Влияние компьютерных вирусов на безопасность технических систем и методы защиты

«Влияние компьютерных вирусов  на безопасность технических систем и методы защиты»

Выполнила: ст. гр.816

Гладилина Я.В.

Проверил

Весёлкин Н.В

Рязань-2006г.

 

Содержание

Введение

Глава 1. Краткий экскурс  в историю. Хронология событий

Глава 2. Вирусы. Классификация

Глава 3. Социальные аспекты  проблемы компьютерных вирусов

Глава 4. Методы борьбы с компьютерными  вирусами

Заключение

Список литературы

 

Введение

Бурное развитие вычислительной техники за последние несколько  десятилетий привело к появлению  сложнейших вычислительных систем. В  нашу жизнь вторглись такие понятия  как: базы данных, информационные сети, программное и аппаратное обеспечение. Практический каждый из нас сегодня, в той или иной мере пользуется плодами научно-технического прогресса, например, узнавая телепрограмму  на следующую неделю, пользуясь глобальной мировой сетью Internet или, даже сейчас, набирая текст этого реферата, я использую программное обеспечение  корпорации Microsoft, с красивым названием Word(Слово). Ни одно современное предприятие, организация или фирма не обходится  без компьютерных технологий. Компьютеры разной степени сложности успешно  работают и решают обширный круг задач  в различных сферах человеческой деятельности, начиная от теоретических  изысков математиков и заканчивая практическими решениями бизнес-плана  в реляционных базах данных.

 

Глава 1. Краткий экскурс  в историю. Хронология событий

Начнем с самого начала

Конец 1960 - начало 1970-х

На мейнфреймах этого  времени периодически появлялись программы, которые получили название “кролик” (the rabbit). Эти программы клонировали  себя, занимали системные ресурсы  и таким образом снижали производительность системы. Скорее всего «кролики»  не передавались от системы к системе  и являлись сугубо местными явлениями - ошибками или шалостями системных  программистов, обслуживавших компьютер. Первый же инцидент, который смело  можно назвать эпидемией “компьютерного вируса”, произошел на системе Univax 1108. Вирус, получивший название «Pervading Animal», дописывал себя к выполняемым  файлам - делал практически то же самое, что тысячи современных компьютерных вирусов.

Первая половина 1970-х

Под операционную систему Tenex создан вирус «The Creeper», использовавший для своего распространения глобальные компьютерные сети. Вирус был в  состоянии самостоятельно войти  в сеть через модем и передать свою копию удаленной системе. Для  борьбы с этим вирусом была создана  программа “The Reeper” - первая известная  антивирусная программа.

Начало 1980-х

Компьютеры становятся все  более и более попуярными. Появляется все больше и больше программ, авторами которых являются не софтверные фирмы, а частные лица, причем эти программы  имеют возможность свободного хождения по различным серверам общего доступа - BBS. Результатом этого является появление большого числа разнообразных  «троянских коней» - программ, которые  при их запуске наносят системе  какой-либо вред.

1981

Эпидемия загрузочного вируса «Elk Cloner» на компьютерах Apple II. Вирус  записывался в загрузочные сектора  дискет, к которым шло обращение. Проявлял он себя весьма многосторонне - переворачивал экран, заставлял  мигать текст на экране и выводил  разнообразные сообщения.

1986

Пандемия первого IBM-PC вируса “Brain”. Вирус, заражающий дискеты, практически  мгновенно разошелся по всему  миру. Причиной такого успеха являлась, скорее всего, неготовность компьютерного  общества к встрече с таким  явлением, как компьютерный вирус.

Вирус был написан в  Пакистане братьями Basit и Amjad Farooq Alvi, оставившими в вирусе текстовое  сообщение, содержащее их имена, адрес  и телефонный номер. Как утверждали авторы вируса, они являлись владельцами  компании по продаже программных  продуктов и решили выяснить уровень  пиратского копирования в их стране. К сожалению, их эксперимент вышел  за границы Пакистана.

1987

Появление вируса “Vienna”. Копия  этого вируса попадает в руки Ральфа Бюргера, который дизассемблирует  вирус и помещает результат в  свою книгу “Computer Viruses: A High Tech Desease”. Книга Бюргера популяризовала идею написания вирусов, объясняла как  это происходит и служила таким  образом толчком к написанию  сотен или даже тысяч компьютерных вирусов, частично использовавших идеи из этой книги.

1988

В пятницу 13-го мая 1988-го года сразу несколько фирм и университетов  нескольких стран мира “познакомились”  с вирусом “Jerusalem” - в этот день вирус уничтожал файлы при  их запуске. Это, пожалуй, один из первых MS-DOS-вирусов, ставший причиной настоящей  пандемии - сообщения о зараженных компьютерах поступали из Европы, Америки и Ближнего Востока. Название, кстати, вирус получил по месту  одного из инцидентов - университета в  Иерусалиме.

