С какой целью создаются вирусы?
1. Самоутверждение программистов.
2. Массовая кража данных (пароли, номера кредитных карт).
3. Массовая атака на узлы в Интернет.
Условия появления вредоносных программ для конкретных ОС или приложений:
1. Популярность, широкое распространение данной системы;
2. Наличие разнообразной и достаточно полной документации по системе;
3. Незащищенность системы или существование известных уязвимостей в системе безопасности.
Классификация компьютерных вирусов от Касперского (производителя AVP).
Вирусы можно разделить на классы по следующим основным признакам:
- среда обитания;
- операционная система (OC);
- особенности алгоритма работы;
- деструктивные возможности.
По среде обитания вирусы можно разделить на:
- файловые;
- загрузочные;
- макро;
- сетевые.
Файловые вирусы различными способами внедряются в выполняемые файлы (наиболее распространенный тип вирусов).
Загрузочные вирусы записывают себя либо в загрузочный сектор диска (boot-сектор), либо в сектор, содержащий системный загрузчик винчестера (Master Boot Record), либо меняют указатель на активный boot-сектор.
Макро-вирусы заражают файлы-документы и электронные таблицы нескольких популярных редакторов.
Сетевые вирусы используют для своего распространения протоколы или команды компьютерных сетей и электронной почты.
Существует большое количество сочетаний - например, файлово-загрузочные вирусы, заражающие как файлы, так и загрузочные сектора дисков. Такие вирусы, как правило, имеют довольно сложный алгоритм работы, часто применяют оригинальные методы проникновения в систему, используют стелс и полиморфик-технологии. Другой пример такого сочетания - сетевой макро-вирус, который не только заражает редактируемые документы, но и рассылает свои копии по электронной почте.
|
|
|
Заражаемая операционная система (вернее, ОС, объекты которой подвержены заражению) является вторым уровнем деления вирусов на классы. Каждый файловый или сетевой вирус заражает файлы какой-либо одной или нескольких OS. Макро-вирусы заражают файлы форматов Word, Excel. Загрузочные вирусы также ориентированы на конкретные форматы расположения системных данных в загрузочных секторах дисков.
Среди особенностей алгоритма работы вирусов выделяются следующие пункты:
- резидентность;
- использование стелс-алгоритмов;
- самошифрование и полиморфичность;
- использование нестандартных приемов.
Резидентный вирус при инфицировании компьютера оставляет в оперативной памяти свою резидентную часть, которая затем перехватывает обращения операционной системы к объектам заражения и внедряется в них. Резидентные вирусы находятся в оперативной памяти и являются активными вплоть до выключения компьютера или перезагрузки операционной системы. Нерезидентные вирусы не заражают оперативную память компьютера и сохраняют активность ограниченное время. Некоторые вирусы оставляют в оперативной памяти небольшие резидентные программы, которые не распространяют вирус. Такие вирусы считаются нерезидентными.
|
|
|
Резидентными можно считать макро-вирусы, поскольку они постоянно присутствуют в памяти компьютера на все время работы зараженного редактора. При этом роль операционной системы берет на себя редактор, а понятие "перезагрузка операционной системы" трактуется как выход из редактора.
Использование стелс-алгоритмов (stealth, by stealth - украдкой, втихомолку, тайком) позволяет вирусам полностью или частично скрыть себя в системе. Наиболее распространенным стелс-алгоритмом является перехват запросов OC на чтение/запись зараженных объектов. Стелс-вирусы при этом либо временно лечат зараженные объекты, либо "подставляют" вместо себя незараженные участки информации.
Самошифрование и полиморфичность используются практически всеми типами вирусов для того, чтобы максимально усложнить процедуру обнаружения вируса. Полиморфик-вирусы (polymorphic) - это вирусы не имеющие сигнатур, т.е. не содержащие ни одного постоянного участка кода. В большинстве случаев два образца одного и того же полиморфик-вируса не будут иметь ни одного совпадения. Это достигается шифрованием основного тела вируса и модификациями программы-расшифровщика.
|
|
|
По деструктивным возможностям вирусы можно разделить на:
- безвредные, т.е. никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения);
- неопасные, влияние которых ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и пр. эффектами;
- опасные вирусы, которые могут привести к серьезным сбоям в работе компьютера;
- очень опасные, в алгоритм работы которых заведомо заложены процедуры, которые могут привести к нарушению работы программ и уничтожению данных.
Некоторые вирусы умеют перепрограммировать микросхемы BIOS’а, после чего компьютеру необходим ремонт. И даже, как гласит одна из непроверенных компьютерных легенд, существуют вирусы, способствовать быстрому износу движущихся частей механизмов - вводить в резонанс и разрушать головки некоторых типов винчестеров.
|
|
|
Интересные факты из области информационной безопасности:
В начале ноября исполнится 17 лет с появления в Сети первого настоящего червя! В 1988 году червь Morris, написанный 23-летний американским студентом, был обнаружен в диком виде в Интернет. Состоял он из 99 строчек кода и тем не менее всего за час заразил тысячи машин, заставив администраторов отключить их от сети. На самом деле Morris был частью исследовательского проекта и никакого вреда не должен был наносить, зато саморазмножался с небывалой скоростью и валил машины направо и налево.
Троянец Yusufali-A отслеживает заголовок окна браузера. Если там появляются слова porno, sex или xxx, он сворачивает окно браузера и выводит на экран окно с цитатой из Корана.
Основные меры по борьбе с распространением вредоносного ПО:
- установка антивирусного ПО на АРМ и серверах;
- ограничение сетевого доступа по TCP/UDP портам, которые используются для распространения червями;
- четкая политика безопасности, запрещающая пользователям самостоятельно устанавливать ПО (коротко рассказать про Invent);
Некоторые их этих мер в дальнейшем будут рассмотрены нами подробно.
Дата добавления: 2018-05-12; просмотров: 479; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!