Вирусы и логические бомбы

Министерство образования  Нижегородской области

«Институт пищевых технологий» - филиал  ГБОУ ВПО НГИЭИ

Государственное бюджетное  образовательное учреждение

высшего профессионального  образования

Нижегородский государственный

инженерно-экономический  институт

 

 

 

 

 

 

    РЕФЕРАТ

     по дисциплине

    «Коммерческая информация и её защита»

                                Тема реферата:

«Вирусы и логические бомбы»

 

 

 

 

 

 

 

                                                    Выполнил:

Студент группы СВ-12

Батраков А.А.

Проверила:

Преподаватель Щербакова  С. Н

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Н. Новгород

                                             2013

 

 

 

Содержание

Введение                                                                         3

Глава 1                                                                                                                5

• Что такое компьютерный вирус?                                                          5
• Классификация вирусов                                                                         8
• Действия при заражении вирусом                                                      14

Глава 2                                                                                                              16

• Логическая бомба                                                                                 16
• Ввод в программное обеспечение "Логических бомб"                     17

Заключение                                                                                                      18

Список литературы                                                                                         19

 

 

Введение

Вряд ли стоит напоминать, что компьютеры стали настоящими помощниками человека и без них  уже не может обойтись ни коммерческая фирма, ни государственная организация. Однако в связи с этим особенно обострилась проблема защиты информации.

Вирусы, получившие широкое  распространение в компьютерной технике, взбудоражили весь мир. Многие пользователи компьютеров обеспокоены  слухами о том, что с помощью  компьютерных вирусов злоумышленники взламывают сети, грабят банки, крадут интеллектуальную собственность...

Сегодня массовое применение персональных компьютеров, к сожалению, оказалось связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру  дисков и наносящих ущерб хранимой в компьютере информации.

Все чаще в средствах массовой информации появляются сообщения о  различного рода пиратских проделках  компьютерных хулиганов, о появлении  все более совершенных саморазмножающихся программ. Совсем недавно заражение вирусом текстовых файлов считалось абсурдом - сейчас этим уже никого не удивишь. Достаточно вспомнить появление "первой ласточки", наделавшей много шума - вируса WinWord. Concept, поражающего документы в формате текстового процессора Microsoft Word for Windows 6.0 и 7.0. Несмотря на принятые во многих странах законы о борьбе с компьютерными преступлениями и разработку специальных программных средств защиты от вирусов, количество новых программных вирусов постоянно растет. Это требует от пользователя персонального компьютера знаний о природе вирусов, способах заражения вирусами и защиты от них.

В литературе весьма настойчиво пропагандируется, что избавиться от вирусов можно лишь при помощи сложных (и дорогостоящих) антивирусных программ, и якобы только под их защитой вы можете чувствовать себя в полной безопасности. Это не совсем так - знакомство с особенностями строения и способами внедрения компьютерных вирусов поможет вовремя их обнаружить и локализовать, даже если под рукой не окажется подходящей антивирусной программы.

 

Глава1

Что такое компьютерный вирус?

Компьютерный вирус - это  специально написанная небольшая по размерам

программа, которая может "приписывать" себя к другим программам (т.е.

"заражать" их), а также  выполнять различные нежелательные  действия на

компьютере. Программа, внутри которой находится вирус, называется зараженной. Когда такая программа начинает работу, то сначала управление получает вирус. Вирус находит и "заражает" другие программы, а также выполняет какие-нибудь вредные действия (например, портит файлы или таблицу размещения файлов (FAT) на диске, "засоряет" оперативную память и т.д.). Для маскировки вируса и действия по заражению других программ и нанесению вреда могут выполняться не всегда, а скажем, при выполнении определенных условий. После того как вирус выполнит нужные ему действия, он передает управление той программе, в которой

он находится, и она  работает как обычно. Тем самым  внешне работа зараженной программы  выглядит так же, как и незараженной.

Многие разновидности  вирусов устроены так, что при  запуске зараженной

программы вирус остается в памяти компьютера и время от времени заражает программы и  выполняет нежелательные действия на компьютере.

