कंप्यूटर वायरस कैसे दिखाई दिया। कंप्यूटर वायरस

एक कंप्यूटर वायरस को आमतौर पर उपयोगकर्ता के ज्ञान के बिना एक कंप्यूटर में एम्बेडेड प्रोग्राम के रूप में समझा जाता है, इसके द्वारा अनधिकृत (दुर्भावनापूर्ण) कार्य करता है, और "गुणा" करने में सक्षम होता है। अंतिम संपत्ति - अपनी खुद की प्रतियां बनाने की क्षमता - और दूसरों से वायरस को अलग करती है मैलवेयर.
   इस परिभाषा का हमेशा पालन नहीं किया जाता है: वायरस को अक्सर किसी भी मैलवेयर कहा जाता है। "एंटी-वायरस प्रोग्राम", "एंटी-वायरस कंपनियों" के नाम खुद रोजमर्रा की जिंदगी में स्वीकार किए गए अवधारणा की व्यापक व्याख्या करते हैं।

इसमें एक डॉक्टर या एक तकनीशियन शामिल होता है जो घर से फोन द्वारा केंद्रों और संस्थानों जैसे अस्पतालों, संकायों, क्लीनिकों और अन्य से जुड़ता है, जिन्हें उनके महत्व के कारण अधिक सुरक्षा की आवश्यकता होती है। स्वास्थ्य क्षेत्र में सरकार की योजना देश में अपने सभी केंद्रों और संस्थानों को एकजुट करने की है।

नतीजतन, व्यापक और शक्तिशाली कंप्यूटर सुरक्षा का महत्व। इसके अंदर, वायरस के खिलाफ लड़ाई एक बहुत महत्वपूर्ण पहलू है। फिर आपको एक कंप्यूटर संस्कृति विकसित करने की आवश्यकता है जो आपको किसी बुरे कार्यक्रम या कोड से आने वाले किसी भी हमले के लिए तैयार रहने की अनुमति देती है।

कंप्यूटर के कार्यक्रमों के मूल

कंप्यूटर वायरस के प्रोटोटाइप में आधुनिक वायरस की तुलना में पूरी तरह से अलग उद्देश्य के साथ कार्यक्रम शामिल हैं। बड़ी कंपनियों या सरकारी कंप्यूटिंग और अनुसंधान केंद्रों के स्वामित्व वाले कंप्यूटरों को विशाल, संचालित करने में मुश्किल और महंगी मशीनों के निर्माण के समय बनाए गए डार्विन को इन प्रोटोटाइपों में से एक कहा जाता था। इस गेम में यह तथ्य शामिल था कि असेंबली लैंग्वेज (प्रोग्रामिंग लैंग्वेज) में विभिन्न खिलाड़ियों द्वारा लिखे गए प्रोग्रामों को कंप्यूटर मेमोरी में लोड किया गया था और संसाधनों के लिए "लड़ा गया" था। विजेता वह खिलाड़ी था जिसके कार्यक्रम पूरी मेमोरी को "कैप्चर" करते थे।

रिचर्ड स्केर्टा

बेशक, इस विषय की सभी सूचियों के साथ, प्रत्येक न्यूजलेटर में कोई कमी नहीं है, कंप्यूटर वायरस के संक्रमण की संभावना से बचने के लिए कई उपयोगी टिप्स। यह सब नेटवर्क उपयोगकर्ताओं के एक महत्वपूर्ण हिस्से के संरक्षण के स्तर को बढ़ाने की अनुमति देता है। उसी दिन जब आपसे पूछा जाता है कि आप कितनी बार अपने एंटीवायरस को अपडेट करते हैं? उत्तरदाताओं की कुल संख्या में से 65% ने "सप्ताह में एक बार" और 23% "महीने में दो या तीन बार" उत्तर दिया।

अपने सीखने के उद्देश्यों को सूची में रखने के लिए, एक वर्ग को मासिक प्रदान किया जाता है जब छात्र उपयोगकर्ताओं को वायरल संक्रमण से बचने या समाप्त करने के लिए निर्देशित किया जाता है। वे विषय से संबंधित व्यावहारिक सुझावों की एक श्रृंखला भी प्रदान करते हैं। जैसा कि हमने इस पूरे काम में दिखाने की कोशिश की है, कंप्यूटर वायरस एक साधारण सुरक्षा जोखिम नहीं है। दुनिया में कई प्रोग्रामर हैं जिन्होंने विभिन्न कारणों से दुर्भावनापूर्ण कोड बनाने के लिए खुद को समर्पित किया है, जिससे कंपनियों के लिए सुरक्षा लागत में करोड़पतियों की वार्षिक हानि होती है।

पहले व्यक्तिगत कंप्यूटरों के आगमन और नेटवर्क के बुनियादी ढांचे के विकास के साथ, वास्तविक कंप्यूटर वायरस के विकास के लिए स्थितियां दिखाई दीं। सबसे पहले में से एक माना जाता है जिसे 1981 में Apple II कंप्यूटर के लिए 15 वर्षीय रिचर्ड स्केरेंट द्वारा लिखा गया था (वायरस ने पाठ को झपकी दी और स्क्रीन पर संदेश प्रदर्शित किया)।

  अमजद फारूक अल्वी

वायरस का वास्तविक खतरा किसी भी कंप्यूटर सिस्टम पर हमले का अंधाधुंध रूप है, वास्तव में कुछ असफल। वायरस के प्रसार का अनुमान लगाना बहुत मुश्किल है और कौन सी मशीनें संक्रमित हो जाएंगी। इसलिए, यह समझना महत्वपूर्ण है कि वे नियमित रूप से कैसे काम करते हैं और उनसे बचने के लिए उचित उपाय करते हैं।

नेटवर्क उपयोगकर्ताओं को शिक्षित करना संक्रमण से लड़ने का सबसे अच्छा तरीका है। प्रचार को रोकने और नेटवर्क के पतन के लिए नेतृत्व करने के लिए सही समय पर क्या करना है, यह जानना महत्वपूर्ण है। इस मुद्दे पर नवीनतम समाचारों से परामर्श करना एक महत्वपूर्ण तरीका है, विकास और तात्कालिक जोखिम के साथ बने रहना।

