close

Вход

Забыли?

вход по аккаунту

?

Компютърна сигурност и защита

код для вставкиСкачать
КОМПЮТЪРНИ ВИРУСИ
И ЗАЩИТА ОТ ТЯХ
Възникване и същност на компютърните вируси
Видове вируси
Предотвратяване, засичане и възстановяване
от атаки с вируси
Възможности на някои от
най-известните антивирусни програми
1. Възникване и същност на компютърните вируси
►
Компютърните вируси се появяват през 80-те години,
заедно с появата на първите персонални компютри.
Първоначално те се създават от любопитство или с цел
забавление, за доказване на знания и възможности от
страна на някои програмисти. Скоро след това
създателите на вируси залагат в тях впечатляващи
възможности за унищожаване на информация и
разпространение.
►
Компютърните вируси са наречени така, защото
притежават някои от характеристиките на биологичните.
Компютърният вирус се предава от компютър на
компютър също както биологичният се предава от човек
на човек. Както биологичният вирус използва клетката, за
да се възпроизвежда, така компютърният използва
изпълнима програма, за да се самокопира.
Същност на компютърните вируси
►
►
По дефиниция, компютърният вирус е малка
програма, създадена за забавление, за предизвикване
на дразнещи ефекти, но най-вече за унищожаване,
модифициране или копиране на информация, за
повреда или блокиране на компютърните системи, която
се размножава чрез самокопиране в други програми или
файлове.
Вирусът може да зарази не само изпълнима програма,
но и електронна таблица или текстов документ (това са
т. нар. макровируси). Всеки път когато се изпълнява
програмата (или се отваря таблицата, документът)
вирусът се активира.
Не е задължително вирусите да започнат да действат
веднага след заразяването на системата.
Те могат да стоят скрити известно време и да се
активират на определена дата (например вирусът
“Чернобил”, създаден в края на 90-те години, се
активира ежегодно на 26 април).
Система, в която съществува дори и неактивен вирус, е
заразена.
2. ВИДОВЕ ВИРУСИ
СПОРЕД НОСИТЕЛИТЕ, ВИРУСИТЕ могат да се
класифицират като разпространявани чрез:
ДИСКЕТИ И КОМПАКТДИСКОВЕ. При използване на
заразени такива носители вирусът се пренася (заразява
файлове) на твърдия диск. Някои вируси заразяват
зареждащият (boot) сектор на дискетата (диска);
ФАЙЛОВЕ, СВАЛЕНИ ОТ ИНТЕРНЕТ. Хиляди сайтове
предлагат сваляне на freeware, shareware, игри, помощни
инструменти и др. Повечето сайтове уверяват, че
предлаганата от тях информация не е заразена, но винаги има
вероятност това да не се окаже така;
E-mail ИЛИ ФАЙЛОВЕ, ПРИКАЧЕНИ КЪМ Е-mail. E-mail
съобщенията са също среда за разпространение на вируси от
Интернет. Дори само отварянето на заразено писмо (най-често
от непознат подател и с интригуващ Subject) може да доведе
до заразяване на целия компютър. В други случаи документ,
заразен с вирус, е изпратен по e-mail като прикачен файл.
2. ВИДОВЕ ВИРУСИ
СПОРЕД ЧАСТТА ОТ ДИСКОВИТЕ НОСИТЕЛИ,
КОЯТО АТАКУВАТ, вирусите биват:
СТАРТОВО-СЕКТОРНИ ВИРУСИ (или boot вируси).
Разпространяват се главно чрез заразена стартираща
дискета (компактдиск), поставена по невнимание в
устройството и последвало рестартиране на системата
от нея. Вирусът се прочита от заразения стартов сектор
на дискетата и се записва в стартовия сектор на
системния твърд диск, след което заразява други
дискове и дискети;
ФАЙЛОВИ ВИРУСИ. Наречени още програмни
вируси, когато заразяват изпълними файлове (с
разширения .EXE, .COM и .DLL), или макро вируси
(вирусът е написан като макрос на Visual Basic), когато
заразяват документни файлове на приложения –
например Word документи, Excel таблици или файловешаблони на същите тези приложения.
2. ВИДОВЕ ВИРУСИ
КЛАСИФИКАЦИЯ на ВИРУСИТЕ в зависимост от
поведението им и областта от компютъра, която
атакуват:
СКРИПТОВИ ВИРУСИ. Заразяват приложения,
написани на скриптови езици като JavaScript и Visual
Basic Script;
ПАРАЗИТНИ ВИРУСИ. Заразяват изпълнимите
файлове. При стартиране на заразена програма, първо
се активира паразитният вирус. За да скрие
присъствието си, вирусът стартира оригиналната
програма, към която е прикачен. Докато операционната
