Компьютерные вирусы

Компьютерные вирусы

Реферат

по теме «Компьютерные вирусы».

Компьютерный вирус - специально написанная программа, способная

самопроизвольно присоединяться к другим программам, создавать свои копии и

внедрять их в файлы, системные области компьютера и в вычислительные сети с

целью нарушения работы программ, порчи файлов и каталогов, создания

всевозможных помех в работе компьютера.

В настоящее время известно более 23000 программных вирусов, число которых

непрерывно растет.

История возникновения и развития компьютерных вирусов.

Считают, что идея создания компьютерных вирусов была придумана

писателем-фантастом Т. Дж. Райн, который в одной из своих книг,

опубликованной в США в 1977 г., описал эпидемию, за короткое время

поразившую более 7000 компьютеров. Причиной эпидемии стал компьютерный

вирус, который, передаваясь от одного компьютера к другому, внедрялся в их

операционные системы и выводил их из-под контроля человека.

Ущерб, наносимый компьютерными вирусами, быстро возрастает, а их

опасность для таких жизненно важных систем, как оборона, транспорт, связь,

поставила проблему компьютерных вирусов в ряд тех, которые обычно находятся

под пристальным вниманием органов государственной безопасности.

Считается признанным, что в последние годы больше всего вирусов

создавалось в СССР, а затем в России и других странах СНГ. Но и в других

странах, в том числе в США, значителен урон, наносимый вирусами. В США

борьба с вирусами ведется на самом высоком уровне.

В Уголовном Кодексе России обозначена статья 273 за "Создание,

использование и распространение вредоносных программ для ЭВМ", которая

гласит:

1. Создание программ для ЭВМ или внесение изменений в существующие

программы, заведомо приводящих к несанкционированному уничтожению,

блокированию, модификации либо копированию информации, нарушению работы

ЭВМ, системы ЭВМ или их сети а равно использование либо распространение

таких программ или машинных носителей с такими программами – наказываются

лишением свободы на срок до 3 лет со штрафом в размере от двухсот до

пятисот минимальных размеров оплаты труда или в размере заработной платы

или иного дохода осужденного за период от двух до пяти месяцев.

2. Те же деяния, повлекшие по неосторожности тяжкие последствия, -

наказываются лишением свободы на срок от трех до семи лет.

В США, вскоре после объявления в 1993 году Белым домом о подключении

президента Билла Клинтона и вице-президента Альберта Гора к сети Internet,

администрация поддержала идею проведения Национального дня борьбы с

компьютерными вирусами. Такой день отмечается теперь ежегодно. Национальной

ассоциацией по компьютерной защите США (NCSA) и компанией Dataquest

опубликованы следующие данные по результатам исследований вирусной

проблемы:

- 63% опрошенных пострадали от компьютерных вирусов;

- предполагаемые потери американского бизнеса от компьютерных вирусов

в 1999 году составят около 3 млрд. долларов;

- идентифицировано более 23000 компьютерных вирусов;

- каждый месяц появляется более 50 новых вирусов;

- в среднем от каждой вирусной атаки страдает 142 персональных

компьютера: на ее отражение в среднем уходит 2,4 дня;

- для компенсации ущерба в 114 случаев требовалось более 5 дней.

Начиная с конца 1990 г., появилась новая тенденция, получившая

название "экспоненциальный вирусный взрыв". Количество новых вирусов,

обнаруживаемых в месяц, стало исчисляться десятками, а в дальнейшем и

сотнями. Поначалу эпицентром этого взрыва была Болгария, затем он

переместился в Россию. После 1994 г. темп роста вирусов пошел на убыль,

хотя их общее количество продолжает увеличиваться. Это связано с тем, что

ОС MS D0S, которая и дает 99% существующих компьютерных вирусов,

постепенно сдает свои лидирующие позиции как операционная система для

персональных компьютеров, уступая их Windows, 0S\2, UNIX и т.п.