1987 से, कंप्यूटर वायरस से संक्रमण की महामारी की शुरुआत। पहला महामारी ब्रेन वायरस के कारण हुआ था। मस्तिष्क एमएस-डॉस (ऑपरेटिंग सिस्टम) और पहला अदृश्य वायरस के लिए पहला कंप्यूटर वायरस था। यह पाकिस्तान के भाइयों-प्रोग्रामर्स बासित और अमजद फारूक अल्वी द्वारा लिखा गया था, जिन्होंने कंप्यूटर सेवा कंपनी ब्रेन (इसलिए वायरस का नाम: मस्तिष्क अंग्रेजी में) में काम किया और वायरस का उपयोग करने का पता लगाने का फैसला किया देश में उनकी कंपनी के संबंध में कंप्यूटर पायरेसी का स्तर। यह वायरस पाकिस्तान की सीमाओं और दुनिया भर के संक्रमित कंप्यूटरों से आगे निकल गया।
1988 में, इज़राइल के एक अज्ञात प्रोग्रामर ने एक महामारी का कारण बना। वायरस, "जेरूसलम" करार दिया, खुद को कई व्यावसायिक फर्मों, सरकारी संगठनों और शैक्षणिक संस्थानों के कंप्यूटर नेटवर्क पर एक साथ पाया। उसका कार्य संक्रमित कंप्यूटर पर शुक्रवार 13 वीं को लॉन्च की गई सभी फाइलों को नष्ट करना था: और 13 मई 1988 को, दुनिया भर से यरूशलेम से जुड़ी हजारों घटनाएं सामने आईं।

रॉबर्ट मॉरिस

वायरस, कीड़े और ट्रोजन हॉर्स के बीच अंतर। परामर्श: 25 फरवरी सेगुर्माटिस में। आवश्यक विचार नागरिकों को बुनियादी सेवाएं प्रदान करना है। 7 अप्रैल को एस्ट्रल थिएटर में प्रदर्शन।

  • कंप्यूटर वायरस पर पाठ्यपुस्तक। - बुनियादी स्तर।
  • परामर्श: 16 फरवरी, मचाडो जे।
  • परामर्श: 4 मार्च, क्यूबा हेल्थ टेलीमैटिक्स नेटवर्क।
प्राप्त: 9 जून स्वीकृत: 16 जुलाई, श्री रेमन ऑरलैंडो बेलो हर्नांडेज़। ग्राहक सेवा विभाग। क्यूबा में टेलीमैटिक हेल्थ नेटवर्क।

कंप्यूटर के संदर्भ में, कीड़े वास्तव में मैलवेयर का एक सबसेट हैं, लेकिन उनका मुख्य अंतर यह है कि उन्हें जीवित रहने के लिए होस्ट फ़ाइल की आवश्यकता नहीं है। कीड़े को संचार के विभिन्न साधनों, जैसे स्थानीय क्षेत्र नेटवर्क या ई-मेल का उपयोग करके खेला जा सकता है। एक दुर्भावनापूर्ण फ़ाइल को केवल कुछ उदाहरणों का हवाला देते हुए एक फ़ोल्डर से दूसरे में कॉपी किया जा सकता है या ईमेल में पूरी संपर्क सूची में भेजा जा सकता है।

उसी वर्ष, कॉर्नेल विश्वविद्यालय में एक छात्र रॉबर्ट मॉरिस ने बाद में मॉरिस वर्म नामक एक कार्यक्रम बनाया, जिसने संयुक्त राज्य अमेरिका (नासा कंप्यूटर सहित) में 6,000 से अधिक कंप्यूटर सिस्टम को पंगु बना दिया।

मॉरिस वर्म स्रोत डिस्केट बोस्टन में विज्ञान संग्रहालय में होस्ट किया गया

पारंपरिक वायरस से दूसरा अंतर यह है कि कीड़े प्रणाली को नुकसान नहीं पहुंचाते हैं। कृमि का मुख्य उद्देश्य अधिक से अधिक कंप्यूटरों की नकल करना है। कुछ मामलों में, कीड़े अन्य प्रकार के मैलवेयर ले जाते हैं, जैसे ट्रोजन या रूटकिट; दूसरों में, वे सिस्टम संसाधनों से बाहर भागने की कोशिश कर रहे हैं, जैसे कि मेमोरी या बैंडविड्थ, अधिक कंप्यूटरों को फैलाने और संक्रमित करने की कोशिश कर रहे हैं।

कीड़े फैलने के लिए सिस्टम कमजोरियों का फायदा उठाते हैं; ऑपरेटिंग सिस्टम और अनुप्रयोग भेद्यता दोनों। पहली बार उपकरण को संक्रमित करने के लिए, ये कार्यक्रम आम तौर पर सोशल इंजीनियरिंग का उपयोग करते हैं, आकर्षक विषयों या संदेशों को प्रदर्शित करते हैं, मुख्य रूप से अगर यह एक संलग्न कृमि के साथ एक ईमेल संदेश है। जैसे ही यह कार्रवाई की गई है, कृमि पहले से ही सिस्टम या नेटवर्क की अलग-अलग फाइलों से फैलता है, जिससे यह जुड़ा हुआ है, इसके फैलने के बाद।

