Kako se je pojavil računalniški virus. Računalniški virusi
Računalniški virus običajno razumemo kot program, vgrajen v računalnik brez vednosti uporabnika, ki izvaja nepooblaščena (zlonamerna) dejanja s tem in ga je sposoben "množiti". Zadnja lastnost - zmožnost ustvarjanja samih kopij - in razlikuje virus od drugih zlonamernih programov.
Te definicije ne upoštevamo vedno: virusi se pogosto imenujejo kakršna koli zlonamerna programska oprema. Sama imena "protivirusni program", "protivirusna podjetja" govorijo o širši razlagi koncepta, sprejetega v vsakdanjem življenju.
Vključuje zdravnika ali tehnika, ki se od doma poveže po telefonu s centri in ustanovami, kot so bolnišnice, fakultete, klinike in druge, ki zaradi svoje pomembnosti potrebujejo večjo varnost. Vladni načrti v zdravstvu nameravajo združiti vse svoje centre in ustanove v državi.
Posledično je pomembna široka in zmogljiva računalniška varnost. Znotraj njega je boj proti virusom zelo pomemben vidik. Nato morate razviti računalniško kulturo, ki omogoča, da ste pripravljeni na napad, ki prihaja iz zlobnega programa ali kode.
POREKLO RAČUNALNIŠKIH VIRUSOV
Prototipi računalniških virusov vključujejo programe s povsem drugim namenom kot sodobni virusi. Eden od teh prototipov se imenuje igra "Darwin", ki je nastala v času, ko so bili računalniki ogromni, težko upravljani in dragi stroji v lasti velikih podjetij ali vladnih računskih in raziskovalnih središč. Igra je bila sestavljena iz dejstva, da so se programi, ki so jih različni igralci napisali v sestavnem jeziku (programski jezik), naložili v spomin računalnika in se "borili" za vire. Zmagovalec je bil igralec, katerega programi so "ujeli" celoten spomin. 
Richard Skrenta
Seveda, tako kot na vseh seznamih te teme, tudi v vsakem glasilu ne primanjkuje številnih koristnih nasvetov, da bi se izognili možnosti okužbe z računalniškim virusom. Vse to je omogočilo povečanje stopnje zaščite pomembnega dela uporabnikov omrežja. Istega dne, ko vas vprašajo, kako pogosto posodabljate antivirus? 65% anketirancev je odgovorilo "enkrat na teden", 23% pa \u200b\u200b"dva ali trikrat na mesec".
Da bi svoje učne cilje ohranili na seznamu, je mesečno na voljo pouk, ko se študentski uporabniki vodijo, kako se izogniti virusnim okužbam ali jih odpraviti. Ponujajo tudi vrsto praktičnih nasvetov, povezanih s tematiko. Kot smo poskušali pokazati v tem delu, računalniški virusi niso preprosto varnostno tveganje. Na svetu je veliko programerjev, ki so se iz različnih razlogov posvetili ustvarjanju zlonamernih kod, kar vodi do letnih izgub milijonarjev za varnostne stroške podjetij.
S pojavom prvih osebnih računalnikov in razvojem omrežne infrastrukture so se pojavili pogoji za razvoj že pravih računalniških virusov. Med prvimi velja za virus, ki ga je leta 1981 napisal 15-letni Richard Skrent za računalnike Apple II (virus je povzročil utripanje besedila in prikazovanje sporočil). 
Amjad Farouk Alvi
Resnična nevarnost virusov je njihova neselektivna oblika napada na kateri koli računalniški sistem, kar je resnično neuspešno. Zelo težko je predvideti širjenje virusov in kateri stroji se bodo okužili. Zato je pomembno razumeti, kako redno delujejo, in sprejeti ustrezne ukrepe, da se jim izognemo.
Izobraževanje uporabnikov omrežja je najboljši način boja proti okužbi. Pomembno je vedeti, kaj storiti ob pravem času, da se ustavi promocija, ki se lahko širi in vodi v propad omrežja. Posvetovanje z najnovejšimi novicami o tem vprašanju je pomemben način za spremljanje razvoja in neposrednih tveganj.
