Рассылки сайта "Время России" на subscribe.ru

Всё о вирусах

Колонка редактора

На нашем сайте "Время России" добавилось описание аудио - и видеотреннингов

48. Кто украл мою силу? Стратегии возвращения надежды, веры и силы (Вон Эйкен Джон)

49. Сгорел на работе. Стратегии преодолении стресса и возвращения к размеренной жизни (Вон Эйкен Джон)

50. Моя первая продажа. Инструкции для начинающих продавцов (Вон Эйкен Джон)

51. Технология жизни. Книга для героев (Владимир Тарасов)

52. Как быть когда все не так, как хочется (Александр Свияш)

53. Ваш коуч. Помощь в решении самых запутанных проблем в бизнесе и карьере (Роберт Харгроув, Мишель Рено)

54. Брэнды, которые изменили бизнес (Стюарт Крейнер, Дез Дирлав)

55. 60 трендов за 60 минут (Сэм Хилл)

56. Маркетинг на 100%. Как стать хорошим менеджером по маркетингу Новая версия РЕМИКС! (Игорь Борисович Манн)

57. Моя жизнь и мое дело  (Генри Форд)

58. Командовать или подчиняться (Михаил Литвак)

59. Бизнес продаж. Менеджмент и техники продаж (Сергей Ребрик)

60. Никогда не сдавайся. Конкретные действия, помогающие преодолеть желание сдаться (Вон Эйкен Джон)

  Хиты продаж

Virus Alert

Лучшие рассылки на Subscribe.ru

Компьютерная литература - 105  электронных учебников умещающихся на 3 CD

CashFlow - это игра, которая помогает по-новому взглянуть на роль денег в нашей жизни, освободиться от привычных стереотипов бесполезного накопительства и  затрат.

Энциклопедия вебмастера - Супер сборник на двух CD, который будет просто необходим, как начинающим сайтостроите-лям так и продвинутым вебмастерам.

Энциклопедия манипулирова-ния или как самостоятельно изучить НЛП и гипноз (2 CD)

Энциклопедия начинающего крэкера

 Учебный сборник на CD  "Уроки Вебмастерства"

   Автор: Копач Николай aka SLiM-T

INTRO

   Интернет – становится частью нашей жизни, и это неотъемлемая черта прогресса. Черта, предоставляющая убедиться в готовности к встречи с будущим… Это большая улица, где царят свои законы. Быть может в самом Интернете очень много пособий по «самозащите» от вирусов и нападений, но мне хочется поделиться своими методами…

Back in Black

   Вирусы, черви… Этого бояться многие компьютерщики: будь они программистами или простыми пользователями. Первые исследования с такими родами программ проводили двое учёных – Иан Хеп и Джонатан Шок, они рассматривали способность некоторых программ самопроизвольно распространяться в сети. Позже, они выяснили, что если наделить своё детище другими функциями, то такие программы могут приносить большой вред… Это были 80-ые годы, рассвет сетей Arpanet, огромное количество тогдашних компаний – пользовались Arpanet’овскими услугами, после исследований Хепа и Шока – на форумах горячо обсуждался вопрос о деструктивных способностей червей (после исследований – учёные окрестили своих «детей» - «компьютерными червями»). 2 ноябрь 1988 года – компьютерная сеть Arpanet подвиглась мощнейшей атаки, в течение нескольких часов «из строя» было выведено 6000 компьютеров, в числе пострадавших оказались, как и военные центры, так и школьные заведения… Конечно, если вспомнить MyDoom, то эти цифры – белое пятно на бумаге, но в отличие от выше сказанного – MyDoom – не первый в развитии вредоносных программах.

…50% Complete…

   Вирусы можно разделить на классы по следующим основным признакам:

• среда обитания;
• операционная система (OC);
• особенности алгоритма работы;
• деструктивные возможности.

   По среде обитания вирусы можно разделить на:

• файловые;
• загрузочные;
• макро;
• сетевые.

   Файловые – внедряются в выполняемые файлы или процессы (наверное, одни из самых распространенных типов вирусов) или создают своих «двойников».

   Загрузочные - записывают себя либо в загрузочный сектор диска (т.е. boot-сектор), либо в сектор, содержащий системный загрузчик винчестера (Master Boot Record)

   Макро – заражают файлы-документы популярных редакторов (Word, Excel…)

   Среди алгоритма работы вирусов выделяются следующие «виды»:

• резидентность;
• использование стелс-алгоритмов;
• самошифрование и полиморфичность;
• использование нестандартных приемов.

   Резидентный - при инфицировании компьютера оставляет в оперативной памяти свою резидентную часть, которая затем перехватывает обращения операционной системы к объектам заражения и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения компьютера или перезагрузки операционной системы. Нерезидентные вирусы не заражают память компьютера и сохраняют активность ограниченное время. Некоторые вирусы оставляют в оперативной памяти небольшие резидентные программы, которые не распространяют вирус. Такие вирусы считаются нерезидентными. Резидентными можно считать макро-вирусы, поскольку они постоянно присутствуют в памяти компьютера на все время работы зараженного редактора. При этом роль операционной системы берет на себя редактор, а понятие «перезагрузка операционной системы» трактуется как выход из редактора.