Все действия вируса могут  выполняться очень быстро и без  выдачи каких либо сообщений, по этому пользователю очень трудно, практически невозможно, определить, что в компьютере происходит что-то необычное.

Пока на компьютере заражено относительно мало программ, наличие вируса может быть практически незаметным. Однако по прошествии некоторого времени на компьютере начинает твориться что-то странное, например:

некоторые программы перестают  работать или начинают работать неправильно; на экран выводятся посторонние  сообщения, символы и т.д.;

работа на компьютере существенно  замедляется;

некоторые файлы оказываются  испорченными и т.д.

К этому моменту, как правило, уже достаточно много (или даже большинство) тех программ, с которыми вы работаете, являются зараженными вирусом, а  некоторые

файлы и диски — испорченными. Более того, зараженные программы с Вашегокомпьютера могли быть уже перенесены с помощью дискет или локальной сети на компьютеры ваших коллег и друзей.

Некоторые вирусы ведут себя очень коварно. Они вначале незаметно  заражают большое число программ и дисков, а затем наносят очень  серьезные повреждения, например, форматируют  весь жесткий диск на компьютере, естественно  после этого восстановить данные бывает просто невозможно. А бывают вирусы, которые ведут себя очень  скрытно, и портят понемногу данные на жестком диске или сдвигают

таблицу размещения файлов (FAT). К последним относится вирус OneHalf,

имеющий множество модификаций. Таким образом, если не принимать мер по защите от вируса, то последствия заражения могут быть очень серьезными. Например, в начале 1989г. вирусом, написанным американским студентом Моррисом, были заражены и выведены из строя

тысячи компьютеров, в  том числе принадлежащих министерству обороны США. Автор вируса был  приговорен судом к трем месяцам  тюрьмы и штрафу в 270 тыс. дол. Наказание  могло быть и более строгим, но суд учел, что вирус не портил данные, а только размножался.

Для того, чтобы программа-вирус была незаметной, она должна иметь небольшие размеры. По этому вирусы пишут обычно на низкоуровневых языках Ассемблер или низкоуровневыми командами языка СИ.

Вирусы пишутся опытными программистами или студентами просто из любопытства или для отместки кому-либо или предприятию, которое  обошлось с ними недостойным образом  или в коммерческих целях или  в целях направленного вредительства. Какие бы цели не преследовал автор, вирус может оказаться на вашем компьютере и постарается произвести те же вредные действия, что и у того, для кого он был создан. Следует заметить, что написание вируса — не такая уж сложная задача, вполне

доступная изучающему программирование студенту. Поэтому еженедельно в мире появляются все новые и новые вирусы. И многие из них сделаны в нашей стране.

 

Классификация вирусов

Теперь попробуем объять необъятное и представить себе весь всевозможный

спектр существующих вирусов. Вирусы можно делить на классы по разным

признакам. Вот например по признаку вероломности: вирусы, моментально поражающие компьютер, форматируют жесткий диск, портят таблицу размещения файлов, портят загрузочные сектора, стирают так называемое Flash-ПЗУ (где находится BIOS)  компьютера (вирус "Чернобыль"), другими словами, как можно быстрее наносят непоправимый урон компьютеру. Сюда же можно отнести и результаты обид программистов, пишущих вирусы, на антивирусные программы. Имеются в виду так называемые аллергии на определенные антивирусные программы. Эти вирусы достаточно вероломны. Вот например, аллергия на Dr.Weber при вызове этой программы, не долго думая блокирует антивирус, портит все, что находится в директории с антивирусом и C:\WINDOWS. В результате приходится переустанавливать операционную систему и затем бороться с вирусом другими средствами.

вирусы, рассчитанные на продолжительную  жизнь в компьютере. Они постепенно и осторожно заражают программу  за программой, не афишируя, свое присутствие  и производят подмену стартовых  областей программ на ссылки к месту где расположено тело вируса. Кроме этого они производят незаметное для пользователя изменение структуры диска, что даст о себе знать только когда некоторые данные уже будут безнадежно утеряны (вирус "OneHalf-3544","Yankey-2C"). По признаку способов передачи и размножения тоже можно провести разделение.