Кроме того, вирусы постоянно расширяют свою "среду обитания" и

реализуют принципиально новые алгоритмы внедрения и поведения. Так, в 1995

году появились представители, опровергающие ключевые принципы антивирусной

защиты – то, что компьютер, загруженный с заведомо чистой системной

дискеты, не может содержать вирус; и то, что вирусы не заражают файлы с

данными.

Первым появился вирус, который таким образом корректирует

конфигурацию компьютера, что при попытке загрузки с дискеты он все равно

загружается с зараженного жесткого диска, и вирус активизируется в системе.

Другой вирус, появившийся в середине августа 1995 г. в США и ряде

стран Западной Европы, использует возможность представления информации в

виде конгломерата данных и программ. Он заражает документы, подготовленные

в системе MS Word for Windows – файлы типа .DOC. Так как такие файлы

ежедневно десятками тысяч циркулируют в локальных и глобальных сетях, эта

способность вируса обеспечила его мгновенное распространение по всему

свету в течение нескольких дней и 25 августа он был обнаружен в Москве.

Вирус написан на макроязыке пакета Word. Он переносит себя в область

глобальных макросов, переопределяет макрос FileSaveAs и копирует себя в

каждый файл, сохраняемый с помощью команды Save As. При этом он переводит

файл из категории "документ" в категорию "шаблон", что делает, невозможным

его дальнейшее редактирование. Обнаружить наличие этого вируса можно по

появлению в файле winword6.ini строки ww6i=1.

Новым словом в вирусологии стал вирус под названием «Чернобыль» или

WIN95.CIH. Данный вирус в отличие от своих собратьев в зависимости от

модификации мог уничтожать MBR жесткого диска, таблицу размещения данных и

не защищенную от перезаписи Flash-память. Волна эпидемии этого вируса

прокатилась по всему миру. Громадный материальный ущерб был нанесен в

Швеции. 26 апреля 1999 года пострадало большое количество пользователей и в

России.

Наиболее известен вызвавший всемирную сенсацию и привлекший внимание

к вирусной проблеме инцидент с вирусом-червем в глобальной сети Internet.

Второго ноября 1988 года студент Корнелловского университета Роберт Моррис

запустил на компьютере Массачусетского технологического института

программу-червь, которая передавала свой код с машины на машину, используя

ошибки в системе UNIX на компьютерах VAX и Sun. В течение 6 часов были

поражены 6000 компьютеров, в том числе Станфордского университета,

Массачусетского технологического института, университета Беркли и многих

других. Кроме того, были поражены компьютеры Исследовательского института

НАСА и Национальной лаборатории Лоуренса в Ливерморе – объекты, на которых

проводятся самые секретные стратегические исследования и разработки. Червь

представлял собой программу из 4000 строк на языке "С" и входном языке

командного интерпретатора системы UNIX. Следует отметить, что вирус только

распространялся по сети и не совершал каких-либо разрушающих действий.

Однако это стало ясно только на этапе анализа его кода, а пока вирус

распространялся, в вычислительных центрах царила настоящая паника. Тысячи

компьютеров были остановлены, ущерб составил многие миллионы долларов.

Классификация вирусов

Известные программные вирусы можно классифицировать по следующим

признакам:

среде обитания

способу заражения среды обитания

воздействию

особенностям алгоритма

В зависимости от среды обитания вирусы можно разделить на:

o сетевые

o файловые

o загрузочные

o файлово-загрузочные.

Сетевые вирусы распространяются по различным компьютерным сетям.

Файловые вирусы внедряются главным образом в исполняемые модули, т. е.

в файлы, имеющие расширения COM и EXE. Они могут внедряться и в другие

типы файлов, но, как правило, записанные в таких файлах, они никогда не

получают управление и, следовательно, теряют способность к размножению.

Загрузочные вирусы внедряются в загрузочный сектор диска (Boot-сектор)

или в сектор, содержащий программу загрузки системного диска (Master Boot

Record).

Файлово-загрузочные вирусы заражают как файлы, так и загрузочные

сектора дисков.

По способу заражения вирусы делятся на:

o резидентные

o нерезидентные.