1989

Появляются новые вирусы - “Datacrime”, “FuManchu” и целые семейства - Vacsina и Yankee. Первый имел крайне опасное  проявление - с 13 октября по 31 декабря  он форматировал винчестер. Этот вирус  вырвался «на свободу» и вызвал повальную  истерию в средствах массовой информации в Голландии и Великобритании.

Следует отметить тот факт, что 1989 год являлся началом повальной  эпидемии компьютерных вирусов в  России - все те же вирусы «Cascade», Jerusalem и Vienna заполонили компьютеры российских пользователей.

1990

Этот год принес несколько  довольно заметных событий. Первым из них является появление первых полиморфик-вирусов  “Chameleon”. До этого момента антивирусные программы для поиска вирусов  пользовались так называемыми “масками” - кусками вирусного кода. После  появления вирусов Chameleon разработчики антивирусных программ были вынуждены  искать другие методы их обнаружения.

Вторым событием являлось появление болгарского “завода  по производству вирусов”: огромное количество новых вирусов имели болгарское происхождение.

Появились и первые известные  отечественные вирусы: “Peterburg”, “Voronezh”  и ростовский “LoveChild”.

1991

Популяция компьютерных вирусов  непрерывно растет, достигая уже нескольких сотен. Растет и антивирусная активность: сразу два софтверных монстра (Symantec и Central Point) выпускают собственные  антивирусные программы - Norton Anti-Virus и Central Point Anti-Virus.

В целом, год 1991 был достаточно спокойным - этакое затишье перед  бурей, разразившейся в 1992-м.

1992

Количество вирусов растет в геометрической прогрессии, различные  инциденты с вирусами происходят чуть ли не ежедневно.

Развиваются различные антивирусные программы, выходят десятки кних и несколько регулярных журналов, посвященных вирусам. На этом фоне выделяются несколько основных моментов:

Март 1992: эпидемия вируса “Michelangelo” и связанная с этим истерия

Наверное, это первый известный  случай, когда антивирусные компании раздували шумиху вокруг вируса не для того, чтобы защитить пользователей  от какой-либо опасности, а для того, чтобы привлечь внимание к своему продукту, т.е. в целях извлечения коммерческой выгоды. Так одна американская антивирусная компания заявила, что 6-го марта будет разрушена информация более чем на пяти миллионах компьютеров. В результате поднявшейся после  этого шумихи прибыли различных  антивирусных фирм поднялись в несколько  раз, а от вируса в действительности пострадали всего около 10.000 машин.

Конец 1992: первый вирус для Windows, заражающий выполняемые файлы  этой операционной системы, открыл новую  страницу в вирусописательстве.

1993

Вирусописатели серьезно взялись за работу: помимо сотен  рядовых вирусов, принципиально  не отличающихся от своих собратьев, помимо целого ряда новых полиморфик-генераторов  и конструкторов, помимо новых электронных  изданий врусописателей появляется все больше и больше вирусов, использующих крайне необычные способы заражения  файлов, проникновения в систему  и т.д.

1994

Все большее значение приобретает  проблема вирусов на компакт-дисках. Быстро став популярными, эти диски  оказались одним из основных путей  распространения вирусов. Зафиксировано  сразу несколько инцидентов, когда  вирус попадал на мастер-диск при  подготовке партии компакт-дисков. В  результате на компьютерный рынок были выпущены довольно большие тиражи (десятки  тысяч) зараженных дисков. Естественно, что об их лечении говорить не приходится - их придется просто уничтожить.

Активизируются правоохранительные органы: летом 1994 автор вируса SMEG был  “вычислен” и арестован. Примерно в то же самое время в той  же

Великобритании арестована целая группа вирусописателей, называвшая себя ARCV (Assotiation for Really Cruel Viruses). Некоторое  время спустя еще один автор вирусов  был арестован в Норвегии.

1995

Ничего действительно  заметного в области DOS- вирусами не произошло, хотя появляется несколько  достаточно сложных вирусов-монстров типа “NightFall”, “Nostradamus”, “Nutcracker”.

Февраль 1995: произошел инцидент с Microsoft: на диске, содержащем демонстрационную версию Windows95, обнаружен вирус “Form”. Копии этого диска Microsoft разослал бета- тестерам, один из которых не поленился  проверить диск на вирусы.

Август 1995: один из поворотных моментов в истории вирусов и  антивирусов: в “живом виде” обнаружен  первый вирус для Microsoft Word (“Concept”). Буквально за месяц вирус “облетел”  весь земной шар, заполонил компьютеры пользователей MS-Word и прочно занял  первое место в статистических исследованиях, проводимых различными компьютерными  изданиями.

