|
Загрузочные вирусы внедряются в загрузочный сектор диска (Boot-с) или в
сектор, содержащий программу загрузки системного диска (Master Boot
Record).
Файлово-загрузочные вирусы заражают как файлы, так и загрузочные сектора
дисков.
2) По способу заражения вирусы делятся на резидентные и нерезидентные.
Резидентный вирус при заражении (инфицировании) компьютера оставляет в
оперативной памяти свою резидентную часть, которая потом перехватывает
обращение операционной системы к объектам заражения (файлам, загрузочным
секторам дисков и т. п.) и внедряется в них. Резидентные вирусы находятся в
памяти и являются активными вплоть до выключения или перезагрузки
компьютера.
Нерезидентные вирусы не заражают память компьютера и являются активными
ограниченное время.
3) По степени воздействия вирусы можно разделить на следующие виды:
неопасные, не мешающие работе компьютера, но уменьшающие объем свободной
оперативной памяти и памяти на дисках, действия таких вирусов проявляются в
каких-либо графических или звуковых эффектах;
опасные вирусы, которые могут привести к различным нарушениям в работе
компьютера; очень опасные, воздействие которых может привести к потере
программ, уничтожению данных, стиранию информации в системных областях
диска.
4) По особенностям алгоритма вирусы трудно классифицировать из-за большого
разнообразия. Простейшие вирусы - паразитические, они изменяют содержимое
файлов и секторов диска и могут быть достаточно легко обнаружены и
уничтожены. Можно отметить вирусы-репликаторы, называемые червями, которые
распространяются по компьютерным сетям, вычисляют адреса сетевых
компьютеров и записывают по этим адресам свои копии. Известны вирусы-
невидимки, называемые стелс-вирусами, которые очень трудно обнаружить и
обезвредить, так как они перехватывают обращения операционной системы к
пораженным файлам и секторам дисков и подставляют вместо своего тела
незараженные участки диска. Наиболее трудно обнаружить вирусы-мутанты,
содержащие алгоритмы шифровки-расшифровки, благодаря которым копии одного и
того же вируса не имеют ни одной повторяющейся цепочки байтов. Имеются и
так называемые квазивирусные или «троянские» программы, которые хотя и не
способны к самораспространению, но очень опасны, так как, маскируясь под
полезную программу, разрушают загрузочный сектор и файловую систему дисков.
ПРОЯВЛЕНИЕ НАЛИЧИЯ ВИРУСА В РАБОТЕ НА ПЭВМ.
Все действия вируса могут выполняться достаточно быстро и без выдачи
каких-либо сообщений, поэтому пользователю очень трудно заметить, что в
компьютере происходит что-то необычное.
Пока на компьютере заражено относительно мало программ, наличие
вируса может быть практически незаметно. Однако по прошествии некоторого
времени на компьютере начинает твориться что-то странное, например:
* некоторые программы перестают работать или начинают работать
неправильно;
* на экран выводятся посторонние сообщения, символы и т.д.;
* работа на компьютере существенно замедляется;
* некоторые файлы оказываются испорченными и т.д.
К этому моменту, как правило, уже достаточно много (или даже
большинство) программ являются зараженными вирусом, а некоторые файлы и
диски - испорченными. Более того, зараженные программы с одного компьютера
могли быть перенесены с помощью дискет или по локальной сети на другие
компьютеры.
Некоторые виды вирусов ведут себя еще более коварно. Они
вначале незаметно заражают большое число программ или дисков, а потом
причиняют очень серьезные повреждения, например, формируют весь жесткий
диск на компьютере. А бывают вирусы, которые стараются вести себя как можно
более незаметно, но понемногу и постепенно портят данные на жестком диске
компьютера.
Таким образом, если не предпринимать мер по защите от вируса, то
последствия заражения компьютера могут быть очень серьезными.
1.2 Несанкционированный доступ.
В вычислительной технике понятие безопасности является весьма широким. Оно
подразумевает и надежность работы компьютера, и сохранность ценных данных,
и защиту информации от внесения в нее изменений неуполномоченными лицами, и
сохранение тайны переписки в электронной связи. Разумеется, во всех
цивилизованных странах на безопасности граждан стоят законы, но в
вычислительной техники правоприменительная практика пока не развита, а
законотворческий процесс не успевает за развитием технологий, и надежность
работы компьютерных систем во многом опирается на меры самозащиты.
1.3 Проблемы защиты информации Интернете.
Internet - глобальная компьютерная сеть, охватывающая весь мир. Сегодня
Internet имеет около 15 миллионов абонентов в более чем 150 странах мира.
Ежемесячно размер сети увеличивается на 7-10%. Internet образует как бы
ядро, обеспечивающее связь различных информационных сетей, принадлежащих
различным учреждениям во всем мире, одна с другой.
|
|