Экономическая информатика (стр. 3 )

В программах архиваторах применяются комбинированные методы, что позволяет существенно увеличить эффективность сжатия текста до 50-60% от первоначального размера.

Компьютерные вирусы и программы антивирусы.

1.  Определение вируса Компьютерный вирус - программа, которая делает попытку захвата и осуществления контроля над действиями операционной системы с целью: копирования своего кода (размножения самой-себя), разрушения информации в компьютере, разрушения стратегически важных компонентов ОС.

В настоящее время компьютерные вирусы распространяются в среде InterNet чем причиняют болшой вред, нанося огромные убытки фирмам провайдерам услуг интернет, а также пользователям. Основной опасностью таких программ является их стремление к заражению других компьютеров пользователей и к разрушению информации на них. Обычными способами избавиться от компьютерных вирусов не представляется возможным так как эти программы нельзя просмотреть средствами операционной системы. Как правило размер программ вирусов составляет не больше 1-2 Кбайта. Для их обнаружения и лечения компьютера применяются специальные программы анти-вирусы.

Довольно быстрое распространение вирусных программ приводит к необходимости постоянного обновления антивирусных баз. Поэтому в современных условиях борьба с вирусами заключается в постоянном обновлениии анти-вирусных программ и соблюдении определенных правил пользования внешней информацией.

2.  Классификация вирусов.

Вирусы можно разделить на классы по следующим признакам:

·  По среде обитания вируса;

·  По способу заражения среды обитания;

·  По деструктивным возможностям.

По среде обитания вирусы делятся на сетевые, файловые и загрузочные. Сетевые вирусы распространяются по компьютерной сети, файловые внедряются в исполнимые файлы и загрузочные - в загрузочный сектор диска.

Способы заражения делятся на резидентные и нерезидентные. Резидентный вирус при инфицировании компьютера оставляет в оперативной памяти свою часть, которая перехватывает обращение операционной системы к файлам и заражает их. Резидентные вирусы находятся в памяти и остаются активными вплоть до выключения или перезагрузки компьютера. Нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время.

По деструктивным возможностям вирусы можно разделить на:

·  Безвредные, никак не влияющие на работу компьютера, кроме уменьшения свободного места на диске, в результате своего размножения;

·  Неопасные, влияние которых ограничивается уменьшением свободного места на диске и графическими, звуковыми и прочими эффектами;

·  Опасные вирусы, которые могут привести к серьезным сбоям в работе компьютера;

·  Очень опасные, которые могут привести к потере программ, уничтожению информации, разрушению каталогов и файловой системы дисков и даже выходу из строя устройств компьютера (винчестера, монитора и т. д.)

3.  Способы распространения и структура вирусов.

3.1.  Файловые вирусы.

Вирус может внедриться в файлы трех типов - командные (BAT), загружаемые драйверы (SYS), и исполнимые (EXE COM). Так же возможно внедрение вирусов в файлы данных.

Вирусы BAT файлов записывают строку в командном файле которая может содержать команду ДОС удалить системный каталог или отформатировать винчестер.

Вирусы, внедряющиеся в SYS файл, дописывают свой код в конец файла и модифицируют заголовок файла таким образом, что ДОС рассматривает инфицированный файл как цепочку из двух или более драйверов. Нарисовать рисунок. Такой вирус может быть чрезвычайно опасным и живучим, так как внедряется в оперативную память при загрузке операционной системы раньше любой антивирусной программы.

Исполнимые COM и EXE файлы отличаются заголовком и способом запуска, поэтому они по-разному заражаются. Вирусная программа должна анализировать форматы этих файлов. Файловые вирусы внедряются в тело файла в начало, середину или конец. Наиболее распространенным способом внедрения является дописывание его в конец файла. При этом вирус изменяет заголовок файла таким образом, что первыми испоняемыми командами являются команды вируса.

3.2.  Загрузочные вирусы.

Загрузочные вирусы заражают загрузочный (BOOT) сектор дискеты или жесткого диска. При инфицировании диска вирус переносит оригинальный Boot-сектор в другое место диска, а свой код копирует вместо Boot-записи. Загрузочные вирусы всегда резидентны. Они попадают в память компьютера при загрузке с инфицированного диска. Когда вирус получает управление, дальнешая загрузка компьютера происходит по инструкциям вируса:

·  Уменьшает объем оперативной памяти;

·  Считывает с диска свои компоненты;

·  Переносит свой код в другую область памяти;

·  Перехватывает набор необходимых прерываний;

·  Копирует в память оригинальный Boot-сектор и передает на него управление.

Последствия от таких вирусов - разрушение данных винчестера и разрушение загрузочных данных компьютера.

