Каковы характерные особенности компьютерных вирусов: Каковы характерные особенности компьютерных вирусов как типа вредоносных программ? — Спрашивалка

Характерные черты компьютерных вирусов

Термин «компьютерный вирус» появился в середине 80-х годов, на одной из конференций по безопасности информации, проходившей в США. С тех пор прошло немало времени, острота проблемы вирусов многократно возросла, однако, строгого определения компьютерного вируса так и нет.

Трудность, возникающая при попытках сформулировать строгое определение вируса, заключается в том, что практически все отличительные черты вируса (внедрение в другие объекты, скрытность, потенциальная опасность и др.) либо присущи другим программам, которые никакого отношения не имеют к вирусам, либо существуют вирусы, которые не содержат указанных выше отличительных черт (за исключением возможности распространения).

Основная особенность компьютерных вирусов заключается в возможности их самопроизвольного внедрения в различные объекты операционной системы – присуща многим программам, которые не являются вирусами, но именно эта особенность является обязательным (необходимым) свойством компьютерного вируса.

К более полной характеристике современного компьютерного вируса следует добавить способность создавать свои дубликаты (не обязательно совпадающие с оригиналом) и внедрять их в вычислительные сети или файлы, системные области компьютера и прочие выполняемые объекты.

Приведем одно из общепринятых определений вируса, содержащееся в ГОСТе Р 51275-99 «Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения».

Программный вирус – это исполняемый или интерпретируемый программный код, обладающий свойством несанкционированного распространения и самовоспроизведения в автоматизированных системах или телекоммуникационных сетях с целью изменить или уничтожить программное обеспечение и/или данные, хранящиеся в автоматизированных системах.

Невозможность четкой формулировки определения компьютерного вируса сама по себе не является проблемой. Главная проблема, которая следует из этого, заключается в том, что нет четких (однозначных) признаков, по которым можно отличить различные файлы от «вирусов», что не позволяет в полной мере устранить их влияние.

Несмотря на все усилия разработчиков антивирусного программного обеспечения до сегодняшнего дня нет достаточно надежных антивирусных средств и, скорее всего, противостояние «вирусописателей» и их оппонентов будет постоянным.

Исходя из этого, необходимо понимать, что нет достаточных программных и аппаратных средств защиты от вирусов, а надежная защита от вирусов может быть обеспечена комплексным применением этих средств и, что немаловажно, соблюдением элементарной «компьютерной гигиены».

Выводы по теме

1. Компьютерные вирусы одна из главных угроз информационной безопасности. Это связано с масштабностью распространения этого явления и, как следствие, огромного ущерба, наносимого информационным системам.

2. Современный компьютерный вирус – это практически незаметный для обычного пользователя «враг», который постоянно совершенствуется, находя все новые и более изощренные способы проникновения на компьютеры пользователей. Необходимость борьбы с компьютерными вирусами обусловлена возможностью нарушения ими всех составляющих информационной безопасности.

3. Антивирусные программы и аппаратные средства не дают полной гарантии защиты от вирусов.

4. Термин «компьютерный вирус» появился в середине 80-х годов на одной из конференций по безопасности информации, проходившей в США.

5. Основная особенность компьютерных вирусов заключается в возможности их самопроизвольного внедрения в различные объекты операционной системы.

6. Программный вирус

– это исполняемый или интерпретируемый программный код, обладающий свойством несанкционированного распространения и самовоспроизведения в автоматизированных системах или телекоммуникационных сетях с целью изменить или уничтожить программное обеспечение и/или данные, хранящиеся в автоматизированных системах.

7. Надежная защита от вирусов может быть обеспечена комплексным применением аппаратных и программных средств и, что немаловажно, соблюдением элементарной «компьютерной гигиены».

Вопросы для самоконтроля

1. Характерные черты компьютерных вирусов.

2. Дайте определение программного вируса.

3. Какие трудности возникают при определении компьютерного вируса?

4. Когда появился первый вирус, который самостоятельно дописывал себя в файлы?

5. В чем особенность компьютерного вируса «Чернобыль»?

6. Какой вид вирусов наиболее распространяемый в распределенных вычислительных сетях? Почему?

