uy - Xizmat
Kompyuter fanlari virusi nima? Zararli dasturlarni tarqatish. Zararli kompyuter dasturlari

Davlat ta'lim muassasasi

O'rta kasb-hunar ta'limi

Moskva shaharlari

4-son TIBBIYOT MAKTABI

HISOBOT

KOMPYUTER FANIDA

Mavzu bo'yicha: " kompyuter viruslari»

Amalga oshirilgan:

2-kurs talabasi, gr. 20-B

Pustovalova Olga Vladimirovna

Moskva 2011 yil

Kompyuter virusi- o'ziga xos xususiyati bo'lgan kompyuter dasturining bir turi reproduktiv qobiliyat(o'z-o'zini takrorlash). Bunga qo'shimcha ravishda, viruslar foydalanuvchining xabarisiz boshqa o'zboshimchalik bilan harakatlarni amalga oshirishi mumkin, jumladan, kompyuterga zarar etkazishi mumkin. Shu sababli, viruslar zararli dastur sifatida tasniflanadi.

Mutaxassis bo'lmaganlar xato qilib, kompyuter viruslarining boshqa turlarini shunday tasniflashadi zararli dastur- josuslarga qarshi dastur va hatto spam. Internet orqali butun dunyo bo'ylab tarqaladigan o'n minglab kompyuter viruslari ma'lum.

Zararli dasturlarni (shu jumladan viruslarni) yaratish va tarqatish Rossiyada Rossiya Federatsiyasi Jinoyat kodeksiga muvofiq jinoiy javobgarlikka tortiladi (28-bob, 273-modda).

Doktrinaga ko'ra axborot xavfsizligi RF, Rossiyada huquqiy ta'lim maktablar va universitetlarda kompyuterlarda axborotni himoya qilish, kompyuter viruslari, bolalar porno saytlari va kompyuter tarmoqlarida axborot xavfsizligini ta'minlash masalalari bo'yicha informatika va kompyuter savodxonligini o'rgatishda amalga oshirilishi kerak.

Mexanizm

Viruslar o'z tanasini nusxalash va uning keyingi bajarilishini ta'minlash orqali tarqaladi: o'zlarini boshqa dasturlarning bajariladigan kodiga kiritish, boshqa dasturlarni almashtirish, autorunda ro'yxatdan o'tish va boshqalar. Virus yoki uning tashuvchisi nafaqat mashina kodini o'z ichiga olgan dasturlar, balki avtomatik ravishda bajariladigan buyruqlarni o'z ichiga olgan har qanday ma'lumot bo'lishi mumkin - masalan, ommaviy ish fayllari va Microsoft Word va Excel hujjatlari. makroslar . Bundan tashqari, kompyuterga kirib borish uchun virus mashhur dasturiy ta'minotdagi zaifliklardan foydalanishi mumkin (masalan, Adobe Flash, Internet Explorer, Outlook), buning uchun distribyutorlar uni oddiy ma'lumotlarga (rasmlar, matnlar va boshqalar) ekspluatatsiya bilan bir qatorda kiritadilar, zaiflikdan foydalanish.

Hozirgi vaqtda viruslarning ko'p navlari mavjud bo'lib, ular asosiy tarqatish usuli va funksionalligi bilan farqlanadi. Agar dastlab viruslar floppi va boshqa tashuvchilarda tarqatilgan bo'lsa, hozir internet orqali tarqaladigan viruslar ustunlik qilmoqda. Boshqa turdagi dasturlardan qabul qiladigan viruslarning funksionalligi ham oshib bormoqda.

Bugungi kunda viruslarning 6 ta asosiy turi ma'lum: fayl, yuklash, arvoh (polimorf), ko'rinmas, skript viruslari va makro viruslar. Viruslarni zararli koddan ajratish kerak. Bularga Internet qurtlari va troyan otlari deb ataladigan dasturlar kiradi.

Virus infektsiyasining asosiy belgilari: ba'zi dasturlarning ishlashining sekinlashishi, fayllar hajmining oshishi (ayniqsa bajariladiganlar), ilgari mavjud bo'lmagan shubhali fayllarning paydo bo'lishi, mavjud bo'lganlar sonining kamayishi. tasodifiy kirish xotirasi(oddiy ishlash bilan solishtirganda), turli xil video va ovoz effektlari birdan paydo bo'ladi. Yuqorida sanab o'tilgan barcha alomatlar, shuningdek, tizimning ishlashidagi boshqa g'alati ko'rinishlar (beqaror ishlash, tez-tez mustaqil qayta yuklash va boshqalar) bo'lsa, siz darhol tizimni viruslar uchun tekshirishingiz kerak.

Antivirus dasturlari

Kompyuter viruslariga qarshi kurash usullarini bir necha guruhlarga bo'lish mumkin:

Virusli infektsiyaning oldini olish va bunday infektsiyadan kutilayotgan zararni kamaytirish;

Foydalanish usuli antivirus dasturlari, shu jumladan ma'lum virusni zararsizlantirish va olib tashlash;

Noma'lum virusni aniqlash va yo'q qilish usullari.

Qadim zamonlardan beri ma'lumki, ertami-kechmi har qanday zaharga qarshi vosita topiladi. Kompyuter dunyosida bunday antidot antivirus dasturlari deb ataladigan dasturlarga aylandi. Ushbu dasturlarni beshta asosiy guruhga bo'lish mumkin: filtrlar, detektorlar, auditorlar, shifokorlar va emlashlar.

Antivirus filtrlari- bu rezident dasturlar bo'lib, foydalanuvchini har qanday dastur tomonidan diskka yozishga bo'lgan barcha urinishlar, uni kamroq formatlash, shuningdek, boshqa shubhali harakatlar (masalan, CMOS sozlamalarini o'zgartirishga urinishlar) haqida xabar beradi. Sizdan bu harakatga ruxsat berish yoki rad etish taklif qilinadi. Ushbu dasturlarning ishlash printsipi mos keladigan uzilish vektorlarini tutib olishga asoslangan. Bu sinfdagi dasturlarning detektor dasturlarga nisbatan afzalligi ularning ma'lum va noma'lum viruslarga nisbatan ko'p qirraliligida, detektorlar esa hozirda dasturchiga ma'lum bo'lgan ma'lum turlar uchun yozilgan.

Mamlakatimizda eng keng tarqalgan detektor dasturlari, yoki to'g'rirog'i, birlashtiradigan dasturlar detektor va shifokor. Bu sinfning eng mashhur vakillari - Aidstest, Doctor Web, MicroSoft AntiVirus. Antivirus detektorlari ma'lum viruslar uchun mo'ljallangan va virus tanasidagi kodlar ketma-ketligini skanerdan o'tkazilayotgan dasturlarning kodlari bilan solishtirishga asoslangan. Bunday dasturlarni muntazam yangilab turish kerak, chunki ular tezda eskiradi va yangi turdagi viruslarni aniqlay olmaydi.

Auditorlar - dasturlar, bu diskning fayllari va tizim maydonlarining joriy holatini tahlil qiladi va uni auditorning ma'lumotlar fayllaridan birida ilgari saqlangan ma'lumotlar bilan taqqoslaydi. Bu BOOT sektorining holatini, FAT jadvalini, shuningdek, fayllar uzunligini, ularni yaratish vaqtini, atributlarini va nazorat summasini tekshiradi. Audit dasturidan kelgan xabarlarni tahlil qilib, foydalanuvchi o'zgarishlarga virus sabab bo'lganmi yoki yo'qligini hal qilishi mumkin. Bunday xabarlarni yuborishda siz vahima qo'ymasligingiz kerak, chunki o'zgarishlarning sababi, masalan, dastur uzunligi, umuman virus bo'lmasligi mumkin.

Oxirgi guruhga eng samarasiz antivirus vaktsinatorlari kiradi. Ular ma'lum bir virusning belgilarini emlangan dasturga yozadilar, shunda virus uni allaqachon yuqtirgan deb hisoblaydi.

Zararli dastur

Slaydlar: 19 ta so‘z: 2318 ta tovush: 0 ta effekt: 0 ta

Zararli dasturlarning tasnifi. Kompyuter viruslari. Viruslarning paydo bo'lish belgilari va yuqtirish usullari. Antivirus dasturi. Zararli dasturiy ta'minot tushunchasi. Kasperskiy laboratoriyasi virus natijalarini sarhisob qildi. Kompyuter asrining "vabosi" yilnomalari. Viruslar yo'qotishlar bo'yicha an'anaviy ravishda birinchi o'rinni egallaydi. Zararli dasturiy ta'minot. Klassik kompyuter viruslari. Troyan dasturlari. Tarmoq qurtlari. Masofaviy kompyuterlarning kirib borishi. Nusxangizni masofaviy kompyuterda ishga tushiring. Keyinchalik tarmoqdagi boshqa kompyuterlarga tarqatish. - Virus.ppt

Kompyuter viruslari

Slaydlar: 17 ta so‘z: 412 ta tovush: 0 ta effekt: 6 ta

Kompyuter viruslari. Antiviruslar. Virus nima? Kompyuter virusi - bu maxsus yozilgan kompyuter dasturi. Virus o'z-o'zidan boshqa dasturlarga qo'shilib, o'z nusxalarini yaratishga qodir ... Viruslarning belgilari. Oddiy ishlaydigan dasturlarning noto'g'ri ishlashi. Sekin ish Kompyuter. Kompyuterda tez-tez muzlash va ishdan chiqish. Fayl o'lchamlarini o'zgartirish. Fayllar va kataloglarning yo'qolishi. Diskdagi fayllar sonining kutilmagan o'sishi. Bo'sh RAM hajmini kamaytirish. Kutilmagan xabarlar va rasmlarni ko'rsatish. Kutilmagan narsalarni taqdim etish tovush signallari. - Viruslar.ppt

