Отчёт о прохождении практики по дисциплине "Информатика"

13

Загрузочные – внедряются в загрузочный сектор диска ( Boot -сектор)

Существуют сочетания  – файлово-загрузочные вирусы

2. По способу заражения  среды обитания:

Резидентный – при инфицировании компьютера оставляет в оперативной части свою часть. При обращении оперативной памяти к другим программам заражают и их. Резидентные вирусы находятся в оперативной памяти и являются активными вплоть до выключения компьютера.

Нерезидентный – не заражают память компьютера и являются активными ограниченное время.  

3. По деструктивным  возможностям 

Безвредные – не влияют на работу компьютера, кроме уменьшения свободной памяти на диске в результате своего распространения.

Неопасные – уменьшают кол-во свободного места на диске и ограничиваются графическими, звуковыми и пр. эффектами.

Опасные – приводят с серьезным сбоям в работе компьютера

Очень опасные – могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти.  

4. По особенностям  алгоритма вируса 

Студенческие  – примитивные, содержат большое кол-во ошибок.

Компаньон-вирусы – вирусы не изменяющие файлы. Алгоритм работы состоит в том, что они создают для EXE файлов файлы-спутники, имеющие то же самое имя, но с расширением COM . Таким образом, при запуске приложения сначала запустится файл с расширение COM , т.е. вирус, который затем запустит и EXE -файл. Данными способом самозапуска пользуются и троянские программы.

Троянская программа , Троян , троянец — разновидность компьютерных программ, которые «претендуют» на то, что выполняют некоторую определенную функцию, в действительности же работают совершенно иначе. Некоторые троянцы изначально спроектированы так, чтобы вводить пользователя в заблуждение: к примеру, программа

14

имитирует другое приложение (игру, текстовый редактор, программу  инсталляции), а на самом деле выполняет  некие несанкционированные пользователем  действия: удаление, модификацию информации, сбор и пересылку информации третьим  лицам, передача управления компьютером  удаленному пользователю. Либо в качестве троянца может быть использована штатная программа: некое лицо помещает для скачивания под видом «полезной» программы или обновлений программу  форматирования дисков и командный  файл, который запускает её с необходимыми параметрами.

Вирусы-черви – проникают в память компьютера из компьютерной сети, вычисляют сетевые адреса других компьютеров и рассылают по этим адресам свои копии.

Паразитические – все вирусы (кроме червей и компаньонов), которые при распространении своих копий обязательно изменяю содержимое дисковых секторов или файлов.

Стелс-вирус (англ. stealth virus — вирус-невидимка) — вирус, полностью или частично скрывающий свое присутствие в системе, путем перехвата обращения операционной системы к пораженным файлам, «подставляя» вместо себя незараженные участки. Данные вирусы обладают оригинальными алгоритмами, позволяющие обманывать резидентные антивирусные программы.

Полиморфик-вирусы - не имеют ни одного постоянного участка кода, труднообнаруживаемые,

Макровирусы – пишутся не в машинных кодах, а на WordBasic , живут в документах Word , переписывают себя в Normal . dot  
 

Признаки  появления вирусов

При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:

1.прекращение работы  или неправильная работа ранее  успешно функционировавших программ

2. медленная работа  компьютера

3. невозможность  загрузки операционной системы

4. исчезновение файлов  и каталогов или искажение  их содержимого

5. изменение даты  и времени модификации файлов

15

6. изменение размеров  файлов

7. неожиданное значительное  увеличение количества файлов  на диске

8. существенное уменьшение  размера свободной оперативной  памяти

9. вывод на экран  непредусмотренных сообщений или  изображений

10. подача непредусмотренных  звуковых сигналов

11. частые зависания  и сбои в работе компьютера

Следует отметить, что  вышеперечисленные явления необязательно  вызываются присутствием вируса, а  могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера. 

Методы  Борьбы с компьютерными  вирусами

1.Резервное копирование  всех программ, файлов и системных  областей дисков на дискеты,  чтобы можно было восстановить  данные в случае вирусной атаки. Создание системной и аварийной дискеты.

2.Ограничение доступа  к машине путем введения пароля, администратора, закрытых дисков.

3.Включение антивирусного  протектора от загрузочных вирусов  в CMOS Setup машины. Защита дискет от записи.

4.Использование только  лицензионного программного обеспечения,  а не пиратских копий, в которых  могут находиться вирусы.

5.Проверка всей  поступающей извне информации  на вирусы, как на дискетах, CD-ROM, так и по сети.

6.Применение антивирусных  программ и обновление их версий.

7.Подготовка ремонтного  набора дискет (антивирусы и программы  по обслуживанию дисков).

8.Периодическая проверка  компьютера на наличие вирусов  при помощи антивирусных программ. 
 

16

Антивирусные  программы

Антивирусные  программы - программы, которые предотвращают заражение компьютерным вирусом и ликвидируют последствия заражения.

Виды  антивирусных программ:

Детекторы – сканируют файлы для поиска известных вирусов, соответствующих определению в словаре вирусов

Доктора – не только находят зараженные вирусом файлы, но и удаляют из файла тело программы-вируса

Ревизоры  – самый надежный способ защиты. Ревизоры запоминают исходное состояние программ, каталогов и системных областей , а затем периодически сравнивают текущее состояние с исходным.