система разбере, че в паметта има вирус, той получава
същите права като тези на програмата и успява да се
самокопира, да се инсталира в паметта и да унищожава
файлове и други приложения;
2. ВИДОВЕ ВИРУСИ
ПОТАЙНИ ВИРУСИ. Те са вид стартово-секторни
вируси, които заразяват файловете и началния (boot)
запис на диска. Наблюдават системните функции,
използвани от програмите, за да четат файлове или
физически блокове от диска и да променят резултатите
от тези функции така, че програмите, които се опитват
да четат от тези области, виждат оригиналната не
заразена форма на файловете, вместо действителната
инфектирана форма. Щетите (промените), причинени от
вируса, често не се откриват от антивирусните
програми;
ПОЛИМОРФНИ ВИРУСИ. Създават различни и
напълно работоспособни свои копия с надеждата, че
скенерите за вируси няма да могат да засекат всичките
им копия. Тези вируси се маскират като променят вида
си с всяко заразяване.
2. ВИДОВЕ ВИРУСИ
Най-често представата ни за злонамерен софтуер се
отъждествява с понятието вирус. Но такива са още
троянските коне и червеите. Когато се цитират
примери за вируси, трите термина са взаимозаменяеми.
ВИРУСЪТ е малка програма, която инфектира
компютрите, като се самокопира и прикачва към
други файлове.
►
ТРОЯНСКИЯТ КОН е деструктивна програма,
която се маскира като полезна или
доброкачествена. Основната цел на такава програма е
►
да събира информация от компютъра. За разлика от
вирусите, троянските коне не се самокопират. Те се
появяват основно като игри или действителни програми,
затова потребителите ги инсталират, мислейки за
легитимни. Троянски коне могат бъдат скрити във всеки
софтуер. Пример за троянски кон е програма, която се
маскира като екран за вход в системата и взема паролата
на потребителя, когато той я напише.
2. ВИДОВЕ ВИРУСИ
►
ЧЕРВЕИТЕ са програми, които се самокопират от
компютър на компютър, но не заразяват други
програми. Основната вреда, която причиняват, е
отнемане от процесорното време и загубени от
операторите часове в опити да ги отстранят от
системата. Червеите съществуват главно в документи.
Разликата между вирусите и червеите е и в начина, по
който използват файла-приемник. Червеите обикновено
пускат документа, към който са прикачени, да пътува от
компютър на компютър по мрежата. Това означава, че
ако към документ има прикачен червей, целият
документ трябва да се смята за червей. Например Code
Red е един от най-разрушителните червеи, атакували
Microsoft Internet Information Servers (IIS) по целия свят.
Той обезобрази Web сайтовете със съобщението
"Хакнати от китайци" и се разпространи в
обезпокоителни размери – 90000 компютъра с пуснати
IIS бяха заразени за около 4 часа.
3. ПРЕДОТВРАТЯВАНЕ, ЗАСИЧАНЕ И
ВЪЗСТАНОВЯВАНЕ ОТ АТАКИ С ВИРУСИ
Заплахите от вируси са едни от най-често срещаните и се
считат предимно за уязвимост от Интернет.
Най-важната от мерките за предотвратяване,
засичане и възстановяване от вирусни атаки е
инсталирането и използването на антивирусни
програми. Сред останалите мерки са:
основни познания на всеки, който работи с компютри,
за различните видове вируси и начина им на
функциониране;
► инсталиране на сигурна операционна система;
► избягване на свалянето на софтуер и други материали
от непознати източници в Интернет директно на
твърдия диск;
► избягване използването на пиратски и нелегален
софтуер, поради възможността да съдържа вируси;
►
Мерки за защита от вируси...:
да не се отварят e-mail съобщения и прикачени към
тях файлове, ако подателят не ви е познат;
► при прехвърляне на информация чрез дискети и
компактдискове от един компютър на друг, тези
носители да се сканират с антивирусна програма
преди копирането на каквито и да било данни от
тях;
► с цел намаляване на пораженията от заразяване с
вируси, да се правят редовно backup файлове
(копия) на най-важните файлове, които да се
съхраняват на външен носител. Тази мярка се
препоръчва и като защита от аварии, пожар, взлом,
природни бедствия и др.;
►
Мерки за защита от вируси...:
► изграждането и конфигурирането на компютърните
мрежи да бъде такова, че достъп до мрежовите