Dars viruslari

Slaydlar: 6 ta soz: 249 ta tovush: 0 ta effekt: 0

Kompyuter, shaxs, jamiyat viruslari. (Bizni yashash va ishlashimizga nima xalaqit beradi?). (Maktab o'quv kengashi uchun taqdimot). Asosiy savol: yashash va ishlashimizga nima xalaqit beradi? O'rganish mavzusidagi savol: Viruslar hayotimizga qanday ta'sir qiladi. Akademik fanlar: informatika, biologiya, anatomiya, sotsiologiya. Ishtirokchilar: 9-sinf o'quvchilari. Axborot resurslari: Internet, o'quv adabiyotlari. Didaktika. Metodologiya. Mustaqil tadqiqot mavzulari: Kompyuter viruslari. Voqea, turlari, oqibatlari, antiviruslar. Inson viruslari. Belgilari, oldini olish. Jamiyat viruslari. Qimor o'yinlariga qaramlik. Loyihaning bosqichlari va muddati: - Dars Viruslari.ppt

Viruslar 10-sinf

Slaydlar: 13 ta soʻz: 848 ta tovush: 0 ta effekt: 78 ta

O'zini ko'paytirish orqali virus boshqa dasturlarga zarar etkazadi. Viruslar kompyuterga qanday kirib boradi. Ko'rinishidan, eng mos bo'lmagan joy - bu matn shaklidagi dasturlar. Kirishning eng mumkin bo'lgan joyi bootloaderlar va bajariladigan fayllardir. Viruslar. Rezident viruslar. Rezident bo'lmagan viruslar. Viruslarning ruxsat etilmagan harakatlari. Ammo asta-sekin zarar to'planadi va oxir-oqibat tizim ishlamay qoladi. Viruslarga qarshi kurashning asosiy usullari. Virusning oldini olish. Shuni esda tutish kerakki, ko'pincha viruslar yuqadi o'yin dasturlari. Yangi "o'yinchoqlar" ni ishga tushirishda juda ehtiyot bo'ling. - Viruslar sinfi 10.ppt

Kompyuter fanlari viruslari

Slaydlar: 18 So‘z: 111 Ovoz: 0 Effekt: 2

Kompyuter viruslari. Informatika bo'yicha o'quv taqdimot. Mundarija. Virus nima? Kompyuter virusi tarixi. Virusning majburiy xususiyatlari. Kompyuter virusi qanday faollashtiriladi? Viruslarning oqibatlari. Viruslar qanday bo'linadi? Sinov. Kompyuter virusining faollashishi dasturlar va ma'lumotlarning yo'q qilinishiga olib kelishi mumkin. Tarkibiga qaytish. Virusning majburiy xususiyati. Kompyuter virusi qanday faollashtirilgan. "Yashash joyi" bo'yicha viruslarni quyidagilarga bo'lish mumkin: fayl viruslari; yuklash; makroviruslar; tarmoq. Keling, sinovdan o'tamiz. Viruslar yuqadi... Grafik fayllar musiqa fayllari dastur fayllari. - Kompyuter fanlari viruslari.ppt

Kompyuter viruslari

Slaydlar: 26 ta so‘z: 999 ta tovush: 0 ta effekt: 121 ta

Kompyuter va biologik viruslar - o'xshashlik va farqlar. Kirish. Bizning asrimizda inson faoliyatining ko'plab sohalari kompyuterlardan foydalanish bilan bog'liq. Kompyuter viruslari axborot xavfsizligining eng jiddiy muammolaridan biridir. O'rganish ob'ekti: kompyuter va biologik viruslar. Tadqiqot mavzusi kompyuter va biologik viruslar o'rtasidagi munosabatlardir. Tadqiqot maqsadi: Kompyuter va biologik viruslar haqidagi ma'lumotlar manbalarini o'rganish. Kompyuter viruslariga qarshi, masalan, biologik viruslarga qarshi "emlash" mumkinmi yoki yo'qligini bilib oling? Viruslarning oldini olish va ularga qarshi kurashish vositalarini aniqlang. - Kompyuter viruslari.ppt

Kompyuteringizda viruslar

Slaydlar: 25 ta so‘z: 1379 ta tovush: 1 ta effekt: 94 ta

“Viruslar va virusga qarshi dasturlar” mavzusidagi ijodiy loyiha Profil: Informatika asoslari.Viruslar nima?Antiviruslar turlari.Viruslar turlari.Viruslar tasnifi.Antivirus dasturlariga misollar.Ular asosida. yashash muhitiga ko‘ra viruslar quyidagilarga bo‘linadi:Turli kompyuter tarmoqlarida tarqaladigan tarmoq viruslari.Atrof muhitni zararlash usuliga ko‘ra viruslar quyidagilarga bo‘linadi: Norezident: kompyuter xotirasiga zarar yetkazmaydi va cheklangan vaqt davomida faol bo‘ladi. ta'sir darajasiga ko'ra viruslar quyidagilarga bo'linadi: Algoritm xususiyatlariga ko'ra: qurt.Troyan oti.Rootkitlar.- Kompyuterdagi viruslar.ppt.

Kompyuter fanlari kompyuter viruslari

Slaydlar: 21 ta soʻz: 1032 ta tovush: 0 ta effekt: 86 ta

Kompyuter viruslari va antivirus dasturlari. Bir oz tarix. Hozirda bir necha o'n minglab viruslar ma'lum. Ta'sir darajasi bo'yicha. "Yashash joyi" bo'yicha. Algoritmlarga ko'ra. INFEKTSION usuliga ko'ra. Virusning bosqichlari. Passiv bosqich Virus deyarli o'zini ko'rsatmaydi, ko'rinmas qolishga harakat qiladi. Davomiyligi: bir necha daqiqadan bir necha yilgacha. Hacker yordam dasturlari va zararli dasturlar. Yomon hazil, yolg'on - foydalanuvchini chalg'ituvchi yomon hazillar. Qanday aniqlash mumkin xaker hujumi. Shubhali yuqori chiquvchi trafik. Faoliyatning kuchayishi qattiq disklar yoki ildiz kataloglaridagi shubhali fayllar. - Kompyuter fanlari Kompyuter viruslari.ppt

Kompyuter viruslarining xususiyatlari

Slaydlar: 23 ta soʻz: 960 ta tovush: 0 ta effekt: 14 ta

Kompyuter viruslari. Shaxsiy kompyuter. Kompyuter viruslari tarixi. Kompyuter virusi. INFEKTSION belgilari. Viruslarning tasnifi. Operatsion tizim. Yashash joyi. Fayl viruslari. Makroviruslar. Tarmoq viruslari. Tarmoq qurtlari. Troyan dasturlari. Hacker yordam dasturlari. Virusning kirib borish kanallari. Global tarmoq Internet. Viruslarning kirish yo'llari. Elektron pochta. Mahalliy tarmoqlar. Shaxsiy kompyuterlar" umumiy foydalanish" Internet. - kompyuter viruslarining xarakteristikalari.pptx

Kompyuter viruslari tarixi

Slaydlar: 24 ta soʻz: 2888 ta tovush: 0 ta effekt: 94 ta

Viruslar. Virus. Asosiy guruhlar. Yuklash viruslari. Tarmoq qurtlari. Polimorfizm. Tarmoq viruslari. Xotira. Viruslarning qo'shimcha turlari. Spyware. Hacker yordam dasturlari. Tarqatish kanallari. Kompyuter viruslari g'oyasi. Tadqiqot. Rivojlanish. Ma'lumotlar. Floppy disklar. Pochta qurti. Elektron pochta virusi. Kompyuter viruslari. Faj dasturlari. Diskni sinash va davolash dasturi. Savol berish. Siz qanday antivirusdan foydalanasiz? - Kompyuter viruslari tarixi.ppt

Viruslar va zararli dasturlar

Slaydlar: 5 ta soz: 217 ta tovush: 0 ta effekt: 0

Zararli dasturlardan himoya qilish. Zararli dasturlar. Tarqatish usuli bo'yicha zararli dasturlarning tasnifi. Ekspluatatsiya, masalan, bunday ma'lumotlar bilan ishlaydigan dastur tomonidan noto'g'ri qabul qilingan grafik fayldir. Bu erda zarar keltiradigan faylning o'zi emas, balki xato bilan dasturiy ta'minotning noto'g'ri xatti-harakati. Troyan dasturi o'zining ko'paytirish mexanizmiga ega emas. Kompyuter virusi kompyuter ichida va olinadigan disklar orqali ko'payadi. Ular ARM, pochta, ekspluatatsiyalar yordamida ko'paytiriladigan va hokazolarga bo'linadi. Internet bosqichi. Ko'p sonli qurtlar, katta yo'qotishlarga olib keladigan epidemiyalar. - Viruslar va malware.pptx

Zararli kompyuter dasturlari

Slaydlar: 12 ta so‘z: 615 ta tovush: 0 ta effekt: 0

Boshqa zararli dasturlar. Dos, ddos ​​- tarmoq hujumlari. DoS dasturlari bitta kompyuterdan hujumni amalga oshiradi. Exploit, hacktool - xakerlar masofaviy kompyuterlar. Flooder - tarmoqni "axlatlash". Konstruktor - viruslar va konstruktorlar Troyanlar. Ba'zi dizaynerlar standart oyna interfeysi bilan jihozlangan. Nuker - halokatli tarmoq hujumlari. Yomon hazil, yolg'on - yomon hazil, foydalanuvchini chalg'ituvchi. Filecryptor, polycryptor - antivirus dasturlardan yashirish. Poliengin - polimorf generatorlar. VirTool. - Zararli kompyuter dasturlari.ppt

Zararli dasturiy ta'minot

Slaydlar: 18 ta so‘z: 416 ta tovush: 0 ta effekt: 0

Zararli dasturiy ta'minot. Dasturiy ta'minot turi. Tahdid vektorlari. Zararli dasturlarning turlari. Viruslar. Viruslarning tasnifi. Viruslarga misollar. Qurtlar. Qurtlarga misollar. Troyan dasturlari. Botnetlar. Zararli dasturlarning xususiyatlari. Maqsadli muhit. Tashuvchi ob'ekt. Transmissiya mexanizmlari. Zararli harakatlar. Faollashtirish mexanizmlari. VNPO himoya mexanizmlari. - Zararli dasturiy ta'minot.ppt

Zararli dasturlarning tarqalishi

Slaydlar: 18 ta soʻz: 1737 ta tovush: 0 ta effekt: 0.

