КОНТРОЛЬНА РОБОТА
ЗАХИСТ
ІНФОРМАЦІЇ
ВІД
КОМП’ЮТЕРНИХ ВІРУСІВ
Виконав: Власенко
Андрій Петрович
ЗМІСТ
Зміст 2
Вступ 3
І Загальні відомості про віруси 4
ІІ Десятка найбільш поширених вірусів 6
ІІІ Концепція антивірусного захисту 8
IV Міри безпеки: як захистити свій комп’ютер від вірусів 9
V Відновлення: що робити у випадку аварії? 11
Додатки 13
Література 14
ВСТУП
Результати досліджень по комп’ютерним вірусам не оптимістичні: вірусна
проблема загострюється з кожним днем. В 1999 році на кожну тисячу
комп’ютерів кожного місяця реєструвалося в середньому біля 10 випадків
зараження вірусами. З тих пір, за результатами опитування ICSA Labs 300
великих підприємств, кожного року інтенсивність заражень зростає
приблизно у двічі.
Станом на початок 1999 року мало місце 80 випадків на місяць. Таким
чином, майже кожен десятий комп’ютер в середньому раз на місяць
заражається вірусами. За оцінками американського інституту досліджень
Computer Economics, випадки зараження вірусами тільки в першому півріччі
1999 року обійшлося світовій економіці приблизно в $ 7,6 млрд (включаючи
витрати на антивірусне програмне забезпечення).
Все важче стає справлятися з новими вірусами, які з’являються в
кількості 500 – 800 штук на місяць. Нема нічого дивного в тому, що
розробники антивірусного ПЗ об’єднують свої зусилля. Компанія Network
Associates (NAI), розробник антивірусної програми McAfeeSoftware,
поглинула свого конкурента Dr. Solomon. Компанія Symantec, яка займає
разом з Norton Antivirus друге місце в антивірусному бізнесі, володіє
антивірусними рішеннями IBM. Норвезька фірма Norman Data Defense
придбала голландську компанію Thunderbyte.
В теперішній час розроблено достатня кількість антивірусних програм, що
доступні для домашніх та корпоративних користувачів. В додатку наведені
деякі популярні антивірусні програми та їх характеристики.
Таким чином, швидкість розповсюдження вірусів невпинно зростає,
з’являються їх нові різновиди, вони все активніше проникають до
Internet, а ринок антивірусного програмного забезпечення стає все більш
динамічнішим.
I ЗАГАЛЬНІ ВІДОМОСТІ
ПРО КОМП’ЮТЕРНІ ВІРУСИ
Експерти нараховують близько 50 тисяч екземплярів. Однак ця кількість
залежить від того, як рахувати родинні та дуже подібні екземпляри. Саме
тому порівняно якісні антивірусні програми-сканери можуть визначати
різну кількість вірусів. Нажаль, жодна компанія, що розробляє
антивірусне ПЗ, не має у своїй добірці усіх відомих вірусів.
Перший прототип сучасних вірусів був створений в лабораторії Xerox ще в
60-ті роки. Це була програма, яка “мандрувала” по мережі та перевіряла
працездатність підключених до мережі обчислювальних пристроїв.
3 листопада 1983 року Фредерик Коен (Frederick Cohen) так вдало
продемонстрував своє “розмножувальне програмне рішення” на комп’ютері
університету в Південній Кароліні, що був позбавлений можливості
працювати на ньому. Його науковий керівник запропонував назву “вірус” по
аналогії з біологічними вірусами. Перший DOS-вірус, Brain, з’явився в
1986 році в Пакистані. В науково-художній літературі ця ідея виникла ще
в 1972 році.
Раніше віруси найчастіше програмувалися на машинно-орієнтованій мові
Assembler, зараз – на мовах більш вищого рівня, наприклад С. Завдяки
макромовам, таким як VBA, програмування вірусів ще більш спрощується.
Дуже часто програмісти цілеспрямовано розповсюджують в Internet свої
витвори у вигляді інфікованих файлів або документів. Наприклад, вірус
Melissa з’явився спочатку в групі новин alt.sex. Скоріше за все, автор
будь-якого вірусу просто хоче переконатися як “добре” працює його
витвір.
