Ktorý program sa nazýva infikovaný. Program sa spustí, potom vírus najprv získa kontrolu. Vírus nájde a "infikuje" iné programy a tiež vykoná niektoré škodlivé akcie. Antivírusové programy sú

Test_02_01.doc

Test_02_02.doc

Test_02_03.doc

Test_02_04.doc

Test_02_05.doc

Test_02_06.doc

Test_02_07.doc

Test_02_08.doc

Test_02_09.doc

Test_02_10.doc

Test_02_11.doc

Test_02_12.doc

Test_02_13.doc

Test_02_14.doc

Test_02_15.doc

Test_02_16.doc

Test_02_17.doc

Test_02_18.doc

Počítačový vírus- ide o špeciálne napísaný malý program (programový kód), ktorý má špecifický algoritmus zameraný na replikáciu kópie programu alebo jeho úpravu, ako aj na šírenie prostredníctvom komunikačných kanálov s cieľom prerušiť a narušiť programy, poškodiť súbory, súbor systémy a počítačové komponenty, narúšajú bežnú používateľskú skúsenosť.

Keď sa vírusový program dostane do počítača, infikuje programy dostupné v počítači. Program, ktorý obsahuje vírus, sa nazýva infikovaný. Keď sa takýto program spustí, vírus najprv prevezme kontrolu. Vírus je zabudovaný v programe alebo dokumente alebo v určitých oblastiach nosiča údajov. Vírus vykonáva neoprávnené alebo škodlivé akcie, nachádza a infikuje iné programy. Napríklad poškodzuje súbory alebo tabuľku prideľovania súborov na disku, zaberá RAM atď. Potom, čo vírus dokončí svoje akcie, odovzdá riadenie programu, v ktorom sa nachádza, a funguje ako zvyčajne. Navonok teda práca infikovaného programu vyzerá rovnako ako neinfikovaného. Používateľ sa teda o prítomnosti vírusu v aute hneď nedozvie.

Mnoho typov vírusov je navrhnutých tak, aby pri spustení infikovaného programu vírus zostal v pamäti počítača a z času na čas infikoval programy a vykonal nežiaduce akcie v počítači. Pokiaľ je v počítači infikovaných relatívne málo programov, prítomnosť vírusu môže byť takmer neviditeľná.

Medzi najčastejšie príznaky infekcie počítačovým vírusom patria:

niektoré predtým spustené programy prestanú bežať alebo sa náhle zastavia v procese práce;

dĺžka spustiteľných súborov sa zvyšuje;

množstvo voľného miesta na disku rýchlo klesá;

na médiu sa objavujú ďalšie zlé zhluky, v ktorých vírusy skrývajú svoje fragmenty alebo časti poškodených súborov;

niektoré programy sa spomaľujú;

v textových súboroch sa objavujú nezmyselné fragmenty;

existujú pokusy o zápis na chránenú disketu;

na obrazovke sa objavujú zvláštne správy, ktoré predtým neboli pozorované;

súbory sa objavujú s podivnými dátumami a časmi vytvorenia (neexistujúce dni neexistujúcich mesiacov, roky od budúceho storočia, hodiny, minúty a sekundy, ktoré sa nezmestia do všeobecne akceptovaných intervalov atď.);

operačný systém prestane zavádzať z pevného disku;

existujú správy o absencii pevného disku;

dáta média sú poškodené.

Akákoľvek disketa, ktorá nie je chránená proti zápisu, môže byť infikovaná, ak sa nachádza v diskovej jednotke infikovaného počítača. Diskety, ktoré boli v infikovanom počítači, sú nosičmi vírusov. S počítačovými sieťami, najmä celosvetovým internetom, je spojený ďalší kanál na šírenie vírusov. Zdrojom infekcie sú často nelegálne získané softvérové ​​produkty.

Existuje niekoľko klasifikácií počítačových vírusov:

Podľa biotopu rozlíšiť vírusy

• Súbor: najčastejšie vložené do spustiteľných súborov s príponami EXE a COM

  Boot: sú vložené v zavádzacom sektore diskety alebo v sektore obsahujúcom spúšťací program systémového disku.

  Spustenie súboru: integrovať schopnosti dvoch predchádzajúcich skupín a mať najväčšie<эффективностью>infekcií.

  sieť: na ich distribúciu využívať príkazy a protokoly telekomunikačných systémov (e-mail, počítačové siete).

  Dokumentárny(často označované ako makrovírusy): infikujú a poškodzujú textové súbory (.DOC) a tabuľkové súbory niektorých populárnych editorov.

Podľa spôsobu infekcie prideliť

• Obytný vírusy po skončení infikovaného programu zostávajú v pamäti RAM a pokračujú vo svojich deštruktívnych akciách, infikujúc nasledujúce spustiteľné programy a procedúry až do momentu vypnutia počítača.

  Nie tunajší, cezpoľný Vírusy sa spúšťajú spolu s infikovaným programom a po ukončení programu sa odstránia z pamäte RAM.