Расширяющий блок

---

Дата добавления: 2016-07-22; просмотров: 4260; ЗАКАЗАТЬ НАПИСАНИЕ РАБОТЫ

---

Конспект урока «Компьютерные вирусы и защита от них» | План-конспект урока по информатике и икт (11 класс):

Конспект урока на тему: «Компьютерные вирусы и защита от них»

Цель урока: сформировать знания, умения и навыки о защите информации, представленной в электронном виде, от вредоносных программ.

План урока:

1. Организационный момент
2. Проверка домашнего задания
3. Объяснение нового материала
4. Закрепление нового материала
5. Домашнее задание
6. Подведение итогов урока

Обязательным свойством компьютерного вируса является способность к «размножению» (самокопированию). Вирусы также могут незаметно для пользователя внедряться в файлы, загрузочные секторы дисков и документы. Название «вирус» подобные компьютерные программы получили из биологии именно по признаку способности к саморазмножению.

После заражения компьютера вирус может активизироваться и заставить компьютер выполнять какие-либо действия. Активизация вируса может быть связана с различными событиями (наступление определенной даты или дня недели, запуск программы, открытие документа и т. д.).

Компьютерные вирусы являются вредоносными программами, которые могут «размножаться» и скрытно внедрять свои копии в файлы, загрузочные секторы дисков и документы. Активизация компьютерного вируса может вызывать уничтожение программ и данных.

По величине вредных воздействий вирусы можно разделить на:

• неопасные, влияние которых ограничивается уменьшением свободной памяти на диске, графическими, звуковыми и другими внешними эффектами;
• опасные, которые могут привести к сбоям и «зависаниям» при работе компьютера;
• очень опасные, активизация которых может привести к потере программ и данных (изменению или удалению файлов и каталогов), форматированию жёсткого диска и т. д.

По «среде обитания» вирусы можно разделить на загрузочные, файловые, макровирусы, скриптовые и комбинированные.

Загрузочные вирусы. Загрузочные вирусы заражают загрузочный сектор жёсткого диска или носителя на основе флеш-памяти. Принцип действия загрузочных вирусов основан на алгоритмах запуска операционной системы при включении или перезагрузке компьютера. После необходимых тестов установленного оборудования программа системной загрузки считывает первый физический сектор загрузочного диска (жёсткого, оптического или флеш-памяти в зависимости от параметров, установленных в BIOS Setup) и передаёт на него управление.

При заражении дисков загрузочные вирусы «подставляют» свой код вместо программы, получающей управление при загрузке системы, и отдают управление не оригинальному коду загрузчика, а коду вируса. При инфицировании диска вирус в большинстве случаев переносит оригинальный загрузочный сектор в какой-либо другой сектор диска (например, в первый свободный Первая эпидемия загрузочного компьютерного вируса произошла в 1986 году, когда вирус Brain заражал загрузочный сектор дискет для персональных компьютеров. Вирус Brain являлся также и первым вирусом-невидимкой, так как при попытке обнаружения заражённого загрузочного сектора вирус незаметно «подставлял» его незаражённый оригинал.

Профилактическая защита от таких вирусов состоит в отказе от загрузки операционной системы с внешних носителей (жёстких дисков, CD- или DVD-дисков, флеш-памяти и пр.) и установке в BIOS вашего компьютера защиты загрузочного сектора от изменений. С помощью программы BIOS Setup можно провести настройку BIOS таким образом, что будет запрещена (заблокирована) любая запись в загрузочный сектор диска, и компьютер будет защищён от заражения загрузочными вирусами.

Файловые вирусы. Файловые вирусы различными способами внедряются в исполняемые файлы и обычно активизируются при их запуске. После запуска заражённого файла вирус находится в оперативной памяти компьютера и является активным (т. е. может заражать другие файлы) вплоть до момента выключения компьютера или перезагрузки операционной системы.

По способу заражения файловые вирусы разделяют на:

• перезаписывающие вирусы, которые записывают свой код вместо кода программы, не изменяя названия исполняемого файла. При запуске программы выполняется код вируса, а не сама программа;
• вирусы-компаньоны, которые, как и перезаписывающие вирусы, создают свою копию на месте заражаемой программы, но в отличие от перезаписываемых не уничтожают оригинальный файл, а переименовывают или перемещают его. При запуске программы вначале выполняется код вируса, а затем управление передается оригинальной программе;
• паразитические вирусы — это файловые вирусы, изменяющие содержимое файла, добавляя в него свой код. Код может внедряться в начало, середину или конец программы и выполняется перед, вместе или после программы. При этом заражённая программа сохраняет полную или частичную работоспособность.