Раньше вирусы в основном поражали только исполняемые файлы

(с расширениями   .com   и   .exe). Действительно, ведь вирус это программа и она должна выполняться. Теперь вирусы отправляют электронной почтой как демонстрационные программки или как картинки, например, если по электронной почте пришел файл "PicturesForYou.jpg", не спешите его смотреть, тем более, что он пришел неизвестно откуда. Если посмотреть на название повнимательнее, то окажется, что оно имеет еще 42 пробела и действительное расширение .exe. То есть реально полное имя файла будет таким: "PicturesForYou.jpg    .exe". Теперь любому понятно, что на самом деле несет в себе эта картинка. Это не файл рисунка, который при активизации вызывает просмотрщик рисунков, а наглый чуточку завуалированный вирус, который только и ждет когда его активизируют

щелчком мыши или нажатием клавиши . Такой вирус вы сами загружаете себе на компьютер, под оболочкой какой-нибудь картинки, как "Троянского коня". Отсюда и жаргонное название таких вирусов как "Трояны".

На данный момент существуют такие оболочки информационных каналов  как Internet Explorer, Outlook Express, Microsoft Office. Сейчас появляется немногочисленный класс так называемых "Макро-вирусов". Они содержат скрытые команды для данных оболочек, которые нежелательны для рядового пользователя. И этот код уже не является кодом для компьютера, то есть это уже не программа, а текст программы, выполняемый оболочкой. Таким образом, он может быть записан в любом необходимом формате: .html, .htm - для Internet Explorer, .doc, .xls, .xlw, .txt, .prt, или любой другой - для Microsoft Office и т. д..  Такие вирусы наносят вред только определенного характера, ведь оболочка не имеет команд, к примеру, для форматирования жесткого диска. Но все же этот вид вирусов заслуживает внимания, ведь с помощью скрытых гиперссылок он способен самостоятельно загрузить из Интернета на ваш компьютер тело вируса, а некоторые вирусы способны обновляться  и загружаться по частям через Интернет с определенных серверов. Вот, например, одним из японских студентов разработан

именно такой вирус, который  подключает небольшой "загрузчик" к любому формату входных данных из Интернета. Далее этот загрузчик  самостоятельно скачивает из Интернета  с сервера с IP-адресом Babilon5 тела вируса. Этих тел четыре. Каждая из них способна самостоятельно разрушать ваш компьютер, но имеет определенное назначение. Этот вирус по типу является гибридом между макро-вирусами и обычными вирусами. Но надо отметить, что именно гибриды являются наиболее живучими, хитрыми, опасными и многочисленными среди вирусов. Совсем недавно

нашумел скандал о программисте, который, как утверждают эксперты, создал и начал распространение макро-вируса, заражавшего текстовые файлы для Microsoft Word. Его вычислили по дате и времени создания исходного документа, которое хранится в невидимых частях  .doc файлов. Возможно, что файл был создан другим человеком до того, как к нему был приделан вирус, тогда вопрос о злоумышленнике остается открытым. Но эксперты утверждают, что это именно он.

Теперь попробуем рассмотреть  способы маскировок и защит, применяемых  вирусами против нас рядовых пользователей  и антивирусных программ.

Вероломность — это основной и самый быстрый способ сделать пакость до обнаружения. Действительно, если вирус моментально производит непоправимые действия, нам спешить уже некуда. Вирус "Чернобыль", например, полностью стирает BIOS (стартовую программу, расположенную в микросхеме ПЗУ,обеспечивающую работу компьютера). После такого компьютер вообще ничего не сможет выдать на экран. Но его работа легко блокируется, если внутри компьютера установлен переключатель, запрещающий писать в область ПЗУ. По этому это был первый, но и, как я думаю, последний представитель аппаратных вирусов.