एक निश्चित आवधिकता के साथ, कार्यक्रम इसकी प्रति को अधिलेखित कर देता है। मॉरिस वर्म पहले ज्ञात कार्यक्रमों में से एक था जिसने बफर ओवरफ्लो का शोषण किया (एक घटना जब एक प्रोग्राम मेमोरी में आवंटित बफर के बाहर डेटा लिखता है), जो आज तक कंप्यूटर सिस्टम को क्रैक करने का सबसे लोकप्रिय तरीका बना हुआ है। रॉबर्ट मॉरिस को पांच साल की जेल और 250 हज़ार डॉलर के जुर्माने की सजा का सामना करना पड़ रहा था। अदालत ने परिस्थितियों को ध्यान में रखते हुए उसे तीन साल की परिवीक्षा, 10 हजार डॉलर जुर्माना और 400 घंटे की सामुदायिक सेवा की सजा सुनाई।
   एक निश्चित समय तक, नए वायरस अक्सर दिखाई देते थे, इसलिए कई लोग उन्हें एक कल्पना मानते थे। यह कहा जाता है कि 1988 में, प्रसिद्ध प्रोग्रामर पीटर नॉर्टन ने कहा था कि कंप्यूटर वायरस   - यह न्यूयॉर्क के सीवरों में रहने वाले मगरमच्छों की दास्तां जैसा ही एक मिथक है। हालांकि, नए वायरस की संख्या की वृद्धि दर और उनके प्रसार के परिणामों ने सभी को अपने अस्तित्व को पहचानने के लिए मजबूर किया, साथ ही साथ बड़ी कंपनियों द्वारा उनका मुकाबला करने की समस्या पर ध्यान दिया। पहले से ही 1990 में, नॉर्टन के नाम के तहत, एक सबसे लोकप्रिय एंटीवायरस जारी किया गया था - सीमांतेक नॉर्टन एंटीवायरस।
   मैसेज लैब्स के अनुसार, अगर 1999 में, औसतन प्रति घंटे एक नए वायरस का पता चला था, तो 2000 में एक नए वायरस के दिखने का समय तीन मिनट और 2004 में कई सेकंड तक कम हो गया था।
   समय के साथ, वायरस लिखने का लक्ष्य भी बदल गया है - गुंडागर्दी या आत्म-विश्वास को व्यावहारिक लक्ष्यों द्वारा बदल दिया गया है।

सामान्य तौर पर, कीड़े वायरस की तुलना में सिस्टम से निकालना बहुत आसान होते हैं, क्योंकि वे फाइलों को संक्रमित नहीं करते हैं। कीड़े अक्सर सिस्टम स्टार्टअप में जोड़े जाते हैं या रजिस्ट्री कुंजियों को संशोधित करते हैं ताकि यह सुनिश्चित हो सके कि वे हर बार शुरू होने पर लोड होते हैं। उपयोग किए गए तरीके पिछले पैराग्राफ में वर्णित के समान हैं: सोशल इंजीनियरिंग का उपयोग करने वाले आकर्षक संदेश, यदि उपयोगकर्ता संक्रमित है, तो संपर्क पुस्तक को स्वचालित रूप से भेजना और आमतौर पर निष्पादित होने वाले अनुलग्नक। एक महत्वपूर्ण विशेषता यह है कि दुर्भावनापूर्ण उद्देश्यों के लिए उपयोगकर्ता की पहचान को दबाने के लिए, जिसे नकली कहा जाता है। इस प्रकार, मेल केवल उपयोगकर्ता को ज्ञात प्रेषक के माध्यम से आता है क्योंकि उसने मेल स्वेच्छा से नहीं भेजा था। इस प्रकार के नेटवर्क में, वे आकर्षक नामों का उपयोग करते हैं, यह ध्यान में रखते हैं कि उनमें से कौन सा सबसे अधिक बार इन सेवाओं में पाया जाता है। सबसे आम वेशभूषा में, वे आम तौर पर प्रसिद्ध महिलाओं या ब्लॉकबस्टर्स के कार्यक्रमों, तस्वीरों या वीडियो को क्रैक करते हैं। वेब आप वर्म को वेब पेजों के माध्यम से भी डाउनलोड कर सकते हैं। उपयोग किए गए तरीके अन्य प्रकार के कीड़े के समान हैं, आकर्षक नामों का उपयोग करते हैं और झूठे वेब पेज बनाते हैं। इन कीड़ों को अक्सर फ़िशिंग तकनीकों के साथ जोड़ा जाता है ताकि पीड़ित को वेबसाइट तक पहुंचने और दुर्भावनापूर्ण फ़ाइल डाउनलोड करने के लिए मजबूर किया जा सके। कीड़े द्वारा उपयोग किए जाने वाले एक अन्य नेटवर्क प्रसार पद्धति का उपयोग किए गए अनुप्रयोगों में कमजोरियां हैं। स्क्रिप्ट चलाकर, आप उपयोगकर्ता के हस्तक्षेप की आवश्यकता के बिना डाउनलोड कर सकते हैं और दुर्भावनापूर्ण कोड निष्पादित कर सकते हैं। इन लिपियों का आमतौर पर पता लगाने से बचने के लिए बाधित किया जाता है। इंस्टैंट मैसेजिंग ये कीड़े इंस्टेंट मैसेजिंग क्लाइंट में फाइल भेजने का उपयोग करते हैं। इस प्रकार, उपयोगकर्ता को फ़ाइल स्थानांतरित करने की क्षमता मिलती है, जो वास्तव में दुर्भावनापूर्ण सॉफ़्टवेयर है। सामान्य तौर पर, ये फाइलें सोशल इंजीनियरिंग तकनीकों के साथ अधिक उपयोगकर्ताओं को डाउनलोड करने की अनुमति देने के लिए आकर्षक नामों का उपयोग करती हैं। एक और विशेषता यह है कि इन फ़ाइलों को आमतौर पर निष्पादित किया जाता है, भले ही वे भेजे गए पाठ में फ़ोटो या वीडियो के रूप में प्रदर्शित हों।


लक्ष्य आधुनिक मैलवेयर के वैश्विक और यथार्थवादी दृष्टिकोण की पेशकश करना है, मौलिक रूप से डेटा फैलाने, संक्रमित करने और चोरी करने के अपने तरीकों की मूल बातें पर विचार करना है।

कंप्यूटर के प्रकार के प्रकार

आज तक, वायरस का एक भी मान्यता प्राप्त वर्गीकरण मौजूद नहीं है। वर्गीकरण के लिए संभावित आधार हैं:

प्रभावित वस्तुएं (फ़ाइल वायरस, बूट वायरस, स्क्रिप्ट वायरस, मैक्रो वायरस, वायरस जो स्रोत कोड को संक्रमित करते हैं, नेटवर्क कीड़े);
   वायरस बनाने के लिए प्रौद्योगिकियां (बहुरूपी वायरस, अदृश्य वायरस, रूटकिट्स);
   मैलवेयर फ़ंक्शंस (हैकिंग प्रोग्राम, कीबोर्ड ट्रैकिंग प्रोग्राम, उपयोगकर्ता के ज्ञान के बिना कंप्यूटर को नेटवर्क से कनेक्ट करने के लिए प्रोग्राम आदि);
   वह भाषा जिसमें वायरस लिखा जाता है (कोडांतरक, उच्च-स्तरीय प्रोग्रामिंग भाषा, स्क्रिप्टिंग भाषा, आदि);
   वायरस से प्रभावित ऑपरेटिंग सिस्टम और प्लेटफार्म।

