Компьютерные вирусы

Введение

Компьютерные вирусы. Что это такое и как с этим бороться? На эту тему написаны десятки книг и сотни статей, борьбой с компьютерными вирусами профессионально занимаются сотни (или тысячи) специалистов в десятках (а может быть, сотнях) компаний. Казалось бы, тема эта не настолько сложна и актуальна, чтобы быть объектом такого пристального внимания. Однако это не так. Компьютерные вирусы были и остаются одной из наиболее распространенных причин потери информации. Известны случаи, когда вирусы блокировали работу организаций и предприятий. Более того, несколько лет назад был зафиксирован случай, когда компьютерный вирус стал причиной гибели человека - в одном из госпиталей Нидерландов пациент получил летальную дозу морфия по той причине, что компьютер был заражен вирусом и выдавал неверную информацию.

Несмотря на огромные усилия конкурирующих между собой антивирусных фирм, убытки, приносимые компьютерными вирусами, не падают и достигают астрономических величин в сотни миллионов долларов ежегодно. Эти оценки явно занижены, поскольку известно становится лишь о части подобных инцидентов.

При этом следует иметь в виду, что антивирусные программы и «железо» не дают полной гарантии защиты от вирусов. Примерно так же плохо обстоят дела на другой стороне тандема «человек-компьютер». Как пользователи, так и профессионалы-программисты часто не имеют даже навыков «самообороны», а их представления о вирусе порой являются настолько поверхностными, что лучше бы их (представлений) и не было.

Немногим лучше обстоят дела на Западе, где и литературы побольше (издается аж три ежемесячных журнала, посвященных вирусам и защите от них), и вирусов поменьше (поскольку «левые» китайские компакт-диски особо на рынок не поступают), и антивирусные компании ведут себя активнее (проводя, например, специальные конференции и семинары для специалистов и пользователей).

У нас же, к сожалению, все это не совсем так. И одним из наименее «проработанных» пунктов является литература, посвященная проблемам борьбы с вирусами. На сегодняшний день имеющаяся на прилавках магазинов печатная продукция антивирусного толка либо давно устарела, либо написана непрофессионалами, либо авторами типа Хижняка, что гораздо хуже.

Борьба с компьютерными вирусами является борьбой человека с человеческим же разумом (в некотором смысле тоже проявлением природных сил, хотя на этот счет имеется более одного мнения). Эта борьба является борьбой умов, поскольку задачи, стоящие перед вирусологами, ставят такие же люди.

ТЕХНИКА БЕЗОПАСНОСТИ

1.  Общие требования безопасности

1.1  К работе за ПК допускаются лица, прошедшие инструктаж по охране труда, медицинский осмотр и не имеющие противопоказаний по состоянию здоровья.

1.2  При работе за ПК соблюдать правила пожарной безопасности, знать места расположения первичных средств пожаротушения.

1.3  При неисправности оборудования прекратить работу.

1.4  В процессе работы с видеотерминалами необходимо соблюдать порядок проведения работ, правила личной гигиены, содержать в чистоте рабочее место.

2. Требования безопасности перед началом работы

2.1  Тщательно проветривать кабинет и убедиться, что температура воздуха в кабинете находится в пределах 19-21° С, относительная влажность воздуха в пределах 62-55%.

2.2 Убедиться в наличии защитного заземления оборудования, а также защитного экрана видеотерминала.

2.2  Включить видеотерминал и проверить стабильность и четкость изображения на экране.

3.Требования безопасности во время работы

3.1  При работающем видеотерминале расстояние от глаз до экрана должно быть 0,6 – 0,7м, уровень глаз должен приходиться на центр экрана или 2/3 его высоты.

3.2  Изображение на экране видеотерминала должно быть стабильным, ясным и предельно четким, не иметь мерцаний символов и фона, на экранах не должно быть бликов и отражений светильников, окон и окружающих предметов.

4. Требования безопасности в аварийных ситуациях

4.1  В случае появления неисправности в работе видеотерминала следует выключить его.