• Podľa stupňa vplyvu vírusy sú neškodné, nebezpečné a veľmi nebezpečné.

  Podľa vlastností algoritmov vírusy sa delia na

  • replikátorové vírusy(„červy“ WORM), ktoré sa samy rozmnožujú a šíria prostredníctvom telekomunikácií a zaznamenávajú nimi prenášané nebezpečné vírusy na vypočítané adresy počítačov v sieti („červy“ samotné nevykonávajú deštruktívne akcie, preto sa často nazývajú pseudovírusy);

    « Trojan» vírusy sa prezliekajú za užitočné programy (často existujú ako nezávislé programy, ktoré majú rovnaký názov ako skutočne užitočný súbor, ale inú príponu; často si napríklad priraďujú príponu COM namiesto EXE) a vykonávajú deštruktívne funkcie (napr. prepisujú FAT) ; spravidla sa nedokážu samy rozmnožovať;

    Vírusy sú „neviditeľné“(stealth vírusy), pomenované podľa stealth lietadla Stealth, sú schopné sa pri pokuse o ich odhalenie skryť; zachytia požiadavku antivírusového programu a okamžite buď dočasne odstránia svoje telo z infikovaného súboru, alebo nahradia neinfikované časti súborov namiesto svojho tela;

    Samošifrovanie vírusy (zašifrované v pohotovostnom režime a dešifrované až v okamihu, keď vírus začne fungovať);

    Polymorfný, mutujúce vírusy (automaticky sa periodicky menia, kópie vírusu nemajú jediný opakujúci sa reťazec bajtov), ​​je potrebné zakaždým vytvárať nové antivírusové programy na neutralizáciu týchto vírusov;

    « Dovolenkári» vírusy (väčšinu času trávia v latentnom stave a aktivujú sa len za určitých podmienok, napr. Černobyľský vírus na internete funguje len v deň výročia černobyľskej tragédie).

Vírusom môžu byť infikované nasledujúce objekty:

Spustiteľné súbory, t.j. súbory s príponami *.com a *.exe, ako aj prekryvné súbory načítané pri spustení iných programov. Vírusy, ktoré infikujú súbory, sa nazývajú súborové vírusy. Vírus umiestnený v spustiteľných súboroch (programoch) začína svoju prácu pri štarte programu, v ktorom sa nachádza. Najnebezpečnejšie sú tie vírusy, ktoré po spustení zostávajú v pamäti – môžu infikovať po sebe nasledujúce súbory a vykonávať škodlivé akcie až do ďalšieho reštartu počítača.

Zavádzač operačného systému a hlavný zavádzací záznam pevného disku. Vírusy, ktoré infikujú tieto oblasti, sa nazývajú boot vírusy. Takýto vírus neinfikuje programové súbory, ale určité systémové oblasti magnetických médií. Začína svoju prácu pri úvodnom spustení počítača a stáva sa rezidentným, t.j. sa natrvalo nachádza v pamäti počítača. Bootovacie vírusy sa šíria infikovaním bootovacích záznamov diskiet vložených do počítača. Takéto vírusy sa často skladajú z dvoch častí, pretože bootovací záznam je malý a je ťažké do nich umiestniť celý vírusový program. Časť vírusu sa nachádza v inej časti disku, napríklad na konci koreňového adresára disku alebo v klastri v dátovej oblasti disku. Zvyčajne je takýto klaster vyhlásený za chybný, aby sa zabránilo prepísaniu vírusu pri zapisovaní údajov na disk.

Súbory dokumentov, databázové informačné súbory, tabuľky a iné podobné súbory môžu byť infikované makrovírusmi. Makrovírusy infikujú dokumenty vytvorené v niektorých aplikačných programoch, ktoré majú nástroje na vykonávanie makro príkazov (napríklad MS Word, MS Excel atď.). Tento typ vírusu využíva možnosť vkladať makropríkazy do formátu podobných dokumentov.

Ak neprijmete opatrenia na ochranu pred vírusmi, následky infekcie môžu byť veľmi vážne. Napríklad začiatkom roku 1989 vírus napísaný americkým študentom Morrisom infikoval a znefunkčnil tisíce počítačov, vrátane tých, ktoré patrili americkému ministerstvu obrany. Autora vírusu súd odsúdil na tri mesiace väzenia a pokutu 270-tisíc dolárov. Trest mohol byť prísnejší, no súd prihliadol na to, že vírus dáta nepokazil, len sa rozmnožil.

Počítačové vírusy

Počítačový vírus - pojem a klasifikácia.