Viruslar. Zararli dastur tarixi. Tadqiqot. Zararli dastur tavsifi. Troyan dasturlari. Hacker yordam dasturlari. Tarmoq qurtlari. Pochta qurtlari. Boshqa tarmoq qurtlari. Fayl almashish tarmoqlari uchun qurtlar. Klassik viruslar. Yashash joyi. Yuklash viruslari. Jadval va grafik muharriri. Parollarni o'g'irlash. Arxivdagi "bombalar". Noto‘g‘ri nom. - malware.ppt tarqatilishi

Kompyuter viruslarining turlari

Slaydlar: 21 So‘z: 660 Ovoz: 0 Effekt: 49

Kompyuter viruslari. Talabalarni kompyuter viruslarining har xil turlari bilan tanishtirish. Terminning ta'rifi. Dasturiy ta'minot va o'qitish uchun dasturiy ta'minot. Yangi material taqdimoti. Kompyuter. Kompyuter viruslari. Virusning kirib borishi. Dastur. Viruslar. Faol viruslar soni. Dastur kodi. Biroz halokatli virus hujumlari. Erkaklar. Viruslarning asosiy manbalari. Viruslarning oqibatlari. Viruslarning tasnifi. Virus turi. Infektsiyalangan dasturlar. INFEKTSION oldini olish vositalari. - Kompyuter viruslari turlari.ppt

Kompyuter viruslari turlari

Slaydlar: 17 ta so‘z: 767 ta tovush: 0 ta effekt: 0

Kompyuter viruslari haqida. Viruslar tarixi. Viruslar haqida qisqacha. Viruslarning turlari. Fayl viruslari. Yuklash viruslari. Fayl yuklash viruslari. Makroviruslar. Polimorf viruslar. Tizim qo'ng'iroqlari. O'z-o'zini shifrlaydigan viruslar. Rezident viruslar. Tarmoq viruslari. Qurtlar. Troyanlar. Skript - bu virus. Ma'lumot jangchilari. - Kompyuter viruslari turlari.ppt

Viruslarning tasnifi

Slaydlar: 8 ta so‘z: 329 ta tovush: 0 ta effekt: 0 ta

AVT Group nuqtai nazaridan zararli mahsulotlarning tasnifi. Noxrin Matvey Sergeevich PS-194 AVT guruhi. Yechish usullari. 1. Tayyor tasnifdan foydalaning. 2. Mavjudlari asosida o'zingizni yarating. Dastlabki ro'yxat. Viruslarning tasnifi. Maqsadli viruslar. Yakuniy ro'yxat. Savollar. ? - viruslar tasnifi.ppt

Kompyuter viruslarining tasnifi

Slaydlar: 40 ta soʻz: 2157 ta tovush: 0 ta effekt: 244 ta

Troyan

Slaydlar: 20 ta soʻz: 1379 ta tovush: 0 ta effekt: 0.

Zararli dastur. Troyan dasturi. Troyanlar. Zararli harakat. Maskalash. Olib tashlash usullari. Troyanlarning turlari. Mijoz. Belgilangan yo'lda fayllarni ishga tushiring. Mijoz ekranida ko'rsatish. Ruxsat beruvchi troyanlar. Kompyuterning IP manzili. Ushbu turdagi ba'zi troyanlar parollarni ajratib olishi va shifrini ochishi mumkin. Hazil dasturlari. Troyanlardan himoya. Shaxsiy xavfsizlik devori. Bosh sahifalar. Shubhali dasturlar. Maxsus e'tibor. Kengaytmali fayl. - Trojan.pptx

Troyan oti

Slaydlar: 19 ta so‘z: 525 ta tovush: 0 ta effekt: 3 ta

Troyan dasturi. - odamlar tomonidan tarqatilgan zararli dastur. Bu o'z-o'zidan tarqaladi. "Troyan" nomi "Troya oti" afsonasiga borib taqaladi - Troyaning qulashiga sabab bo'lgan yog'och ot sovg'asi. Soxta sulh belgisi sifatida sovg'a qilingan ot tunda bosqinchi armiyasining eshiklarini ochgan yunon askarlarini yashirdi. Eng ibtidoiy misollar (masalan, ishga tushirilganda disk tarkibini o'chirib tashlaydiganlar) bo'lishi mumkin. manba kodi bir necha qatorda. Virusdan farqli o'laroq, troyan dasturi aniq ma'lumotlarga qaratilgan, troyanda o'z-o'zini ko'paytirish mexanizmi yo'q. - Troyan dasturi.ppt

Tarmoq qurtlari

Slaydlar: 6 ta so‘z: 399 ta tovush: 0 ta effekt: 0 ta

Tarmoq qurtlari. Pochta qurtlari. Elektron pochta qurtlari tarqalish uchun elektron pochtadan foydalanadi. Dasturiy ta'minotning "zaifliklaridan" foydalanadigan qurtlar. Fayl almashish tarmoqlaridan foydalanadigan qurtlar. Kompyuter ustaxonasi. Tarmoq qurtlaridan himoya qilish. Mashq qilish. -

ANTRACT

mavzu bo'yicha informatika fanidan:

" Kompyuter viruslari

va ular bilan kurashish"

Bajarildi

11-sinf o'quvchisi

Sharinskiy Dmitriy Vyacheslavovich

O'qituvchi

Kirish

1. Kompyuter viruslari tarixi

2. Kompyuter viruslari

2.1. Kompyuter viruslarining xossalari

2.2. Viruslarning tasnifi

2.2.1. Dastur viruslari (W32)

2.2.2. Yuklash viruslari

2.2.3. Fayl viruslari

2.2.4. Polimorf viruslar

2.2.5. Yashirin viruslar

2.2.6. Makro viruslar

2.2.7. Skript viruslari

2.2.8. Troyan otlari, xatcho'plar va tarmoq qurtlari .

    Troyan sinflari

    Tarmoq qurtlari

    Boshqa zararli dasturlar

3. Viruslarning kompyuterga kirish yo'llari va virus dasturlarini tarqatish mexanizmi

3.1. Virus belgilari

3.2. INFEKTSION belgilari bo'lsa nima qilish kerak

4. Antivirus dasturlari

4.1. Kasperskiy antivirusi (KAV)

4.2. Dr.Web

4.3. Norton antivirus

Xulosa

Foydalanilgan manbalar ro'yxati

Kirish

Biz insoniyat yangi ilmiy-texnik inqilob davriga qadam qo'ygan ikki ming yilliklar bo'sag'asida yashayapmiz.

Yigirmanchi asrning oxiriga kelib, odamlar materiya va energiyaning o'zgarishining ko'plab sirlarini o'zlashtirdilar va bu bilimlarni hayotlarini yaxshilash uchun ishlatishga muvaffaq bo'lishdi. Ammo materiya va energiyadan tashqari, inson hayotida yana bir komponent - axborot juda katta rol o'ynaydi. Bu turli xil ma'lumotlar, xabarlar, yangiliklar, bilimlar, ko'nikmalar.

Asrimizning o'rtalarida ma'lumotni saqlash va o'zgartirishga qaratilgan maxsus qurilmalar - kompyuterlar paydo bo'ldi va kompyuter inqilobi sodir bo'ldi.

Bugungi kunda shaxsiy kompyuterlardan ommaviy foydalanish, afsuski, o'z-o'zini ko'paytiruvchi virusli dasturlarning paydo bo'lishi bilan bog'liq. normal ishlash kompyuter, disklarning fayl tuzilishini yo'q qilish va kompyuterda saqlangan ma'lumotlarga zarar etkazish.

Ko'pgina mamlakatlarda kompyuter jinoyatlariga qarshi kurashish va maxsus antivirus dasturlarini ishlab chiqish bo'yicha qabul qilingan qonunlarga qaramay, yangi dasturiy ta'minot viruslari soni doimiy ravishda o'sib bormoqda. Bu shaxsiy kompyuter foydalanuvchisidan viruslarning tabiati, viruslarni yuqtirish usullari va ulardan himoyalanish haqida bilimga ega bo'lishini talab qiladi.

1. Kompyuter viruslari tarixi.

Birinchi kompyuter virusining tug'ilishi haqida juda ko'p fikrlar mavjud. Biz faqat bir narsani aniq bilamiz: birinchi kompyuter ixtirochisi hisoblangan Charlz Bebbijning mashinasida virus yo'q edi, lekin Univax 1108 va IBM 360/370 da 1970-yillarning o'rtalarida allaqachon mavjud edi. Shunga qaramay, kompyuter viruslari haqidagi g'oya ancha oldin paydo bo'lgan. Boshlanish nuqtasi sifatida Jon fon Neymanning 1940-yillarda ma'lum bo'lgan o'z-o'zidan hosil bo'lgan matematik avtomatlarni o'rganish bo'yicha ishlari ko'rib chiqilishi mumkin. 1951 yilda bu mashhur olim bunday avtomatlarni yaratish imkoniyatini ko'rsatadigan usulni taklif qildi. Keyinchalik, 1959 yilda Scientific American jurnalida L.S. Penrose, u ham o'z-o'zini qayta ishlab chiqaradigan mexanik tuzilmalarga bag'ishlangan. Ilgari ma'lum bo'lgan ishlardan farqli o'laroq, bu erda faollashtirish, ko'payish, mutatsiya va ushlashga qodir bo'lgan bunday tuzilmalarning eng oddiy ikki o'lchovli modeli tasvirlangan. Keyinchalik ushbu maqoladan keyin yana bir olim F.J. Stahl IBM 650 da mashina kodidan foydalangan holda modelni amaliyotga tatbiq etdi. Shuni ta'kidlash kerakki, boshidanoq bu tadqiqotlar yaratishga qaratilgan emas edi. nazariy asos kompyuter viruslarining kelajakdagi rivojlanishi uchun. Aksincha, olimlar dunyoni yaxshilashga, uni inson hayoti uchun qulayroq qilishga intilishdi. Axir, aynan shu asarlar robototexnika bo'yicha keyingi ko'plab ishlarga asos bo'ldi va sun'iy intellekt. Keyingi avlodlar texnologik taraqqiyotning samarasini suiiste'mol qilishlarida bu ajoyib olimlarning aybi yo'q. 1962 yilda Amerikaning Bell Telephone Laboratories kompaniyasining muhandislari - V.A. Vysotskiy, G.D. McIlroy va Robert Morris Darvin o'yinini yaratdilar. O'yin kompyuter xotirasida o'yinchilar tomonidan yaratilgan raqib dasturlari o'rtasidagi kurash qoidalari va tartibini belgilaydigan supervayzerning mavjudligini nazarda tutgan. Dasturlar koinotni o'rganish, ko'paytirish va yo'q qilish funktsiyalariga ega edi. O'yinning maqsadi dushman dasturining barcha nusxalarini o'chirish va jang maydonini egallash edi. Shu nuqtada, olimlarning nazariy tadqiqotlari va muhandislarning zararsiz mashqlari soyada qolib ketdi va tez orada dunyo o'z-o'zini ko'paytiruvchi tuzilmalar nazariyasi biroz boshqacha maqsadlarda kam bo'lmagan muvaffaqiyat bilan qo'llanilishi mumkinligini bilib oldi.

