Author: Admin

МОУ «СОШ №9 имени М.И. БАРКОВА»

Компьютерный вирус -
это что?

Авторы:
Дорожко Алексей, 10а
Григоров Андрей, 10а
Елисеев Ренат, 10а

Этапы исследования:
Выбор проблемного вопроса.
Изучение информационных источников.
Создание публикации.
Выводы

КОМПЬЮТЕРНЫЙ ВИРУС – это программа, которая способна самостоятельно создавать свои копии и внедряться в другие программы и системные области дисковой памяти компьютера либо распространяться по каналам связи.
Программа, внутри которой находится вирус, называется зараженной (инфицированной).
Для компьютерных вирусов характерны определенные стадии существования: • пассивная стадия – не предпринимает никаких действий; • стадия размножения – вирус старается создать как можно больше своих копий; • активная стадия – вирус переходит к выполнению разрушительных действий на локальном компьютере или в компьютерной сети.

ВИРУСЫ
• сетевые – вирусы, которые распространяются по различным компьютерным сетям (локальным, беспроводным или через Интернет);
• файловые – вирусы, заражающие исполнительные файлы и загружающиеся после запуска зараженных программ, в которых они находятся;
• загрузочные – вирусы, которые внедряются в загрузочный сектор диска или в сектор, содержащий программу загрузки ОС с системного диска;
• файлово-загрузочные – вирусы, которые способны заражать и файлы, и загрузочные секторы.
безвредные – вирусы, которые только лишь уменьшают объем памяти на диске в результате своего распространения и несколько замедляют работу компьютера;

• неопасные – вирусы, которые уменьшают объем памяти, замедляют работу компьютера, а также мешают работе пользователя, порождая графические, звуковые и другие эффекты, но не наносят существенного вреда;
• опасные – вирусы, которые могут привести к различным нарушениям в работе компьютера (например к зависанию операционной системы или неправильной печати документа);
• очень опасные – вирусы, действие которых может привести к потере программ и данных, стиранию информации в системных областях памяти и т.д.
паразитические – вирусы, которые изменяют содержимое файлов или дисковых секторов, записывая в них свои копии;
• невидимки (стелс-вирусы) – вирусы, которые трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам или секторам дисков и подставляют вместо себя незараженные участки информации;

• распределенные – вирусы, программы которых разделены на части, содержащие инструкцию по воссозданию вируса(например, одна какая-то часть заражает компьютер, а затем загружает из Интернета остальные части, выполняющие вредоносное действие).

• сетевые черви – вредоносные программы, которые распространяются по компьютерным сетям, вычисляя адреса сетевых компьютеров и рассылая по этим адресам свои копии;
троянские программы («троянские кони», квазивирусы) – вредоносные программы, которые не способны к самораспространению, а маскируются под какую-то полезную или интересную программу, разрушают загрузочный сектор и файловую систему или собирают и пересылают своему создателю информацию, не подлежащую разглашению (например, ваши личные пароли);
• мутанты (призраки, полиморфные вирусы, полиморфики) – вирусы, которые сложно обнаружить, так как копии одного и того же вируса практически не имеют ни одной повторяющейся цепочки байт;
• макровирусы – вирусы, которые используют возможности макроязыков, встроенных в системы обработки данных;
резидентные – вирусы, оставляющие в оперативной памяти свою резидентную (постоянную) часть, которая потом перехватывает обращения к заражаемым программам и внедряется в них;
• нерезидентные – вирусы, которые не заражают оперативную память и проявляются лишь при запуске инфицированной программы.
монолитные – вирусы, программы которых представляют собой единый блок.
Антивирусная программа (антивирус) – это программа для обнаружения компьютерных вирусов и других вредоносных программ, лечения и восстановления инфицированных файлов, а также для профилактики – предотвращения заражения файлов или операционной системы вредоносным кодом.
Программы-детекторы (сканеры) обеспечивают поиск и обнаружение конкретных вирусов. Основаны на сравнении специфической последовательности байтов (сигнатур, или масок вирусов), содержащихся в теле вируса, с байтами проверяемых файлов. Их недостатком является то, что они могут находить только вирусы, уже известные разработчикам таких программ.
Программы-докторы (фаги, дезинфекторы) не только находят файлы, зараженные вирусом, но и лечат их, удаляя из файлов тело вируса и возвращая файлы в исходное состояние. Полифаги – программы-докторы, предназначенные для поиска и уничтожения большого количества разных видов вирусов.
Программы-ревизоры анализируют текущее состояние файлов и системных областей дисков и сравнивают его с информацией, сохраненной ранее в одном из файлов ревизора. При этом проверяется состояние Boot-сектора, FAT, а также длина файлов, код циклического контроля (контрольная сумма файла), дата и время модификации, атрибуты и другие параметры файлов.
Программы-фильтры – резидентные программы, которые оповещают пользователя обо всех попытках какой-либо программы выполнить подозрительные действия, а пользователь сам принимает решение о разрешении или запрещении выполнения этих действий. Фильтры контролируют обновление программных файлов и системной области дисков, форматирование диска, загрузку программ в ОЗУ. Однако они не способны обезвредить вирус, для этого нужно применять фаги.
Выводы:
Компьютерный вирус - программа, написанная с целью нанесения вреда работе компьютерных систем.
Информационные источники: