Вірусологія

Реферат.

По темі: «Вирусология».

Предмет: Информатика.

Навчальний заклад: Ліцей «Интеллект».

Клас: 10-В.

Автор: Максим Юрійович Михалёв.

Донецьк 1997.

Вірус — це програма (як не абсурдно це навіть звучить, та деякі досі пір звідси не знають). І, отже, шкодити вони можуть лише програмно, але ще не апаратно — страшні казки про віруси, котрі вбивають і що зводять із розуму користувачів з допомогою виведення екран смертельної колірної гами, були й залишаються лише казками. Далі - вірус є програмою, здатної до розмноженню. Ми зовсім випадково ви не згадали про яка завдається збитки — існують віруси, які займаються нічим, крім самораспространения.

Усі віруси можна поєднати у наступні основні группы.

Завантажувальні віруси — інфікують завантажувальні сектори жорстких дисків і дискет.

Файлові віруси — заражають файли. Ця група своєю чергою підрозділяється на віруси, инфицирующие виконувані файли (сом-, ехевіруси); файли даних (макровирусы); вирусы-спутники, використовують імена інших програм; віруси сімейства Dir, використовують інформацію про файловій структурі. Причому останні двоє типу взагалі модифікують файли на диске.

Загрузочно-файловые віруси — здатні вражати як код завантажувальних секторів, і код файлов.

Віруси діляться на резидентные і нерезидентные — перші при отриманні управління завантажуються на згадку про і може діяти, на відміну нерезидентных, лише у час зараженого файла.

Останнім часом дедалі більшого поширення отримують полиморфные віруси, шифрующие своє тіло і тому мають незмінного набору символів, т. е. сигнатури. Їх поява поставило перед розробниками антивірусів проблему створення геть нової алгоритму работы.

Stealth-вирусы фальсифікують інформацію, читану з диска, отже активна програма отримує неправдиві дані. Вірус перехоплює вектор переривання int 13h і постачає читаючої програмі неправдиву інформацію, що описує, що у диску «гаразд ». Ця технологія використовують як в файлових, і завантажувальних вирусах.

Рeтровирусами називаються звичайні файлові віруси, які намагаються заразити антивірусні програми, знищуючи їх або роблячи непрацездатними. Тому все антивіруси насамперед пверяют свої власні величину і контрольну сумму.

Multipartition-вирусы можуть вражати одночасно виконувані файли, boot-сектор, MBR, FAT і директорії. Якщо вони самі при цьому мають підлогу та моренними властивостями і елементами невидимості, стає зрозуміло, що такі віруси — одні із найбільш опасных.

У класифікації вірусів Dr. Solomon «p.s присутні й «троянські програми «(Trojans), що виробляють шкідливі дії замість оголошених легальних функцій чи водночас. Вони здатні на самораспространение і передаються лише за копіюванні пользователем.

Цікавий явище є який із ладу вірус — як результат псування реального вірусу або поганого програмування зі боку вірусотворців. Такий вірус нічого робить — чи «зависає «і під час, або опиняється неспроможна заражати файли. Іноді відбувається зворотний процес — вірус виконує непередбачувані дії, які ведуть до псування інформації. Що вдієш, серед авторів вірусів нерідко трапляються слабкі программисты.

На сьогодні наявні тисячі пирусоп. нп лише у кілька десятків їх реалізовані ориптппльные ідеї, інші є лише «варіаціями на задану тему ». Засоби захисту від вірусів поділяються таких групи, як детектори, фаги, ревізори, сторожі й вакцины.

Детектори (сканери). Їхнім завданням є постановка діагнозу, лікуванням займатиметься інша антивірусна програма чи професійний програміст- «вірусолог » .

Фаги (полифаги). Програми, спроможні виявити і знищити вірус (фаги) чи кілька вірусів (полифаги). Сучасні версії полифагов, як правило, мають можливістю проведення евристичного аналізу файлів — вони досліджують файли щодо наявності коду, властивого вірусу (впровадження частину цієї програми до іншої, шифрування коду тощо. п.).

Ревізори. Цей тип антивірусів контролює все (по крайнього заходу, все відомі на даний момент випуску програми) можливі способи зараження комп’ютера. Отже, можна знайти вірус, створений вже після виходу программы-ревизора.

Сторожі. Резидентные програми, які знаходяться у пам’яті комп’ютера та контролюючі усі фінансові операції (не користуються особливої популярністю переважно через кількість хибних срабатываний, які у окремих випадках здатні а то й паралізувати, то уже точно серйозно застопорити работу).

Вакцини. Використовуються в обробці файлів і завантажувальних секторів з метою запобігти зараження відомими вірусами (останнім часом цей метод застосовується дедалі рідше — вакцинувати можна тільки від конкретного вірусу, причому, деякі антивіруси таку вакцинацію цілком може сплутати з самої хворобою, оскільки відмінність вірусу від вакцини насправді зникаюче мало).

Як відомо, жодного з даних типів антивірусів не забезпечує стовідсоткового захисту комп’ютера, та його бажано залучити до поєднанні з іншими пакетами. Взагалі, вибір лише одну, «кращого », антивірусу вкрай ошибочен.

Тепер про деякі характеристиках антивірусних пакетів. Перше, потім користувачі звертають уваги, на цю кількість було розпізнати сигнатур — послідовностей символів, однозначно визначальних вірус. Слід відзначити, що вітчизняні виробники застосовують різні системи підрахунку сигнатур: якщо в одних різні версії чи близькі за характеристиками версії вірусів вважаються за сигнатуру, то інші підраховують все варіації. Найкращі з пакетів визначають понад десять тисяч вірусів, кілька менше числа що сьогодні шкідливих програм. Другий параметр — наявність евристичного аналізатора невідомих вірусів; його дуже корисно, але істотно уповільнює час программы.

Серед російських розробок найвідомішими є комплект програм від «ДиалогНаука «і AntiViral Toolkit Pro by Eugene Kaspersky від НТЦ KAMI. Почнемо огляд із продуктів «ДиалогНаука », оскільки ті програми вже є деяким стандартом, і переважна більшість комп’ютерів в нашій країні укомплектовані саме їхній антивирусами (не будемо зараз гадати, скільки цих програм є лицензионным).

1. «Комп'ютерне Огляд» № 108.—Киев: ТОВ «ITC», 1997.