Napríklad vírus Anti-MIT každoročne 1. decembra zničí všetky informácie na pevnom disku, vírus Tea Time vám bráni zadávať informácie z klávesnice od 15:10 do 15:13 a známy One Half, ktorý bol „prechádzky“ po našom meste za posledný rok, diskrétne zašifruje dáta na vašom pevnom disku. V roku 1989 sa americkému študentovi podarilo vytvoriť vírus, ktorý znefunkčnil približne 6000 počítačov ministerstva obrany USA. V roku 1991 vypukla epidémia známeho vírusu Dir-II. Vírus využíval skutočne originálnu, zásadne novú technológiu a najskôr sa mu podarilo rozšíriť vďaka nedokonalostiam tradičných antivírusových nástrojov. Christopherovi Pineovi sa podarilo vytvoriť vírusy Pathogen a Queeq, ako aj vírus Smeg. Práve ten druhý bol najnebezpečnejší, dal sa aplikovať na prvé dva vírusy a kvôli tomu po každom spustení programu menili konfiguráciu. Preto ich nebolo možné zničiť. Na šírenie vírusov Pine skopíroval počítačové hry a programy, infikoval ich a potom ich poslal späť do siete. Používatelia si stiahli infikované programy do svojich počítačov a infikovaných diskov. Situáciu zhoršila skutočnosť, že Pine dokázal priniesť vírusy do programu, ktorý s nimi bojuje. Jeho spustením používatelia namiesto ničenia vírusov dostali ďalší. V dôsledku toho boli súbory mnohých spoločností zničené, straty dosiahli milióny libier.

Americký programátor Morris je všeobecne známy. Je známy ako tvorca vírusu, ktorý v novembri 1988 infikoval asi 7000 osobných počítačov pripojených na internet.
Prvé štúdie samošíriacich sa umelých štruktúr sa uskutočnili v polovici tohto storočia. Termín "počítačový vírus" sa objavil až neskôr – oficiálne je jeho autorom pracovník Lehigh University (USA) F. Cohen v roku 1984 na siedmej konferencii o informačnej bezpečnosti.

Odborníci sa domnievajú, že počet existujúcich vírusov dnes prekročil 20 tisíc a každý deň pribudne 6 až 9 nových. V súčasnosti existuje asi 260 „divokých“, teda skutočne cirkulujúcich vírusov.

1. 
   podľa biotopu vírusu
2. 
   podľa spôsobu kontaminácie prostredia
3. 
   deštruktívnym potenciálom
4. 
   podľa vlastností vírusového algoritmu.

Podrobnejšiu klasifikáciu v rámci týchto skupín možno znázorniť takto:

Hlavnými spôsobmi, ako sa vírusy dostanú do počítača, sú vymeniteľné disky (disketové a laserové), ako aj počítačové siete. Pevný disk sa môže infikovať vírusmi, keď sa program načíta z diskety obsahujúcej vírus. Takáto infekcia môže byť aj náhodná, napríklad ak nebola disketa vybratá z jednotky A a počítač bol reštartovaný, pričom disketa nemusí byť systémová. Je oveľa jednoduchšie infikovať disketu. Vírus sa na ňu môže dostať aj vtedy, ak sa disketa jednoducho vloží do diskovej mechaniky infikovaného počítača a prečíta sa napríklad jej obsah.

Čo sa stane, keď zapnete počítač? V prvom rade sa riadenie prenesie na bootstrap program, ktorý je uložený v pamäti iba na čítanie (ROM) t.j. PNZ ROM.

Tento program otestuje hardvér a ak testy prebehnú úspešne, pokúsi sa nájsť disketu v jednotke A:

Každá disketa je označená na tzv. sektory a stopy. Sektory sa spájajú do zhlukov, ale to pre nás nie je podstatné.

Medzi sektormi je viacero servisných, ktoré operačný systém využíva pre svoje potreby (vaše údaje nie je možné umiestniť do týchto sektorov). Spomedzi sektorov služieb nás stále zaujíma jeden – tzv. boot sektor (boot-sector).

Boot sektor ukladá informácie o diskete - počet povrchov, počet skladieb, počet sektorov atď.. Nás však teraz nezaujímajú tieto informácie, ale malý bootovací program (PNZ), ktorý by sa mal načítať samotný operačný systém a preniesť naň riadenie.

Takže normálny bootstrap vzor je nasledovný:

Teraz zvážte vírus. Pri boot vírusoch sa rozlišujú dve časti – tzv. hlavu atď. chvost. Chvost môže byť vo všeobecnosti prázdny.

Predpokladajme, že máte prázdnu disketu a infikovaný počítač, čím myslíme počítač s aktívnym rezidentným vírusom. Len čo tento vírus zistí, že sa v mechanike objavila vhodná obeť – v našom prípade disketa, ktorá nie je chránená proti zápisu a ešte nie je infikovaná, pristúpi k infekcii. Pri infikovaní diskety vírus vykoná nasledujúce akcie:

1. 
   pridelí určitú oblasť disku a označí ju ako neprístupnú pre operačný systém, dá sa to urobiť rôznymi spôsobmi, v najjednoduchšom a tradičnom prípade sú sektory obsadené vírusom označené ako zlé (zlé)
2. 
   skopíruje svoj chvost a pôvodný (zdravý) boot sektor do pridelenej oblasti disku
3. 
   nahradí bootstrap program v (skutočnom) boot sektore svojou hlavou
4. 
   organizuje reťazec prenosu riadenia podľa schémy.