Od leta 1987 se je začela epidemija okužbe z računalniškimi virusi. Prvo epidemijo je povzročil virus Brain. Možgani so bili prvi računalniški virus za MS-DOS (operacijski sistem) in prvi nevidni virus. Napisala sta ga brata programerja Basit in Amjad Farouk Alvi iz Pakistana, ki sta delala v podjetju za računalniške storitve Brain (od tod tudi ime virusa: možgani v angleščini) in sta se odločila, da bosta izvedela, ali bosta uporabljala virus raven računalniškega piratstva glede na njihovo podjetje v državi. Virus je presegel meje Pakistana in okužil računalnike po vsem svetu.
Leta 1988 je neznani programer iz Izraela povzročil epidemijo. Virus, ki so ga poimenovali "Jeruzalem", se je istočasno znašel v računalniških omrežjih številnih trgovskih podjetij, vladnih organizacij in izobraževalnih ustanov. Njegova naloga je bila uničiti vse datoteke, ki so se v petek trinajstega septembra sprožile na okuženem računalniku: 13. maja 1988 pa so z vseh koncev sveta poročali o tisočih incidentov z Jeruzalemom. 
Robert Morris
Razlike med virusi, črvi in \u200b\u200btrojanskimi konji. Posvetovanje: 25. februarja v Segurmaticah. Bistvena ideja je zagotavljanje osnovnih storitev za državljane. Predstava 7. aprila v gledališču Astral.
- Učbenik o računalniških virusih. - osnovna raven -.
- Posvetovanje: 16. februarja, Machado J.
- Posvetovanje: 4. marca, Kuba Health Telematics Network.
V računalniškem smislu so črvi dejansko podvrsta zlonamerne programske opreme, vendar je njihova glavna razlika ta, da ne potrebujejo gostiteljske datoteke, da bi ostali živi. Črvi se lahko igrajo z različnimi komunikacijskimi sredstvi, kot so lokalna omrežja ali elektronska pošta. Zlonamerna datoteka se lahko kopira iz ene mape v drugo ali pošlje celotnemu seznamu stikov v e-poštnem sporočilu in navaja le nekaj primerov.
Istega leta je Robert Morris, študent na Univerzi Cornell, ustvaril program pozneje Morris Worm, ki je ohromil več kot 6.000 računalniških sistemov v ZDA (vključno z računalniki NASA). 
Moršetova disketa z črvi gostovala v Znanstvenem muzeju v Bostonu
Druga razlika od tradicionalnih virusov je, da črvi ne bo treba škodovati sistemu. Glavni namen glista je kopirati čim več računalnikov. V nekaterih primerih črvi prenašajo druge vrste zlonamerne programske opreme, na primer trojane ali rootkite; pri drugih preprosto poskušajo zmanjkati sistemskih virov, na primer pomnilnika ali pasovne širine, poskušajo razširiti in okužiti več računalnikov.
Črvi izkoriščajo ranljivosti sistema za širjenje; tako ranljivosti operacijskega sistema kot aplikacij. Ti programi za prvo okužbo z opremo običajno uporabljajo socialni inženiring in prikazujejo privlačne teme ali sporočila, predvsem če gre za e-poštno sporočilo s priloženim črvom. Takoj, ko je izvedeno to dejanje, se črv že širi z različnimi datotekami sistema ali omrežja, na katerega je povezan, potem ko se širi sam.
Program z določeno periodičnostjo prepisuje svojo kopijo. Črv Morris je bil eden prvih znanih programov, ki so izkoristili prelive medpomnilnikov (pojav, ko program zapisuje podatke zunaj vmesnega pomnilnika, ki je dodeljen v pomnilniku), ki je do danes še vedno najbolj priljubljen način za razbijanje računalniških sistemov. Roberta Morrisa je čakala petletna kazen zapora in denarna kazen 250 tisoč dolarjev. Sodišče ga je ob upoštevanju olajševalnih okoliščin obsodilo na tri leta pogojne kazni, 10 tisoč dolarjev denarne kazni in 400 ur javne službe.