3.3.  Макровирусы.

Макро-вирусы являются программами на языках (макро-языках), встроенных в некоторые системы обработки данных (текстовые редакторы, электронные таблицы и т. д.). Для своего размножения такие вирусы используют возможности макро-языков и при их помощи переносят себя из одного зараженного файла (документа или таблицы) в другие. Наибольшее распространение получили макро-вирусы для Microsoft Word, Excel и базы данных Microsoft Access.

Для существования вирусов в конкретной системе (редакторе) необходимо наличие встроенного в систему макро-языка с возможностями:

Особенность макро-языков предназначена для автоматической обработки данных в больших организациях или в глобальных сетях и позволяет организовать так называемый «автоматизированный документооборот».

На сегодняшний день в этих системах вирусы получают управление при открытии или закрытии зараженного файла, перехватывают стандартные файловые функции и затем заражают файлы, к которым каким-либо образом идет обращение. По аналогии с MS-DOS можно сказать, что большинство макро-вирусов являются резидентными: они активны не только в момент открытия/закрытия файла, но до тех пор, пока активен сам редактор. Эти вирусы опасны тем, что могут менять параметры документов и удалять имеющуюся в них информацию.

3.4.  "Троянские кони".

К "троянским коням" относятся программы, наносящие разрушительные действия, в зависимости от условий или при каждом запуске уничтожают информацию на дисках, приводят систему к зависанию и т. п.

Большинство известных "троянских коней" являются программами, которые "подделываются" под полезные программы. По сравнению с вирусами "троянские кони" не получают широкого распространения по достаточно простым причинам - они либо уничтожают себя вместе с остальными данными на диске, либо демаскируют свое присутствие и уничтожаются пострадавшим пользователем.

Одной из разновидностей "троянских коней" являются так называемые "злые шутки" (hoax). К ним относятся программы, которые не причиняют компьютеру какого-либо прямого вреда, однако выводят сообщения о том, что такой вред уже причинен, либо будет причинен при каких-либо условиях, либо предупреждают пользователя о несуществующей опасности. К "злым шуткам" отностяся, например, программы, которые "пугают" пользователя сообщениями о форматировании диска (хотя никакого форматирования на самом деле не происходит), сообщают о наличии вирусов в незараженных файлах, выводят странные вирусоподобные сообщения и т. д. - в зависимости от чувства юмора автора такой программы.

3.5.  Стэлс-вирусы.

Постоянно видоизменяют свой код. Крайне опасны, трудно обнаруживаемы. Технология вирусов невидимок заключается в ряде методов которые они используют.

Метод 1: вирусы, которые имеют некоторый набор расшифровщиков с постоянным кодом и при заражении выбирают один из них.

Метод 2: расшифровщик вируса содержит одну или несколько постоянных частей, основная же его часть непостоянна.

Метод 3: расшифровщик содержит неиспользуемые инструкции - "мусор" типа NOP, CLI, STI и т. д.

Метод 4: в расшифровщике используются взаимозаменяемые инструкции и изменение порядка следование (перемешивание) инструкций. Алгоритм расшифрования при этом не изменяется.

3.6.  Интернет-черви (Worms). Распространяются через интернет и E-mail. Очень опасны.

Лекція 2.

Тема Програмні засоби роботи зі структурованими документами. Програмні засоби роботи з базами та сховищами даних. Основи офісного програмування.

1.  Приложения MS Office.

В пакет MicroSoft Office входит шесть основных приложений, каждое из которых может рассматриваться как самостоятельная программа Windows. Эти приложения работают как взаимосвязанные друг с другом программы, позволяющие передавать данные из одного приложения в другое.

ü  MicroSoft Word – программа текстового редактора, позволяющая ввести текстовую информацию, форматирование и оформление многостраничного текста, верстка небольших книг.

ü  MicroSoft Excel – электронная таблица служит для расчетов с табличными данными, построения на их основе диаграмм и вывода полученной информации на печать в виде аккуратно оформленных листов с таблицами, заголовками и пояснительными надписями.

ü  MicroSoft PowerPoint – оформление презентаций. Презентация состоит из серии слайдов с определенным содержанием. Слайды можно распечатать на бумаге или пленке или показывать на большом экране в виде электронного слайд-шоу. С помощью PowerPoint можно быстро подготовить красочно оформленные материалы для доклада.

ü  MicroSoft Access – базы данных преднажначены для хранения и обработки больших массивов информации. Эта программа позволяет создавать структуру информации в виде таблиц, экранных форм и отчетов.

ü  MicroSoft Outlook – позволяет отправлять и получать электронную почту, планировать расписание дня, составлять списки задач и контактов и управлять документами разных типов.