В 1999 году произошла эпидемия очень опасного файлового вируса Win95.CIH, названного «Чернобыль» из-за даты активации 26 апреля. Вирус уничтожал данные на жёстком диске, а на системных платах стирал содержимое BIOS, что приводило к необходимости их замены.

Практически все загрузочные и файловые вирусы резидентны, т. е. они находятся в оперативной памяти компьютера и в процессе работы пользователя могут осуществлять опасные действия (стирать данные на дисках, изменять названия и другие атрибуты файлов и т. д.). Лечение от резидентных вирусов затруднено, так как даже после удаления заражённых файлов с дисков вирус остается в оперативной памяти и возможно повторное заражение файлов.

Профилактическая защита от файловых вирусов состоит в том, что не рекомендуется запускать на исполнение файлы, полученные из сомнительных источников и предварительно не проверенные антивирусными программами.

Макровирусы. Существуют макровирусы для интегрированного офисного приложения Microsoft Office (Word, Excel, PowerPoint и Access). Макровирусы фактически являются макрокомандами (макросами) на встроенном языке программирования Visual Basic for Applications (VBA), которые помещаются в документ.

При работе с документом пользователь выполняет различные действия: открывает документ, сохраняет, печатает, закрывает и т. д. При этом приложение ищет и выполняет соответствующие стандартные макросы. Макровирусы содержат стандартные макросы, вызываются вместо них и заражают каждый открываемый или сохраняемый документ.

Макровирусы являются ограниченно резидентными, т. е. они находятся в оперативной памяти и заражают документы, пока открыто приложение. Кроме того, макровирусы заражают шаблоны документов и поэтому активизируются уже при запуске заражённого приложения.

Профилактическая защита от макровирусов состоит в предотвращении запуска вируса. При открытии документа в приложениях Microsoft Office сообщается о присутствии в них макросов (потенциальных вирусов) и предлагается запретить их загрузку. Выбор запрета на загрузку макросов надёжно защитит ваш компьютер от заражения макровирусами, однако отключит и полезные макросы, содержащиеся в документе.

Скриптовые вирусы представляют собой вредоносные программы на скриптовых языках программирования (например, JavaScript), встроенные в html-код веб-страниц.

Комбинированные вирусы обладают свойствами нескольких вышеперечисленных разновидностей (пример — файлово-загрузочные вирусы).

Современные компьютерные вирусы снабжены специальными средствами для защиты от обнаружения и уничтожения антивирусными программами. Так, полиморфизм вирусов заключается в том, что при каждом заражении создаваемая копия вируса имеет иной порядок команд своей программы, хотя алгоритм работы вируса остаётся неизменным. В результате два образца одного и того же вируса могут не иметь практически ни одного совпадающего участка, что затрудняет их обнаружение и опознавание. Для этой же цели создатели вирусов используют шифрование программного кода вируса.

 Вопросы и задания

1. Каковы характерные особенности компьютерных вирусов как типа вредоносных программ?
2. Какие существуют типы компьютерных вирусов?

9 характеристик самых выдающихся компьютерных вирусов

Одна из основных характеристик компьютерных вирусов связана с тем, что они представляют собой программы, созданные хакерами, которые атакуют код компьютера, заражая файлы на жестком диске компьютера или его исходный код.

После того, как вирус был скопирован на компьютер, он может заразить другие компьютеры, соприкасающиеся с этой машиной.

Действие компьютерных вирусов напоминает действие биологических вирусов, поскольку они остаются бездействующими.

Это означает, что существует период, в течение которого зараженный компьютер не проявляет никаких симптомов. В течение этого периода вирус делает копии самого себя, чтобы обеспечить свою персистенцию.

Это отличает его от других заразных программ (таких как трояны), которые не размножаются.

После периода ожидания вирус активируется и выполняет функцию, для которой он был создан, либо для уничтожения информации в памяти оборудования, для замены программы, среди прочего.