मालवेयर उद्योग की विभिन्न श्रेणियों और वर्गीकरणों की भी जाँच करें, जो आज के मालवेयर उद्योग में चल रहे वास्तविक दुनिया के अनुभव और “क्लासिक साहित्य” से पारम्परिक मालवेयर में परिवर्तित हो रहे हैं।

इस तथ्य के बावजूद कि हम 30 से अधिक वर्षों से हमारे साथ हैं, अभी भी गंभीर भ्रम है कि क्या है और क्या नहीं है मैलवेयर या "कंप्यूटर वायरस," विशेष रूप से गैर-विशिष्ट प्रेस और प्लेग से पीड़ित उपयोगकर्ताओं के बीच। विरोधाभासी रूप से, इंटरनेट पर उपलब्ध जानकारी का एक हिमस्खलन केवल भ्रम और गलत सूचना को बढ़ाता है, और शर्तों को निर्दिष्ट नहीं करता है। इसके अलावा, हाल के वर्षों में मालवेयर का तेजी से विकास, इस खतरे की जटिलताओं की धीमी अस्मिता के साथ संयुक्त है, जो इसे पीड़ित हैं, इसका मतलब है कि जब तक वे कुछ नियम को पचाने या मैलवेयर की कुछ अवधारणा को समझने में कामयाब रहे। सॉफ्टवेयर, यह पहले से ही गलत है, या कम से कम यह अब मान्य नहीं है।

पहले वायरस जो इंटरनेट के बड़े पैमाने पर वितरण से पहले लोकप्रिय थे, फाइल वायरस थे। आज, कार्यक्रम ज्ञात हैं कि किसी भी ऑपरेटिंग सिस्टम में सभी प्रकार की निष्पादन योग्य फ़ाइलों को संक्रमित करते हैं। विंडोज में, EXE, COM, और MSI, ड्राइवर (SYS), बैच फाइलें (BAT), और डायनेमिक लाइब्रेरी (DLL) एक्सटेंशन वाली फाइलें मुख्य रूप से जोखिम में हैं।
   बूट वायरस भी पहली बार दिखाई दिए थे। जैसा कि नाम से स्पष्ट है, ऐसे वायरस फाइलों को संक्रमित नहीं करते हैं, लेकिन हार्ड ड्राइव के बूट सेक्टर।
   इंटरनेट के विकास के साथ, नेटवर्क वायरस दिखाई दिए हैं। एंटीवायरस कंपनियों के अनुसार, यह है विभिन्न प्रकार नेटवर्क वर्म्स आज एक बड़ा खतरा बन गया है। उनकी मुख्य विशेषता विभिन्न नेटवर्क प्रोटोकॉल के साथ काम कर रही है और वैश्विक और स्थानीय नेटवर्क की क्षमताओं का उपयोग करके, उन्हें अपने कोड को दूरस्थ सिस्टम में स्थानांतरित करने की अनुमति देती है।

उदाहरण के लिए, जब उपयोगकर्ताओं को एहसास हुआ कि निष्पादन योग्य फ़ाइलों को लॉन्च नहीं किया जाना चाहिए, तो यह एक "मामूली" खतरा बन जाता है और अन्य फ़ाइलों से समस्याएं उत्पन्न होती हैं जिन्हें अभी भी विश्वसनीय माना जाता है या कमजोरियों के कारण जो किसी का ध्यान नहीं जाता है। और तथ्य यह है कि मैलवेयर, हर साल एक उच्च स्तर के संक्रमण को प्राप्त करने के लिए, हमेशा उपयोगकर्ताओं द्वारा इसे संक्रमित करने वाले, एंटीवायरस हाउस जो इसे लड़ रहे हैं, और यहां तक \u200b\u200bकि उन शोधकर्ताओं पर भी एक कदम आगे रहना चाहिए जो उनकी निगरानी करने का इरादा रखते हैं।

सीधे शब्दों में, मैलवेयर एक कंप्यूटर सिस्टम में घुसपैठ करने और किसी भी तरह की क्षति या सूचना की चोरी करने के लिए डिज़ाइन किया गया सॉफ्टवेयर है। सिस्टम में नुकसान या दुरुपयोग कॉन्फ़िगरेशन, कार्यक्रमों में, ऑपरेटिंग सिस्टम में, नियंत्रकों आदि में अवांछित परिवर्तन के कारण हो सकता है। चोरी की जानकारी पासवर्ड, पासिंग सर्टिफिकेट, डॉक्यूमेंट और फोटो, बैंकिंग डेटा या नेविगेशन और कंप्यूटर के उपयोग की आदतों से जा सकती है।

VIRUS NAME

एक कंप्यूटर वायरस को जैविक वायरस के साथ सादृश्य द्वारा कहा जाता है। यह माना जाता है कि ग्रेगरी बेनफोर्ड ने 1970 में प्रकाशित एक विज्ञान कथा कहानी में पहली बार कार्यक्रम को बुलाया। वैज्ञानिक उपयोग में, यह शब्द 80 के दशक के अंत में फ्रेडरिक कोहेन और लियोनार्ड एडलमैन द्वारा प्रस्तुत किया गया था।
   प्रत्येक वायरस का अपना नाम भी होता है। हम उसे सुनते हैं जब हम एक और महामारी के बारे में सीखते हैं। नाम कहां से आता है? एक नए वायरस की खोज करने के बाद, एंटीवायरस कंपनियां इस कंपनी द्वारा अपनाए गए वर्गीकरण के अनुसार नाम देती हैं।
   अक्सर नाम वायरस की विशेषताओं के आधार पर दिया जाता है:

दुर्भावनापूर्ण सॉफ़्टवेयर "मैलवेयर" है और यह उन पेशेवरों के बीच सबसे अधिक इस्तेमाल किया जाने वाला शब्द है जिन्होंने अपने शोध को समर्पित किया है। अभिव्यक्ति "वायरस" या "कंप्यूटर वायरस", उस समय से अलग हो जाता है जब "वायरस" जैसे सबसे सामान्य मैलवेयर का उपयोग उपयोगकर्ताओं और गैर-विशिष्ट वाहक के बीच अधिक से अधिक हद तक किया जाता है। वर्तमान में, ठीक वायरस का प्रकार "वायरस" एक अजीब मजाक है और कई सक्रिय नमूने नहीं हैं।

कुछ साल पहले, कंप्यूटर वायरस ने जो मुख्य विशेषताएं निर्धारित की थीं, वे कुछ स्थितियों से बहुत हद तक मिलती-जुलती थीं, जिन्हें एक जैविक वायरस की पहचान करने के लिए स्थापित किया जा सकता था। वायरस को इंगित करने का एक तरीका यह सत्यापित करना था कि वे अपने "जीवन चक्र" से मिले थे, जिसमें शामिल था।

वायरस का स्थान;
   वायरस के शरीर में निहित पाठ तार;
   उपयोगकर्ता को सबमिशन विधि;
   कार्रवाई।

कुछ मान्यता प्राप्त कार्यक्रम

माइकल एंजेलो वायरस।   उन्होंने मीडिया में आने वाले पूर्वानुमान के संबंध में प्रसिद्धि प्राप्त की। एक यू.एस.-आधारित एंटीवायरस कंपनी ने कहा कि वायरस, जो 6 मार्च, 1992 को सक्रिय होता है (मूर्तिकार माइकल एंजेलो बुओनारोती का जन्मदिन), कई मिलियन कंप्यूटरों की जानकारी को नष्ट कर देगा। हालांकि निर्माताओं की बिक्री की घोषणा के बाद वायरस और इसके प्रसार का वास्तविक खतरा बहुत बढ़ा चढ़ा है एंटीवायरस सॉफ्टवेयर   कई बार बढ़े हैं।

सक्रियण और सक्रियण में देरी की स्थिति जन्म का अंतर छिपाना प्रजनन सक्रियण संक्रमण। आज, मैलवेयर इन सुविधाओं में से कई से बचता है और सीधे संक्रमण और क्षति के लिए जाता है, या पर्यावरण के व्यावसायिकरण के कारण इसके चरण बहुत अधिक धुंधले हैं। मैलवेयर का जीवन चक्र, जो वर्तमान के लिए बहुत अधिक अनुकूल है, हो सकता है। जन्म: एक हमलावर मैलवेयर और उसके आवश्यक बुनियादी ढांचे का निर्माण करता है। आमतौर पर कभी शून्य नहीं।

फ़ोरम या ब्लैक मार्केट पर उपलब्ध थर्ड-पार्टी कोड लें, चर बदलें और इसे वितरित करना शुरू करें। प्रारंभिक प्रसार: मैलवेयर हमलावर के प्रारंभिक वितरण से या पहले से संक्रमित प्रणालियों द्वारा अनुभव किए गए "माध्यमिक" प्रसार से आ सकता है। प्रारंभिक प्रसार वर्तमान में आमतौर पर कई तरीकों से होता है, जो नीचे वर्णित हैं।

चेरनोबिल वायरस। यह एक निवासी वायरस है (यह कंप्यूटर मेमोरी को संक्रमित करता है और संक्रमण के लिए उपयुक्त सभी ओएस कॉल को इंटरसेप्ट करता है), यह विंडोज 95/98 ऑपरेटिंग सिस्टम पर चलता है, जिसे एक ताइवानी छात्र, चेन इन हाओ द्वारा लिखा गया है। 26 अप्रैल, 1999 को चेरनोबिल दुर्घटना की बरसी पर, वायरस सक्रिय हो गया और हार्ड डिस्क पर डेटा नष्ट कर दिया, साथ ही साथ संक्रमित कंप्यूटरों के BIOS चिप्स की सामग्री को भी नुकसान पहुंचाया। वायरस के लेखक ने सबसे अधिक संभावना है कि चेरनोबिल त्रासदी को अपने वायरस के साथ नहीं जोड़ा। इसके सक्रियण की तारीख (26 अप्रैल) वायरस का जन्मदिन है (इस दिन 1998 में इसका पहला संस्करण जारी किया गया था, जो ताइवान से आगे नहीं गया था)। कुछ अनुमानों के अनुसार, दुनिया भर में लगभग आधे मिलियन पर्सनल कंप्यूटर वायरस से प्रभावित थे। चेन यिंग हाओ पर वायरस बनाने के लिए मुकदमा नहीं चलाया गया था, क्योंकि उस समय के ताइवान के कानूनों के अनुसार, उन्होंने कोई भी अवैध कार्य नहीं किया था।

कृमि "आई लव यू।"   यह कीड़ा मई 2000 की शुरुआत में पाया गया। यह ईमेल के माध्यम से वितरित किया गया था। संक्रमित पत्र के विषय में एक स्वीकारोक्ति थी: "मैं तुमसे प्यार करता हूँ।" जब सक्रिय होता है, तो कृमि खुद को संक्रमित कंप्यूटर से पता पुस्तिका में पाए गए मेल पते पर भेजते हैं। कीड़ा, इसकी उपस्थिति के समय, मैलवेयर के पूरे इतिहास में "सबसे विनाशकारी" कहा जाता था।

  मेल वायरस "कोर्निकोवा"।   फरवरी 2001 में, मेल वायरस की एक महामारी थी, जिसे "कुरिनिकोवा" के रूप में जाना जाता था। यह कीड़ा पत्र के प्रति लगाव से फैलता है, जिसे इसके प्राप्तकर्ता ने अन्ना कोर्निकोवा की छवि के लिए लिया था। वायरस का उल्लेख लोकप्रिय अमेरिकी टेलीविजन श्रृंखला फ्रेंड्स में किया गया है। कौरनिकोवा की तस्वीरों में दिलचस्पी रखने वाले नायकों में से एक (चांडलर बिंग) अपने दोस्त के कंप्यूटर पर एक संक्रमित पत्र खोलता है, एक वैज्ञानिक, जो सम्मेलन में बोलने की प्रत्याशा में है, इस वजह से अपनी वैज्ञानिक रिपोर्ट की एक प्रति खो देता है।
   उल्लेखनीय है कि इस वायरस के लेखक खुद पुलिस के पास आए थे। उन्होंने कहा कि वह एक हैकर नहीं थे और कार्यक्रम नहीं कर सकते थे, और वायरस को एक विशेष कार्यक्रम का उपयोग करके बनाया गया था जो उन्हें इंटरनेट पर मिला था। नीदरलैंड के इस "वायरस लेखक" को 75 दिनों की जेल या 150 घंटे की सामुदायिक सेवा की सजा सुनाई गई थी।

