Комп’ютерні віруси
З поняттям комп’ютерного вірусу ви якщо не знайомі, то принаймні чули що це таке.
Комп'ютерним вірусом називають певну сукупність виконуваного машинного коду, яка може створювати свої копії (що не обов'язково співпадають з оригіналом) і вміщувати їх у файли, системні області комп'ютерів, комп'ютерні мережі. Вірус — це своєрідна програма, яка, на відміну від звичайних програм, ніколи не зберігає себе у вигляді окремих файлів, а також може виконувати різні небажані дії на комп'ютері.
Дізнатись, що у вас комп’ютер заражений вірусом можна за ознаками діяльності вірусів :
- відео та аудіо ефекти (на екрані монітора несподівано чи періодично з'являються певні графічні заставки, зображення на екрані може видозмінюватися або спотворюватися, комп'ютер може програвати музичні фрагменти);
- робота на комп'ютері істотно уповільнюється;
- деякі програми не працюють або працюють неправильно;
- комп'ютер «зависає» у звичайних ситуаціях;
- вміст деяких файлів на дисках виявляється спотвореним;
- інформація на дисках втрачається;
- втрачається доступ до робочих дисків тощо.
Віруси можуть проникати в обчислювальну систему двома шляхами: по-перше, з інфікованого комп'ютера при копіюванні з нього файлу, що містить вірус; по-друге, при запуску програми, розділеної між кількома комп'ютерами, в тому числі і при завантаженні операційної системи.
Зазвичай віруси розміщуються у файлах, які здебільшого керують роботою. Це файли ОС, системних і прикладних програм, драйверів пристроїв, файли об'єктних модулів і бібліотек, дисковий і системний завантажувачі, початкові тексти програм мовами високого рівня.
КЛАСИФІКАЦІЯ ВІРУСІВ
За об'єктами зараження розрізняють три види вірусів.
Віруси, що заражають виконувані файли, допоміжні програми, що завантажуються при виконанні інших програм називають файловими вірусами.
Завантажувальні віруси - заражують сектор завантаження диска.
Текстові - заражують текстові файли редактора WinWord, інші документи та об'єкти, що містять макроси.
За зовнішнім виглядом (а точніше за виглядом коду) виділяють:
Звичайні - код вірусу можна побачити на диску.
Невидимі(Stealth - віруси) – використовують особливі засоби маскування і при перегляді код вірусу не видно.
Поліморфні - код вірусу видозмінюється.
За результатами діяльності:
умовно безпечні віруси - не виконують ніяких дій, окрім свого розповсюдження і видачі різних повідомлень або інших ефектів (перезавантаження комп'ютера тощо) та
небезпечні - що призводять до втрати інформації і руйнування обчислювальної системи.
ЗАХОДИ ЩОДО ПОПЕРЕДЖЕННЯ ЗАРАЖЕННЯ:
- використання надійних джерел програмного забезпечення;
- перевірка інформації, що надходить із зовні;
- встановлення захисту від запису на зйомних дисках із файлами;
- обмеження доступу до комп'ютера сторонніх осіб;
- регулярне створення резервних копій.
АНТИВІРУСНІ ПРОГРАМИ
Для виявлення та знищення комп'ютерних вірусів використовують антивірусні програми.
Антивіруси – це утиліти, що дозволяють виявляти віруси, лікувати заражені файли і диски, виявляти і відвертати характерні для вірусів дії.
Всі вони поділяються на чотири великі групи: ревізори, детектори, лікарі, фільтри.
Детектори виявляють файли, заражені одним із відомих вірусів.
Лікарі (фаги) «лікують» заражені програми або диски, вилучаючи із заражених програм код вірусу.
Ревізори спочатку запам’ятовують відомості про стан програм і системних областей дисків, а після цього порівнюють їхній стан з початковим. При виявленні невідповідностей повідомляють про неї.
Фільтри завантажуються резидентно в оперативну пам'ять, перехоплюють ті звернення до системи, що використовуються вірусами для розмноження і нанесення шкоди, і повідомляють про них.
Найкраще, коли у вас встановлено комплекс цих програм, а не одна з них.
Перевіряємо свої знання
(Розгогрни вправу на весь екран за допомогою кнопки, що знаходиться у правому верхньому кутку поля вправи)
Комп’ютерні віруси