2.Kompyuter viruslari.

2.1.Kompyuter viruslarining xossalari

Virus, ehtimol, kompyuterning asosiy dushmani. Kichkina zararli dasturlar sizning ko'p oylik mehnatingiz samarasini bir zumda buzishi, matnli fayllar va jadvallarni yo'q qilishi yoki hatto butunlay yo'q qilishi mumkin. fayl tizimi qattiq diskda ...

Birinchidan, virus bu dasturdir. Virus monitordagi tasvirni aylantira oladi, lekin monitorning o'zini aylantira olmaydi. Qotil viruslar haqidagi "25-kadrda ekranda halokatli ranglar sxemasini ko'rsatish orqali operatorlarni yo'q qilish" haqidagi afsonalar ham jiddiy qabul qilinmasligi kerak.

Kompyuter viruslari xuddi tirik viruslar kabi harakat qiladi: ular o'z kodlarini "sog'lom" dastur tanasida yashirishadi va har safar ishga tushirilganda ular faollashadi va tez "ko'paya boshlaydi" va nazoratsiz ravishda kompyuter bo'ylab tarqaladi.

Bu virus faoliyatining bir tomoni. Aytgancha, eng yomoni emas. Agar virus dasturlarning ishiga xalaqit bermasdan oddiygina ko'paygan bo'lsa, ehtimol u bilan aralashishga arzimaydi. Bundan tashqari, mavjud viruslarning katta qismi ushbu nisbatan zararsiz toifaga kiradi.

Ammo, ko'payishdan tashqari, virusning yana bir "xobbisi" ham bor - yo'q qilish va buzuqlik qilish. Virusning "ifloslik" darajasi har xil bo'lishi mumkin - ba'zilari sizning ishingizga xalaqit beradigan ekranda intruziv tasvirni ko'rsatish bilan cheklanadi, boshqalari esa ikkilanmasdan qattiq diskdagi ma'lumotlarni butunlay yo'q qiladi.

Yaxshiyamki, bunday "shafqatsiz" viruslar kamdan-kam uchraydi. Har holda, men shaxsan bunday infektsiyani faqat bir marta uchratdim. Lekin, ehtimol, men omadliman?

Qanday bo'lmasin, bugungi kunda viruslarning haqiqiy zarari, aytaylik, dunyoga mashhur "2000 yil xatosi" dan ancha katta. Faqat afsuski, bu "sovun pufagi" dan farqli o'laroq, viruslar yangi ming yillikning kelishi bilan bizning gunohkor dunyomizni darhol tark etish istagini his qilmaydi. Va ular bilan yaqin kelajakda kurashishga umid yo'q - chunki antivirus dasturlari mualliflarining iste'dodi kompyuter grafomaniaklarining buzuq tasavvuriga qarshi turadi.

Axir, virus yozish juda qiyin ish emas. Buning uchun har holda talabaning aqli va malakasi yetarli. Agar siz iqtidorli talabaga duch kelsangiz, u yaratgan "infektsiya" uzoq yillar davomida dunyo bo'ylab kezib yuradi.

Aslida, virusning yoshi qisqa muddatli. Antivirus dasturlari, aksincha, kambag'allar, asta-sekin aqlli bo'lib bormoqda. Kechagina qiyin bo'lib tuyulgan virus bugun bir zumda yo'q qilindi va zararsizlantirildi. Shuning uchun bugungi kunda yoshi bir yoki ikki yildan ortiq bo'lgan viruslarni topish qiyin - qolganlari uzoq vaqtdan beri faqat kollektsiyalarda saqlanib qolgan.

Bugungi kunda fan 100 mingga yaqin kompyuter viruslarini biladi - ularning hayotida faqat uchta amrga amal qiladigan kichik zararli dasturlar - ishlab chiqarish, yashirish va buzish.

Va bularning barchasi ortida... oddiy insoniy bema'nilik, ahmoqlik va halokatga instinktiv xohish. Bolaning qum qasrini yoki eski jurnalni sinchkovlik bilan vayron qilayotganini, keyinchalik shunday katta bo'lgan, lekin hech qachon voyaga etmagan bolalar bizning kompyuterlarimizga zarar yetkazmasligini ko'rganimizda ta'sirlanamiz.

...Va bu hikoya bundan kamida o'ttiz yil oldin boshlangan. O'shanda, 60-yillarning oxirlarida, "shaxsiy kompyuterlar" haqida faqat ilmiy-fantastik romanlarda o'qish mumkin bo'lganida, Qo'shma Shtatlardagi yirik tadqiqot markazlarida joylashgan bir nechta "katta" kompyuterlarda juda g'ayrioddiy dasturlar topilgan edi. Oddiy dasturlardan farqli o'laroq, itoatkorlik bilan "onlayn" yuradigan va odamning barcha buyruqlarini bajargan, bular o'z-o'zidan yurishgan. Ular kompyuterning chuqur qismida faqat o'zlari tushuna oladigan ba'zi narsalarni qilishdi, bu jarayonda kompyuterni juda sekinlashtirdi. Ular hech narsani buzmagani va ko'paymagani yaxshi.

Biroq, bu uzoq davom etmadi. 70-yillarda allaqachon ko'payish va hatto o'z nomlarini olishga qodir bo'lgan birinchi haqiqiy viruslar ro'yxatga olingan: katta kompyuter Univac 1108 virus bilan "kasal" YonuvchanHayvon, va virus ulug'vor IBM-360/370 oilasi kompyuterlariga joylashdi. Rojdestvodaraxt.

1980-yillarga kelib, faol viruslar soni allaqachon yuzlab edi. Shaxsiy kompyuterlarning paydo bo'lishi va tarqalishi haqiqiy epidemiyani keltirib chiqardi - viruslar soni minglab o'tdi. To'g'ri, "kompyuter virusi" atamasi faqat 1984 yilda paydo bo'lgan: uni birinchi marta AQSHning Lehi universiteti xodimi F.Koen axborot xavfsizligi bo'yicha konferensiyadagi ma'ruzasida qo'llagan.

Birinchi "shaxsiy" viruslar oddiy va oddiy mavjudotlar edi - ular haqiqatan ham foydalanuvchilardan yashirmadilar, ular ekranda ko'rsatilgan rasmlar va hiyla-nayranglar bilan o'zlarining halokatli ta'sirini (fayllarni o'chirish, diskning mantiqiy tuzilishini buzish) "yorqinlashtirdilar". hazillar": "Kilimanjaro tog'ining aniq balandligini millimetrda ayting! Agar siz noto'g'ri javob kiritsangiz, qattiq diskingizdagi barcha ma'lumotlar yo'q qilinadi!!!” Bunday viruslarni aniqlash qiyin emas edi: ular bajariladigan (*.com yoki *.exe) fayllarga "yopishib", o'zlarining asl o'lchamlarini o'zgartirdilar - bu birinchi antiviruslar beadab odamlarni muvaffaqiyatli aniqlash uchun foydalangan.

Keyinchalik viruslar ayyorroq bo'ldi - ular o'zlarini yashirish orqali o'zlarini yashirishni o'rgandilar dastur kodi shunday yashirin burchaklarda, ularga antivirus etib bo'lmaydigandek tuyuldi. Avvaliga ular haqiqatan ham u erga etib bormadilar. Shuning uchun bunday viruslar "yashirin" deb nomlangan.

Virus mualliflarining tasavvurlari nihoyat tugab qolganga o'xshardi. Va nihoyat, yashirin viruslarga qarshi "antidot" topilgach, kompyuter odamlari yengil nafas olishdi. Va hammasi endi boshlanayotgan edi...

2.2.Viruslarning tasnifi

2.2.1. Dastur viruslari (V32)

Vaqt o'tishi bilan o'z kodini boshqa dasturlar tanasida yashirgan viruslar o'z o'rnini yo'qotdi. Bu, asosan, viruslarning o'lchamlari kattalashgani bilan bog'liq edi - va o'lchami yuzlab kilobayt bo'lgan kodni yashirish unchalik oson emas. Va dasturlar va operatsion tizimlarning o'zlari o'z fayllarining yaxlitligini tekshirishni o'rganib, aqlliroq bo'lishdi.

Natijada, sodir bo'lishi kerak bo'lgan narsa sodir bo'ldi - "bajariladigan" viruslar o'zlarini kamuflyaj qilishni to'xtatdi va omma oldida "sof" ko'rinishda paydo bo'ldi. Virus "tashuvchi xost" ni talab qilmaydigan butunlay alohida, mustaqil dasturga aylandi. Biroq, virus mualliflari darhol boshqa savolga duch kelishdi - foydalanuvchilarni ushbu virusni o'z mashinasida yuklab olishga va ishga tushirishga qanday majburlash kerak?

Operatsiya xonasi uchun yozilgan "dasturiy ta'minot" viruslari Windows tizimlari, bu muammoni turli xil "foydali" yordamchi dasturlar sifatida maskalash orqali hal qildi - masalan, Shareware dasturlari yoki multimedia taqdimotlari uchun "krakerlar". INFEKTSION tarqatuvchilarning yana bir sevimli hiylasi - bu o'z ijodlarini operatsion tizim uchun yangilanishlar "kiyimi" yoki hattoki ... antivirus dasturida bezashdir! Afsuski, ko'plab foydalanuvchilar hali ham ikkilanmasdan, qo'shimchalar shaklida kelgan noma'lum dasturlarni ishga tushirishadi elektron pochta xabarlari go'yoki Microsoft yoki Kasperskiy laboratoriyasidan - lekin bu sizning kompyuteringizga virus ekishning eng ishonchli usuli!

