Компьютерные вирусы и антивирусные средства

МИНИСТЕРСТВО ОБРАЗОВАНИЯ  И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

Федеральное государственное бюджетное образовательное учреждение

высшего профессионального  образования

«Тихоокеанский государственный  университет»

Кафедра БЭКН «Экономика»

Специальность 080100.62  «Бухгалтерский учет, анализ и аудит»

 

Контрольная работа

по дисциплине «Информатика»

на тему: «Компьютерные вирусы и антивирусные средства»

 

Выполнил: студент ЗФ(УО ДОТ)

группы__Эзу – 12 ___________

_____3________   года обучения

шифр зач. кн. __11041031838__

Фамилия__Сушко___________

Имя_____Надежда__________

Отчество_Анатольевна_______ Проверил:

___________________________

___________________________                              

 

                                                                         Хабаровск 2012 г.                                                               

Оглавление

1. Компьютерные вирусы  и антивирусные средства3

1.1 Компьютерные вирусы3

1.2 Антивирусные средства6

2.Таблицы9

   2.1.Диаграммы14

Список использованной литературы16

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1. Компьютерные вирусы и антивирусные средства.

1.1 Компьютерные вирусы

Компьютерным вирусом  называется рукотворная программа, способная самостоятельно создавать  свои копии и внедряться в другие программы, в системные области  дисковой памяти компьютера, распространяться по каналам связи с целью прерывания и нарушения работы программ, порчи  файлов, файловых систем и компонентов  компьютера, нарушения нормальной работы пользователей. Компьютерным вирусам, как и биологическим, характерны определенные стадии существования:

1. латентная стадия, в  которой вирусом никаких действий  не предпринимается;

          2. инкубационная стадия, в которой основная задача вируса - создать как можно больше своих копий и внедрить их в среду обитания;

         3. активная стадия, в которой вирус, продолжая размножаться, проявляется и выполняет свои деструктивные действия.

        Сейчас существуют сотни тысяч различных вирусов, и их можно классифицировать по нескольким признакам.

        По среде обитания вирусы можно разделить на:     1.файловые;2.загрузочные;3.файлово-загрузочные;4.сетевые;5.документные.

 Файловые вирусы чаще  всего внедряются в исполняемые  файлы, имеющие расширения .ехе  и .com (самые распространенные  вирусы), но могут внедряться и  в файлы с компонентами операционных  систем, драйверы внешних устройств,  объектные файлы и библиотеки, в командные пакетные файлы  (вирус подключает к такому  файлу исполняемые программы,  предварительно заразив их), программные  файлы на языках процедурного  программирования (заражают при  трансляции исполняемые файлы). Файловые  вирусы могут создавать файлы-двойники (компаньоны-вирусы).

   Загрузочные вирусы внедряются в загрузочный сектор дискеты (boot-sector) или в сектор, содержащий программу загрузки системного диска (master boot record). При загрузке DOS с зараженного диска такой вирус изменяет программу начальной загрузки либо модифицируют таблицу размещения файлов на диске, создавая трудности в работе компьютера или даже делая невозможным запуск операционной системы.

  Файлово-загрузочные вирусы интегрируют возможности двух предыдущих групп и обладают наибольшей "эффективностью" заражения.

 Сетевые вирусы используют для своего распространения команды и протоколы телекоммуникационных систем (электронной почты, компьютерных сетей).

 Документные вирусы (их часто называют макровирусами) заражают и искажают текстовые файлы (.doc) и файлы электронных таблиц некоторых популярных редакторов. Комбинированные сетевые макровирусы не только заражают создаваемые документы, но и рассылают копии этих документов по электронной почте.

Вирусы бывают неопасные  и опасные.

Неопасные вирусы тяжелых  последствий после завершения своей  работы не вызывают; они прерывают  на время работу исполняемых программ, создавая побочные звуковые и видеоэффекты (иногда даже приятные), или затрудняют работу компьютера, уменьшая объем  свободной оперативной и дисковой памяти.

Опасные вирусы могут производить  действия, имеющие далеко идущие последствия: искажение и уничтожение данных и программ, стирание информации в  системных областях диска и даже вывод из строя отдельных компонентов  компьютера (жесткие диски, Flash-чипсет BIOS, перепрограммируя его).

По алгоритмам функционирования вирусы весьма разнообразны, но можно говорить о таких группах как:          

1. паразитические вирусы, изменяющие содержимое файлов  или секторов диска; они достаточно  просто могут быть обнаружены  и уничтожены;             

2. вирусы-репликаторы ("черви" WORM), саморазмножающиеся и распространяющиеся  по телекоммуникациям и записывающие  по вычисленным адресам сетевых  компьютеров транспортируемые ими  опасные вирусы (сами "черви"  деструктивных действий не выполняют,  поэтому их часто называют  псевдовирусами);

3. «Троянские»- вирусы маскируются под полезные программы. (Существуют в виде самостоятельных программ, имеющих то же имя, что и действительно полезный файл, но иное расширение имени; часто, например, присваивают себе расширение .com вместо .ехе) и выполняют деструктивные функции (например, очищают файловые структуры). Самостоятельно размножаться, как правила, они не могут;

4. вирусы-невидимки (стелс-вирусы), по имени самолета-невидимки "stealth", способны прятаться при попытках  их обнаружения; они перехватывают  запрос антивирусной программы  и мгновенно либо удаляют временно  свое тело из зараженного файла,  либо подставляют вместо своего  тела незараженные участки файлов;