Компьютерные вирусы — это вредоносные программы, также называемые вредоносными программами , которые воспроизводят себя, изменяя компьютерный код и заменяя его своим собственным кодом.

Создание вирусов отвечает нескольким мотивам: саботажу в корпоративной сфере, отправке политических сообщений, доказательству уязвимости систем и другим.

1- Они исполняемые

Вирусы представляют собой исполняемые программы, которые встраиваются в другие программы, как если бы они были паразитами, чтобы воспользоваться преимуществами последних, такими как доступ к определенным частям программного обеспечения.

2- Они остаются бездействующими

Вирусы могут поддерживаться в латентном или инкубационном состоянии. Это означает, что вирус не будет атаковать компьютер при первом контакте с ним.

Вместо этого он будет оставаться скрытым в течение определенного времени: это может быть день, неделя, год или более, в зависимости от инструкций, с помощью которых он был запрограммирован.

В течение этого латентного периода вирус копирует себя. Это делается для того, чтобы получить доступ к разным точкам компьютерного кода, при этом обеспечив его выживаемость в случае обнаружения одной из его копий антивирусом.

3- Переносятся с одного элемента на другой

Действие компьютерного вируса аналогично действию биологического вируса. В живых существах вирусы передаются от одного организма к другому.

Если эти вирусы найдут в своих хозяевах подходящие условия, то они будут воспроизводиться и заражать больше частей тела.

Когда это происходит, у гостя начинают проявляться симптомы болезни и он даже может умереть.

С другой стороны, компьютерные вирусы передаются с одного компьютера на другой различными способами.

Наиболее распространенными формами «заражения» являются установка пиратских (неоригинальных) программ, загрузка файлов с непроверенных веб-страниц и подключение зараженных съемных носителей (USB-накопители, диски и др.).

4- Активация с помощью триггера

Вирусы могут запускаться по-разному. Существуют вирусы со специфическими указаниями относительно их активации. Например, некоторые запланированы на определенную дату и время.

Другие выходят из латентного состояния, когда происходит определенное событие; например, что было создано определенное количество копий вирусов, что был загружен конкретный файл и т. д.

Когда вирус внедряется в компьютер, он проверяет, есть ли условия, способствующие его активации. Если это так, то начинается процесс заражения и разрушения. Если вирус считает, что условия не нужны, то он остается латентным.

Тот факт, что вирусы работают с триггерами, делает их более опасными, поскольку они наделены своего рода интеллектом.

5- Они разрушительны

Как правило, компьютерные вирусы разрушительны. Однако степень разрушения будет зависеть от инструкций, которыми они были запрограммированы.

Некоторые снижают эффективность работы компьютера. Другие полностью уничтожают код оборудования, делая его бесполезным.

Существуют также вирусы, которые отвечают за удаление файлов, хранящихся в памяти компьютера, так что их больше нельзя восстановить или к ним трудно получить доступ.

6- Предназначены для определенной цели

Компьютерные вирусы предназначены для воздействия на компьютер и определенную операционную систему.

Например, существуют вирусы, разработанные для работы только на компьютерах с Windows в качестве операционной системы. Другие вирусы были созданы для заражения Android-смартфонов.

7- Оставаться скрытым

Вирусы предназначены для того, чтобы оставаться скрытыми в течение определенного периода времени. Чтобы не быть обнаруженными, эти программы обычно весят 1 кб или меньше.

Если бы вирус не оставался скрытым, а действовал сразу после контакта с компьютером, он потерял бы возможность размножаться и распространился бы на большее количество систем, прервав эволюционный цикл программы.

8- Они меняются

Иногда обнаружение вирусов невозможно или затруднено из-за изменяющейся природы вирусов.

Некоторые вирусы запрограммированы на мутацию и обновление, чтобы оставаться скрытыми от глаз антивируса.

Антивирусное программное обеспечение работает с шаблонами. Это означает, что программное обеспечение имеет базу данных вредоносных программ , которая служит методом сравнения для обнаружения заразных программ.

Однако, если вирус изменяется в процессе репликации, антивирус не сможет распознать его как заразную программу.

9- Они стойкие

Воздействие вирусов стойкое. Даже после того, как инфекционные программы были обнаружены антивирусом, их последствия наблюдаются на компьютерах.