Ko'pgina viruslarni odamlar o'z kompyuterlarida ishga tushiradilar! - Afsuski, virusga qarshi kurashuvchilarning barcha sa'y-harakatlariga qaramay, inson psixologiyasining ba'zi stereotiplari engib bo'lmaydigan bo'lib chiqdi ...

1995-1999 yillarda Internetda quvnoq rivojlangan yaxshi yuz"Windows-ga mos" viruslar. Bu yoqimli kichik hayvonlar, albatta, bir sababga ko'ra rivojlangan ... Faqat 1998 yilning yozida - 1999 yilning yozida dunyo bir nechta chinakam halokatli virusli hujumlarni boshdan kechirdi: virusning faolligi natijasida G'alaba qozon95. CIH BIOS-ga ta'sir qiladi anakart, dunyoning barcha mamlakatlarida millionga yaqin kompyuter ishdan chiqqan.

Va yaqinda, 2003 yil o'rtalarida, tarmoq yangi "qurt" bilan urdi SoBig, elektron pochtalarga ilova sifatida tarqatiladi. Butun matbuot uzoq vaqtdan beri zararli "qo'shimchalar" haqida gapirayotganiga qaramay, odamlar hech qanday qo'rquvsiz fayl virusini ishga tushirishdi. Va buning natijasi: tahlilchilarning fikriga ko'ra, 2003 yil boshida har 17-maktubda shaklni to'ldirish mavjud edi. SoBig!

Biroq, ba'zi viruslar, hatto uning "tanasi" jismonan boshqa joyda joylashgan bo'lsa ham, kompyuteringizga hujum qilishga qodir. Masalan, 2003 yildagi eng "moda" viruslaridan biri - Blaster ichidagi barcha kompyuterlarga hujum qilish imkoniyatiga ega edi mahalliy tarmoq bitta mashinadan! Mahalliy tarmoqni skanerlash orqali dastur har bir kompyuterning himoyasidagi bo'shliqlarni aniqladi va uni mustaqil ravishda ushbu "teshik" ga kiritdi. zararli kod.

W32 viruslari bilan kurashish uchun, afsuski, bitta antivirus dasturi etarli emas - sizning xavfsizligingizning asosiy sharti Windows-ga yangilanishlarni majburiy va muntazam ravishda yuklab olishdir. Ya'ni, operatsion tizimning xavfsizlik tizimida allaqachon topilgan "teshiklarni" yopish uchun mo'ljallangan "yamoq" fayllari.

Yangi "yamalar" olish uchun markazga tashrif buyurishingiz kerak Windows yangilanishlari- Windows Update veb-sayti ( http:// windows yangilanishi. microsoft. com). Bunday holda, ushbu manzilni brauzer qatoriga qo'lda kiritish mutlaqo shart emas - dasturning "Asboblar" menyusiga o'ting. Internet Explorer va Windows Update-ni tanlang.

Ochilgan sahifada siz ko'rasiz to'liq ro'yxat yuklab olish mumkin bo'lgan yangilanishlar. Iltimos, diqqat qiling - bo'limdagi barcha yangilanishlar "Muhim yangilanishlar" o'rnatilishi kerak!

Oyiga kamida bir marta Windows Update saytiga tashrif buyuring, antivirus paketingizning ma'lumotlar bazalarini muntazam yangilab turing - va siz muammolarning eng katta ulushidan sug'urtalangan deb taxmin qilishingiz mumkin...

2.2.2 .Boot viruslari

Hozirgi vaqtda ma'lum bo'lgan yuklash viruslari floppi diskning yuklash sektorini va yuklash sektorini yoki Master Boot Qattiq diskning yozuvi (MBR). Yuklash viruslarining ishlash printsipi kompyuterni yoqish yoki qayta ishga tushirishda - kerakli testlardan so'ng operatsion tizimni ishga tushirish algoritmlariga asoslanadi. o'rnatilgan uskunalar(xotira, disklar va boshqalar) tizimni yuklash dasturi birinchi jismoniy sektorni o'qiydi yuklash diski(BIOS sozlamalarida o'rnatilgan parametrlarga qarab A:, C: yoki CD-ROM) va boshqaruvni unga o'tkazadi. Disklarni yuqtirganda, yuklash viruslari tizim yuklanganda boshqaruvni qo'lga kiritadigan har qanday dastur o'rniga o'z kodlarini "almashtiradi". Shuning uchun infektsiyani yuqtirish printsipi yuqorida tavsiflangan barcha usullarda bir xil: virus tizimni qayta ishga tushirganda, boshqaruvni asl yuklovchi kodiga emas, balki virus kodiga berishga "majburlaydi". Floppi disklar yagona ma'lum usulda yuqtiriladi - virus floppi yuklash sektorining asl kodi o'rniga o'z kodini yozadi. Vinchester uchta kasallikka chalingan mumkin bo'lgan usullar- virus o'zini MBR kodi o'rniga yoki yuklash diskining yuklash sektori kodi (odatda C: drayveri) o'rniga yozadi yoki MBR-da joylashgan Disk bo'limlari jadvalidagi faol yuklash sektori manzilini o'zgartiradi. qattiq disk. Disk infektsiyalanganida, virus ko'p hollarda asl yuklash sektorini (yoki MBR) diskning boshqa sektoriga (masalan, birinchi bepul) o'tkazadi. Agar virusning uzunligi sektor uzunligidan katta bo'lsa, virusning birinchi qismi zararlangan sektorga, qolgan qismlari boshqa sektorlarga (masalan, birinchi bo'sh bo'lganlarga) joylashtiriladi.

Kompyuter virusi - bu maxsus yozilgan kichik dastur bo'lib, u o'zini boshqa dasturlarga (ya'ni, ularni "yuqtirishi" mumkin), shuningdek, kompyuterda turli xil kiruvchi harakatlarni amalga oshirishi mumkin. Virusni o'z ichiga olgan dastur "infektsiyalangan" deb ataladi. Bunday dastur ishlay boshlaganda, virus birinchi navbatda boshqaruvni o'z qo'liga oladi. Virus boshqa dasturlarni topadi va "yuqtiradi", shuningdek, ba'zi zararli harakatlarni amalga oshiradi (masalan, fayllarni yoki diskdagi fayllarni joylashtirish jadvalini buzadi, RAMni "yopib qo'yadi" va hokazo). Virusni yashirish uchun boshqa dasturlarni yuqtirish va zarar etkazish bo'yicha harakatlar har doim ham amalga oshirilmasligi mumkin, lekin aytaylik, muayyan shartlar bajarilganda. Virus o'ziga kerakli amallarni bajargach, boshqaruvni o'zi joylashgan dasturga o'tkazadi va u odatdagidek ishlaydi. Shunday qilib, tashqi tomondan, zararlangan dasturning ishlashi infektsiyalanmagan dastur bilan bir xil ko'rinadi.

Ko'p turdagi viruslar shunday tuzilganki, zararlangan dastur ishga tushirilganda virus rezident bo'lib qoladi, ya'ni. DOS-ni qayta ishga tushirishdan oldin, kompyuter xotirasida va vaqti-vaqti bilan dasturlarga zarar etkazadi va kompyuterda zararli harakatlarni amalga oshiradi.

Kompyuter virusi buzilishi mumkin, ya'ni. kompyuterdagi disklardagi har qanday faylni noto'g'ri o'zgartirish. Ammo virus ba'zi turdagi fayllarni "yuqtirish" mumkin. Bu shuni anglatadiki, virus o'zini ushbu fayllarga "in'ektsiyalashi" mumkin, ya'ni. ularni o'zgartiring, ularda ma'lum sharoitlarda ishlay oladigan virus mavjud.

Shuni ta'kidlash kerakki, dastur va hujjatlar matnlari, ma'lumotlarsiz ma'lumotlar fayllari, jadvallar stol protsessorlari va boshqa shunga o'xshash fayllarni virus yuqtirish mumkin emas, faqat ularni buzishi mumkin.

KOMPYUTERDA ISHLASHDA VİRUS MAVJUDLIGINI KO'RSATIShI.

Virusning barcha harakatlari juda tez va hech qanday xabarlarsiz bajarilishi mumkin, shuning uchun foydalanuvchi kompyuterda g'ayrioddiy narsa sodir bo'layotganini sezishi juda qiyin.

Kompyuterda nisbatan kam sonli dasturlar zararlangan ekan, virus mavjudligi deyarli ko'rinmas bo'lishi mumkin. Biroq, bir muncha vaqt o'tgach, kompyuterda g'alati narsa sodir bo'la boshlaydi, masalan:

* ba'zi dasturlar ishlashni to'xtatadi yoki noto'g'ri ishlay boshlaydi;

* ekranda begona xabarlar, belgilar va boshqalar ko'rsatiladi;

* kompyuterda ishlash sezilarli darajada sekinlashadi;

* ba'zi fayllar buzilgan va hokazo.

Bu vaqtda, qoida tariqasida, dasturlarning juda ko'p (yoki hatto ko'pchiligi) allaqachon virus bilan zararlangan va ba'zi fayllar va disklar shikastlangan. Bundan tashqari, bitta kompyuterdan zararlangan dasturlar floppi disklar yoki mahalliy tarmoq orqali boshqa kompyuterlarga uzatilishi mumkin.

Viruslarning ayrim turlari yanada hiyla-nayrangdir. Ular birinchi navbatda juda ko'p sonli dasturlar yoki disklarni jimgina zararlaydilar va keyin juda jiddiy zarar etkazadilar, masalan, ular butun diskni tashkil qiladi. qattiq disk kompyuterda. Va shunday viruslar borki, ular o'zini iloji boricha sezmaslikka harakat qiladi, lekin asta-sekin va asta-sekin kompyuterning qattiq diskidagi ma'lumotlarni buzadi.

Shunday qilib, agar siz virusdan himoyalanish choralarini ko'rmasangiz, kompyuteringizni yuqtirishning oqibatlari juda jiddiy bo'lishi mumkin.