Do določenega trenutka so se novi virusi pojavljali redko, zato so jih mnogi smatrali za fikcijo. Govoril je, da je leta 1988 znani programer Peter Norton izjavil, da je računalniški virus mit, podoben zgodbam o krokodilih, ki živijo v kanalizaciji New Yorka. Vendar pa je stopnja rasti števila novih virusov in posledice njihovega širjenja prisilila vse, da priznajo svoj obstoj, pa tudi bodijo pozorni na problem boja proti njim velikim podjetjem. Že leta 1990 je pod imenom Norton izšel eden najbolj priljubljenih protivirusov - Simantek Norton Antivirus.
Če so leta 1999 odkrili en nov virus v povprečju na uro, so po poročanju sporočila Labs zmanjšali čas za pojav novega virusa na tri minute, leta 2004 pa na nekaj sekund.
Sčasoma se je cilj pisanja virusov spremenil - huliganstvo ali samozavračanje je nadomestilo pragmatične cilje.
Na splošno je črve mnogo lažje odstraniti iz sistema kot viruse, saj ne okužijo datotek. Črvi se pogosto dodajo v zagon sistema ali spreminjajo registrske ključe, da se zagotovi, da se naložijo vsakič, ko se zaženejo. Uporabljene metode so podobne tistim, opisanim v prejšnjem odstavku: privlačna sporočila z uporabo socialnega inženiringa, samodejno pošiljanje v imenik, če je uporabnik okužen, in priloge, ki se običajno izvajajo. Ena pomembnih lastnosti je izsiljevanje identitete uporabnika v zlonamerne namene, znane kot ponaredki. Tako pošta prispe prek pošiljatelja, ki je uporabniku znan le zato, ker pošte ni poslal dobrovoljno. V teh vrstah omrežij uporabljajo privlačna imena, pri čemer upoštevajo, katera od teh najpogosteje najdemo v teh storitvah. Med najpogostejšimi kostumi so ponavadi razpokani programi, fotografije ali videoposnetki znanih žensk ali blockbusterji. Splet Črv lahko prenesete tudi prek spletnih strani. Uporabljene metode so podobne drugim vrstam črvov z uporabo privlačnih imen in ustvarjanjem lažnih spletnih strani. Te črve pogosto kombinirajo s tehnikami lažnega predstavljanja, da žrtve prisilijo v dostop do spletnega mesta in nalaganje zlonamerne datoteke. Druga metodologija razširjanja omrežja, ki jo uporabljajo črvi, so ranljivosti v uporabljenih aplikacijah. S skriptom lahko ustvarite prenose in izvedete zlonamerno kodo, ne da bi morali uporabnik posredovati. Ti skripti so običajno zakriti, da se izognejo odkrivanju. Hitra sporočila Ti črvi uporabljajo pošiljanje datotek v odjemalcu za takojšnje sporočanje. Tako uporabnik dobi možnost prenosa datoteke, ki je pravzaprav zlonamerna programska oprema. Na splošno te datoteke uporabljajo privlačna imena, ki omogočajo več uporabnikom nalaganje in kombinirajo zlonamerno programsko opremo s tehnikami socialnega inženiringa. Druga značilnost je, da se te datoteke običajno izvajajo, tudi če so v poslanem besedilu prikazane kot fotografije ali videoposnetki. 
Cilj je ponuditi globalni in realističen pogled na sodobno zlonamerno programsko opremo, ki temeljito preuči osnove njenih načinov širjenja, okužbe in kraje podatkov.
VRSTE RAČUNALNIŠKIH VIRUS
Do danes ne obstaja nobena priznana klasifikacija virusov. Možni razlogi za razvrstitev so:
Prizadeti predmeti (datotečni virusi, zagonski virusi, skriptni virusi, makro virusi, virusi, ki okužijo izvorno kodo, mrežni črvi);
tehnologije za ustvarjanje virusov (polimorfni virusi, nevidni virusi, rootkiti);
funkcije zlonamerne programske opreme (hekerski programi, programi za sledenje tipkovnice, programi za povezovanje računalnika v omrežje brez uporabnikove vednosti itd.);
jezik, v katerem je zapisan virus (sestavljavec, programski jezik na visoki ravni, skriptni jezik itd.);
operacijski sistemi in platforme, ki vplivajo na virus.
