Компьютерные вирусы и защита от них

КОМПЬЮТЕРНЫЕ ВИРУСЫ И ЗАЩИТА ОТ НИХ

Сугар Батсух

Национальный исследовательский Томский Политехнический Университет, г. Томск

Научный руководитель -

Что такое компьютерный вирус?

       Компьютерный вирус – это целенаправленно созданная программа, автоматически приписывающая себя к другим программным продуктам, изменяющая или уничтожающая их.

       Вирус – это составленная особым образом программа, которая бесконтрольно распространяется по другим программ и выполняет разрушительные действия на компьютере без разрешения пользователя.

Вирусы можно разделить:

Сетевые вирусы Файловые вирусы Загрузочные вирусы Файлово-загрузочные вирусы

       Сетевые вирусы - распространяются по различным компьютерным сетям.

       Файловые вирусы – внедряются в файлы, имеющие расширение COM и EXE.

       Загрузочные вирусы – внедряются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий программу загрузки системного диска.

       Файлово-загрузочные вирусы – заражают файлы и загрузочные сектора дисков.

Вирусы делятся на:

       Резидентные – при заражении оставляют в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения и внедряется в них

       Нерезидентные вирусы – не заражают память компьютера и являются активными ограниченное время

По степени воздействия вирусы делятся:

       НЕОПАСНЫЕ – не мешают работе компьютера, но уменьшающие объем оперативной памяти и памяти на дисках; действия таких вирусов проявляются в каких-либо графических или звуковых эффектах

       ОПАСНЫЕ – приводят к различным нарушениям в работе ПК

       ОЧЕНЬ ОПАСНЫЕ – их действие может привести к потере программ, уничтожению данных

Антивирусные программы

Антивирусные блокировщики Ревизоры Полифаги Полифаги-мониторы Полифаги-сканеры

       Антивирусные блокировщики - резидентные программы, которые перехватывают «вирусоопасные» ситуации и сообщают об этом пользователю. Например, «вирусоопасной» является запись в загрузочные сектора дисков, которую можно запретить с помощью программы BIOS Setup.

       

       Ревизоры. Принцип работы ревизоров основан на подсчете контрольных сумм для хранящихся на диске файлов.

       Полифаги. Принцип работы полифагов основан на проверке файлов, секторов и системной памяти и поиске в них известных и новых (неизвестных полифагу) вирусов.

       Полифаги-мониторы постоянно находятся в оперативной памяти компьютера и проверяют все файлы в реальном режиме времени.

       Полифаги-сканеры производят проверку системы по команде пользователя.

       В настоящее время серьезный антивирус должен уметь распознавать не менее 25000 вирусов. Однако только 200-300 вирусов из них можно встретить, а опасность представляют лишь несколько десятков из них.