1996

Март 1996: первая эпидемия вируса для Windows 3.x. Его имя - «Win.Tentacle». Этот вирус заразил компьютерную сеть в госпитале и нескольких других учреждениях во Франции. Интересность этого события состояла в том, что это был ПЕРВЫЙ Windows-вирус, вырвавшийся на свободу.

В целом год 1996 можно считать  началом широкомасштабного наступления  компьютерного андеграунда на операционную систему Windows32 (Windows95 и Windows NT) и на приложения Microsoft Office. За этот и следующий год  появилось несколько десятков вирусов  для Windows95/NT и несколько сотен  макро-вирусов. Таким образом компьютерные вирусы вышли на новый виток своего развития - на уровень 32-битных операционных систем. За два года вирусы для Windows32 повторили примерно все те же стадии, что ровно 10 лет до того прошли DOS-вирусы, однако на совершенно новом технологическом  уровне.

1997

Июнь 1997: Появление первого  самошифрующегося вируса для Windows95. Вирус, имеющий российское происхождение, был разослан на несколько BBS в Москве, что стало причиной эпидемии.

Декабрь 1997: появилась новая  форма вируса - черви mIRC. Оказалось, что наиболее популярная утилита Windows IRC (Internet Relay Chat), известная как mIRC, содержала  «дыру», позволяющую вирусным скриптам передавать себя по IRC-каналам. В очередной  версии IRC дыра была закрыта, и mIRC-черви  канули в лету.

1998

Вирусная атака на MS Windows, MS Office и сетевые приложения не ослабевает. Появляются вирусы, использующие все  более сложные приемы заражения  компьютеров и новые методы проникновения  через компьютерные сети. Помимо вирусов  на арену выходят также многочисленные троянские программы, ворующие пароли доступа в Интернет, и несколько  утилит скрытого администрирования. Зафиксированы  инциденты с зараженными CD- дисками: несколько компьютерных журналов распространяли на своей обложке диски с программами, зараженными Windows-вирусами “CIH” и  “Marburg”.

1999-2000-2001-…

Что будет дальше? Чего ожидать  от компьютерного андеграунда в  последующие годы? Скорее всего, основными  проблемами останутся:

1) полиморфик-DOS- вирусы, к  которым добавятся проблемы полиморфизма  в макро-вирусах и вирусах для  Windows и OS/2;

2) макро-вирусы, которые будут  находить все новые и новые  приемы заражения и скрытия  своего кода в системе;

3) сетевые вирусы, использующие  для своего распространения протоколы  и команды компьютерных сетей.

Не исключено, что появятся и другие проблемы, которые принесут немало неприятностей пользователям  и достаточное количество неурочной  работы разработчикам антивирусных программ. Однако авторы антивирусных программ смотрят на будущее с  оптимизмом: все проблемы, когда-либо встававшие в истории развития вирусов, были довольно успешно решены. Скорее всего так же успешно будут  решаться и будущие проблемы, пока еще только витающие идеями в воспаленном  разуме вирусописателей.

 

Глава 2. Вирусы. Классификация

В последнее время компьютерные вирусы приобрели чрезвычайную известность  в самых различных слоях общества: специалисты серьезно изучают эту  проблему; разработчики ломают голову над созданием все более изощренных средств защиты; программисты и администраторы систем, жутко ругаясь, отлавливают  вирусы в своих системах; большинство  пользователей находятся в состоянии  благоговейного ужаса перед одним  упоминанием вирусов вслух, а  вся остальная масса простых  смертных, непосвященных в таинства компьютерного мира, с полным непониманием, но, тем не менее, с большим интересом  типа “Ну надо же!”, периодически читают в газетах маленькие заметки  о “кровожадных” компьютерных вирусах, неизвестно откуда нападающих на ЭВМ.

Вообще феномен компьютерных вирусов стоит перед компьютерным обществом давно, во всяком случае, первое официальное сообщение об этом явлении относится к 1978 году, хотя и эту дату нельзя считать  днем рождения проблемы.

Сам термин “вирус” в  отношении определенного вида компьютерных программ впервые употребил Фред Коэн в 1984 году на конференции по вопросам безопасности компьютерных систем в  докладе о своих исследованиях. Своим названием компьютерные вирусы обязаны определенному сходству с вирусами естественными: способности  к саморазмножению; высокой скорости распространения; избирательности  поражаемых систем (каждый вирус поражает только определенные системы или  однородные группы систем); способности  “заражать” еще незараженные системы; трудности в борьбе с вирусами и т.д. В последнее время к  этим особенностям, характерным для  вирусов компьютерных и естественных, можно добавить еще и постоянно  увеличивающуюся быстроту появления  модификаций и новых поколений  вирусов. Только если в случае вирусов  естественных эту скорость можно  объяснить могуществом и изобретательностью природы, то вирусы компьютерные обязаны  скоростью возникновения новых  штаммов исключительно недосмотру или бредовым идеям людей определенного  склада.