Например, если вирус был направлен в память компьютера, возможно, хранящиеся там данные будут утеряны навсегда.

Если это вирус, заразивший сеть оборудования, удаление вредоносного ПО будет сложной задачей, так как оно может быть передано с зараженного компьютера на здоровый компьютер за считанные секунды, расширяя спектр действия вирус.

Ссылки

1. Характеристики компьютерных вирусов. Получено 17 октября 2017 г. с сайта Projectjugaad.com 9.0126
2. Компьютерный вирус. Получено 17 октября 2017 г. с сайта wikipedia.org
3. Computer Virus Information. Получено 17 октября 2017 г. с сайта webroot. com
4. Характеристики компьютерных вирусов, червей и троянов. Получено 17 октября 2017 г. с сайта academia.edu
5. Что такое компьютерный вирус? Получено 17 октября 2017 г. с сайта us.norton.com
6. Что такое компьютерный вирус? Получено 17 октября 2017 г. с сайта webopedia.com
7. Что такое вирус? Получено 17 октября 2017 г. с сайта computerhope.com 9.0126
8. Что такое вирус (компьютерный вирус)? Получено 17 октября 2017 г. с сайта searchsecurity.techtarget.com

.

Загрузка ..

Что такое компьютерный вирус?

Компьютерный вирус, очень похожий на вирус гриппа, предназначен для распространения от хоста к хосту и обладает способностью воспроизводить себя. Точно так же, как вирусы гриппа не могут воспроизводиться без клетки-хозяина, компьютерные вирусы не могут воспроизводиться и распространяться без программирования, такого как файл или документ.

Говоря более технически, компьютерный вирус — это тип вредоносного кода или программы, написанной для изменения работы компьютера и предназначенной для распространения с одного компьютера на другой. Вирус действует, вставляя или прикрепляя себя к законной программе или документу, поддерживающему макросы, для выполнения своего кода. При этом вирус может вызвать неожиданные или разрушительные последствия, например нанести вред системному программному обеспечению, повредив или уничтожив данные.

Как компьютерный вирус атакует?

После того, как вирус успешно прикрепился к программе, файлу или документу, он будет бездействовать до тех пор, пока обстоятельства не заставят компьютер или устройство выполнить его код. Чтобы вирус заразил ваш компьютер, вы должны запустить зараженную программу, которая, в свою очередь, вызывает выполнение кода вируса.

Это означает, что вирус может оставаться на вашем компьютере в неактивном состоянии, не проявляя серьезных признаков или симптомов. Однако, как только вирус заражает ваш компьютер, вирус может заразить другие компьютеры в той же сети. Кража паролей или данных, регистрация нажатий клавиш, повреждение файлов, рассылка спама по контактам электронной почты и даже захват вашей машины — это лишь некоторые из разрушительных и раздражающих действий, которые может сделать вирус.

В то время как некоторые вирусы могут иметь игровые намерения и последствия, другие могут иметь серьезные и разрушительные последствия. Это включает в себя стирание данных или необратимое повреждение вашего жесткого диска. Что еще хуже, некоторые вирусы разрабатываются с расчетом на финансовую выгоду.

Как распространяются компьютерные вирусы?

В постоянно подключенном мире вы можете заразиться компьютерным вирусом многими способами, некоторые из которых более очевидны, чем другие. Вирусы могут распространяться через вложения электронной почты и текстовых сообщений, загрузку файлов из Интернета и мошеннические ссылки в социальных сетях. Ваши мобильные устройства и смартфоны могут быть заражены мобильными вирусами через сомнительные загрузки приложений. Вирусы могут скрываться под видом вложений контента, которым можно поделиться в социальных сетях, например, забавных изображений, поздравительных открыток или аудио- и видеофайлов.

Во избежание контакта с вирусом важно соблюдать осторожность при просмотре веб-страниц, загрузке файлов и открытии ссылок или вложений. Чтобы оставаться в безопасности, никогда не загружайте текстовые или электронные вложения, которые вы не ожидаете, или файлы с веб-сайтов, которым вы не доверяете.

Каковы признаки компьютерного вируса?