  कृमि "लवसन"। 2004 में, एक अभूतपूर्व महामारी के कारण लावेन कीड़ा पैदा हुआ। माइक्रोसॉफ्ट के अनुसार, तब 16 मिलियन से अधिक सिस्टम प्रभावित हुए थे। कृमि सीधे संक्रमित कंप्यूटर के लिए एक महत्वपूर्ण खतरा नहीं था। हालाँकि, इसने डेटा ट्रांसमिशन चैनलों के सामान्य संचालन को बाधित कर दिया, क्योंकि इसने एक वायरस कोड भेजा था। इसके अलावा, कृमि से संक्रमित कंप्यूटर ने साइट windowsupdate.com पर हमला किया, जिसमें विंडोज ऑपरेटिंग सिस्टम के अपडेट हैं। कृमि ने बिल गेट्स को निम्न संदेश भी दिया: "बिली, आप इसकी अनुमति क्यों देते हैं? पैसा बनाना बंद करो और अपने कार्यक्रम ठीक करो!" मिनेसोटा कीड़ा के एक संशोधन के 19 वर्षीय निर्माता, जेफरी ली पार्सन को अदालत ने 18 महीने की जेल की सजा सुनाई थी।

परिचय

कंप्यूटर वायरस क्या है?

वायरस के तरीके कंप्यूटर में प्रवेश और वायरस प्रोग्राम के वितरण तंत्र

वायरस के लक्षण

वायरस बेअसर

निवारक उपाय

कैसे करें इलाज?

निष्कर्ष

प्रयुक्त साहित्य की सूची


परिचय

बीसवीं शताब्दी के अंत तक, लोगों ने पदार्थ और ऊर्जा के परिवर्तन के कई रहस्यों में महारत हासिल की और अपने जीवन को बेहतर बनाने के लिए इस ज्ञान का उपयोग करने में सक्षम थे। लेकिन पदार्थ और ऊर्जा के अलावा, एक और घटक मानव जीवन में एक बड़ी भूमिका निभाता है - जानकारी। यह सूचना, संदेश, समाचार, ज्ञान, कौशल की एक विस्तृत विविधता है।

हमारी शताब्दी के मध्य में, विशेष उपकरण दिखाई दिए - सूचनाओं को संग्रहीत करने और परिवर्तित करने के उद्देश्य से कंप्यूटर और एक कंप्यूटर क्रांति हुई।

आज, व्यक्तिगत कंप्यूटर का बड़े पैमाने पर उपयोग, दुर्भाग्य से, स्वयं-प्रतिकृति वायरस कार्यक्रमों के उद्भव से जुड़ा हुआ है जो कंप्यूटर के सामान्य संचालन में हस्तक्षेप करते हैं, डिस्क की फ़ाइल संरचना को नष्ट करते हैं और कंप्यूटर में संग्रहीत जानकारी को नुकसान पहुंचाते हैं।

कई देशों में अपनाए गए कंप्यूटर अपराधों के खिलाफ कानूनों और वायरस से बचाव के लिए विशेष सॉफ्टवेयर टूल के विकास के बावजूद, नए सॉफ्टवेयर वायरस की संख्या लगातार बढ़ रही है। यह वायरस की प्रकृति के बारे में जानने के लिए एक व्यक्तिगत कंप्यूटर के उपयोगकर्ता की आवश्यकता है, वायरस को कैसे संक्रमित करें और उनके खिलाफ सुरक्षा कैसे करें। इसने मेरे काम के विषय को चुनने के लिए एक प्रोत्साहन के रूप में कार्य किया।

काम का उद्देश्य उपयोगकर्ता को कंप्यूटर वायरोलॉजी की मूल बातें से परिचित करना है, यह सिखाने के लिए कि वायरस का पता कैसे लगाया जाए और उनसे कैसे लड़ें। कार्य की विधि इस विषय पर प्रकाशनों का विश्लेषण है। मैंने आपको यह बताने के कठिन कार्य का सामना किया कि क्या बहुत कम अध्ययन किया गया है, और यह कैसे निकला, आप पर निर्भर है।


कंप्यूटर वायरस क्या है?

कंप्यूटर वायरस को व्यर्थ नहीं कहा जाता है - "लाइव" वायरस के साथ उनकी समानता हड़ताली है। वे भी फैलते हैं, जीते हैं, अभिनय करते हैं, मरते भी हैं। अंतर केवल इतना है कि लक्ष्य लोग या जानवर नहीं हैं, बल्कि कंप्यूटर हैं। फ्लॉपी डिस्क, कॉम्पैक्ट डिस्क, स्थानीय नेटवर्क, इंटरनेट और "संचार" के अन्य साधनों के माध्यम से एक दूसरे से संपर्क करना, वे एक व्यक्ति की तरह, एक दूसरे को संक्रमित करते हैं।

कंप्यूटर वायरस    एक प्रोग्राम कहा जाता है जो अपनी खुद की प्रतियां बना सकता है (मूल रूप से पूरी तरह से समान नहीं) और उन्हें उपयोगकर्ता के ज्ञान के बिना कंप्यूटर सिस्टम, नेटवर्क, और इतने पर विभिन्न वस्तुओं या संसाधनों में लागू कर सकता है। इस मामले में, प्रतियां आगे वितरण की क्षमता को बरकरार रखती हैं। आज तक, 6 मुख्य प्रकार के वायरस ज्ञात हैं: फ़ाइल, बूट, भूत (बहुरूपी), अदर्शन, स्क्रिप्ट वायरस और मैक्रो वायरस। वायरस को दुर्भावनापूर्ण कोड से अलग किया जाना चाहिए। इनमें इंटरनेट कीड़े और ट्रोजन हॉर्स नामक कार्यक्रम शामिल हैं।