Чи існує покарання за створення вірусу? В Україні не існує. В Німеччині
до відповіді може бути притягнутий тільки той, хто завдав безпосередньої
шкоди своїм вірусом. В Швейцарії діє більш жорстке правило, наказується
не тільки створення вірусу, але й його передача або розробка інструкцій.
Чи пишуть віруси антивірусні компанії? Для таких підозр немає жодних
підстав. Більшість програмістів в цих компаніях достатньо різко
відгукуються про створювачів вірусів.
Чи розпізнають антивірусні програми нові віруси?
Існує декілька способів розмноження вірусів. Постійно створюються нові
віруси, про які раніше ніхто не міг і подумати. Тому евристичні
програми, які відстежують типові вірусні стратегії є не панацеєю від
усіх бід, а лише добрим додатком до програми-сканера.
Чи існують корисні віруси?
Ні. Правда, існують такі віруси, які, наприклад, полюють за іншими
вірусами або стискають дані. Однак цих ефектів можна досягнути і за
допомогою неінфікованих програм, без неконтрольованого їх поширення.
ІІ ДЕСЯТКА НАЙБІЛЬШ ПОШИРЕНИХ
ВІРУСІВ
W97M/Melissa. Це найбільш відомий приклад, оскільки вірус виявився
першим, що активно поширюється через Internet.
Explore-Zip (також він Zip-Explorer): Цей хробак поширюється через
повідомлення електронної пошти. Він розповсюджується повільніше, ніж
Melissa, однак може бути причиною більш значних ушкоджень, так як
безповоротно видаляє файли.
W32/Ska-Happy99: Цей вірус відкриває на екрані монітора в Windows-вікні
мультиплікаційний фрагмент з надписом “Щасливого Нового 1999 року!” Дія
цього вірусу проявляється в імітації зміни тисячоліть з попередженням о
так званій помилці Y2K.
W95/CIH: Перший вірус, який уражає BIOS-Setup і, тим самим виводить з
дії комп’ютер. Крім того, переписується частина жорсткого диску, так що
руйнується приблизно один мегабайт інформації, а решта вмісту жорсткого
диску стає недоступним. Один різновид вірусу активізується 26 квітня,
друга – 26 числа кожного місяця.
W97M/Class: Це спеціально розроблений для MS Word 97 макровірус.
W97M/Ethan: Цей макровірус вишукує і витісняє вірус Class. Правда, після
цього комп’ютер все одно залишається зараженим, на цей раз вірусом
Ethan.
XM/Laroux: Перший і тим не менше все ще широко розповсюджений макровірус
MS Excel. Цей вірус не має руйнівних функцій.
WM/Concept: Це прародитель усіх макровірусів MS Word. Вперше з’явився
літом 1995 року. На щастя, він не має руйнівних функцій.
Parity Boot: Давно відомий, і подібно Antiexe або Form, досить невинний
Boot-вірус, що видає повідомлення «PARITY CHECK» і зупиняє комп’ютер, у
результаті чого користувач може помилково пояснити це несправністю
пристроїв ПК.
Stoned. Empire. Monkey: Boot-вірус, що так змінює Master-Boot жорсткого
диска, що його можна безперешкодно видалити тільки за допомогою
антивірусної програми (але не за допомогою FDISK/MBR), оскільки в
противному випадку виникає загроза втрати даних.
III КОНЦЕПЦІЯ АНТИВІРУСНОГО ЗАХИСТУ
Антивірусний захист локальної мережі підприємства повинен будуватися
комплексно, тобто складатися з двох значних компонентів – захисти
серверів і брандмауерів і захисту кожної робочої станції. Всі компоненти
повинні взаємодіяти між собою.
Захист серверів будується за допомогою спеціальних серверних
антивірусних засобів, захист робочих станцій повинен бути
диференційований по ступені важливості інформації і зв’язку робочих
станцій із зовнішнім світом. Для кожного робочого місця використовується
власний підхід. Обов’язково потрібно встановлювати сканери, причому на
комп’ютерах, на яких виконується документообіг, необхідно встановлювати
резидентні сканери. При цьому варто пам’ятати про те, що
програми-сканери краще сполучити з ревізорами дисків, і доцільніше
використовувати сканери кількох розроблювачів. Наприклад, для серверу
можна використовувати сканер одного розроблювача, а для робочих станцій
– іншого.
