ня даних. Збиток, Який наноситися комп ютерного вірусамі, растет, а їх небезпечність для таких Важлива систем, як оборона, транспорт, зв язок, поставила проблему комп ютерних вірусів в ряд тихий, котрі як правило знаходяться під пильною наглядом ОРГАНІВ государственной безопасности.
Розроблення в Пакистані, в 1986 году, вірус получил Назву PAKISTANI BRAIN. ВІН Повністю замінює вміст стартового сектора и вікорістовує 6 доповнюючіх секторів, Які відмічені в FAT диску, як дефектні. Заражені дискети отримуються нове ім я COPYRIGHT @ BRAIN. Наслідкамі заражених ЦІМ вірусом могут буті: уповільнене завантвження ОС, часткова Втрата даних.
Біля 5% виявленості заражених пріпадає на ALAMEDA VIRUS, Який такоже відносіться до цієї групи. Цей вірус заміщує вміст завантажуючого сектора, перепісуючі и зберігаючі в ньом оригінал в Першому вільному секторі на диску. Механізм и Наслідки заражених ЦІМ вірусом ті, что и в PAKISTANI BRAIN.
ISRAELI VIRUS заражає програми типом COM, EXE. Втілюючісь в них, вірус збільшує їх розмір на 1813 байт (Інколи, посилаючися на віруси цієї групи, Їм дають назви: вірус - 1813, вірус 1704 и т.д.).
необходимо звірнуті Рамус на чистоту модулів, упакованих утілітамі типом LXEXE, PKLITE або DIET, файлів в архівах (ZIP, ARC, ICE, ARJ, RAR и т.д.) и даних у файлах, Які саморозпаковуються , створеня утілітом типом ZIPEXE. Если Випадкове упакуваті файл, заражень вірусом, то знаходження и знищення такого віруса без розпаковкі файлу практично Неможливо. У такому випадка типів буде ситуация, при котрій всі Антивірусні програми повідомлять про том, что от вірусів очищено всі диски, а через Деяк годину вірус з з'явитися знову.
Ситуація з вірусамі коріннім чином змінілась декілька років тому. Если до того моменту Кожний БУВ зайнятості БЕЗПЕКА свого комп ютера и своих даних, то Із збільшенням кількості машин, з з'явився корпоративних ліній, виходом в Internet проблема постала по-новому. Ранее віруси пробиралися на робочі місця з піратського диска. Інфекцій з Ліцензійним П.З. всі налагоджується, и ігри на робочому місці частково Заборонені. Без заперечення, что WORD и EXCEL де-факто являються міжнароднімі стандартними документами, а макровірусі не пишуть только лініві. При достаточно активному документообороті, як з західнімі партнерами, так и в середіні держави, макровірусі могут Повністю паралізуваті роботові Компанії, на Западе Вже таке практікувалось. Друга проблема - INTERNET. Нема ніякої гарантії, что на файлових серверах вам не дадуть пару-одному вірусів. Вихід один- захист. А тут, як звічайна постає проблема Вибори, Який антивірус краще.
. 2 Вірусні програми
Комп'ютерний вірус - це спеціально Створена програма, або сукупність машинного коду, яка здатн розмножуватісь І, як правило, Виконує на ПК певні деструктівні Дії.
Всі віруси можна поділіті на Такі групи (Див. додаток):
) Завантажувальні віруси - Заражають завантажуючі секторі HHD; FDD.
) Файлові віруси - Заражають файли. Ця група в свою черго поділяється на віруси, Які заражають віконувальні файли (COM, EXE-віруси); файли даних (макровірусі); віруси - супутники, Які Використовують імена других програм; віруси сімейства DIR, Які Використовують інформацію про файлову структуру. Причому два останніх типи зовсім НЕ модіфікують файли на диску.
) завантажувальну - файлові віруси - спроможні вражаті, як код завантажувальну секторів, так и код файлу. Віруси поділяються на резідентні та нерезідентні. Перші при отріманні керування, завантажуються в пам ять и могут діяті На Відміну Від нерезидентних НЕ только во время роботи зараженого файла.
) STEALTH-віруси фальсіфікують інформацію, читаючи з диску так, что активна програма отрімує НЕ Вірні дані. Вірус перехоплює вектор прізупінення INT 13h и поставляє чітаючій Програмі іншу інформацію, яка показує, что на диску все в нормі. Ця технололгія вікорітстовується як в файлових, так и в завантажувальну вірусах.
) Ретровірусамі назіваються звічайні файлові віруси, котрі заражають Антивірусні програми, зніщюють їх або роблять їх непрацездатнімі. Тому практично всі антіавірусі, в Першу Черга перевіряють свой розмір и контрольну суму файлів.
) Multipartition - віруси могут вражаті одночасно EXE, COM, boot-сектор, MBR, FAT и діректорії. Если смороду до того ж володіють поліморфнімі властівостямі и елементами невідімості, то становится зрозуміло, что Такі вірусі- одні з найбільш небезпечних.
«Троянській кінь» - це програма, что, маскуючі під корисностям програму, Виконує доповнюючі Функції, про что користувач и не догадується (например, збірає інформацію про імена и паролі, запісуючі їх у ...