Oglejte si tudi različne kategorije in klasifikacije zlonamerne programske opreme, ki jih je mogoče narediti, s poudarkom na izkušnjah iz resničnega sveta, ki se danes izvajajo v industriji zlonamerne programske opreme, in prehodu iz "klasične literature" v tradicionalno zlonamerno programsko opremo.
Kljub temu, da smo z nami že več kot 30 let, še vedno obstaja velika nejasnost, kaj je in kaj ni zlonamerna programska oprema ali "računalniški virusi", zlasti med nespecializiranim tiskom in uporabniki, ki trpijo zaradi kuge. Paradoksalno je, da plaz informacij, ki so na voljo na internetu, samo poveča zmedo in napačno informiranje in ne določa pogojev. Poleg tega hiter razvoj zlonamerne programske opreme v zadnjih letih v kombinaciji s počasno asimilacijo zapletenosti te grožnje s strani tistih, ki jo trpijo, pomeni, da so do takrat uspeli prebaviti neko pravilo ali razumeti kakšen koncept zlonamerne programske opreme Programska oprema je že netočna ali vsaj ne velja več.
Prvi virusi, ki so bili priljubljeni pred množično distribucijo interneta, so bili datotečni virusi. Danes so znani programi, ki okužijo vse vrste izvršljivih datotek v katerem koli operacijskem sistemu. V sistemu Windows so predvsem ogrožene datoteke z razširitvami EXE, COM in MSI, gonilniki (SYS), paketne datoteke (BAT) in dinamične knjižnice (DLL).
Med prvimi so se pojavili tudi zagonski virusi. Kot pove že ime, takšni virusi ne okužijo datotek, ampak zagonijo sektorje trdih diskov.
Z razvojem interneta so se pojavili mrežni virusi. Po mnenju protivirusnih podjetij so ravno danes različne nevarnosti mrežnih črvov glavna nevarnost. Njihova glavna značilnost je delo z različnimi omrežnimi protokoli in uporaba zmogljivosti globalnih in lokalnih omrežij, kar jim omogoča prenos svoje kode na oddaljene sisteme.
Na primer, ko so uporabniki spoznali, da izvršljivih datotek ne bi smeli zagnati, to postane "manjša" grožnja in težave nastanejo pri drugih datotekah, ki še vedno veljajo za zanesljive, ali zaradi ranljivosti, ki ostanejo neopažene. In dejstvo je, da bi morala biti zlonamerna programska oprema, da bi vsako leto prejemala višjo stopnjo okužbe, vedno korak pred uporabniki, ki jih okuži, protivirusnimi hišami, ki se borijo z njo, in celo raziskovalci, ki jih nameravajo nadzorovati.
Poenostavljeno povedano, zlonamerna programska oprema je programska oprema, ki je namenjena vdiranju v računalniški sistem in povzročanju kakršne koli škode ali kraje informacij. Poškodbe ali zlorabe sistema lahko povzročijo neželene spremembe konfiguracije, programov, operacijskega sistema, regulatorjev itd. informacije o ukradenem lahko gredo od gesla, mimo certifikatov, dokumentov in fotografij, bančnih podatkov ali navad navigacije in uporabe računalnika.
IME VIRUSA
Računalniški virus imenujemo po analogiji z biološkimi virusi. Verjame se, da je Gregory Benford program prvič poklical v znanstvenofantastični zgodbi, objavljeni leta 1970. V znanstveno uporabo so izraz uvedli Frederick Cohen in Leonard Aidleman v poznih 80. letih.
Vsak virus ima tudi svoje ime. Slišimo ga, ko izvemo za drugo epidemijo. Od kod ime? Ko odkrijejo nov virus, mu protivirusna podjetja poimenujejo imena v skladu s klasifikacijami, ki jih je sprejelo to podjetje.