PNZ (ROM) - PNZ (disk) - SYSTÉM

objaví sa nový odkaz:

PNZ (ROM) - VÍRUS - PNZ (disk) - SYSTÉM

Preskúmali sme fungovanie jednoduchého vírusu butovy, ktorý žije v zavádzacích sektoroch diskiet. Vírusy môžu spravidla infikovať nielen boot sektory diskiet, ale aj boot sektory pevných diskov. Na rozdiel od diskiet má pevný disk dva typy zavádzacích sektorov obsahujúcich zavádzacie programy, ktoré dostávajú kontrolu. Pri zavádzaní počítača z pevného disku najprv prevezme kontrolu spúšťací program v MBR (Master Boot Record - Master Boot Record). Ak je váš pevný disk rozdelený na niekoľko oddielov, iba jeden z nich je označený ako bootovateľný (bootovací). Program bootstrap v MBR nájde zavádzaciu oblasť pevného disku a prenesie riadenie na zavádzač tejto oblasti. Kód posledne menovaného je rovnaký ako kód zavádzacieho programu na bežných disketách a príslušné zavádzacie sektory sa líšia iba v tabuľkách parametrov. Na pevnom disku sú teda dva objekty útoku zavádzacích vírusov - zavádzací program v MBR a zavádzací program v zavádzacom sektore zavádzacieho disku.

Príznaky vírusu.

1. 
   ukončenie práce alebo nesprávne fungovanie predtým úspešne fungujúcich programov
2. 
   pomalý výkon počítača
3. 
   nemožnosť spustenia operačného systému
4. 
   zmiznutie súborov a adresárov alebo poškodenie ich obsahu
5. 
   zmeniť dátum a čas úpravy súboru
6. 
   zmena veľkosti súborov
7. 
   neočakávane veľký nárast počtu súborov na disku
8. 
   výrazné zníženie veľkosti voľnej pamäte RAM
9. 
   zobrazovanie neočakávaných správ alebo obrázkov na obrazovke
10. 
    vydáva nepredvídané zvukové signály
11. 
    časté zamrznutia a pády počítača

Bez ohľadu na vírus musí používateľ poznať základné metódy ochrany pred počítačovými vírusmi.

Na ochranu pred vírusmi môžete použiť:

1. 
   všeobecné prostriedky ochrany informácií, ktoré sú užitočné, ako aj poistenie proti fyzickému poškodeniu diskov, nesprávne fungujúcim programom alebo chybným činnostiam používateľa;
2. 
   preventívne opatrenia na zníženie pravdepodobnosti nákazy vírusom;
3. 
   špecializované programy na ochranu pred vírusmi.

Všeobecné nástroje zabezpečenia informácií sú užitočné nielen na ochranu pred vírusmi. Existujú dva hlavné typy týchto fondov:

1. 
   kopírovanie informácií - vytváranie kópií súborov a systémových oblastí diskov;
2. 
   kontrola prístupu zabraňuje neoprávnenému použitiu informácií, najmä ochrana pred zmenami programov a údajov vírusmi, nefunkčnosťou programov a chybným konaním používateľov.

Na detekciu, odstránenie a ochranu pred počítačovými vírusmi bolo vyvinutých niekoľko typov špeciálnych programov, ktoré umožňujú detekovať a ničiť vírusy. Takéto programy sú tzv antivírus. Existujú nasledujúce typy antivírusových programov:

1. 
   detektorové programy
2. 
   doktorské programy alebo fágy
3. 
   audítorské programy
4. 
   filtračné programy
5. 
   očkovacie alebo imunizačné programy

Lekárske programy alebo fágy, ako aj očkovacie programy vírusmi infikované súbory nielen nájsť, ale aj „liečiť“, t.j. telo vírusového programu sa odstráni zo súboru, čím sa súbory vrátia do pôvodného stavu. Na začiatku svojej práce fágy hľadajú vírusy v RAM, ničia ich a až potom pokračujú v „liečbe“ súborov. Spomedzi fágov sa rozlišujú polyfágy, t.j. doktorské programy určené na nájdenie a zničenie veľkého počtu vírusov. Najznámejšie z nich sú: Aidstest, Scan, Norton AntiVirus, Doctor Web.

Vzhľadom na to, že sa neustále objavujú nové vírusy, detekčné programy a programy lekárov rýchlo zastarávajú a sú potrebné pravidelné aktualizácie.

Audítorské programy patria medzi najspoľahlivejšie prostriedky ochrany pred vírusmi. Audítori si zapamätajú počiatočný stav programov, adresárov a systémových oblastí disku, keď počítač nie je infikovaný vírusom, a potom pravidelne alebo na žiadosť používateľa porovnávajú aktuálny stav s pôvodným. Zistené zmeny sa zobrazia na obrazovke monitora. Stavy sa spravidla porovnávajú ihneď po načítaní operačného systému. Pri porovnávaní sa kontroluje dĺžka súboru, cyklický riadiaci kód (kontrolný súčet súboru), dátum a čas úpravy a ďalšie parametre. Audítorské programy majú pomerne pokročilé algoritmy, detegujú stealth vírusy a dokonca dokážu vyčistiť zmeny verzie kontrolovaného programu od zmien vykonaných vírusom. Medzi programami-audítormi je v Rusku široko používaný program Adinf.