Компьютерная вирусная атака может вызывать различные симптомы. Вот некоторые из них:

• Частые всплывающие окна.
  Всплывающие окна могут побуждать вас посещать необычные сайты. Или они могут подтолкнуть вас загрузить антивирус или другое программное обеспечение.
• Изменения на вашей домашней странице. Например, ваша обычная домашняя страница может измениться на другой веб-сайт. Кроме того, вы, возможно, не сможете сбросить его.
• Массовая рассылка электронных писем с вашей учетной записи электронной почты. Преступник может получить контроль над вашей учетной записью или отправлять электронные письма от вашего имени с другого зараженного компьютера.
• Частые сбои. Вирус может серьезно повредить ваш жесткий диск. Это может привести к зависанию или сбою устройства. Это также может помешать вашему устройству снова включиться.
  
• Необычно низкая производительность компьютера. Внезапное изменение скорости обработки может сигнализировать о том, что на вашем компьютере есть вирус.
• Неизвестные программы, которые запускаются при включении компьютера. Вы можете узнать о незнакомой программе при запуске компьютера. Или вы можете заметить это, проверив список активных приложений на вашем компьютере.
• Необычные действия, такие как смена пароля. Это может помешать вам войти в свой компьютер.

Как защититься от компьютерных вирусов?

Как защитить свои устройства от компьютерных вирусов? Вот некоторые из вещей, которые вы можете сделать, чтобы защитить свой компьютер.

 

• Используйте надежный антивирусный продукт, например Norton AntiVirus Basic, и обновляйте его, добавляя последние определения вирусов. Norton Security Premium предлагает дополнительную защиту еще большего количества устройств, а также резервное копирование.
• Не нажимайте на всплывающую рекламу.
• Всегда сканируйте вложения электронной почты перед их открытием.
  
• Всегда сканируйте файлы, загружаемые с помощью программ обмена файлами.

Какие существуют типы компьютерных вирусов?

1. Вирус загрузочного сектора

Вирус этого типа может взять под контроль ваш компьютер при запуске или загрузке. Одним из способов его распространения является подключение зараженного USB-накопителя к компьютеру.

2. Вирус веб-сценариев

Вирус этого типа использует код веб-браузеров и веб-страниц. Если вы зайдете на такую ​​веб-страницу, вирус может заразить ваш компьютер.

3. Угонщик браузера

Этот тип вируса «захватывает» определенные функции веб-браузера, и вы можете быть автоматически перенаправлены на нежелательный веб-сайт.

4.

Резидентный вирус

Это общий термин для любого вируса, внедряющегося в память компьютера. Резидентный вирус может запускаться в любое время при загрузке операционной системы.

5. Вирус прямого действия

Этот тип вируса начинает действовать, когда вы запускаете файл, содержащий вирус. В противном случае он остается бездействующим.

6. Полиморфный вирус

Полиморфный вирус меняет свой код при каждом запуске зараженного файла. Это делается для обхода антивирусных программ.

7. Вирус-заражатель файлов

Этот распространенный вирус вставляет вредоносный код в исполняемые файлы — файлы, используемые для выполнения определенных функций или операций в системе.

8. Многокомпонентный вирус

Этот тип вируса заражает и распространяется несколькими путями. Он может заражать как программные файлы, так и системные сектора.

9. Макровирус

Макровирусы написаны на том же языке макросов, что и программные приложения. Такие вирусы распространяются при открытии зараженного документа, часто через вложения электронной почты.

Как удалить компьютерные вирусы

Существует два подхода к удалению компьютерного вируса. Одним из них является ручной подход «сделай сам». Другой — заручиться помощью надежной антивирусной программы.

Хотите сделать сами? Когда дело доходит до удаления компьютерного вируса, может быть много переменных. Этот процесс обычно начинается с поиска в Интернете. Вас могут попросить выполнить длинный список шагов. Вам понадобится время и, возможно, некоторый опыт, чтобы завершить процесс.

Если вы предпочитаете более простой подход, вы обычно можете удалить компьютерный вирус с помощью антивирусной программы. Например, Norton AntiVirus Basic может удалить многие инфекции с вашего компьютера. Продукт также может помочь защитить вас от будущих угроз.

Кроме того, Norton также предлагает бесплатный трехэтапный план очистки от вирусов. Вот как это работает.