Резидентный вирус при заражении (инфицировании) компьютера оставляет в

оперативной памяти свою резидентную часть, которая потом перехватывает

обращение операционной системы к объектам заражения (файлам, загрузочным

секторам дисков и т. п.) и внедряется в них. Резидентные вирусы находятся в

памяти и являются активными вплоть до выключения или перезагрузки

компьютера.

Нерезидентные вирусы не заражают память компьютера и являются

активными ограниченное время.

По степени воздействия вирусы можно разделить на следующие виды:

5. неопасные, не мешающие работе компьютера, но уменьшающие объем

свободной оперативной памяти и памяти на дисках, действия таких

вирусов проявляются в каких-либо графических или звуковых эффектах

6. опасные вирусы, которые могут привести к различным нарушениям в работе

компьютера

7. очень опасные, воздействие которых может привести к потере программ,

уничтожению данных, стиранию информации в системных областях диска.

По особенностям алгоритма вирусы трудно классифицировать из-за

большого разнообразия. Простейшие вирусы - паразитические, они изменяют

содержимое файлов и секторов диска и могут быть достаточно легко обнаружены

и уничтожены. Вирусы-репликаторы, называемые червями, которые

распространяются по компьютерным сетям, вычисляют адреса сетевых

компьютеров и записывают по этим адресам свои копии. Вирусы-невидимки,

называемые стелс-вирусами, которые очень трудно обнаружить и обезвредить,

так как они перехватывают обращения операционной системы к пораженным

файлам и секторам дисков и подставляют вместо своего тела незараженные

участки диска. Наиболее трудно обнаружить вирусы-мутанты (полиморфные

вирусы), содержащие алгоритмы шифровки-расшифровки, благодаря которым копии

одного и того же вируса не имеют ни одной повторяющейся цепочки байтов.

Имеются и так называемые квазивирусные или «троянские» программы, которые

хотя и не способны к самораспространению, но очень опасны, так как,

маскируясь под полезную программу, разрушают загрузочный сектор и файловую

систему дисков.

Файловые вирусы

В отличие от загрузочных вирусов, которые практически всегда

резидентны, файловые вирусы не обязательно резидентны. Областью обитания

файловых вирусов являются файлы.

Если файловый вирус не резидентный, то при запуске инфицированного

исполняемого файла вирус записывает свой код в тело программного файла

таким образом, что при запуске программы вирус первым получает управление.

Произведя некоторые действия, вирус передает управление зараженной

программе. При запуске вирус сканирует локальные диски компьютера и сетевые

каталоги в поисках нового объекта для заражения. После того как подходящий

программный файл будет найден, вирус записывает в него свой код, чтобы

получить управление при запуске этого файла.

Если файловый вирус резидентный, то он установится в память и получит

возможность заражать файлы и проявлять прочие способности не только во

время работы зараженного файла.

Относительно новой разновидностью файлового вируса является

макрокомандный вирус, распространяющийся с документами офисных приложений,

таких как Microsoft Word for Windows или Microsoft Excel for Windows.

Документы офисных приложений содержат в себе не только текст и

графические изображения, но и макрокоманды, которые представляют собой

ничто иное, как программы. Эти программы составляются на языке,

напоминающем Бейсик. Вирус может изменять существующие макрокоманды и

добавлять новые, внедряя свое тело в файл документа.

Механизм распространения макрокомандных вирусов основан на том, что

существуют макрокоманды, которые запускаются при открывании документа для

редактирования или при выполнении других операций. Разработчик

макрокомандного вируса берет файл с именем, например, readme.doc, и

записывает в него одну или несколько вирусных макрокоманд, например,

вирусную макрокоманду с именем AutoExec. Когда пользователь открывает такой

файл при помощи текстового процессора Microsoft Word for Windows, эта

макрокоманда будет автоматически запущена на выполнение. При этом вирус

получит управление и может заразить другие документы, хранящиеся на дисках.

Если вирусная макрокоманда имеет имя FileSaveAs, то распространение вируса

будет происходить при сохранении документа.