Filtrovať programy alebo "strážca" sú malé rezidentné programy určené na detekciu podozrivej činnosti počítača, ktorá je charakteristická pre vírusy. Takéto akcie môžu byť:

1. 
   sa pokúša opraviť súbory s príponami COM, EXE
2. 
   zmena atribútov súboru
3. 
   priamy zápis na disk na absolútnu adresu
4. 
   zápis do zavádzacích sektorov disku

Vakcíny alebo imunizátory sú rezidentné programy, ktoré zabraňujú infekcii súborov. Vakcíny sa používajú, ak neexistujú žiadne programy lekárov, ktoré by „liečili“ tento vírus. Očkovanie je možné len proti známym vírusom. Vakcína upraví program alebo disk tak, že neovplyvní ich prácu a vírus ich bude vnímať ako infikované, a preto sa nezakorení. Vakcinačné programy majú v súčasnosti obmedzené využitie.

Včasná detekcia súborov a diskov infikovaných vírusmi, úplné zničenie zistených vírusov na každom počítači pomáha zabrániť šíreniu vírusovej epidémie na ďalšie počítače.

1. 
   vybavte svoj počítač aktuálnymi antivírusovými programami, ako sú Aidstest, Doctor Web a neustále aktualizujte ich verzie
2. 
   Pred čítaním informácií uložených na iných počítačoch z diskiet vždy skontrolujte, či tieto diskety neobsahujú vírusy spustením antivírusových programov vášho počítača.
3. 
   pri prenose archivovaných súborov do počítača ich naskenujte ihneď po ich rozbalení na pevnom disku, čím obmedzíte oblasť skenovania len na novo zaznamenané súbory
4. 
   pravidelne skenujte pevné disky vášho počítača na prítomnosť vírusov spustením antivírusových programov na testovanie súborov, pamäte a systémových oblastí diskov z diskety chránenej proti zápisu po zavedení operačného systému zo systémovej diskety chránenej proti zápisu
5. 
   vždy chráňte svoje diskety pred zápisom pri práci na iných počítačoch, ak sa nebudú zapisovať do informácií
6. 
   nezabudnite si vytvoriť archívne kópie informácií, ktoré sú pre vás cenné, na diskety
7. 
   pri zapínaní alebo reštartovaní operačného systému nenechávajte diskety vo vrecku jednotky A, aby ste predišli infekcii počítača zavádzacími vírusmi
8. 
   používať antivírusové programy na kontrolu vstupu všetkých spustiteľných súborov prijatých z počítačových sietí
9. 
   Pre zaistenie vyššej bezpečnosti je potrebné kombinovať používanie Aidstest a Doctor Web s každodenným používaním Adinf Disk Auditor.

Anti-Virus Toolkit Pro.

Antivírusový program AVP bol vyvinutý poprednou ruskou spoločnosťou Kaspersky Lab. Program vstúpil na svetový trh a pomerne aktívne sa predáva v mnohých krajinách.
Po spustení AVP načíta antivírusové databázy, testuje RAM na rezidentné vírusy a kontroluje sa na vírusovú infekciu. Po úspešnom stiahnutí sa v stavovom riadku zobrazí správa " Posledná aktualizácia: dátum> , množstvo> vírusy » , kde je dátum poslednej aktualizácie a počet známych vírusov (vírusové dáta sú v súboroch s príponou .AVC)

Hlavné okno programu obsahuje štyri položky ponuky:

1. 
   súbor
2. 
   vírusová kontrola
3. 
   služby

1. 
   regiónu
2. 
   predmety
3. 
   akcie
4. 
   nastavenie
5. 
   štatistiky

Na karte Objekty môžete začiarknuť nasledujúce políčka:

1. 
   Pamäť- povoliť procedúru skenovania systémovej pamäte (vrátane oblasti vysokej pamäte)
2. 
   Sektory - zahrnúť kontrolu systémových sektorov do postupu skenovania
3. 
   Súbory- zahrnúť kontrolu súborov do procedúry kontroly (vrátane súborov s atribútmi Hidden, System, ReadOnly)
4. 
   Zabalené predmety- povoliť Unpack Engine, ktorý rozbalí súbory na testovanie

"Typ súboru" obsahuje štyri prepínače:

Programy podľa formátu - skenovacie programy (formáty Files .com, .exe, .vxd, .dll a Microsoft Office). Pri skenovaní podľa formátu sa teda kontrolujú všetky súbory, ktoré môžu obsahovať kód vírusu.

Rozširujúce programy- skenovať všetky súbory s príponami *.BAT, *.COM, *.EXE, *.OV*, *.SYS, *.BIN, *PRG.