KOMPYUTER VIRUSLARI TURLARI

Har bir ma'lum turdagi viruslar faqat bitta yoki ikkita turdagi fayllarga zarar etkazishi mumkin. Eng keng tarqalgan viruslar bajariladigan fayllarni yuqtirganlardir. Ba'zi viruslar fayllarni ham, disklarning yuklash joylarini ham zararlaydi. Qurilma drayverlarini zararlaydigan viruslar juda kam uchraydi; odatda bunday viruslar bajariladigan fayllarni yuqtirishi mumkin.

So'nggi paytlarda viruslarning yangi turi - diskda fayl tizimi mavjud bo'lgan viruslar keng tarqaldi. Bu viruslar odatda DIR deb ataladi. Bunday viruslar o'z tanasini diskning ma'lum bir qismida (odatda diskning oxirgi klasterida) yashiradi va uni faylni taqsimlash jadvalida (FAT) faylning oxiri sifatida belgilaydi.

Aniqlanishning oldini olish uchun ba'zi viruslar juda ayyor kamuflyaj usullaridan foydalanadilar. Men ulardan ikkitasi haqida gapiraman: "ko'rinmas" va o'z-o'zini o'zgartiruvchi viruslar.

"Ko'rinmas" viruslar. Ko'pgina rezident viruslar (ham fayl, ham yuklash viruslari) virusli fayllar va disk sohalariga DOS (va shuning uchun amaliy dasturlar) qo'ng'iroqlarini ushlab, ularni asl (infektsiyalanmagan) ko'rinishida ko'rsatish orqali ularni aniqlashni oldini oladi. Albatta, bu ta'sir faqat zararlangan kompyuterda kuzatiladi - "toza" kompyuterda fayllar va diskning yuklash joylaridagi o'zgarishlarni osongina aniqlash mumkin.

O'ZINI O'zgartiruvchi viruslar. Aniqlanishdan qochish uchun viruslar tomonidan qo'llaniladigan yana bir usul ularning tanasini o'zgartirishdir. Ko'pgina viruslar o'z tanasining ko'p qismini kodlangan shaklda saqlaydi, shuning uchun ularning ishlash mexanizmini tushunish uchun qismlarga ajratgichlardan foydalana olmaydi. O'z-o'zini o'zgartiruvchi viruslar ushbu texnikadan foydalanadi va ko'pincha ushbu kodlash parametrlarini o'zgartiradi va qo'shimcha ravishda ular virusning qolgan buyruqlarini dekodlash uchun xizmat qiladigan boshlang'ich qismini o'zgartiradilar. Shunday qilib, bunday virusning tanasida virusni aniqlash mumkin bo'lgan bitta doimiy bayt zanjiri mavjud emas. Bu, tabiiyki, detektor dasturlari uchun bunday viruslarni topishni qiyinlashtiradi.

"TROYA OTI"

"Troyan oti" usuli boshqa birovning dasturiga dastur egasi tomonidan rejalashtirilmagan yangi funktsiyalarni amalga oshirishga imkon beradigan, lekin ayni paytda oldingi funksionallikni saqlab qoladigan buyruqlarni yashirin ravishda kiritishdan iborat. Masalan, troyan otidan foydalanib, jinoyatchilar har bir tranzaksiyadan ma’lum miqdorni o‘z hisobiga o‘tkazadilar.

Kompyuter dasturlari matnlari odatda juda murakkab. Ular yuz minglab, ba'zan esa millionlab jamoalardan iborat. Shuning uchun, bir necha o'nlab buyruqlardan iborat "Troyan oti" ni aniqlab bo'lmaydi, agar bu haqda shubha bo'lmasa. Ammo oxirgi holatda ham, mutaxassis dasturchilar uni topish uchun ko'p kunlar va haftalar kerak bo'ladi.

Amerikalik dasturchi tomonidan troyan otidan foydalanishning qiziqarli hodisasi. U o‘zi ishlagan kompaniyaning kompyuter dasturiga hisobot berish uchun ma’lum kvitansiyalarni chop etish o‘rniga, pulni ushlab qolmaydigan buyruqlar kiritgan. Maxsus tarzda belgilangan bu miqdorlar faqat tizimda "mavjud" edi. Blankalarni qo'pol tarzda o'g'irlab, ularni o'zining yashirin belgilari bilan to'ldirib, pulni olgan, biroq tegishli bitimlar hali ham chop etilmagan va ularni tekshirib bo'lmaydi.

"Troya oti" ning yana bir turi mavjud. Uning o'ziga xosligi shundaki, dasturning zararsiz ko'rinadigan qismiga "iflos" ishni bajaradigan buyruqlar emas. va bu buyruqlarni tashkil etuvchi buyruqlar va bajarilgandan so'ng ularni yo'q qiladi. Bunday holda, troyan otini topishga harakat qilayotgan dasturchi troyan otining o'zini emas, balki uni yaratuvchi buyruqlarni izlashi kerak. Ushbu g'oyani davom ettiradigan bo'lsak, troyan otini yaratadigan jamoalar va hokazolarni (xohlagancha ko'p marta) yaratishini tasavvur qilish mumkin.

Qo'shma Shtatlarda kompyuter vandalizmining bir turi keng tarqalgan bo'lib, unda "troyan oti" ma'lum vaqtdan keyin mashina xotirasida saqlangan barcha dasturlarni yo'q qiladi. Sotuvga qo'yilgan ko'plab kompyuterlar "vaqtli bomba" ni o'z ichiga oladi, u eng kutilmagan daqiqada "portlaydi" va butun ma'lumotlar kutubxonasini yo'q qiladi.

Afsuski, ko'plab mijozlar ishlab chiqaruvchi bilan to'qnashuvlardan so'ng, hozirgacha mukammal ishlagan dasturiy ta'minoti to'satdan o'zini eng oldindan aytib bo'lmaydigan tarzda tuta boshlaganini va nihoyat butunlay muvaffaqiyatsizlikka uchraganini juda yaxshi bilishadi. Ehtiyotkorlik bilan tayyorlangan magnit lenta yoki disklardagi nusxalar vaziyatni umuman saqlab qolmaganligini taxmin qilish qiyin emas.

Faqat bitta yo'l qoldi - ishlab chiquvchiga tan olish.

KOMPYUTER VIRUSLARINI ISHLAB CHIQISH VA TARQATISH.

"Troyan otlari" ushbu dasturdagi barcha ma'lumotlarni o'chirishni, keyingisiga o'tishni va xuddi shunday qilishni yoqtiradi" orqali o'tish qobiliyatiga ega. aloqa tarmoqlari sifatida tarqalib, bir tizimdan ikkinchisiga virusli kasallik.

Virus darhol aniqlanmaydi: dastlab kompyuter "infektsiyani o'z ichiga oladi", chunki virus ko'pincha o'zini yashirish uchun "mantiqiy bomba" yoki "vaqtli bomba" bilan birgalikda ishlatiladi. Virus barcha qayta ishlangan ma'lumotlarni kuzatib boradi va ushbu ma'lumotni uzatish orqali harakatlanishi mumkin. Hamma narsa xuddi oq qon hujayralarini yuqtirgani va u bilan inson tanasi bo'ylab sayohat qilgandek sodir bo'ladi. Harakat qila boshlagan (nazoratni qo'lga olish) virus kompyuterga dasturning zararlangan versiyasini yozishni buyuradi. Shundan so'ng u nazoratni dasturga qaytaradi. Foydalanuvchi hech narsani sezmaydi, chunki uning kompyuteri "sog'lom virus tashuvchisi" holatida. Ushbu virusni faqat dasturchi sezgi juda rivojlangan bo'lsa, aniqlash mumkin, chunki hozirda kompyuterning ishlashida hech qanday buzilishlar o'zini namoyon qilmaydi. Va bir kun kompyuter kasal bo'lib qoladi.

Mutaxassislar shantajchilarning transferni talab qilgan xatlari dosyesini to'plashdi katta summalar Amerikaning PC Seaborg kompaniyasining filiallaridan biriga pul; Rad etilgan taqdirda, jinoyatchilar kompyuterlarni o'chirib qo'yish bilan tahdid qilishadi. Business World jurnali ma'lumotlariga ko'ra, virusli floppi disklarni o'z ishlarida kompyuterlardan foydalanadigan o'n mingta tashkilot qabul qilgan.

Bosqinchilarni qidirish va aniqlash uchun ingliz detektivlarining maxsus guruhlari tuzilgan.

Barcha viruslarni ikki turga bo'lish mumkin, ularni aniqlash qiyinligi bilan farq qiladi: "vulgar virus" va "parchalangan virus". "Vulgar virus" dasturi bitta blokda yozilgan va agar kompyuter infektsiyasiga shubha bo'lsa, mutaxassislar uni epidemiyaning (ko'payish) boshida aniqlashlari mumkin. Biroq, bu operatsiya butun kompyuter operatsion tizimini juda ehtiyotkorlik bilan tahlil qilishni talab qiladi.

"Fragmentlangan virus" dasturi, birinchi qarashda, bir-biri bilan hech qanday aloqasi bo'lmagan qismlarga bo'linadi. Ushbu qismlarda kompyuterga virusni qayta yaratish va shuning uchun ularni ko'paytirish uchun ularni qanday qilib birlashtirish kerakligini aytadigan ko'rsatmalar mavjud. Shunday qilib, u deyarli har doim "tarqatilgan" holatda bo'lib, uning faoliyati davomida qisqa vaqt ichida bir butunga to'planadi. Qoida tariqasida, virusni yaratuvchilari unga reproduktsiyalar sonini ko'rsatadilar, shundan keyin u tajovuzkor bo'ladi.

Viruslar operatsion tizimga, amaliy dasturga yoki ichiga kiritilishi mumkin tarmoq drayveri.

