Вирусы и антивирусные программы

Вирусы и антивирусные программы

Можно с полной уверенностью утверждать, что идея компьютерных вирусов, как это ни странно, зародилась задолго до появления самих персональных компьютеров. В 1959 г. опубликовали в журнале статью, посвящённую самовоспроизводящимся механическим структурам, в которой была описана простейшая двумерная модель подобных структур, способных к активации, размножению, мутациям, захвату. Вскоре практически реализовал эту модель с помощью машинного кода на IBM 650. 

В те времена обладателями компьютеров, из-за их громадных размеров, сложности в эксплуатации и исключительно высоких цен, могли стать лишь крупные компании или правительственные вычислительные и научно-исследовательские центры. 

Однако 20 апреля 1977 г. с конвейера сошёл первый “народный” персональный компьютер Apple II. Цена, надёжность, простота и удобство в работе предопределили широкое распространение этих “яблок”. Общий объём продаж этой серии составил более 3 млн. шт., без учёта количества произведённых в мире клонов что на порядок превышало число работавших в то время ЭВМ других компаний. Таким образом, доступ к компьютерам получили миллионы людей самых различных профессий, социальных слоёв и склада ума. Неудивительно, что именно тогда возникли первые прототипы современных компьютерных вирусов - были выполнены два важнейших условия их развития - расширение “жизненного пространства” и появление средств их распространения. 

В дальнейшем условия стали улучшаться. Значительно расширился ассортимент доступных рядовому пользователю персональных компьютеров. Наряду с наиболее распространённым в то время гибким 5-дюймовым магнитным диском появились жёсткие диски; бурное развитие получили локальные сети, а также технологии передачи информации при помощи обычных коммутируемых телефонных линий. Возникли первые банки данных, названные BBS (Bulletin Board System), значительно облегчавшие обмен программами между пользователями, многие из которых позднее переросли в крупные онлайновые справочные системы. Тогда же было выполнено третье важнейшее условие существования вирусов - “человеческий фактор”: стали появляться отдельные личности и группы людей, занимавшиеся их созданием. 

90-е годы, ознаменовавшиеся расцветом глобальной сети Internet, не без помощи последней стали наиболее благодатным временем для компьютерных вирусов. Сотни миллионов людей по всему миру волей-неволей стали “пользователями”. Компьютерная грамотность стала необходимым атрибутом каждого образованного человека. Совершенствование технологий передачи данных создало идеальные условия для развития “вирусной индустрии”. Если вначале компьютерные вирусы развивались экстенсивно, т. е. росло их число, но не качественные характеристики, то сегодня можно говорить об обратном. 

На смену “примитивным” предкам, обнаруживаемым обыкновенным контекстным поиском пришли более умные и хитрые, стремящиеся приспособиться к новым условиям обитания. Сейчас вирусы не ограничиваются порчей файлов, главной загрузочной записи (MBR), системы перезагрузки или проигрыванием безобидных мелодий: некоторые из них могут уничтожить данные в BIOS на материнской плате. Технологии их маскировки, шифрования и распространения подчас удивляют даже самых “бывалых” вирусологов. 

Можно с полной уверенностью сказать, что параллельно с ходом компьютеризации человечества будут далее развиваться и вирусные технологии. Ни один из нас в будущем не будет абсолютно защищён от их результатов. Компьютеры - как люди: и тем, и другим необходимо соблюдать осторожность и вовремя заботиться о своём здоровье... простите - своих данных. 
Пользователь современного персонального компьютера имеет свободный доступ ко всем ресурсам машины. Именно это открыло возможность для существования опасности, которая получила название компьютерного вируса.

Компьютерным вирусом называется специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе на компьютере. В зависимости от среды обитания вирусы можно разделить на сетевые, файловые, загрузочные, файлово-загрузочные, макровирусы и троянские программы.

·  Сетевые вирусы распространяются по различным компьютерным сетям.

·  Файловые вирусы внедряются главным образом в исполняемые модули. Файловые вирусы могут внедряться и в другие типы файлов, но, как правило, записанные в таких файлах, они никогда не получают управление и, следовательно, теряют способность к размножению.

·  Загрузочные вирусы внедряются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий программу загрузки системного диска (Master Boot Record).

·  Файлово-загрузочные вирусы заражают как файлы, так и загрузочные секторы дисков.

·  Макровирусы написаны на языках высокого уровня и поражают файлы документов приложений, которые имеют встроенные языки автоматизации (макроязыки), такие, например, как приложения семейства Microsoft Office.

·  Троянские программы, маскируясь под полезные программы, являются источником заражения компьютера вирусами.

Для обнаружения, удаления и защиты от компьютерных вирусов разработано несколько видов специальных программ, которые позволяют обнаруживать и уничтожать вирусы. Такие программы называются антивирусными. Различают следующие виды антивирусных программ:

·  — программы-детекторы;

·  — программы-доктора, или фаги;

·  — программы-ревизоры;

·  — программы-фильтры;

·  –программы-мониторы

·  — программы-вакцины, или иммунизаторы.

Программы-детекторы осуществляют поиск характерной для конкретного вируса сигнатуры в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение. Недостатком таких антивирусных программ является то, что они могут находить только те вирусы, которые известны разработчикам таких программ.

Программы-доктора, или фаги, а также программы-вакцины не только находят зараженные вирусами файлы, но и «лечат» их, т. е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние. В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к «лечению» файлов. Среди фагов выделяют полифаги, т. е. программы-доктора, предназначенные для поиска н уничтожения большого количества вирусов. Наиболее известные из них: Kaspersky Antivirus, Norton AntiVirus, Doctor Web.

В связи с тем, что постоянно появляются новые вирусы, программы-детекторы и программы-доктора быстро устаревают, и требуется регулярное обновление версий.

Программы-ревизоры относятся к самым надежным средствам защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран монитора. Как правило, сравнение состояний производят сразу после загрузки операционной системы. При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации, другие параметры. Программы-ревизоры имеют достаточно развитые алгоритмы, обнаруживают стелс-вирусы и могут даже отличить изменения версии проверяемой программы от изменений, внесенных вирусом. К числу программ-ревизоров относится широко распространенная программа Kaspersky Monitor.

Программы-мониторы (файерволы, брандмауэры) начинают свою работу при запуске операционной системы, постоянно находятся в памяти компьютера и осуществляют автоматическую проверку файлов по принципу "здесь и сейчас".

Программы-фильтры или «сторожа» представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов. Такими действиями могут являться:

·  — попытки коррекции файлов с расширениями СОМ. ЕХЕ;

·  — изменение атрибутов файла;

·  — прямая запись на диск по абсолютному адресу;

·  — запись в загрузочные секторы диска;

·  — загрузка резидентной программы.

При попытке какой-либо программы произвести указанные действия «сторож» посылает пользователю сообщение и предлагает запретить или разрешить соответствующее действие. Программы-фильтры весьма полезны. так как способны обнаружить вирус на самой ранней стадии его существования, до размножения. Однако они не «лечат» файлы и диски.

Для уничтожения вирусов требуется применить другие программы, например фаги. К недостаткам программ-сторожей можно отнести их «назойливость» (например, они постоянно выдают предупреждение о любой попытке копирования исполняемого файла), а также возможные конфликты с другим программным обеспечением.

Вакцины или иммунизаторы — это резидентные программы. предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, «лечащие» этот вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится. В настоящее время программы-вакцины имеют ограниченное применение.

Своевременное обнаружение зараженных вирусами файлов и дисков, полное уничтожение обнаруженных вирусов на каждом компьютере позволяют избежать распространения вирусной эпидемии на другие компьютеры.