Všetky súbory- skenovať všetky súbory.

Podľa masky- skenovanie podľa masky špecifikovanej používateľom vo vstupnom riadku.

tab "akcie" umožňuje nastaviť akcie v prípade zistenia infikovaných alebo podozrivých objektov počas testovania.

Karta obsahuje štyri tlačidlá a dve začiarkavacie políčka.

Na vašu žiadosť vás program buď iba informuje o nájdených vírusoch, infikovaný objekt ošetrí prvým otvorením alebo automaticky. Podozrivé objekty je možné skopírovať do vami zadaného priečinka alebo do pracovného priečinka programu.

Varovania – umožňuje dodatočný kontrolný mechanizmus.

Analyzátor kódu - obsahuje mechanizmus schopný detekovať zatiaľ neznáme vírusy vo vyšetrovaných objektoch.

Redundantné skenovanie – zapína mechanizmus úplného skenovania obsahu súboru. Tento režim sa odporúča povoliť, keď nie je detekovaný vírus, ale pri prevádzke počítača sú pozorované zvláštne javy - spomalenie, časté spontánne reštarty atď. V ostatných prípadoch sa neodporúča používať tento režim, pretože pri skenovaní čistých súborov existuje možnosť falošných poplachov.

1. 
   Pridať- nový prehľad bude pridaný presne na koniec starého
2. 
   Veľkostný limit- obmedzenie veľkosti súboru s prehľadom na žiadosť používateľa (predvolené - 500 kilobajtov)

Po dokončení kontroly špecifikovaných objektov sa karta automaticky aktivuje. "štatistika"

ZOZNAM POUŽITEJ LITERATÚRY

Antivírus. Ochrana dát

Čo je počítačový vírus?

Program, ktorý dokáže vytvárať svoje kópie a vkladať ich do rôznych objektov alebo zdrojov počítačových systémov, sietí a pod. bez vedomia používateľa.

Čo nie je kritériom klasifikácie počítačových vírusov?

Množstvo pamäte obsadenej vírusom na médiu.

Sieťové vírusy sa používajú na šírenie

Protokoly alebo príkazy pre počítačové siete a e-mail.

Nerezidentné vírusy

Neinfikujú pamäť počítača a zostávajú aktívne po obmedzenú dobu.

Deštruktívne možnosti.

6. Vírusy, ktoré používajú vo svojom algoritme práce na zachytenie požiadaviek operačného systému na čítanie alebo zápis infikovaných objektov:

Stealthvírusy.

7. Hlavná vlastnosť polymorfných vírusov:

8. Hlavná funkcia červov pôsobiacich v počítačových sieťach:

Hacknutie napadnutého systému, prekonanie ochrany s cieľom narušiť bezpečnosť.

9. Zdroje počítačových vírusov nemôžu zahŕňať:

Disky s licencovanými programami.

10. Súborové vírusy sa vyskytujú najmä v:

Spustiteľné moduly, t.j. súbory s príponami com a exe.

11. Zavedené do zavádzacieho sektora disku:

zavádzacie vírusy.

12. Antivírusové programy sú:

DR. Web, Eset NOD32, Panda.

Na čom je založená činnosť antivírusového programu?

O porovnaní programových kódov s kódmi známych vírusov.

Infekcia počítačovými vírusmi sa môže vyskytnúť v procese ...

Práca so súbormi nahratými na CD?

Tlač na sieťovú tlačiareň.

Môže byť počítačový vírus prítomný na prázdnej diskete (žiadne súbory na diskete)?

Áno, v zavádzacom sektore diskety

16. Hlavná nevýhoda antivírusov, ktoré súvisia s filtračnými programami:

Filtračné programy „neliečia“ súbory a disky.

Aký je význam postupu na „ošetrenie“ súboru infikovaného vírusom?

Uloženie súboru do samostatného priečinka.?

Odstránenie vírusového kódu zo súboru.

18. Detektory antivírusových programov:

Na základe porovnania sekvencie kódov obsiahnutých v tele vírusu s kódmi kontrolovaných programov.

19.Antivírusové programylekári alebo fágy:

Fágy hľadajú vírusy v RAM, ničia ich a až potom pokračujú v „liečení“ súborov.

20. Antivírusové programy, ktoré zapisujú vlastnosti konkrétneho vírusu do programu tak, aby ho vírus považoval za už infikovaný: .

Vakcinátori.

Aký je postup aktualizácie antivírusových podpisov?

Byť schopný chrániť sa pred novo vznikajúcimi vírusmi.

22. Antivírusový program, ktorý používa program na emuláciu procesora, t. j. simuluje vykonávanie iných súborov pomocou softvérového modelu mikroprocesora:

Hlavným spôsobom boja proti malvéru v tomto antivíruse je takzvaná pokročilá heuristika (Advanced Heuristics).

24. Ktorý antivírus obsahuje File Anti-Virus (špeciálny komponent, ktorý chráni súborový systém počítača pred infekciou, ktorá sa spúšťa pri štarte operačného systému) .

