Понятие и сущность компьютерных вирусов, их действие и основные типы. Анализ антивирусного программного обеспечения: детекторы, ревизоры, вакцины. Основные методы защиты компьютера. Лаборатория Касперского: комплексные продукты, фильтрация трафика.
Аннотация к работе
При работе с современным персональным компьютером пользователя может подстерегать множество неприятностей: потеря данных, зависание системы, выход из строя отдельных частей компьютера и другие. Одной из причин этих проблем наряду с ошибками в программном обеспечении и неумелыми действиями самого оператора ПЭВМ могут быть проникшие в систему компьютерные вирусы. Эти программы подобно биологическим вирусам размножаются, записываясь в системные области диска или приписываясь к файлам, и производят различные нежелательные действия, которые, зачастую, имеют катастрофические последствия. Еще два года назад казалось, что с вирусами покончено - с исчезновением с ПК DOS и DOS-совместимых программ неминуемо должны были исчезнуть и паразитирующие на них вирусы. Ведь если вирус под DOS, заражающий исполняемые файлы *.com и *.exe-файлы, может написать каждый, кто хоть немного разбирается в программировании, то создать полноценный вирус для Windows гораздо труднее.Компьютерный вирус - это специально написанная, как правило, небольшая по размерам программа, которая может записывать свои копии в компьютерные программы, расположенные в исполнимых файлах, системных областях дисков, драйверах, документах и т. д., причем эти копии сохраняют возможность к «размножению». Процесс внедрения вирусом своей копии в другую программу называется заражением, а программа или иной объект, содержащий вирус - зараженным. Как и обычным вирусам, вирусам компьютерным для «размножения» нужен «носитель» - здоровая программа или документ, в которых они прячут участки своего программного кода. Современные вирусы могут испортить не только программы, но и уничтожать содержимое BIOS материнской платы или повреждать жесткий диск. Вирусы появились приблизительно 30 лет назад.Даже если автор вируса не программировал вредоносных эффектов, вирус может приводить к сбоям компьютера изза ошибок, неучтенных тонкостей взаимодействия с операционной системой и другими программами. Кроме того, вирусы обычно занимают некоторое место на накопителях информации и отбирают некоторые другие ресурсы системы. Поэтому вирусы относят к вредоносным программам. Если изначально вирусы распространялись на дискетах и других носителях, то сейчас доминируют вирусы, распространяющиеся через Интернет.Объектом вирусного поражения могут выступать файлы, загрузочные сектора дисков и флеш-накопителей, файлы динамических библиотек, драйверы, исходный код программ. Чтобы скрыть свое присутствие в системе, вирус может предварительно сохранить дату и время последней модификации и значения атрибутов заражаемого элемента, восстановив эти данные уже после заражения. Файловый вирус - компьютерный вирус, распространяющийся путем внедрения своего кода в тело исполняемых файлов. Заражая файл, вирус может внедриться в его начало, конец или середину. Чтобы скрыть свое присутствие в системе, файловый вирус может предварительно сохранить дату и время последней модификации и значения атрибутов заражаемого файла, восстановив эти данные уже после заражения.Полиморфный вирус - это шифрующийся вирус, который при заражении новых файлов и системных областей диска шифрует собственный код. При этом для шифрования вирус пользуется случайными паролями, а также различными методами шифрования, что исключает возможность опознания вируса по сигнатурам вирусов. Полиморфные вирусы получили свое название благодаря способности при заражении полностью менять свой код.Бэкдор - программы, которые устанавливают взломщики на взломанном ими компьютере после получения первоначального доступа с целью повторного получения доступа к системе. Есть 3 вида предоставления shell-доступа: «BINDSHELL» - самый распространенный, работает по архитектуре «клиент-сервер», то есть бэкдор ожидает соединение.В настоящий момент на рынок выходят продукты и для других операционных систем, таких, к примеру, как Linux и Mac OS X. Поскольку вирусы пишут часто, то необходим постоянный мониторинг активности вирусов в сети. продукты проактивной антивирусной защиты (продукты, применяющие только проактивные технологии антивирусной защиты); По функционалу продуктов: - антивирусные продукты (продукты, обеспечивающие только антивирусную защиту); Эти программы проверяют, имеется ли в файлах на указанном пользователем диске специфическая для данного вируса комбинация байтов.Dr.Web так же относится к классу детекторов-докторов, но в отличие от последнего, имеет так называемый "эвристический анализатор" - алгоритм, позволяющий обнаруживать неизвестные вирусы. Пользователь может указать программе, тестировать как весь диск, так и отдельные подкаталоги или группы файлов, либо же отказаться от проверки дисков и тестировать только оперативную память.Универсально реализован доступ к пунктам меню: для этого можно использовать клавиши управления курсором, ключевые клавиши (F1-F9), клавиши, соответствующие одной из букв названия пункта, а также мышь. Серьезным неудобством при использовании программы является то, что она сохраняет таблицы с данными о файлах не
План
Содержание
Введение
1. Понятие вируса
2. Классификация компьютерных вирусов.
2.1 По поражаемым объектам
2.2 По технологиям, используемым вирусом
2.3 По дополнительной вредоносной функциональности
3. Понятие антивирусного программного обеспечения
3.1 Doctor Web
3.2 Microsoft Antivirus
3.3 Лаборатория Касперского
Заключение
Список использованных источников
Приложение А
Введение
При работе с современным персональным компьютером пользователя может подстерегать множество неприятностей: потеря данных, зависание системы, выход из строя отдельных частей компьютера и другие. Одной из причин этих проблем наряду с ошибками в программном обеспечении и неумелыми действиями самого оператора ПЭВМ могут быть проникшие в систему компьютерные вирусы.
Вирусы - едва ли не главные враги компьютера. Эти программы подобно биологическим вирусам размножаются, записываясь в системные области диска или приписываясь к файлам, и производят различные нежелательные действия, которые, зачастую, имеют катастрофические последствия. Еще два года назад казалось, что с вирусами покончено - с исчезновением с ПК DOS и DOS-совместимых программ неминуемо должны были исчезнуть и паразитирующие на них вирусы. Ведь если вирус под DOS, заражающий исполняемые файлы *.com и *.exe-файлы, может написать каждый, кто хоть немного разбирается в программировании, то создать полноценный вирус для Windows гораздо труднее. Однако вирусы остались, хотя и несколько видоизменились. Сегодня самой распространенной группой вирусов стали макровирусы, заражающие не программы, а документы, созданные в Microsoft Word и Microsoft Excel.
Путей распространения вирусов существует множество. Вирус может попасть на компьютер пользователя вместе с дискетой, пиратским компакт-диском или с сообщением электронной почты. Чтобы не стать жертвой этой напасти, каждому пользователю следует хорошо знать принципы защиты от компьютерных вирусов. Ведь нет никакой надежды на то, что с приходом нового тысячелетия вирусы исчезнут.
С давних времен известно, что к любому яду рано или поздно можно найти противоядие. Таким противоядием в компьютерном мире стали программы, называемые антивирусными.
Объектом выполненной работы являются вирусы и антивирусные программы.
Цель работы - знакомство с вирусами и антивирусными программами.
В процессе работы происходит более подробное знакомство с вирусами и антивирусными программами.
В заключении сделаем вывод о преимуществах и недостатках антивирусных программ.