कंप्यूटर वायरस का उद्भव

पहले कंप्यूटर वायरस की उपस्थिति के बारे में कई अलग-अलग राय हैं। यह केवल कुछ के लिए जाना जाता है कि चार्ल्स बैबेज की मशीन पर, जिन्हें पहले कंप्यूटर का आविष्कारक माना जाता था, वह वहां नहीं थे, और यूनीव 1108 और आईबीएम 360/370 पर, 1970 के दशक के मध्य में वे पहले से ही थे। दिलचस्प है, कंप्यूटर वायरस का विचार व्यक्तिगत कंप्यूटरों की तुलना में बहुत पहले दिखाई दिया था। शुरुआती बिंदु को स्व-प्रजनन गणितीय ऑटोमेटा के अध्ययन पर प्रसिद्ध वैज्ञानिक जॉन वॉन न्यूमैन के कार्यों पर विचार किया जा सकता है, जो 1940 के दशक में जाना जाता था। 1951 में, उन्होंने ऐसी मशीनों को बनाने का एक तरीका प्रस्तावित किया। और 1959 में, Sіntifiс Аmegіsan पत्रिका ने एल.एस. का एक लेख प्रकाशित किया। पेनरोज़ ने स्व-प्रजनन करने वाली यांत्रिक संरचनाओं को समर्पित किया। यह सक्रियण, प्रजनन, उत्परिवर्तन, कब्जा करने में सक्षम स्व-प्रजनन यांत्रिक संरचनाओं के सरलतम दो आयामी मॉडल का वर्णन करता है। बाद में, एक और वैज्ञानिक F.Zh। Stahl ने आईबीएम 650 पर मशीन कोड का उपयोग करके इस मॉडल को व्यवहार में लाया।

वायरस के तरीके कंप्यूटर में प्रवेश और वायरस प्रोग्राम के वितरण तंत्र

वायरस घुसने के मुख्य तरीके कंप्यूटर से हटाने योग्य ड्राइव (फ्लॉपी और लेजर) हैं, साथ ही साथ कंप्यूटर नेटवर्क भी। वायरस के साथ हार्ड डिस्क का संक्रमण तब हो सकता है जब किसी प्रोग्राम को एक फ्लॉपी डिस्क (फ्लैश ड्राइव) से डाउनलोड किया जाता है जिसमें वायरस होता है। यादृच्छिक, उदाहरण के लिए, यदि। एक डिस्केट को संक्रमित करना बहुत आसान है। एक वायरस इस पर प्राप्त कर सकता है, भले ही डिस्केट को केवल संक्रमित कंप्यूटर की ड्राइव में डाला गया था और उदाहरण के लिए, इसकी सामग्री पढ़ी गई थी।

वायरस, एक नियम के रूप में, कार्य कार्यक्रम में पेश किया जाता है ताकि जब यह शुरू हो, तो नियंत्रण पहले इसे स्थानांतरित कर दिया जाए और इसके सभी आदेशों को निष्पादित किए जाने के बाद ही यह फिर से कार्य कार्यक्रम में वापस आ जाए। नियंत्रण तक पहुंच प्राप्त करने के बाद, वायरस सबसे पहले खुद को दूसरे कार्य कार्यक्रम में फिर से लिखता है और इसे संक्रमित करता है। वायरस युक्त प्रोग्राम शुरू करने के बाद, अन्य फ़ाइलों को संक्रमित करना संभव हो जाता है। बहुधा, EXE, COM, SUS, BAT एक्सटेंशन वाली डिस्क और निष्पादन योग्य फ़ाइलों का बूट क्षेत्र वायरस से संक्रमित होता है। पाठ फ़ाइलें शायद ही कभी संक्रमित होती हैं।

और अंत में, वह उस कार्यक्रम पर नियंत्रण वापस करना नहीं भूलता है जहां से इसे लॉन्च किया गया था। एक संक्रमित कार्यक्रम का प्रत्येक निष्पादन वायरस को अगले में स्थानांतरित करता है। ऐसे में सभी सॉफ्टवेयर संक्रमित हो जाते हैं।


वायरस के लक्षण

जब कंप्यूटर वायरस से संक्रमित होता है, तो इसका पता लगाना महत्वपूर्ण है। ऐसा करने के लिए, आपको वायरस के प्रकट होने के मुख्य संकेतों के बारे में पता होना चाहिए। इनमें निम्नलिखित शामिल हैं:

1. पहले से सफलतापूर्वक कार्य कर रहे कार्यक्रमों में काम की समाप्ति या खराबी

2. कंप्यूटर धीमा

3. ऑपरेटिंग सिस्टम को बूट करने में असमर्थता

4. फाइलों और निर्देशिकाओं का गायब होना या उनकी सामग्री का विरूपण

5. फ़ाइल संशोधन की तारीख और समय बदलें

6. फ़ाइलों का आकार बदलना

7. डिस्क पर फ़ाइलों की संख्या में अप्रत्याशित उल्लेखनीय वृद्धि

8. मुक्त रैम के आकार में एक महत्वपूर्ण कमी

9. स्क्रीन पर प्रदर्शित संदेश या चित्र

10. अनपेक्षित बीप्स देना

11. बार-बार जमाव और कंप्यूटर की खराबी

वायरस बेअसर

यह संभव है कि वायरस का पता लगने के बाद, संक्रमित फ़ाइलों और बूट रिकॉर्ड की प्रारंभिक स्थिति को पुनर्स्थापित करना और पुनर्स्थापित करना संभव होगा जो कि "बीमारी" से पहले उनकी विशेषता है। इस प्रक्रिया को कीटाणुशोधन (कीटाणुशोधन, उपचार) कहा जाता है।

कुछ वायरस अपनी प्रभावित फाइलों और बूट रिकॉर्ड को इस तरह से नुकसान पहुंचाते हैं कि उनका सफल कीटाणुशोधन असंभव है।