Pogosto je ime dano na podlagi značilnosti samega virusa:
Zlonamerna programska oprema je "zlonamerna programska oprema" in je izraz, ki se najbolj uporablja med strokovnjaki, ki so se posvetili raziskovanju. Izraz "virus" ali "računalniški virus", ki je bil zapuščen iz časa, ko se najpogostejša zlonamerna programska oprema, kot je "virus", v večji meri uporablja med uporabniki in nespecializiranimi prevozniki. Trenutno je ravno vrsta virusa "virus" čudna anekdota in aktivnih vzorcev ni veliko.
Pred nekaj leti so glavne značilnosti, ki so jih določili računalniški virusi, v nekaterih stanjih zelo podobne tistim, ki bi jih bilo mogoče določiti za identifikacijo biološkega virusa. Eden od načinov za določitev virusa je bil preveriti, ali izpolnjuje njihov "življenjski cikel", ki je bil sestavljen iz.
Lokacija virusa;
besedilne nize v telesu virusa;
način oddaje uporabniku;
ukrepanje.
NEKATERI PRIZNANI MALIČNI PROGRAMI
Virus Michelangelo. Slavo je pridobil v povezavi z apokaliptičnimi napovedmi v medijih. Eno ameriško protivirusno podjetje je reklo, da bo virus, ki se aktivira 6. marca 1992 (rojstni dan kiparja Michelangela Buonarrotija), uničil informacije o več milijonih računalnikov. Čeprav je bila dejanska nevarnost virusa in njegova razširjenost močno pretirana, se je po pojavu te izjave prodaja proizvajalcev protivirusne programske opreme večkrat povečala.
Status zamude vklopa in aktiviranja Difuzija rojstva Skrivanje reprodukcije Aktivacija okužbe. Danes se zlonamerna programska oprema izogiba mnogim od teh objektov in sega neposredno v okužbo in škodo ali pa so njeni koraki zaradi profesionalizacije okolja veliko bolj zamegljeni. Življenjski cikel zlonamerne programske opreme, ki je veliko bolj prilagojen sedanjosti, je morda. Rojstvo: napadalec ustvari zlonamerno programsko opremo in potrebno infrastrukturo. Običajno nikoli nič.
Vzemite kodo drugih proizvajalcev, ki je na voljo na forumih ali na črnem trgu, spremenite spremenljivke in začnite z njihovo distribucijo. Začetna difuzija: zlonamerna programska oprema lahko izvira iz začetne distribucije napadalca ali iz "sekundarne" difuzije, ki jo doživljajo že okuženi sistemi. Začetna difuzija se ponavadi pojavi na več načinov, ki so opisani spodaj.
Černobilski virus. To je rezidenčni virus (okuži računalniški pomnilnik in prestreže vse klice v OS s predmeti, primernimi za okužbo), deloval je v operacijskem sistemu Windows 95/98, ki ga je napisal tajvanski študent Chen In Hao. 26. aprila 1999, na obletnico nesreče v Černobilu, je virus začel delovati in uničeval podatke na trdih diskih ter poškodoval vsebino čipov BIOS okuženih računalnikov. Avtor virusa najverjetneje ni povezal černobilske tragedije s svojim virusom. Datum njegove aktivacije (26. april) je rojstni dan virusa (na ta dan leta 1998 je izšla njegova prva različica, ki ni presegla Tajvana). Po nekaterih ocenah je virus prizadelo približno pol milijona osebnih računalnikov po vsem svetu. Chen Ying Hao ni bil preganjan zaradi ustvarjanja virusa, ker po tajvanskih zakonih tistega časa ni zagrešil nobenih nezakonitih dejanj.
Črv "Ljubim te." Ta črv se je znašel v začetku maja 2000. Razdeljeno je bilo po e-pošti. V temi okuženega pisma je bilo priznanje: "Ljubim te." Po aktiviranju se je črv poslal iz okuženih računalnikov na poštne naslove, ki jih najdete v imeniku. Črv so že ob pojavu imenovali "najbolj uničevalnega" v celotni zgodovini zlonamerne programske opreme.
Mail virus "Kournikova". Februarja 2001 se je pojavila epidemija poštnega virusa, ki je postala znana kot "Kurinikova". Črv se je razširil s prilogo k pismu, ki so jo prejemniki vzeli za podobo Ane Kournikove. Virus je omenjen v priljubljeni ameriški televizijski seriji Friends. Eden od junakov (Chandler Bing), ki ga zanimajo fotografije Kournikove, v računalniku odpre okuženo pismo svojega znanca, znanstvenika, ki v pričakovanju govora na konferenci zaradi tega izgubi en sam izvod svojega znanstvenega poročila.