   Использование СТЕЛС-алгоритмов позволяет вирусам полностью или частично скрыть себя в системе. Наиболее распространенным стелс-алгоритмом является перехват запросов OC на чтение/запись зараженных объектов. Стелс-вирусы при этом либо временно лечат их, либо «подставляют» вместо себя незараженные участки информации. В случае макро-вирусов наиболее популярный способ — запрет вызовов меню просмотра макросов. Один из первых файловых стелс-вирусов — вирус «Frodo», первый загрузочный стелс-вирус — «Brain».

   Самошифрование и полиморфичность - используются практически всеми типами вирусов для того, чтобы максимально усложнить процедуру детектирования (уничтожения) вируса. Полиморфик-вирусы (polymorphic) - это достаточно труднообнаружимые вирусы, не содержащие ни одного постоянного участка кода. В большинстве случаев два образца одного и того же полиморфик-вируса не будут иметь ни одного совпадения. Это достигается шифрованием основного тела вируса и модификациями программы-расшифровщика.

   Различные нестандартные приёмы часто используются в вирусах для того, чтобы как можно глубже спрятать себя в ядре OC (как это делает вирус «3APA3A»), защитить от обнаружения свою резидентную копию (вирус «Trout2»), затруднить лечение вируса (например, поместив свою копию в Flash-BIOS) и т.д.

   По деструктивным возможностям вирусы можно разделить на:

• безвредные, т.е. никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения путём «клонирования» самих себя);
• неопасные, влияние которых ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и пр. эффектами (появление логических ошибок);
• опасные вирусы, которые могут привести к серьезным сбоям в работе компьютера;
• очень опасные, в алгоритм работы, которых заведомо заложены процедуры, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти, и даже, как гласит одна из непроверенных компьютерных легенд, способствовать быстрому износу движущихся частей механизмов - вводить в резонанс и разрушать головки некоторых типов винчестеров. (Пример, «ЧЕРНОБЫЛЬ», посылающий ОГРОМНОЕ количество операций в Bios, что приводит, практически, полному краху компьютера)

   Некоторые вирусы, пытаются удалить установленный на компьютере антивирус.

I’m from…www.

Откуда берутся вирусы

   Глобальные сети - электронная почта

   Основным источником вирусов на сегодняшний день является глобальная сеть Internet. Наибольшее число заражений вирусом происходит при обмене письмами в форматах Word /HTML. Пользователь зараженного макро-вирусом редактора, сам того не подозревая, рассылает зараженные письма адресатам, которые в свою очередь отправляют новые зараженные письма, т.е. в теле заложен код, благодаря чему вирус отправляет заражённые письма, адреса, которых хранятся на компьютере жертве.

   Электронные конференции, файл-серверы FTP и BBS

   Файл-серверы «общего пользования» и электронные конференции также служат одним из основных источников распространения вирусов. Практически каждую неделю приходит сообщение о том, что какой-либо пользователь заразил свой компьютер вирусом, который был снят с BBS, ftp-сервера или из какой-либо электронной конференции.

   При этом часто зараженные файлы «закладываются» автором вируса на несколько BBS/ftp или рассылаются по нескольким конференциям одновременно, и эти файлы маскируются под новые версии какого-либо программного обеспечения (иногда — под новые версии антивирусов), так же известны случаи когда, к примеру, какая-либо крупная организация, по разработке ПО, предоставляет новую версию продукта (патч\релиз) на свободную закачку, не зная того, что файл заражён вирусом.

   Локальные сети

   Третий путь «быстрого заражения» — локальные сети. Если не принимать необходимых мер защиты, то зараженная рабочая станция при входе в сеть заражает один или несколько служебных файлов на сервере.

   Пиратское программное обеспечение

   Нелегальные копии программного обеспечения, как это было всегда, являются одной из основных «зон риска». Часто пиратские копии на дискетах и даже на CD-дисках содержат файлы, зараженные самыми разнообразными типами вирусов. При хищении кода какого-то крупного проекта следует ожидать вирусную атаку.

   Персональные компьютеры «общего пользования»

   Опасность представляют также компьютеры, установленные в учебных заведениях. Если один из студентов принес на своих дискетах вирус и заразил какой-либо учебный компьютер, то очередную «заразу» получат и дискеты всех остальных студентов, работающих на этом компьютере.

   То же относится и к домашним компьютерам, если на них работает более одного человека. Нередки ситуации, когда сын-студент (или дочь), работая на многопользовательском компьютере в институте, перетаскивают оттуда вирус на домашний компьютер, в результате чего вирус разносится на другие компьютеры (путём записи информации на накопители и другие компьютеры).

"Домашний компьютер: от А до Я"

Анекдоты, которые расмешили всю Россию

"Мышеловка" или всё о мошеничестве в Интернет

Коллекция самых необходимых ссылок по Internet

Рассылка для настоящих мужчин

Интернет без секретов: курс молодого бойца

Ах какая женщина" или как стать счастливой в короткий срок

Худеем в два счёта

Интернет или как стать продвинутым пользователем

Как стать обаятельной и привлекательной

Кулинарное искусство
 

ЖДЁМ   ПИСЕМ