Kaspersky Anti-Virus.

Môžem si do počítača nainštalovať viac ako jeden antivírusový program?

Nemôžete, pretože antivírusy si navzájom zasahujú do práce.

26.Programy, ktoré sú schopné vytvárať kópie samých seba a vkladať ich do rôznych objektov/zdrojov počítačových systémov, sietí atď. bez vedomia používateľa sa nazývajú:

počítačový vírus

Antivírusový skener vykonáva nasledujúce funkcie

zisťuje a odstraňuje vírusy zo súborov

28. Vírusy, ktoré môžu zanechať svoje kópie v pamäti RAM, sa nazývajú:

Rezident

28. Podľa biotopu možno vírusy rozdeliť na:

Súborové, zavádzacie, makro a sieťové vírusy

Volajú sa vírusy, ktoré zachytia príkaz na prečítanie infikovanej oblasti a nahradia neinfikovaný kód

Vírusy stestle

30. Vírusy, ktoré sa aktivujú pri spustení „infikovaného programu“ a okamžite sa objavia a nie sú zapísané do pamäte RAM, sa nazývajú:

nie tunajší, cezpoľný

Volá sa to počítačový vírus

programy, ktoré sú schopné vytvárať svoje kópie a vkladať ich do rôznych objektov, zdrojov počítačových systémov, sietí atď. bez vedomia užívateľa

32. Počítačový vírus je:

Program, ktorý narúša správnu činnosť počítača

33. Počítačový vírus je:

Program, ktorý poškodzuje počítačové programy a dáta

34.Čo je počítačový vírus:

Špeciálne napísané malé programy, ktoré môžu skresliť a zničiť informácie v počítači

35. Programový lekár (fág):

nájde infikované súbory a dezinfikuje ich

36. Očkovací program:

upravovať programy a disky

Počítačový vírus, ktorý mení svoju štruktúru, sa nazýva

Polymorfný.

38. Špecifikujte dve hlavné skupiny vírusov:

Rezident, nerezident.

Nazývajú sa samošifrovacie vírusy, duchovia, ktorí majú nepermanentný kľúč a meniaci sa kód

"Polymorfné" vírusy.

40. Program môže byť "infikovaný"

ak bol tento program na pevnom disku a bol spustený infikovaný program

41. Programový filter:

zistí podozrivú aktivitu

42. Programový audítor:

porovnáva pôvodný stav súboru s aktuálnym stavom

43. Podľa stupňa dopadu sa počítačové vírusy delia na:

Nie nebezpečné, nebezpečné, veľmi nebezpečné.

44. Trieda vírusov sa podľa vlastností vírusového algoritmu delí na:

Aký program nájde infikované súbory a vylieči ich

Audítorský program.

46.Infekcia počítačovými vírusmi sa môže vyskytnúť v procese:

Sťahovanie súborov.

47. Čo robí program detektora:

hľadá vírusy so známym podpisom

48. Aký je názov programu, ktorý si pamätá údaje o systémovej oblasti programov a disku, potom určuje nezrovnalosti pri porovnávaní:

Programový detektor.

49. Charakteristické črty počítačového vírusu sú:

Malý objem; schopnosť samostatne spúšťať a opakovane kopírovať kód, aby sa zasahovalo do správnej činnosti počítača.

Počítačový vírus je malý program špeciálne napísaný na to, aby infikoval iné programy (t. j. sa im „pripísal“) a vykonával na počítači rôzne nežiaduce akcie. Infected je program s vírusom vo vnútri. Keď sa takýto program spustí, vírus spočiatku prevezme kontrolu. Počítačové vírusy nachádzajú a infikujú iné programy a tiež vykonávajú najrôznejšie škodlivé akcie (napríklad poškodzujú tabuľku súborov na pevnom disku alebo samotné súbory, upchávajú RAM atď.).

Skrytý vírus nevykonáva vždy žiadne akcie na infikovanie iných programov a ich poškodenie, a keď sa na počítači vykonajú určité akcie, vírus môže začať svoju prácu. Po vykonaní potrebných manipulácií vírus odovzdá riadenie programu, v ktorom sa nachádza, a tento program pokračuje v práci ako obvykle. Takže navonok sa práca infikovaného programu neprezradí a vyzerá, že infikovaný nie je.

Mnoho typov vírusov je navrhnutých tak, že pri spustení infikovaného programu vírus zostáva rezidentný v pamäti počítača (až do reštartu operačného systému) a ak je to možné, infikuje spustené programy alebo vykonáva na počítači škodlivé akcie.

Všetky akcie vírusu sa vykonávajú pomerne rýchlo, bez vydávania predbežných správ, takže používateľ si nemusí všimnúť, že sa na jeho počítači deje niečo neobvyklé. Keď je v počítači infikovaný malý počet programov, prítomnosť vírusu môže byť takmer nepostrehnuteľná. Po chvíli sa však na počítači začne diať niečo zvláštne, napríklad:

• niektoré programy začnú pracovať nesprávne alebo prestanú fungovať úplne;
• na obrazovke sa objavujú cudzie symboly, správy atď.;
• výkon počítača sa výrazne spomalí;
• niektoré súbory sú poškodené atď.