Omeniti velja, da je avtor tega virusa sam prišel na policijo. Izjavil je, da ni heker in ne more programirati, virus pa je bil narejen s posebnim programom, ki ga je našel na internetu. Ta "virusnik" z Nizozemske je bil obsojen na 75 dni zapora ali 150 ur dela v skupnosti.
Lavsan črv. Leta 2004 je epidemija brez primere povzročila črva Lavsan. Po podatkih Microsofta je bilo takrat prizadetih več kot 16 milijonov sistemov. Črv ni pomenil večje nevarnosti neposredno za okuženi računalnik. Vendar je prekinila normalno delovanje kanalov za prenos podatkov, saj je poslala virusno kodo. Poleg tega je računalnik, okužen s črvom, napadel spletno mesto windowsupdate.com, ki vsebuje posodobitve za operacijski sistem Windows. Črv je vseboval tudi naslednje sporočilo Billu Gatesu: "Billy, zakaj to dovoliš? Nehaj zaslužiti in popravljaj svoje programe!" 19-letnega ustvarjalca ene od modifikacij tega črva iz Minnesote, Jeffreyja Leeja Parsona, je sodišče obsodilo na 18 mesecev zapora.
Uvod
Kaj je računalniški virus?
Načini prodora virusov v računalnik in mehanizem distribucije virusnih programov
Znaki virusa
Čiščenje virusa
Preventivni ukrepi
Kako zdraviti?
Zaključek
Bibliografija
Uvod
Do konca dvajsetega stoletja so ljudje obvladali številne skrivnosti preobrazbe materije in energije in to znanje so lahko uporabili za izboljšanje svojega življenja. Toda poleg snovi in \u200b\u200benergije igra v človekovem življenju še veliko vlogo - informacije. To je najrazličnejša informacija, sporočila, novice, znanja, spretnosti.
Sredi našega stoletja so se pojavile posebne naprave - računalniki, namenjeni shranjevanju in pretvarjanju informacij, in računalniška revolucija.
Danes se je množična uporaba osebnih računalnikov, žal, izkazala za nastanek samoponovljivih virusnih programov, ki motijo \u200b\u200bnormalno delovanje računalnika, uničujejo datotečno strukturo diskov in poškodujejo podatke, shranjene v računalniku.
Kljub zakonom proti računalniškim zločinom, ki so bili sprejeti v mnogih državah, in razvoju posebnih programskih orodij za zaščito pred virusi, število novih programskih virusov nenehno raste. Zaradi tega mora uporabnik osebnega računalnika vedeti o naravi virusov, kako okužiti viruse in se zaščititi pred njimi. To mi je služilo kot spodbuda za izbiro teme mojega dela.
Namen dela je uporabnika seznaniti z osnovami računalniške virologije, se naučiti, kako odkriti viruse in se z njimi boriti. Način dela je analiza publikacij na to temo. Soočil sem se s težko nalogo, da vam povem, kaj vse smo še zelo preučili in kako se je izkazalo.
Kaj je računalniški virus?
Računalniški virusi niso zaman tako imenovani - njihova podobnost z virusi v živo je presenetljiva. Prav tako se širijo, živijo, delujejo, tudi umirajo. Razlika je le v tem, da tarča niso ljudje ali živali, ampak računalniki. Med seboj stopijo v stik z disketi, kompaktnimi diski, lokalnimi omrežji, internetom in drugimi "komunikacijskimi sredstvi", se tako kot oseba okužijo.
Računalniški virus imenovan program, ki lahko ustvari lastne kopije (ne nujno popolnoma enake izvirniku) in jih izvede brez uporabe uporabnika v različnih objektih ali virih računalniških sistemov, omrežij itd. V tem primeru kopije ohranijo možnost nadaljnje distribucije. Do danes je znanih 6 glavnih vrst virusov: datoteka, zagonski sistem, duhovi (polimorfni), nevidnost, skriptni virusi in makro virusi. Viruse je treba razlikovati od zlonamernih kod. Sem spadajo internetni črvi in \u200b\u200bprogrami, imenovani trojanski konji.