Virus variantlari ularning yaratuvchisi tomonidan qo'yilgan maqsadlarga bog'liq. Ularning belgilari nisbatan yaxshi bo'lishi mumkin, masalan, dasturlarning bajarilishining sekinlashishi yoki displey ekranida yorqin nuqta paydo bo'lishi ("Italiya jumper" deb ataladi). Alomatlar rivojlanishi mumkin va "kasallik" o'sib borishi bilan yomonlashadi. Shunday qilib, noma'lum sabablarga ko'ra, dasturlar magnit disklarni to'ldirishni boshlaydi, buning natijasida dastur fayllari hajmi sezilarli darajada oshadi. Va nihoyat, bu ko'rinishlar halokatli bo'lishi mumkin va fayllarning o'chirilishiga va dasturiy ta'minotning yo'q qilinishiga olib kelishi mumkin,

Kompyuter virusi qanday yo'llar bilan tarqaladi? Ular virusning uzatiladigan ma'lumotlarning har qanday tashuvchisidan "avtomobil" sifatida foydalanish qobiliyatiga asoslanadi. Ya'ni, infektsiyaning boshidan kompyuter ko'p sonli transport vositalarini yaratishi va keyingi soatlarda barcha fayllar va dasturiy ta'minot to'plamini yuqtirish xavfi mavjud. Shunday qilib, boshqa kompyuterlarga o'tkazilgan floppi yoki magnit lenta ularni yuqtirishi mumkin. Aksincha, zararlangan kompyuterga "sog'lom" floppi kiritilganda, u virus tashuvchisiga aylanishi mumkin. Telekommunikatsiya tarmoqlari keng tarqalgan epidemiyalarning tarqalishi uchun qulaydir. Buning uchun bitta aloqa kifoya Shaxsiy kompyuter u bilan aloqada bo'lgan odamni yuqtirgan yoki yuqtirgan. Biroq, infektsiyaning eng keng tarqalgan usuli - bu shaxsiy kompyuter foydalanuvchilari orasida keng tarqalgan amaliyot bo'lgan dasturlarni nusxalash. Shunday qilib, zararlangan dasturlardan nusxa ko'chiriladi.

Mutaxassislar o'g'irlangan dasturlarni nusxalashdan ogohlantirmoqda. Biroq, ba'zida rasmiy ravishda taqdim etilgan dasturlar infektsiya manbai bo'lishi mumkin. Masalan, Aldus kompaniyasi bir necha ming zararlangan floppi disklarni chiqardi grafik dasturlar.

Kornell universiteti (AQSh) talabasi, yuqorida aytib o'tilgan Robert Morrisning ismi ko'pincha kompyuter epidemiyasining boshlanishi bilan bog'liq bo'lib, uning harakatlari natijasida eng muhim odamlar infektsiyalangan. kompyuter tarmoqlari AQSHning sharqiy va gʻarbiy sohillari. Epidemiya 6 mingdan ortiq kompyuter va 70 dan ortiq kompyuterni qamrab oldi kompyuter tizimlari. Qurbonlar, xususan, kompyuter markazlari NASA, Divermor yadroviy tadqiqot laboratoriyasi, Garvard, Pitsburg, Merilend, Viskonsin, Kaliforniya, Stenford universitetlari. Vaziyatning ayanchli tomoni shundaki, R. Morrisning otasi Milliy xavfsizlik agentligining kompyuter xavfsizligi bo'limida yuqori lavozimli amaldor hisoblanadi.

Ammo virus ixtirochisi mutlaqo boshqa odam.1984 yil avgust oyida Kaliforniya universiteti talabasi Fred Kouen konferentsiyada so'zga chiqib, do'stlaridan biri "kompyuter virusi" deb atagan narsa bilan o'z tajribasi haqida gapirdi. Viruslardan amaliy foydalanish qachon boshlangani noma'lum, chunki banklar, sug'urta kompaniyalari va korxonalar kompyuterlari virus bilan zararlanganligini aniqlab, bu haqdagi ma'lumotlarning tashqariga chiqib ketishiga yo'l qo'ymagan.

Matbuot ko'pincha kompyuter virusi va "OITS" virusi o'rtasida parallellik keltiradi. Faqat bir yoki bir nechta sheriklar bilan tartibli hayot bu virusdan himoya qilishi mumkin. Ko'pgina kompyuterlar bilan noto'g'ri ulanishlar deyarli infektsiyaga olib keladi. Sinovdan o'tmagan dasturiy ta'minotdan foydalanishni cheklash istagini amalga oshirish deyarli imkonsiz bo'lib qolishi meni qiynamoqda. Buning sababi shundaki, "steril" ommaviy axborot vositalarida markali dasturlar konvertatsiya qilinadigan valyutada juda ko'p pul sarflaydi. Shuning uchun ularni nazoratsiz nusxalashdan qochish deyarli mumkin emas.

Adolat uchun shuni ta'kidlash kerakki, kompyuter viruslarining tarqalishi ham bir oz ijobiy tomonlari. Xususan, ular dasturiy ta'minot o'g'rilariga qarshi eng yaxshi himoya bo'lib ko'rinadi. Ko'pincha, ishlab chiquvchilar o'zlarining floppi disklarini biron bir zararsiz virus bilan ataylab yuqtiradilar, bu esa har qanday antivirus testida osongina aniqlanadi. Bu hech kim bunday floppi diskdan nusxa ko'chirishni xavf ostiga qo'ymasligining ishonchli kafolati bo'lib xizmat qiladi,

KOMPYUTER VIRUSLARIDAN HIMOYA Usullari

Qanday virus bo'lishidan qat'i nazar, foydalanuvchi kompyuter viruslaridan himoyalanishning asosiy usullarini bilishi kerak.

Viruslardan himoya qilish uchun siz quyidagilarni ishlatishingiz mumkin:

* axborotni himoya qilishning umumiy vositalari, ular disklarning jismoniy shikastlanishidan, noto'g'ri ishlaydigan dasturlardan yoki foydalanuvchining noto'g'ri harakatlaridan sug'urta sifatida ham foydalidir;

* virusni yuqtirish ehtimolini kamaytirish uchun profilaktika choralari;

* viruslardan himoya qilish uchun maxsus dasturlar.

Axborot xavfsizligining umumiy vositalari nafaqat virusdan himoya qilish uchun foydalidir. Ushbu mablag'larning ikkita asosiy turi mavjud:

* ma'lumotlarni nusxalash - fayllar va disklarning tizimli maydonlarining nusxalarini yaratish;

* kirishni boshqarish ma'lumotlardan ruxsatsiz foydalanishning oldini oladi, xususan, viruslar, noto'g'ri ishlaydigan dasturlar va foydalanuvchining noto'g'ri harakatlaridan dasturlar va ma'lumotlarga o'zgartirishlar kiritishdan himoya qiladi.

Axborot xavfsizligining umumiy choralari viruslardan himoya qilish uchun juda muhim bo'lishiga qaramay, ular hali ham etarli emas. Ilova ham kerak maxsus dasturlar viruslardan himoya qilish uchun. Bu dasturlarni bir necha turlarga bo'lish mumkin: detektorlar, shifokorlar (faglar), auditorlar, shifokor-auditorlar, filtrlar va vaksinalar (immunizatorlar).

DETEKTOR PROGRAMLARI bir nechta ma'lum viruslardan biri bilan zararlangan fayllarni aniqlash imkonini beradi. Ushbu dasturlar fayllar yoqilganligini tekshiradi foydalanuvchi tomonidan belgilanadi disk, ma'lum bir virusga xos baytlar birikmasi. Har qanday faylda aniqlanganda, ekranda tegishli xabar ko'rsatiladi.

Ko'pgina detektorlar zararlangan fayllarni davolash yoki yo'q qilish rejimlariga ega.

Shuni ta'kidlash kerakki, detektor dasturlari faqat ularga "ma'lum" bo'lgan viruslarni aniqlay oladi. Skanerlash dasturi McAfee Associates va Aidstest D.N. Lozinskiy sizga 1000 ga yaqin viruslarni aniqlash imkonini beradi, ammo jami besh mingdan ortiq! Ba'zi detektor dasturlari, masalan Norton AntiVirus yoki Dialog-MGU-dan AVSP, yangi turdagi viruslar uchun sozlanishi mumkin, ular faqat ushbu viruslarga xos bayt birikmalarini ko'rsatishi kerak. Biroq, ilgari noma'lum bo'lgan har qanday virusni aniqlay oladigan dasturni ishlab chiqish mumkin emas.

Shunday qilib, dastur detektorlar tomonidan infektsiyalangan deb tan olinmaganligi sababli, bu uning sog'lom ekanligini anglatmaydi - u ba'zi narsalarni o'z ichiga olishi mumkin. yangi virus yoki detektor dasturlariga noma'lum bo'lgan eski virusning biroz o'zgartirilgan versiyasi.

Ko'pgina detektor dasturlari (jumladan, Aidstest) "ko'rinmas" viruslar tomonidan infektsiyani aniqlay olmaydi, agar bunday virus kompyuter xotirasida faol bo'lsa. Gap shundaki, ular diskni o‘qish uchun DOS funksiyalaridan foydalanadilar va ularni virus tutib oladi, bu esa hammasi joyida ekanligini aytadi. To'g'ri, Aidstest va boshqa detektorlar RAMga qarab virusni aniqlashga harakat qiladi, ammo bu ba'zi "ayyor" viruslarga qarshi yordam bermaydi. Shunday qilib, detektor dasturlari DOS-ni "toza" yozishdan himoyalangan floppi diskdan yuklashda ishonchli tashxisni ta'minlaydi va detektor dasturining nusxasi ham ushbu floppi diskdan ishga tushirilishi kerak.

Ba'zi detektorlar, deydi Dialog-Nauka kompaniyasidan ADinf, "ko'rinmas" viruslarni ular faol bo'lganda ham tutishi mumkin. Buning uchun ular DOS qo'ng'iroqlarini ishlatmasdan diskni o'qiydilar. Biroq, bu usul barcha drayvlarda ishlamaydi.

Ko'pgina detektor dasturlari "shifokor" funktsiyasiga ega, ya'ni. ular zararlangan fayllar yoki disk joylarini o'zlariga qaytarishga harakat qilishadi boshlang'ich holati. Qayta tiklab bo'lmaydigan fayllar odatda ishlamay qoladi yoki o'chiriladi.

Ko'pgina shifokor dasturlari faqat ma'lum bir qattiq viruslar to'plamini "davolashi" mumkin, shuning uchun ular tezda eskiradi. Ammo ba'zi dasturlar nafaqat qanday aniqlashni, balki yangi viruslarni qanday davolashni ham o'rganishi mumkin.

Bunday dasturlarga Dialog-MSU dan AVSP kiradi.