V tejto chvíli je spravidla väčšina programov, ktoré používate, infikovaná vírusom a niektoré disky a súbory sú poškodené. Okrem toho infikované programy už mohli byť prenesené z vášho počítača do iných počítačov cez sieť alebo externé médium.

Niektoré počítačové vírusy a ich odrody sú ešte zákernejšie. Okamžite nepostrehnuteľne infikujú veľké množstvo programov a potom spôsobia dosť vážne škody, napríklad naformátujú celý pevný disk v počítači. A existujú počítačové vírusy, ktoré sa snažia správať čo najnenápadnejšie, no postupne a postupne kazia dáta uložené na pevnom disku počítača.

Zo všetkého vyššie uvedeného vyplýva, že ak neprijmete opatrenia na ochranu pred vírusmi, následky infikovaného počítača budú veľmi vážne. Napríklad v roku 1989 americký študent Morris napísal vírus, ktorý infikoval a znefunkčnil tisíce počítačov vrátane tých, ktoré patrili americkému ministerstvu obrany. Súd uložil autorovi vírusu pokutu 270 000 dolárov a odsúdil ho na tri mesiace väzenia. Trest mohol byť prísnejší, no súd zohľadnil fakt, že vírus sa iba rozmnožil a nestihol pokaziť dáta.

Vírusový program má malú veľkosť, a preto je neviditeľný. Niektorí autori vytvárajú takéto programy zo škodoradosti, iní - snažia sa niekomu ublížiť alebo získať prístup k informáciám alebo počítačovým zdrojom. V každom prípade sa vytvorený vírusový program môže rozšíriť na všetky počítače kompatibilné s tým, pre ktorý bol napísaný a spôsobiť veľmi veľké zničenie.

Treba poznamenať, že napísanie vírusu nie je taká náročná úloha a je celkom prístupná pre študenta, ktorý študuje programovanie. V sieti sa preto každým dňom objavuje stále viac nových počítačových vírusov.

Súvisiace články

Prehľad budíkov pre Android

Stránky v dokumente Microsoft Office Word číslujeme od druhej

Aký je najlepší antivírus pre Android

Pripojenie monitora k notebooku Ako pripojiť monitor k počítaču

Ako skontrolovať senzory na telefóne s Androidom, aby ste našli problémy

Hola download plugin pre Chrome, Firefox Stiahnite si rozšírenie Hola vpn pre prehliadač Yandex

Najnovšie články

• 

  2022-02-25 09:08:33

  Ako otvoriť ods. Ako otvoriť ODS? Tabuľka opendocument ods ako open
• 

  2022-02-25 09:08:33

  Navrhovanie skupiny VKontakte s prihliadnutím na inovácie
• 

  2022-02-25 09:08:33

  Ovládače skenera Canon

Populárne články

• 

  Tlačiareň netlačí a nie je k dispozícii - čo robiť

• 

  Najlepšie emulátory Androidu pre PC Najlepšie emulátory herných konzol pre Windows

• 

  Aká je prípona súboru .odt?

• 

  Operácie schránky v putTTY Putty paste zo schránky

• 

  Ako vytvoriť ikonu priečinka (ikonu) z fotografie Ako môžem zmeniť ikonu odkazu

Voľba redaktora

• 2022-02-20 16:29:30
  Aktualizácie z viacerých miest

  V predvolenom nastavení systém Windows odosiela množstvo vašich osobných údajov na svoje servery, niekedy dokonca bez toho, aby vás o to požiadal. Postupujte podľa týchto pokynov, aby ste...

• 2022-02-20 16:29:30
  Čo je súbor, priečinok a odkaz?

  Na obrazovke vášho monitora je veľké množstvo rôznych priečinkov a ikon, ktoré majú štandardný vzhľad. Možno ste unavení z ich známeho vzhľadu a vy ...

• 2022-02-20 16:29:30
  Ako pridať položku do kontextovej ponuky Windows Nastavte systémový atribút z kontextovej ponuky

  Každý používateľ Windows vie, že bez ohľadu na program môže kliknutie pravým tlačidlom myši vyvolať dodatočné, takzvané kontextové menu, ...

• 2022-02-20 16:29:30
  ako vložiť heslo do súboru programu Excel ako zakódovať súbor programu Excel

  Tabuľkové hárky sú takým prechodným druhom medzi databázami a ich programovaním a zbieraním hromady odpadkov v súbore (MS Word) Word. Excelchik...

• 2022-02-20 16:29:30
  Bezplatný online zostavovač PDF, syntaktický analyzátor a kompresor

  Keď sa používateľ naučil a dokonale sa naučil prepínať medzi položkami obsahu, môže sa tam zastaviť - vo väčšine prípadov ...