Доктора-ревизоры

Фильтры – небольшие резидентные программы, предназначенные для обнаружения подозрительного поведения любой из программ, похожего на поведение заражённой программы. В отличие от метода соответствия определению вируса в словаре, метод подозрительного поведения даёт защиту от совершенно новых вирусов, которых ещё нет ни в одном словаре вирусов. Однако следует учитывать, что программы, построенные на этом методе, выдают также большое количество ошибочных предупреждений, что делает пользователя мало восприимчивым ко всем предупреждениям.

Вакцины. Используются для обработки файлов и загрузочных секторов с целью предотвращения заражения известными вирусами (в последнее время этот метод применяется все реже - вакцинировать можно только от конкретного вируса, причем некоторые антивирусы такую вакцинацию вполне могут спутать с самой болезнью, поскольку отличие вируса от вакцины на самом деле исчезающе мало). Как известно, ни один из данных типов антивирусов не обеспечивает стопроцентной защиты компьютера, и их желательно использовать в связке с другими пакетами. Вообще, выбор только одного, "лучшего", антивируса крайне ошибочен.  
 
 
 
 

17

Компьютерные  сети

Попробуем представить  себе мир примерно тридцать пять —  сорок лет назад. Мир без общедоступных  компьютерных сетей. Мир, в котором  каждый компьютер должен был иметь  собственное хранилище данных и  собственный принтер. Мир, в котором  не было электронной почты и систем обмена мгновенными сообщениями (например, ICQ). Как ни странно это звучит сейчас, но до появления компьютерных сетей все это было именно так.

Компьютерная  сеть (Computer Network) – это множество компьютеров, соединенных линиями связи и работающих под управлением специального программного обеспечения.

Под линией связи  обычно понимают совокупность технических  устройств, и физической среды, обеспечивающих передачу сигналов от передатчика к  приемнику. В реальной жизни примерами  линий связи могут служить  участки кабеля и усилители, обеспечивающие передачу сигналов между коммутаторами  телефонной сети. На основе линий связи  строятся каналы связи.

Каналом связи обычно называют систему технических устройств  и линий связи, обеспечивающую передачу информации между абонентами. Соотношение  между понятиями "канал" и "линия" описывается следующим образом: канал связи может включать в  себя несколько разнородных линий  связи, а одна линия связи может  использоваться несколькими каналами

Архитектурный принцип  построения таких сетей называется "клиент – сервер".

Сервер  – компьютер сети, предоставляющий свои программные и аппаратные ресурсы пользователям сети для хранения данных, выполнения программ и других услуг (например, доступ к общей базе данных, совместное использование устройств ввода/вывода, организацию взаимодействия пользователей и др.).

Клиент – компонент архитектуры "клиент – сервер", пользующийся услугами сервера. Часто в качестве клиента выступают программы, имеющие доступ к информационным ресурсам или устройствам сервера. Для подключения к серверу пользователь рабочей станции должен получить собственное регистрационное имя и пароль.

Термины "клиент" и "сервер" используются для обозначения  как программных, так и аппаратных средств.

К преимуществам  сетей с архитектурой "клиент – сервер" относятся централизованное управление ресурсами сети, безопасность и скорость доступа. Мероприятия  по реализации этих свойств называются администрированием сети. 

18

Главной целью объединения  компьютеров в сеть является предоставление пользователям возможности доступа  к различным информационным ресурсам (например, документам, программам, базам  данных и т.д.), распределенным по этим компьютерам и их совместного  использования.

Важной характеристикой  любой компьютерной сети является широта территории, которую она охватывает. Широта охвата определятся взаимной удаленностью компьютеров, составляющих сеть и, следовательно, влияет на технологические  решения, выбираемые при построении сети. Классически выделяют два типа сетей: локальные сети и глобальные сети.

К локальным сетям обычно относят сети, компьютеры которых сосредоточены на относительно небольших территориях (как правило, в радиусе до 1-2 км). Классическим примером локальных сетей является сеть одного предприятия, расположенного в одном или нескольких стоящих рядом зданиях. Небольшой размер локальных сетей позволяет использовать для их построения достаточно дорогие и высококачественные технологии, что обеспечивает высокую скорость обмена информацией между компьютерами.

Глобальные  сети – это сети, предназначенные для объединения отдельных компьютеров и локальных сетей, расположенных на значительном удалении (сотни и тысячи километров) друг от друга. Поскольку организация специализированных высококачественных каналов связи большой протяженности является достаточно дорогой, то в глобальных сетях нередко используются уже существующие и изначально не предназначенные для построения компьютерных сетей линии (например, телефонные или телеграфные). В связи с этим скорость передачи данных в таких сетях существенно ниже, чем в локальных.

Не так давно  к двум указанным типам сетей  добавился еще один – так называемые городские сети Такие сети предназначены для обеспечения взаимодействия компьютеров и/или локальных сетей, рассредоточенных на территории крупного города (как правило, в радиусе до 100 км), а также для подключения локальных сетей к глобальным. Для построения таких сетей используются достаточно качественные цифровые линии связи, позволяющие осуществлять взаимодействие на относительно высоких по сравнению с глобальными сетями скоростях.

Независимо от того, какую территорию покрывает сеть, какие технологические решения  лежат в основе ее организации, существуют общие принципы сетевого взаимодействия, которым должно подчиняться функционирование сети. Именно выработка таких общих  принципов способствовала в свое время появлению Интернет (Internet) как объединенной сети (иногда даже используется термин "гиперсеть"), собравшей в своем составе локальные, городские и глобальные сети всей планеты.