निवारक उपाय

आम तौर पर स्वीकार किए गए तरीकों में से एक प्रोग्राम का उपयोग है जो सावधानीपूर्वक ड्राइव की जांच करते हैं, वायरस का पता लगाने और बेअसर करने की कोशिश करते हैं। निवासी डीओएस कार्यक्रमों का उपयोग करना भी संभव है जो वायरस के लिए आपके सिस्टम की लगातार जांच करते हैं। निवासी कार्यक्रमों के निम्नलिखित लाभ हैं: वे हर बार निष्पादित होने वाले वायरस के लिए सभी कार्यक्रमों को स्कैन करते हैं। निवासी कार्यक्रम बहुत सावधानी से डिज़ाइन किए जाने चाहिए, जैसे अन्यथा वे कार्यक्रमों के लोडिंग और निष्पादन में देरी करेंगे।

अनिवासी कार्यक्रम प्रभावी होते हैं जब वायरस के लिए संपूर्ण प्रणाली को एक साथ स्कैन करना और उन्हें बेअसर करना आवश्यक होता है। वे निवासी कार्यक्रमों के पूरक के साधन हैं।

आपको नियमित रूप से एंटीवायरस प्रोग्राम चलाने की आवश्यकता के बारे में पता होना चाहिए। दुर्भाग्य से, अनुभव बताता है कि यह अक्सर भुला दिया जाता है। आपके कंप्यूटर की निवारक जाँच की उपेक्षा से न केवल आपके कंप्यूटर सिस्टम में संक्रमण का खतरा बढ़ता है, बल्कि वायरस का अन्य कंप्यूटरों में भी प्रसार होता है। और न केवल फ्लॉपी डिस्क के माध्यम से, वायरस स्थानीय नेटवर्क पर बहुत अच्छी तरह से फैलता है।

बाद में सिरदर्द से बचने के लिए, यह सुनिश्चित करना सबसे अच्छा है कि एंटीवायरस प्रोग्राम स्वचालित रूप से चलता है। इस मामले में, कार्यक्रम आपको किसी भी स्पष्ट कार्रवाई करने की आवश्यकता के बिना आपके कंप्यूटर की रक्षा करेगा।

कैसे करें इलाज?

सबसे पहले, बटन दबाकर कंप्यूटर को पुनरारंभ करें Geset   । इस तरह के रिबूट को "गर्म" कहा जाता है, जैसा कि प्रमुख संयोजन के कारण "गर्म" के विपरीत होता है Stgl-Alt-Del   । ऐसे वायरस हैं जो शांति से "गर्म" रिबूट से बचते हैं।

कंप्यूटर को राइट-प्रोटेक्टेड डिस्केट से एंटीवायरस सॉफ़्टवेयर स्थापित के साथ बूट करें। एक अलग संरक्षित डिस्केट पर एंटीवायरस पैकेज को स्टोर करने की आवश्यकता न केवल एंटीवायरस प्रोग्राम द्वारा वायरस के संक्रमण के खतरे के कारण होती है। अक्सर, एक वायरस विशेष रूप से हार्ड ड्राइव पर एक एंटीवायरस प्रोग्राम की खोज करता है और उस पर नुकसान को संक्रमित करता है।

यदि एक संक्रमित फ़ाइल का पता चला है, तो इसे एक फ्लॉपी डिस्क पर कॉपी करना उचित है और उसके बाद ही इसे एंटीवायरस के साथ कीटाणुरहित करें। ऐसा इसलिए किया जाता है कि फ़ाइल के गलत तरीके से कीटाणुशोधन के मामले में, जो दुर्भाग्य से होता है, फ़ाइल को किसी अन्य एंटीवायरस के साथ इलाज करने का प्रयास करें।

यदि आपको अपने पुराने अभिलेखागार या बैकअप से एक कार्यक्रम की आवश्यकता है, तो इसे जांचने के लिए बहुत आलसी न हों। जोखिम में नहीं। खतरे को कमतर आंकने से बेहतर है उसे कम आंकना।

निष्कर्ष

वर्तमान में, 5000 से अधिक सॉफ्टवेयर वायरस ज्ञात हैं, जिनमें से संख्या लगातार बढ़ रही है। ऐसे मामले हैं जब वायरस लिखने में मदद करने के लिए पाठ्यपुस्तकों का निर्माण किया गया था।

वायरस की उपस्थिति और प्रसार के कारण एक तरफ मानव मनोविज्ञान में छिपे हुए हैं, दूसरी ओर, ऑपरेटिंग सिस्टम के लिए सुरक्षात्मक उपकरणों की कमी के साथ।

इसलिए, हम यह दिखाते हुए कई तथ्यों का हवाला दे सकते हैं कि सूचना संसाधन के लिए खतरा हर दिन बढ़ता जा रहा है, जो दुनिया भर के बैंकों, उद्यमों और कंपनियों में ज़िम्मेदार हैं। और यह खतरा कंप्यूटर वायरस से आता है जो महत्वपूर्ण, मूल्यवान जानकारी को विकृत या नष्ट कर देता है, जिससे न केवल वित्तीय नुकसान हो सकता है, बल्कि मानव पीड़ितों को भी हो सकता है।

यदि आप अभी भी कंप्यूटर में वायरस पाते हैं, तो पारंपरिक दृष्टिकोण के अनुसार, एक पेशेवर को कॉल करके यह पता लगाने के लिए बेहतर है।

समस्या की सभी गंभीरता के लिए, कोई भी वायरस कांपते हाथों से सफेद उपयोगकर्ता के रूप में ज्यादा नुकसान नहीं कर सकता है!

तो, आपके कंप्यूटर का स्वास्थ्य, आपके डेटा की सुरक्षा - आपके हाथों में!


प्रयुक्त साहित्य की सूची

1. सूचना विज्ञान: पाठ्यपुस्तक / एड। प्रो NV मकारोवा। - एम .: वित्त और सांख्यिकी, 1997।

2. रहस्य और संवेदनाओं का विश्वकोश / तैयारी। पाठ यू.एन. पेत्रोवा। - एमएन।: साहित्य, १ ९९ ६।

3. बेज्रुकोव एनएन कंप्यूटर वायरस। - एम .: विज्ञान, 1991।

4. ब्रिज डी। यू। वायरस से निपटने के लिए आधुनिक तकनीकें // पीसी वर्ल्ड। - नंबर 8। - 1993।

  • सर्गेई सावेनकोव

    किसी तरह की "डरावना" समीक्षा ... जैसे कि कहीं जल्दी में