4.2  При плохом самочувствии, появлении головной боли, головокружения и пр. прекратить работу.

4.3  При поражении электрическим током немедленно отключить видеотерминал, оказать первую помощь пострадавшему, при необходимости отправить его в ближайшее лечебное учреждение.

5. Требования безопасности по окончании работы

5.1 Выключить видеотерминал и привести в порядок рабочее место.

5.2  Тщательно проветрить и провести влажную уборку помещения.

Глава 1. Что такое компьютерный вирус? Откуда они берутся и причины их создания

Компьютерный вирус – это специально-написанная, небольшая по размерам программа, которая может «приписывать» себя к другим программам («заражать»), а так же выполнять различные нежелательные действия на компьютере.

Во-первых, вирусы не возникают сами собой - их создают очень злые и нехорошие программисты-хакеры и рассылают затем по сети передачи данных или подкидывают на компьютеры знакомых. Вирус не может сам собой появиться на Вашем компьютере - либо его подсунули на дискетах или даже на компакт-диске, либо Вы его случайно скачали из компьютерной сети передачи данных, либо вирус жил у Вас в компьютере с самого начала, либо (что самое ужасное) программист-хакер живет у Вас в доме.

Во-вторых: компьютерные вирусы заражают только компьютер и ничего больше, поэтому не надо бояться - через клавиатуру и мышь они не передаются.

ОБЯЗАТЕЛЬНЫМ (НЕОБХОДИМЫМ) СВОЙСТВОМ КОМПЬЮТЕРНОГО ВИРУСА является возможность создавать свои дубликаты (не обязательно совпадающие с оригиналом) и внедрять их в вычислительные сети и/или файлы, системные области компьютера и прочие выполняемые объекты. При этом дубликаты сохраняют способность к дальнейшему распространению.

Есть ряд причин, толкающих авторов вирусов на создание и распространение вредоносных программ. Во-первых, обычное юношеское хулиганство, вызванное стремлением к самоутверждению на основе достигнутого интеллектуального уровня. Период склонности к компьютерному хулиганству довольно непродолжителен, но подрастают новые, что придает этому процессу перманентный характер. Условие жизнеспособности компьютерного хулиганства - его анонимность и отсутствие ответственности за свои действия. К сожалению, современная сеть при отсутствии какого-либо контроля за деятельностью пользователей как нельзя лучше приспособлена для реализации деструктивных задач. И пока это не будет устранено, проблему не решить.

Другая причина создания вирусов - мошенничество: незаметное управление пораженным компьютером, воровство паролей доступа в Интернет, электронных денег и даже кодов доступа к персональным банковским счетам. Наконец, в последнее время появилась еще категория вредоносных программ: коммерческие вирусы, создающиеся с целью захвата подключенных к сети компьютеров. Эти машины используются затем для рассылки спама.

Однако распространение вирусов может быть значительно осложнено, если пользователи Интернета будут следовать элементарным правилам компьютерной гигиены. Их всего три (не считая "нулевого": присутствия на компьютере антивирусной программы)...

Глава 2.Обезвреживание компьютерных вирусов

Обезвреживание вирусов выполняется антивирусами – AIDSTEST, Dr. Web в командной строке дополнительно указывается переключатель /F, чтобы ускорить работу.

На некоторых ПК персонал обеспечивает обязательное обнаружение и обезвреживание вирусов при каждой загрузке DOS, для чего в файл AUTOEXEC. BAT помещается команда на запуск антивируса с аргументом * и переключателем /F.

Примеры:

·  AIDSTEST C:\MYDIR\ /F-обезвредить вирус, инфицировавший файл C:\MYDIR\;

·  WEB C:\MYDIR\ /S.

Одни вирусы обезвреживаются антивирусом AIDSTEST, другие-Dr. Web.

Глава 3. Средства для борьбы с вирусами

Для борьбы с компьютерными вирусами созданы программы-антивирусы и целые программные антивирусные комплексы. Имеются также успешные опыты предотвращения проникновения вирусов в машину на аппаратном уровне с применением специальных охранных устройств-плат.