Pojav računalniških virusov
O pojavu prvega računalniškega virusa obstaja veliko različnih mnenj. Zagotovo je znano le, da na stroju Charlesa Babbagea, ki je veljal za izumitelja prvega računalnika, še ni bilo, na Univ 1108 in IBM 360/370 pa sredi sedemdesetih let že. Zanimivo je, da se je ideja o računalniških virusih pojavila veliko prej kot osebni računalniki. Za izhodišče lahko štejemo dela znamenitega znanstvenika Johna von Neumanna o preučevanju matematičnih avtomatikov, ki se sam reproducirajo, ki so postala znana v 40. letih 20. stoletja. Leta 1951 je predlagal način za ustvarjanje takšnih strojev. In leta 1959 je revija Sіntifis Amegísan objavila članek L.S. Penrose namenjen samoponovnim mehanskim strukturam. Opisal je najpreprostejši dvodimenzionalni model mehanskih struktur, ki se sam reproducirajo, sposobne aktivirati, razmnoževati, mutirati, zajeti. Kasneje je še en znanstvenik F.Zh. Ta model je Stahl uveljavil v strojnici z uporabo strojne kode na IBM 650.
Načini prodora virusov v računalnik in mehanizem distribucije virusnih programov
Glavni načini, kako virusi prodrejo v računalnik, so odstranljivi pogoni (diskete in laserji), pa tudi računalniška omrežja. Okužba trdega diska z virusi se lahko pojavi, ko se program prenese s diskete (bliskovni pogon), ki vsebuje virus. naključno, na primer, če. Bliskavica diskete je veliko lažja. Virus lahko pride do njega, tudi če je bila disketa preprosto vstavljena v pogon okuženega računalnika in je bila na primer prebrana njegova vsebina.
Virus se v delovni program praviloma vnese tako, da se ob zagonu nadzor najprej prenese nanj in šele po izvedbi vseh njegovih ukazov se spet vrne v delovni program. Z dostopom do nadzora se virus najprej prepiše v drug delovni program in ga okuži. Po zagonu programa, ki vsebuje virus, postane mogoče okužiti druge datoteke. Najpogosteje se virusom okuži zagonski sektor diska in izvršljive datoteke z razširitvami EXE, COM, SUS, BAT. Besedilne datoteke so redko okužene.
In končno ne pozabi vrniti nadzora nad programom, iz katerega je bil sprožen. Vsaka izvedba okuženega programa virus prenese na naslednjega. Na ta način se okuži vsa programska oprema.
Znaki virusa
Ko je računalnik okužen z virusom, je pomembno, da ga zaznamo. Če želite to narediti, bi morali vedeti o glavnih znakih manifestacije virusov. Ti vključujejo naslednje:
1. prenehanje dela ali nepravilno delovanje prej uspešno delujočih programov
2. počasen računalnik
3. nezmožnost zagona operacijskega sistema
4. izginotje datotek in imenikov ali izkrivljanje njihove vsebine
5. spremenite datum in čas spremembe datoteke
6. spreminjanje velikosti datotek
7. nepričakovano znatno povečanje števila datotek na disku
8. znatno zmanjšanje velikosti brezplačnega RAM-a
9. Na zaslonu prikaže nenamerna sporočila ali slike.
10. dajanje nenamernih piskov
11. Pogoste zamrznitve in napake v računalniku
Čiščenje virusa
Možno je, da bo po odkritju virusa mogoče izbrisati in obnoviti začetno stanje okuženih datotek in zagonskih zapisov, ki je značilno zanje pred "boleznijo". Ta postopek se imenuje dezinfekcija (razkuževanje, zdravljenje).
Nekateri virusi poškodujejo prizadete datoteke in zaženejo zapise tako, da njihova uspešna dezinfekcija ni mogoča.