IV ЗАСОБИ БЕЗПЕКИ: ЯК ЗАХИСТИТИ
СВІЙ ПЕРСОНАЛЬНИЙ КОМП’ЮТЕР
ВІД ВІРУСІВ?
Віруси й інші зловмисні програми викликають катастрофічні руйнації
тільки в тому випадку, якщо користувач до них не готовий і неправильно
на них реагує. Прийняти належні запобіжні заходи допоможуть наступні
поради.
Створіть завантажувальні дискети на випадок поразки вірусом
Пускові дискети знадобляться, якщо ваш ПК початків працювати ненадійно.
У будь-якому випадку ПК необхідно запустити з «чистої» пускової дискети
і «просканувати» жорсткий диск за допомогою актуальної версії
антивірусної програми, що знаходиться на дискеті, захищеної від
перезапису. Якщо ж запустити антивірусну програму з ураженої системи, а
не «стерильно» запущеного комп’ютера, то поширення вірусу гарантовано.
Необхідно завчасно перевірити (попередньо встановивши захист від
перезапису), чи є у вас пускові дискети. Якщо немає, Windows або
антивірусна програма підтримає вас у їхньому створенні. Виберіть у
Windows 9х команду Пуск/Настройка/Панель управления і потім Установка и
удаление программ У діалоговому вікні, що з’явилося , перейдіть у
вкладку Загрузочный диск і клацніть на кнопці Создать диск. Тепер
Windows створить аварійний диск.
У Windows NT пускові дискети можна створити, якщо в каталозі I386 на
CD-ROM із Windows NT запустити файл WINNT32. EXE із параметром /ох.
Boot-вірусам – ні єдиного шансу
Boot-віруси входять у першу десятку найпоширеніших вірусів.
Але усе ж один простий викрут дозволяє разом і назавжди покінчити з
непрошеними гістьми: не запускайте ПК із дискети. Якщо ви не хочете
заразити комп’ютер, відключіть запуск з дискет. Для цього поміняйте в
BIOS-Setup ПК послідовність початкового запуску: спочатку жорсткий диск,
потім дисковод для дискет, тобто наприклад «С:, А:». Така процедура
нічого не вартує і не має недоліків (якщо вам усе ж потрібно запуститися
з дискети, тимчасово відключіть цю послідовність запуску). Після цього
можна назавжди забути про дискети, інфіковані Boot-вірусом.
Поставте заслін макровірусам
У MS Office 7.0/97/2000 макроси Word, Excel, PowerPoint, Outlook і
FrontPage можна проігнорувати, встановивши “високий” рівень захисту.
Цією порадою можуть скористатися користувачі, що не пишуть макросів. У
Word, наприклад, існує попереднє настроювання такого захисту, коли
працюють тільки сертифіковані макроси. Якщо ж необхідно протестувати
свій власний макрос, то рівень захисту потрібно знизити до “середнього”.
При цьому при відкритті документа можна вибрати, активізувати макроси
або ні.
V ВІДНОВЛЕННЯ:
ЩО РОБИТИ У ВИПАДКУ АВАРІЇ?
Коли-небудь це все рівно станеться: ПК поведеться цілком своєрідно або ж
узагалі не буде запускатися. Однією з можливих причин такого поводження
є віруси. Зараження ПК вірусом – це не трагедія, а лише прелюдія до неї.
Але щоб не відбулася дійсна трагедія, необхідно додержуватися наведених
нижче рекомендацій.
Зайва активність при зараженні ПК збільшує шкоду.
Це звучить банально, але іноді діє набагато ефективніше, ніж антивірусне
програмне забезпечення. Дуже часто надмірна активність господаря
зараженого комп’ютера завдає більшу шкоду, чим самий вірус. Якщо виникла
підозра на поразку вірусом, не просто виключіть комп’ютер, а спочатку
закінчіть всі роботи. Потім збережіть всі дані, для яких у вас немає
резервних копій – можливо, у цей момент ви востаннє можете звернутися до
своїх файлів.