5. самошифрующиеся вирусы (в режиме простоя зашифрованы, и расшифровываются только в момент начала работы вируса);                                   6. мутирующиеся вирусы (периодически автоматически видоизменяются, копии вируса не имеют ни одной повторяющейся цепочки байт), необходимо каждый раз создавать новые антивирусные программы для обезвреживания этих вирусов;

          7. "отдыхающие" вирусы (основное время проводят в латентном состоянии и активизируются только при определенных условиях, например, вирус "Чернобыль" в сети Интернет функционирует только в день годовщины чернобыльской трагедии).Прежде всего следует знать возможные источники заражения вирусами и аккуратно с ними работать, т.е. осуществлять антивирусную профилактику (особенно если ты на LANе, там много любителей засылать трояны и мониторить). Источниками вирусного заражения могут явиться только съемные носители и системы телекоммуникаций.

 

1.2 Антивирусные средства

Основным средством защиты информации является резервное копирование  наиболее ценных данных. В случае утраты информации по любой из вышеперечисленных  причин жёсткие диски переформатируют  и подготавливают к новой эксплуатации. На «чистый» отформатированный диск устанавливают операционную систему  с дистрибутивного компакт-диска, затем под её управлением устанавливают  всё необходимое программное  обеспечение, которое тоже берут  с дистрибутивных носителей. Восстановление компьютера завершается восстановлением  данных, которые берут с резервных  носителей.

При резервировании данных следует также иметь в виду и то, что надо отдельно сохранять  всю регистрационную и парольную  информацию для доступа к сетевым  службам Интернета. Её можно хранить, например, в записной книжке.                                             

Создавая план мероприятий  по резервному копированию информации, необходимо учитывать, что резервные  копии должны храниться отдельно от компьютера. То, есть например, резервирование информации на отдельном жёстком  диске того же компьютера только создаёт  иллюзию безопасности.

 Относительно новым  и достаточно надёжным методом  хранения данных является хранение  их на удалённых серверах в  Интернете. Есть службы, бесплатно  предоставляющие пространство (до  нескольких Мбайт) для хранения  данных пользователя.

Вспомогательными средствами защиты информации являются антивирусные программы и средства аппаратной защиты.

Так, например, простое отключение перемычки на материнской плате  не позволит осуществить стирание перепрограммируемой  микросхемы ПЗУ (флэш-BIOS), независимо от того, кто будет пытаться это сделать: компьютерный вирус или неаккуратный пользователь.

Существует достаточно много  программных средств антивирусной защиты. Они предоставляют следующие  возможности.  

1. Создание образа жёсткого диска на внешних носителях (например, на гибких дисках). В случае выхода из строя информации в системных областях жёсткого диска сохранённый «образ диска» может позволить восстановить если и не всю информацию, то по крайней мере её большую часть. Это же средство может защитить от утраты информации при аппаратных сбоях и при неаккуратном форматировании жёсткого диска.

         2.  Регулярное сканирование жёстких дисков в поисках компьютерных вирусов. Сканирование обычно выполняется автоматически при каждом включении компьютера и при размещении внешнего диска в считывающем устройстве. При сканировании следует иметь в виду, что антивирусная программа ищет вирус путём сравнения кода программ с кодами известных ей вирусов, хранящимися в базе данных. Если база данных устарела, а вирус является новым, сканирующая программа его не обнаружит. Для надёжной работы следует регулярно обновлять антивирусную программу. Желательная периодичность обновления – 1 раз в две недели; допустимая – один раз в три месяца. Для примера скажем, что разрушительные последствия атаки вируса W95.CIH.1075 («Чернобыль»), вызвавшего уничтожение информации на сотнях тысяч компьютеров 26 апреля 1999 года, было связано не с отсутствием средств защиты от него, а с длительной задержкой (более года) в обновлении этих средств.

    3. Контроль за изменением размеров и других атрибутов файлов. Поскольку некоторые компьютерные вирусы на этапе размножения изменяют параметры заражённых файлов, контролирующая программа может обнаружить их деятельность и предупредить пользователя.

4.  Контроль за обращениями к жёсткому диску. Поскольку наиболее опасные операции, связанные с работой компьютерных вирусов, так или иначе обращены на модификацию данных, записанных на жёстком диске, антивирусные программы могут контролировать обращения к нему и предупреждать пользователя о подозрительной активности.

Таблицы                                                                                Исходные данные
Исходные данные приведены в  табл. 1.

                                                                               Таблица 1

Название фирмы- производителя	Наименование продукции	Цена за единицу	Подлежит поставке по договору, шт	Фактически поставлено, шт
1	2	3	4	5
Утенок	жидкость ля посуды	55,00	50	50
Дельта	порошок	90,00	120	120
Дельта	отбеливатель	70,00	110	110
Жемчуг	мыло туалетное	15,00	200	200
Жемчуг	мыло хозяйственное	5,00	220	220
Жемчуг	зубная паста	22,00	130	220
Дельта	жидкое мыло	35,00	130	130
Жемчуг	шампунь	70,00	250	250
Чистая линия	гель для волос	60,00	50	50
Чистая линия	лак для волос	80,00	50	50
Чистая линия	крем для рук	25,00	120	120
Утенок	жидкость ля посуды	55,00	50	50
Дельта	порошок	85,00	200	250
Утенок	чистящее средство	65,00	50	50
Утенок	чистящее средство	55,00	30	30