Для предотвращения заражения макрокомандными вирусами необходимо

перед просмотром или редактированием проверять новые файлы документов с

помощью антивирусных программ, способных искать такие вирусы.

Загрузочные вирусы

Вторая большая группа вирусов - это так называемые загрузочные вирусы.

Распространение и активизация этих вирусов происходит в момент загрузки

операционной системы, еще до того, как пользователь успел запустить какую-

либо антивирусную программу.

Сразу после включения электропитания компьютера начинает работать

программа инициализации, записанная в ПЗУ базовой системы ввода/вывода

BIOS. Эта программа проверяет оперативную память и другие устройства

компьютера, а затем передает управление программе начальной загрузки,

которая также находится в BIOS.

Программа начальной загрузки пытается прочитать в оперативную память

содержимое самого первого сектора нулевой дорожки жесткого диска, в котором

находится главная загрузочная запись Master Boot Record (MBR), либо

содержимое самого первого сектора нулевой дорожки дискеты, вставленной в

устройство A:. Этот сектор содержит загрузочную запись Boot Record (BR).

Существует две возможности загрузить операционную систему - с жесткого

диска или с дискеты.

При загрузке с жесткого диска в память по фиксированному адресу

читается содержимое главной загрузочной записи. Эта запись представляет

собой программу, задачей которой является загрузка операционной системы с

логического диска.

Загрузчик, расположенный в главной загрузочной записи MBR

просматривает таблицу разделов диска Partition Table, которая находится в

том же секторе диска, что и сама запись MBR. После того как в этой таблице

будет найден раздел, отмеченный как активный, выполняется чтение самого

первого сектора этого раздела в оперативную память, - сектора загрузочной

записи BR. В этом секторе находится еще один загрузчик.

Задачей загрузчика BR является считывание в оперативную память

стартовых модулей операционной системы и передача им управления. Способ

загрузки зависит от операционной системы, поэтому каждая операционная

система имеет свой собственный загрузчик BR.

Загрузка с дискеты происходит проще, так как формат дискеты в точности

соответствует формату логического диска. Самый первый сектор нулевой

дорожки дискеты содержит загрузочную запись BR, которая читается в память.

После чтения ей передается управление.

Дискеты могут быть системными и несистемными.

Системную дискету MS-DOS можно подготовить при помощи команды format,

указав ей параметр /s, либо при помощи команды sys. И в том, и в другом

случае в первый сектор нулевой дорожки дискеты записывается программа

начальной загрузки MS-DOS.

Если же дискета была отформатирована командой format без параметра /s,

она будет несистемной. Тем не менее, в первый сектор нулевой дорожки

дискеты все равно записывается программа, единственным назначением которой

является вывод сообщения о необходимости вставить в НГМД системную дискету.

Данное обстоятельство - присутствие загрузочной записи на несистемной

дискете - играет важную роль при распространении загрузочных вирусов.

Загрузка операционной системы является многоступенчатым процессом, ход

которого зависит от разных обстоятельств. В этом процессе задействовано три

программы, которые служат объектом нападения загрузочных вирусов:

главная загрузочная запись;

загрузочная запись на логическом диске;

загрузочная запись на дискете

Вирусы могут заменять некоторые или все перечисленные выше объекты,

встраивая в них свое тело и сохраняя содержимое оригинального загрузочного

сектора в каком-либо более или менее подходящем для этого месте на диске

компьютера. В результате при включении компьютера программа загрузки,

расположенная в BIOS, загружает в память вирусный код и передает ему

управление. Дальнейшая загрузка операционной системы происходит под

контролем вируса, что затрудняет, а в некоторых случаях и исключает его

обнаружение антивирусными программами.

Комбинированные файлово-загрузочные вирусы

Наиболее совершенные и наиболее опасные вирусы используют методы

распространения, характерные и для файловых, и для загрузочных вирусов.

Такие вирусы записывают свое тело в файлы и в загрузочные записи дискет и

дисков.

Полиморфные вирусы

Этот вид компьютерных вирусов представляется на сегодняшний день

Страницы: 1, 2