С распространением компьютерных вирусов понимание необходимости бескомпромиссной борьбы с ними пришло очень быстро, и к этой борьбе подключились самые опытные специалисты. Первые достаточно надежные программы-антивирусы появились уже в конце 80-х годов. Сегодня антивирусные средства составляют целый очень важный раздел сервисного программного обеспечения.

Первоначально вирусы писали для MS-DOS, Windows 3x. x и других тогдашних платформ. Антивирусные программы также создавались для работы с этими системами. С появлением Windows 95 эти программы применять стало опасно – в новой среде (особенно под файловой системой FAT32) они в лучшем случае будут работать не так, как положено, в худшем – могут повредить файловую структуру. Для работы специально под Windows 9x/NT/XP разработаны новые версии практически всех антивирусных программ.

3.1 Антивирусные программы для MS-DOS

Отечественной публике широко известны антивирусные программы для DOS разработки АО «ДиалогНаука»: ADinf и Doctor Web. Что это за программы? Если обойтись без подробностей, то в них реализованы широко применяемые в антивирусной практике подходы:

·  ADinf – антивирусная программа, постоянно отслеживающая и анализирующая изменения в ею же создаваемой и сопровождаемой базе данных файлов на диске. Программа позволяет немедленно выявить появление вирусов любого типа, включая стелс-вирусы, шифруемые и полиморфные вирусы;

·  Doctor Web - Это регулярно обновляемая программа гарантированно обнаруживает и излечивает от известных ей вирусов. В вирусной базе программы жестко фиксируются признаки всех известных на данный момент вирусов и их вариантов, которые выявляются практически безотказно. В пределах диапазона версий программы к вирусной базе можно подключать новые (внешние) файлы описаний. Кроме того, в программе имеется специальный модуль (эвристический анализатор), который с высокой степенью вероятности может обнаруживать любые проявления вирусной активности, в том числе неизвестные вирусы. Важной и полезной чертой программы является ее способность проверять файлы, упакованные различными программами-архиваторами.

Какую из программ взять на вооружение? Вероятнее, правильным будет ответ «обе», а еще лучше – кроме них, какие-либо еще. Использование нескольких антивирусных программ, во-первых, повышает вероятность обнаружения вируса; во-вторых, позволяет подтвердить диагноз, установленный одной из них. Если уж два из нескольких антивирусов указывают на наличие инфекции, то такому заключению можно верить и нужно приступать к лечению.

Примечание. Антивирусные программы обычно начинают проверку с самих себя. Тем не менее, их рекомендуется запускать с защищенной от записи дискеты.

3.2 Антивирусные программы для Windows

Несмотря на то, что авторы компьютерных вирусов трудятся не покладая рук, пользователи сегодня могут чувствовать себя если не в безопасности, то, по крайней мере, защищенными. Разработчики антивирусного программного обеспечения не дремлют: за полтора десятка лет боевых действий с вирусами накоплен огромный опыт, у основных разработчиков хорошо налажена обратная связь с пользователями и каналы для обмена информацией о новых вирусах. В случае появления неизвестных вирусов описание их медленно заносится в базы данных антивирусных программ.

С появлением Windows 95 и развитием коммуникационных средств компьютера антивирусные программы стали еще мощнее и функциональнее, а их интерфейс – богаче. Сегодня в мире сформировалась группа из нескольких широко известных программ, которые пользуются большим доверием пользователей. Все они отмечены различными наградами уважаемых компьютерных организаций и изданий. Это, например, Norton Antivirus производства компании Symantec, известной надежностью и основательностью своих продуктов; Dr. Soiomon`s Anti-Virus ToolKit от известного исследователя-«вирусолога» Алана Соломона; McAfee VirusScan компании Network Associates и ряд других. Все это уже не просто антивирусные программы, а целые системы, предоставляющие пользователям надежные щит и меч в борьбе с вирусами.