Preventivni ukrepi
Ena od splošno sprejetih metod je uporaba programov, ki natančno preučujejo pogone in poskušajo odkriti in nevtralizirati viruse. Mogoče je uporabljati tudi rezidenčne DOS programe, ki nenehno preverjajo vaš sistem na viruse. Residentski programi imajo naslednjo prednost: vsakič, ko se zaženejo, pregledajo vse programe. Rezidenčni programi morajo biti zelo skrbno zasnovani, kot sicer bodo zamudili nalaganje in izvajanje programov.
Nerezidentni programi so učinkoviti, kadar je treba hkrati skenirati celoten sistem zaradi virusov in jih nevtralizirati. So sredstvo za dopolnitev rezidenčnih programov.
Zavedati se morate, da je treba redno izvajati protivirusni program. Žal izkušnje kažejo, da se to pogosto pozabi. Zanemarjanje preventivnih pregledov vašega računalnika poveča tveganje za okužbo ne le vašega računalniškega sistema, temveč tudi širjenje virusa na druge računalnike. In ne samo prek diskete, se virusi zelo dobro širijo po lokalnih omrežjih.
Če se pozneje izognete glavobolom, je najbolje zagotoviti, da se protivirusni program samodejno izvaja. V tem primeru bo program zaščitil vaš računalnik, ne da bi od vas zahteval, da izrecno ukrepate
Kako zdraviti?
Najprej znova zaženite računalnik s pritiskom na gumb Geset . Takšen ponovni zagon se imenuje "hladen", v nasprotju s "toplim", ki ga povzroča kombinacija tipk Ctgl-Alt-Del . Obstajajo virusi, ki mirno preživijo »topel« ponovni zagon.
Računalnik zaženite z diskete, zaščitene pred pisanjem, z nameščeno protivirusno programsko opremo. Potreba po shranjevanju protivirusnega paketa na ločeni zaščiteni disketi ne povzroča le nevarnosti okužbe z virusom s protivirusnimi programi. Pogosto virus posebej išče protivirusni program na trdem disku in mu nanese škodo.
Če je zaznana okužena datoteka, jo je priporočljivo kopirati na disketo in šele nato razkužiti z antivirusom. To se naredi tako, da v primeru napačne dezinfekcije datoteke, kar se žal zgodi, poskusite datoteko obdelati z drugim protivirusom.
Če potrebujete program iz starih arhivov ali varnostnih kopij, ne bodite preveč leni, da ga preverite. Ni ogroženo. Z nevarnostjo je bolje pretiravati, kot pa jo podcenjevati.
Zaključek
Trenutno je znanih več kot 5000 programskih virusov, katerih število nenehno raste. Obstajajo primeri, ko so učbeniki ustvarjeni za pomoč pri pisanju virusov.
Razlogi za pojav in širjenje virusov se skrivajo na eni strani v človeški psihologiji, na drugi strani pa v pomanjkanju zaščitne opreme za operacijski sistem.
Torej lahko navedemo veliko dejstev, ki kažejo, da se grožnja informacijskim virom iz dneva v dan povečuje, kar panike v bankah, podjetjih in podjetjih po vsem svetu panizira. In ta grožnja izvira iz računalniških virusov, ki izkrivljajo ali uničujejo vitalne, dragocene informacije, ki lahko vodijo ne le do finančnih izgub, temveč tudi do človeških žrtev.
Če še vedno najdete virus v računalniku, potem je v skladu s tradicionalnim pristopom bolje poklicati strokovnjaka, ki bo nadalje razumel.
Zaradi vse resnosti težave niti en virus ne more storiti toliko škode kot beljeni uporabnik s tresočimi rokami!
Torej, zdravje vaših računalnikov, varnost vaših podatkov - v vaših rokah!
Bibliografija
1. Informatika: učbenik / ed. Prof. N.V. Makarova. - M.: Finance in statistika, 1997.
2. Enciklopedija skrivnosti in občutkov / Prep. besedilo Yu.N. Petrova. - Mn .: Literatura, 1996.
3. Bezrukov NN Računalniški virusi. - M .: Znanost, 1991.
4. Most D.Yu. Sodobna tehnologija za boj proti virusom // PC World. - št. 8 - 1993.