Використовуючи антивірусну програму, ви зможете видалити вірус у більш
спокійній обстановці, коли ваша система знову буде в порядку.
Використовуйте останній рятувальний круг
Якщо у вас немає пускових дискет, із яких можна запустити ПК, то в цьому
випадку можуть допомогти ваші колеги або знайомі. Проте на це не варто
цілком покладатися. Проблемою є відновлення драйверів для
CD-ROM-дисководу і різноманітних файлових систем.
Звичайно, за допомогою дискети початкового пуску Windows 98 можна
звернутися до комп’ютера з Windows 95, проте будьте уважні при записі: у
такій ситуації видалення Boot-вірусу командою SYS було б небезпечним –
ПК із Windows 95 може більше ніколи не запуститися. Безумовно, можна
зробити спробу прочитати дані з не зовсім відповідною пусковою дискетою.
Якщо ви одержите доступ до жорсткого диска, то зможете спасти найбільше
важливі дані на дискету, а потім за допомогою програми-сканера
з’ясувати, чи існує зараження вірусами
Форматуйте жорсткий диск тільки у виняткових випадках
Після зойку “Допоможіть, вірус! ” дуже часто з’являється думка, на
перший погляд рятівна: у цьому випадку може допомогти тільки
форматування жорсткого диска. Не поспішайте – це завжди встигнете.
По-перше, це допомагає не завжди. Boot-віруси, наприклад Parity Boot, що
розташовуються в Master Boot Record, перебувають за межами досяжності
даної операції. По-друге, часто достатньо використовувати антивірусну
програму.
Якщо антивірусна програма не в змозі вилікувати програму або документ
від вірусу, то скористайтеся Backup-файлами.
Тільки в тому випадку, якщо після всіх цих дій ваша система цілком не
змогла відновитися або ж працює нестабільно через ушкодження файлової
системи, можна спробувати відформатувати жорсткий диск. Проте спочатку
збережіть всі дані на альтернативних носіях пристроїв масової пам’яті
або локальної мережі.
Видаліть з жорсткого диска невідновлені файли Word
Якщо антивірусна програма не змогла вилікувати документ, видаліть його
або ж перенесіть на дискету. Позначте його як явно заражений. Спробуйте
вилікувати його пізніше за допомогою іншої антивірусної програми. У
будь-якому випадку видаліть уражені файли з жорсткого диска.
ДОДАТКИ
Таблиця
Деякі популярні антивірусні програми
Назва продукту, версія Antiviral Toolkit Pro (AVP) 3/0/129 Antiviren-Kit
(AVK) 9.0.3 Doctor WEB 4.12 Norton Antivirus
(NAV) 5.01.01 Panda Platinum
(PAV) 6.08.02
Ціна $50 $100 $50 $50 $50
Розробник Лабораторія Касперсього G-Data Діалог-Наука Symantec Panda
Software
Операційна система Windows 95/98, NT, Linux DOS, Windows 3.1x, 95/98, NT
DOS, Windows 95/98, NT, OS/2 DOS, Windows 3.1x, 95/98, NT DOS, Windows
3.1x, 95/98, NT, OS/2
Сканування макросів в Office 7.0/97 Так/ частково Так/ частково Так/
частково Так/ так Так/ ні
Сканування Boot-диску / в файлах / в програмах Так/так/так Так/так/так
Так/так/так Так/так/так Так/так/так
Розпізнавання в пам’яті W95/CIH Так, бувають збої Ні Так Так, через VXD
Ні, збій, відмова Windows
Словник вірусів: тип/ якість Спеціальна програма і online/дуже добре В
програмі/ задовільне В програмі/добре Online, в програмі тільки
список/добре Список з невеликою кількістю інформації/задовільне
ЛІТЕРАТУРА
Зелинский С. Нападение из засады. Журнал «ЧИП» №1 2000 р.
Грінберг А.Д., Грінберг С. Практика роботи з Photoshop 4. 3-те видання.
На рос. мові. Диалектика 1998 р.
Водескі Р. Графіка для Web. Біблія дизайнера. На рос. мові. Диалектика
1998 р.
PAGE 14
PAGE 12
Нашли опечатку? Выделите и нажмите CTRL+Enter
