться  посредством  внедрения  в  последовательности  данных  (например,  картинки,  тексты,  и  т.д.)  специального кода, использующего уязвимости программного обеспечения.

ТРОЯН Троянская  программа  –  вредоносная  программа,  проникающая  на  компьютер  под  видом  безвредной – кодека, скринсейвера, хакерского ПО и т.д. «Троянские  кони»  не  имеют  собственного  механизма  распространения,  и  этим  отличаются  от  вирусов,  которые  распространяются,  прикрепляя  себя  к  безобидному  ПО  или  документам,  и  «червей», которые копируют себя по сети. Впрочем, троянская программа может нести вирусное  тело – тогда запустивший троянца превращается в очаг «заразы». Для того, чтобы спровоцировать  пользователя  запустить  троянца,  файл  программы  (его  название,  иконку  программы)  называют  служебным именем, маскируют под другую программу (например, установки другой программы),  файл  другого  типа  или  просто  дают  привлекательное  для  запуска  название,  иконку  и  т.п.  Злоумышленник  может  перекомпилировать  существующую  программу,  добавив  к  её  исходному  коду вредоносный, а потом выдавать за оригинал или подменять его. Чтобы  успешно  выполнять  эти  функции,  троянец  может  в  той  или  иной  степени  имитировать  (или  даже  полноценно  заменять)  задачу  или  файл  данных,  под  которые  она  маскируется  (программа  установки,  прикладная  программа,  игра,  прикладной  документ,  картинка).  Схожие  вредоносные  и  маскировочные  функции  также  используются  компьютерными  вирусами,  но  в  отличие от них, троянские программы не умеют распространяться самостоятельно.

ШПИОНСКОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ Spyware  (шпионское  программное  обеспечение)  –  программа,  которая  скрытным  образом  устанавливается  на  компьютер  с  целью  полного  или  частичного  контроля  за  работой  компьютера  и  пользователя  без  согласия  последнего. В  отличие  от  вирусов  и  сетевых  червей,  spyware  обычно  не  саморазмножается.  Подобно  многим  современным  вирусам,  spyware  внедряется  в  компьютер  преимущественно  с  коммерческими  целями.  Типичные  проявления  включают  в  себя  демонстрацию  рекламных  всплывающих  (включая  финансовую,  например,  номера  кредитных  карт),  отслеживание  привычки  посещения  веб­сайтов  или  перенаправление  адресного  запроса  в  браузере  на рекламные сайты. персональной  информации  окон,  кражу

СЕТЕВЫЕ ЧЕРВИ Сетевой червь – разновидность самовоспроизводящихся компьютерных  программ, распространяющихся в локальных и глобальных компьютерных  сетях. Червь является самостоятельной программой. распространения  (например,  для  Черви  могут  использовать  различные  механизмы  («векторы»)  распространения.  Некоторые  черви  требуют  определенного  действия  пользователя  открытия  инфицированного сообщения в клиенте электронной почты). Другие черви  могут  распространяться  автономно,  выбирая  и  атакуя  компьютеры  в  полностью  автоматическом  режиме.  Иногда  встречаются  черви  с  целым  набором различных векторов распространения, стратегий выбора жертвы,  и даже эксплойтов под различные операционные системы.

РУТКИТЫ Руткит  (Rootkit) –  программа  или  набор  программ,  использующих  технологии  сокрытия  системных  объектов  (файлов,  процессов,  драйверов,  сервисов,  ключей  реестра, открытых портов, соединений и пр.) посредством обхода механизмов системы. Классификация руткитов Условно все руткит­технологии можно разделить на две категории: ∙  Руткиты работающие в режиме пользователя (user­mode) ∙  Руткиты работающие в режиме ядра (kernel­mode) Первая  категория  основана  на  перехвате  функций  библиотек  пользовательского  режима, вторая – на установке в систему драйвера, осуществляющего перехват функций  уровня ядра. Также,  руткиты  можно  классифицировать  по  принципу  действия  и  по  постоянству  существования. По принципу действия: ∙  Изменяющие алгоритмы выполнения системных функций. ∙  Изменяющие системные структуры данных.

МЕТОДЫ ЗАЩИТЫ ОТ ВРЕДОНОСНЫХ ПРОГРАММ Чтобы снизить риск потерь от воздействия вредоносных программ, рекомендуется: ∙   использовать  современные  операционные  системы,  имеющие  серьёзный  уровень  защиты  от  вредоносных  программ; ∙   постоянно  работать  на  персональном  компьютере  исключительно  под  правами  пользователя,  а  не  администратора,  что  не  позволит  большинству  вредоносных  программ  инсталлироваться  на  персональном  компьютере; ∙   использовать  специализированные  программные  продукты,  которые  для  противодействия  вредоносным  программам используют так называемые эвристические (поведенческие) анализаторы, то есть не требующие  наличия сигнатурной базы; ∙   использовать  антивирусные  программные  продукты  известных  производителей,  с  автоматическим  обновлением сигнатурных баз; ∙  ограничить физический доступ к компьютеру посторонних лиц; ∙  использовать внешние носители информации только от проверенных источников; ∙  не открывать компьютерные файлы, полученные от ненадёжных источников; ∙  отключить  автозапуск со сменных носителей, что не позволит запускаться кодам, которые находятся на  (для  Windows  необходимо  gpedit.msc­>Административные  шаблоны  нем  без  ведома  пользователя  (Конфигурация пользователя)­>Система­>Отключить автозапуск­>Включен «на всех дисководах»).

СПАСИБО ЗА ВНИМАНИЕ!