AUDITOR DASTURLARI ishning ikki bosqichidan iborat. Birinchidan, ular dasturlarning holati va disklarning tizim sohalari (yuklash sektori va bo'lim jadvali bo'lgan sektor) haqidagi ma'lumotlarni eslab qolishadi qattiq disk). Ayni paytda dasturlar va tizim disk maydonlari zararlanmagan deb taxmin qilinadi. Shundan so'ng, auditor dasturidan foydalanib, istalgan vaqtda dasturlar va tizim disk maydonlarining holatini asl holati bilan taqqoslashingiz mumkin. Aniqlangan har qanday nomuvofiqliklar foydalanuvchiga xabar qilinadi.

Operatsion tizim har safar yuklanganda dasturlar va disklarning holatini tekshirish uchun AUTOEXEC.BAT ommaviy ish faylida audit dasturini ishga tushirish buyrug'ini kiritishingiz kerak. Bu kompyuter virusi infektsiyasini hali ko'p zarar keltirmagan paytda aniqlash imkonini beradi. Bundan tashqari, xuddi shu audit dasturi virus tomonidan shikastlangan fayllarni topa oladi.

Ko'pgina audit dasturlari juda "aqlli" - ular fayllardagi o'zgarishlarni, masalan, o'tish orqali ajrata oladi. yangi versiya dasturlar, virus tomonidan kiritilgan o'zgarishlardan va noto'g'ri signalni ko'tarmang. Haqiqat shundaki, viruslar odatda fayllarni juda o'ziga xos tarzda o'zgartiradi va bir xil o'zgarishlarni har xil qiladi dastur fayllari. Oddiy vaziyatda bunday o'zgarishlar deyarli hech qachon sodir bo'lmasligi aniq, shuning uchun audit dasturi bunday o'zgarishlar faktini qayd etib, ular virus tufayli kelib chiqqanligi haqida ishonch bilan xabar berishi mumkin.

Shuni ta'kidlash kerakki, ko'plab audit dasturlari, agar bunday virus kompyuter xotirasida faol bo'lsa, "ko'rinmas" viruslar tomonidan infektsiyani aniqlay olmaydi. Ammo ba'zi audit dasturlari, masalan, Dialog-Nauka'dan ADinf, diskni o'qish uchun DOS qo'ng'iroqlarini ishlatmasdan buni amalga oshirishi mumkin (ammo ular barcha disk drayvlarida ishlamaydi). Boshqa dasturlar ko'pincha turli xil yarim o'lchovlardan foydalanadilar - ular RAMda virusni aniqlashga harakat qiladilar, "toza" kompyuterda ishlashga umid qilib, AUTOEXEC.BAT faylining birinchi qatoridan qo'ng'iroqlarni talab qiladilar va hokazo. Afsuski, bularning barchasi ba'zi "ayyor" viruslarga qarshi foydasiz.

Fayl o'zgarganligini tekshirish uchun ba'zi audit dasturlari fayl uzunligini tekshiradi. Ammo bu tekshirish etarli emas - ba'zi viruslar zararlangan fayllar uzunligini o'zgartirmaydi. Yana ishonchli tekshirish butun faylni o'qish va uning nazorat summasini hisoblashdir. Faylni nazorat summasi bir xil bo'lib qolishi uchun uni o'zgartirish deyarli mumkin emas.

Yaqinda auditorlar va shifokorlarning juda foydali gibridlari paydo bo'ldi, ya'ni. DOKTOR-AUDITORLAR - fayllar va disklarning tizim sohalaridagi o'zgarishlarni aniqlabgina qolmay, balki o'zgarishlar sodir bo'lganda ularni avtomatik ravishda dastlabki holatiga qaytara oladigan dasturlardir. Bunday dasturlar shifokor dasturlariga qaraganda ancha universal bo'lishi mumkin, chunki davolanish paytida ular fayllar va disk maydonlarining holati haqida oldindan saqlangan ma'lumotlardan foydalanadilar. Bu ularga fayllarni hatto dastur yozilayotgan vaqtda yaratilmagan viruslardan ham davolash imkonini beradi.

Ammo ular barcha viruslarni davolay olmaydi, faqat dastur yozilgan paytda ma'lum bo'lgan "standart" fayllarni yuqtirish mexanizmlaridan foydalanadiganlargina.

Bundan tashqari, FILTR PROGRAMLARI mavjud bo'lib, ular kompyuterning operativ xotirasida joylashgan va ushbu qo'ng'iroqlarni to'xtatib turadi. operatsion tizim, viruslar tomonidan ko'payish va zarar etkazish uchun foydalaniladi va foydalanuvchini ular haqida xabardor qiladi. Foydalanuvchi tegishli operatsiyaga ruxsat berishi yoki rad etishi mumkin.

Ba'zi filtrlash dasturlari shubhali harakatlarni "ushlamaydi", lekin viruslar uchun bajarilishi kerak bo'lgan dasturlarni tekshiring. Bu sizning kompyuteringiz sekinlashishiga olib keladi.

Biroq, filtr dasturlarini qo'llashning afzalliklari juda katta - ular ko'plab viruslarni juda erta bosqichda aniqlash imkonini beradi, qachonki virus hali ko'payish va biror narsani buzishga ulgurmagan. Shunday qilib, siz virusdan yo'qotishlarni minimal darajaga tushirishingiz mumkin.

VAKSINA DASTURLARI yoki IMMUNIZERLAR dasturlar va disklarni shunday o'zgartiradiki, bu dasturlarning ishlashiga ta'sir qilmaydi, ammo emlash amalga oshirilgan virus bu dasturlar yoki disklarni allaqachon zararlangan deb hisoblaydi. Bu dasturlar juda samarasiz.

Hech qanday antivirus dasturi viruslardan to'liq himoya qilmaydi. Viruslardan himoya qilishning eng yaxshi strategiyasi ko'p qatlamli, "chuqur" himoya hisoblanadi. Men ushbu mudofaaning tuzilishini tasvirlab beraman.

Viruslarga qarshi "mudofaa" dagi razvedka vositalari yangi qabul qilingan dasturiy ta'minotni viruslar mavjudligini tekshirishga imkon beruvchi detektor dasturlariga mos keladi.

Himoyaning boshida filtr dasturlari turadi. Ushbu dasturlar virusning ishlashi haqida birinchi bo'lib xabar berishi va dasturlar va disklarning infektsiyasini oldini olishi mumkin.

Ikkinchi mudofaa eshelonini auditorlik dasturlari, doktorlik dasturlari va shifokor auditorlari tashkil etadi.

Mudofaaning eng chuqur esheloni kirishni boshqarish vositalaridir. Ular viruslar va noto'g'ri ishlaydigan dasturlar, hatto ular kompyuterga kirgan bo'lsa ham, muhim ma'lumotlarni buzishiga yo'l qo'ymaydi.

"Strategik zaxira" ma'lumotlarning arxiv nusxalarini o'z ichiga oladi. Bu shikastlangan ma'lumotni tiklash imkonini beradi.

Ushbu norasmiy tavsif antiviral vositalardan foydalanish metodologiyasini yaxshiroq tushunishga imkon beradi.

VIRUS INFEKTSION BO'LGAN HARAKATLAR

Agar sizning kompyuteringiz virus bilan kasallangan bo'lsa (yoki siz bunga shubha qilsangiz), 4 qoidaga rioya qilish muhimdir:

1) Birinchidan, shoshqaloqlik va shoshilinch qarorlar qabul qilishning hojati yo'q.

Noto'g'ri o'ylangan harakatlar nafaqat ba'zi fayllarning yo'qolishiga, balki qayta infektsiya kompyuter.

2) Virus o'zining halokatli harakatlarini davom ettirmasligi uchun darhol kompyuteringizni o'chirib qo'yishingiz kerak.

3) INFEKTSION turini aniqlash va kompyuterni davolash bo'yicha barcha harakatlar kompyuter OT bilan yozishdan himoyalangan floppi diskdan yuklanganda bajarilishi kerak (majburiy qoida).

Masalan, PIRCH mijozida reaksiya taqdim etiladigan 50 dan ortiq hodisalar mavjud 8.2 Skript qurtlari Ma'lum bo'lishicha, IRC mijozlarining kuchli va keng ko'lamli buyruqlar tizimi ularning skriptlari asosida kompyuter viruslarini yaratishga imkon beradi. o'z kodlarini "IRC qurtlari" deb ataladigan ARM tarmoqlari foydalanuvchilari kompyuterlariga o'tkazish. IRC qurti bilan birinchi hodisa 1997 yil oxirida qayd etilgan: mIRC foydalanuvchilari...



 


O'qing:



Eng yaxshi simsiz minigarnituralar reytingi

Eng yaxshi simsiz minigarnituralar reytingi

Universal quloqlarni arzon sotib olish mumkinmi? 3000 rubl - bunday pulga yuqori sifatli eshitish vositalarini sotib olish mumkinmi? Ma'lum bo'lishicha, ha. Va nutq ...

Mobil qurilmaning asosiy kamerasi odatda tananing orqa tomonida joylashgan bo'lib, fotosuratlar va videolarni olish uchun ishlatiladi.

Mobil qurilmaning asosiy kamerasi odatda tananing orqa tomonida joylashgan bo'lib, fotosuratlar va videolarni olish uchun ishlatiladi.

Yaxshilangan xarakteristikalar va yuqori avtonomiyaga ega planshet telefonining yangilangan versiyasi.Acer tomonidan ishlab chiqarilgan smartfonlar kamdan-kam hollarda tashrif buyuruvchilarga aylanadi...

Raqamingizni saqlab qolgan holda boshqa operatorga qanday o'tish mumkin

Raqamingizni saqlab qolgan holda boshqa operatorga qanday o'tish mumkin

Rossiyada 1 dekabrdan boshlab abonent boshqa uyali aloqa operatoriga o‘tganda telefon raqamini saqlab qolish to‘g‘risidagi qonun kuchga kirdi. Biroq, ma'lum bo'lishicha, ...

phabletni ko'rib chiqish, qimmat, lekin juda malakali

phabletni ko'rib chiqish, qimmat, lekin juda malakali

Qimmatbaho, lekin juda malakali fablet sharhi 20.03.2015 Men dunyodagi etiksiz yagona poyabzalchiman, o'z smartfonimsiz smartfon sharhlovchisiman....

tasma tasviri RSS