ресурси да имат само упълномощени потребители;
► организациите да осигуряват специални машини,
чиято единствена цел да е тестването на нов
софтуер, файлове или дискове. Файловете,
споделяни по мрежата, да се сканират първо на
тези машини преди някой да получи достъп до тях;
► да се блокира преносът на изпълними файлове от и
до външни източници;
► при възможност да се използват и компютри без
дискове, които имат само твърд диск, но нямат
флопидисково устройство. Така се предотвратява
преминаването на вирус в мрежата чрез използване
на заразени дискети.
Характерни симптоми
на заразените с вируси компютри:
мрежата се забавя, данните често се блокират;
компютърът работи по-бавно или дори спира да
действа;
► възникват необикновен брой програмни грешки или
грешки в паметта;
► промяна атрибутите на файл (дата, време, големина)
след последното му отваряне;
► необяснима загуба или модификация на информация;
► твърдият диск на компютъра изглежда пълен, а има
достатъчно свободно място;
► нетипично поведение на устройствата – дисковите,
екрана, клавиатурата, мишката и др.;
► отварянето или изпълнението на приложения отнема
повече време от обичайното;
► поява на непознати типове файлове в системата и др.
►
►
4. Възможности на някои от най-известните
АНТИВИРУСНИ ПРОГРАМИ
В Интернет се предлага голямо разнообразие
антивирусни средства (виж www.cnet.com).
С най-големи възможности, с гарантирана поддръжка
и обновяване и с най-широко приложение са
продуктите:
1) McAfee VirusScan. Продуктът има
инсталации за всички версии на операционните
системи DOS и WINDOWS. Той сканира цялата
системна област, включително локални и
мрежови устройства: компактдискове, флопи
дискове, сектори за първоначално зареждане
(boot), таблици за разположения на файловете
(FAT) и на раздели (partition table), файлове
(вкл. компресирани);
4. Възможности на някои от най-известните
АНТИВИРУСНИ ПРОГРАМИ
2) Norton Antivirus. Версии за DOS и WINDOWS.
Възможности за демонстративно и за временно свободно
ползване. Автоматично предпазва компютърните
системи от вируси и злонамерени ActiveX и Java аплети в
активен и в пасивен режим, позволява изолиране на
инфектираните файлове. Когато работи във фонов
режим програмата предпазва от вируси,
разпространявани чрез дискови носители, Интернет или
прикачени към електронна поща. Наблюдава в реално
време потенциални източници на инфекции. Може да
обновява базата си данни с вирусни определения от
фирмата-производител (Symantec) ежеседмично.
Допуска определянето на сканиращи политики за
постъпващи и изходящи файлове независимо от
типовете им. Позволява сканиране на компресирани и
криптирани файлове. Предлагат се отделни продукти за
сканиране на сървъри;
4. Възможности на някои от най-известните
АНТИВИРУСНИ ПРОГРАМИ
3) Panda AntiVirus. В два варианта Platinium и
Profesional. Platinium работи във фонов режим и премахва
вируси от настолните системи и TCP/IP (Winsock) нивото, т. е.
открива и дезинфекцира вируси още преди да са се добрали
до твърдия диск. Предпазва от над 21000 различни вируси от
всички разгледани по-горе видове, а също от ActiveX и Java
аплети, от опасни места в Интернет и от бъдещи непознати
вируси. Включва и един защитен резидент за електронна
поща и Интернет, който сканира трафика в реално време.
Програмата има уникален SOS сервиз, който претендира, че
ще реши всеки проблем с непознат вирус за неповече от 24
часа. Profesional сканира всички видове файлове,
включително и компресирани. Притежава евристичен
сканиращ механизъм за откриване на нови вируси, които все
още не се разпознават от стандартните сканиращи програми;
4. Възможности на някои от най-известните
АНТИВИРУСНИ ПРОГРАМИ
4) Command AntiVirus.
Осигурява сигурна защита на потребителите от всички
видове вируси, на много нива. Използва водещ вирусен
откривател и премахваща технология на сканиращата
машина Command F-Prot, сертифицирана от ICSA.
Осигурява редовна корекция и обновяване на
библиотеката с най-последните вирусни низове.
Документ
Категория
Презентации по информатике
Просмотров
34
Размер файла
150 Кб
Теги
1/--страниц
Пожаловаться на содержимое документа