Все большую известность и признание в мире получают и разработки отечественных авторов, отнюдь не уступающие зарубежным. Это, например, AntiViral ToolKitPro Лаборатории Касперского. Имеется также мощная версия для Windows программы Doctor Web.

Все эти программы, конечно, конкурируют между собой (для пользователей это хорошо) и обеспечивают сравнимые возможности в борьбе с вирусами. Как правило, они:

·  содержат резидентный модуль, который в фоновом режиме определяет и удаляет существующие вирусы, предотвращает инфицирование компьютера, отслеживает в памяти и на дисках действия, которые могут быть квалифицированы как вирусная активность. Например, в Norton Antivirus – это функция Auto-Protect, в Anti-Virus Toolkit – WinGuard, в McAfee VirusScan – Vshield, у Касперского – AVP Monitor;

·  содержат модуль эвристического анализа для выявления полиморфных, стелс-вирусов и вариантов;

·  предоставляют пользователям большую базу описаний характеристик и действий известных вирусов;

·  при установке предлагают услуги в качестве охранной надстройки для используемых в системе Web-обозревателя и почтовой программы. При работе в Интернете это гарантирует безопасность загрузки информации с неизвестных узлов;

·  содержат планировщик заданий антивирусной проверки системы;

·  предоставляют возможность из окна программы обратиться непосредственно к узлу разработчика и получить либо последние изменения в программе, либо свежую базу данных описаний вирусов (например, функция LiveUpdate в Norton Antivirus);

·  при установке предлагают создать диск аварийной загрузки, позволяющий в случае поражения вирусом (например, испорчена загрузочная запись) восстановить систему к неинфицированному состоянию.

Глава 4. Профилактика заражения компьютерными вирусами

Обычно первыми неявными признаками появления вируса на машине являются некоторое странное сообщение или изображение на дисплее, необъяснимое изменение размера файла или внезапное уменьшение быстродействия обработки данных. Так как при современном интенсивном обмене данными между компьютерами от заражения не застрахован никто, самая лучшая защита – профилактика. Среди эффективных методов предотвращения заражения:

·  защищать от записи свои дискеты при передаче их куда-то;

·  обязательно выполнять вирусную проверку чужих дискет при получении информации на дискетах откуда-то;

·  никогда не включать компьютер, если в дисководе находиться какая-то (сомнительная) дискета;

·  не загружать данные из Интернета или других сетевых источников, если файл не может быть проверен на вирусы;

·  не открывать неожиданных сообщений E-mail от неизвестных отправителей или, по крайней мере, не открывать файлы вложений. Использовать почтовые программы, например The Bat!, которые позволяют вначале просматривать заголовки сообщений еще на сервере и сразу удалять нежелательные;

·  не спешить сообщать свой адрес E-mail кому попало в Интернете, как предлагается на некоторых Web-страницах;

·  использовать антивирусные программы при каждом запуске компьютера.

Дополнением к этим мероприятиям должен быть постоянный контроль наиболее важной информации с регулярным резервным копированием.

Заключение

Если в операционной системе присутствуют элементы защиты информации, как это сделано практически во всех ОС, вирусу будет крайне трудно поразить объекты своего нападения, так как для этого потребуется (как минимум) взломать систему паролей и привилегий. В результате работа, необходимая для написания вируса, окажется по силам только профессионалам высокого уровня (вирус Морриса для VAX - пример этому). А у профессионалов, на мой взгляд, уровень порядочности все-таки намного выше, чем в среде потребителей их продукции, и, следовательно, число созданных и запущенных в большую жизнь вирусов еще более сократится.

Список использованной литературы

1.  Журнал ЛигаV БайкалВестКом №11 Ноябрь 2003

 2.  , Станкевич учитель по персональному компьютеру.-М.: СОЛОН-Пресс, 2003. – 704с.: ил.

3.  http://www. *****/

4.  http://www. *****/

5.  http://www. *****/region/ru/product/navbrochure/index. htm

6. http://www. *****