Шпаргалка по "Информатике"

51. Компью́терный  ви́рус — разновидность компьютерных  программ, отличительной особенностью  которой является способность  к размножению (саморепликация). В дополнение к этому вирусы могут повредить или полностью уничтожить все файлы и данные, подконтрольные пользователю, от имени которого была запущена заражённая программа, а также повредить или даже уничтожить операционную систему со всеми файлами в целом.

Неспециалисты к компьютерным вирусам иногда причисляют и другие виды вредоносных программ, такие как трояны, программы-шпионы и даже спам.[1] Известны десятки тысяч компьютерных вирусов, которые распространяются через Интернет по всему миру, организуя вирусные эпидемии.

Вирусы распространяются, внедряя себя в исполняемый код  других программ или же заменяя собой  другие программы. Какое-то время даже считалось, что, являясь программой, вирус может заразить только программу  — какое угодно изменение не-программы  является не заражением, а просто повреждением данных. Подразумевалось, что такие копии вируса не получат управления, будучи информацией, не используемой процессором в качестве инструкций. Так, например неформатированный текст не мог бы быть переносчиком вируса.

Однако, позднее злоумышленники добились, что вирусным поведением может обладать не только исполняемый код, содержащий машинный код процессора. Были написаны вирусы на языке пакетных файлов. Потом появились макровирусы, внедряющиеся через макросы в документы таких программ, как Microsoft Word и Excel.

Некоторое время  спустя взломщики создали вирусы, использующие уязвимости в популярном программном обеспечении (например, Adobe Photoshop, Internet Explorer, Outlook), в общем  случае обрабатывающем обычные данные. Вирусы стали распространяться посредством внедрения в последовательности данных (например, картинки, тексты, и т. д.) специального кода, использующего уязвимости программного обеспечения.

Ныне существует немало разновидностей вирусов, различающихся  по способу распространения и функциональности. Если изначально вирусы распространялись на дискетах и других носителях, то сейчас доминируют вирусы, распространяющиеся через Интернет. Растёт и функциональность вирусов, которую они перенимают от других видов программ: руткитов, бэкдоров (создают «чёрный ход» в систему), кейлоггеров (регистрация активности пользователей), программ-шпионов (крадут пароли от банковских счётов и номера кредитных карт), ботнетов (превращают заражённые компьютеры в станции по рассылке спама или в часть компьютерных сетей, занимающихся спамом и прочей противоправной активностью).

Создание и  распространение компьютерных вирусов  и вредоносных программ преследуется в России согласно Уголовному Кодексу  РФ (глава 28, статья 273).

Согласно доктрине информационной безопасности РФ, в России должен проводиться правовой ликбез в школах и вузах при обучении информатике и компьютерной грамотности по вопросам защиты информации в ЭВМ, борьбы с компьютерными вирусами, детскими порносайтами и обеспечению информационной безопасности в сетях ЭВМ.

Классификация файловых вирусов по способу заражения

По способу  заражения файловые вирусы (вирусы, внедряющие свой код в исполняемые  файлы: командные файлы, программы, драйверы, исходный код программ и  др.) разделяют на перезаписывающие, паразитические, вирусы-звенья, вирусы-черви, компаньон-вирусы, а так же вирусы, поражающие исходные тексты программ и компоненты программного обеспечения (VCL, LIB и др.).

Перезаписывающие  вирусы

Вирусы данного  типа записывают своё тело вместо кода программы, не изменяя названия исполняемого файла, вследствие чего исходная программа перестаёт запускаться. При запуске программы выполняется код вируса, а не сама программа.

Вирусы-компаньоны

Компаньон-вирусы, как и перезаписывающие вирусы, создают свою копию на месте заражаемой программы, но в отличие от перезаписываемых не уничтожают оригинальный файл, а переименовывают или перемещают его. При запуске программы вначале выполняется код вируса, а затем управление передаётся оригинальной программе.

Возможно существование  и других типов вирусов-компаньонов, использующих иные оригинальные идеи или особенности других операционных систем. Например, PATH-компаньоны, которые  размещают свои копии в основном каталоге Windows, используя тот факт, что этот каталог является первым в списке PATH, и файлы для запуска Windows, в первую очередь, будет искать именно в нём. Данными способом самозапуска пользуются также многие компьютерные черви и троянские программы.

Файловые черви 

Файловые черви  создают собственные копии с привлекательными для пользователя названиями (например, Game.exe, install.exe и др.) в надежде на то, что пользователь их запустит.

Вирусы-звенья

Как и компаньон-вирусы, не изменяют код программы, а заставляют операционную систему выполнить  собственный код, изменяя адрес местоположения на диске заражённой программы на собственный адрес. После выполнения кода вируса управление обычно передаётся вызываемой пользователем программе.

Паразитические  вирусы

Паразитические  вирусы — это файловые вирусы, изменяющие содержимое файла, добавляя в него свой код. При этом заражённая программа сохраняет полную или частичную работоспособность. Код может внедряться в начало, середину или конец программы. Код вируса выполняется перед, после или вместе с программой, в зависимости от места внедрения вируса в программу.

Вирусы, поражающие исходный код программ

Вирусы данного  типа поражают исходный код программы  или её компоненты (.OBJ, .LIB, .DCU), а также VCL и ActiveX-компоненты. После компиляции программы оказываются встроенными в неё. В настоящее время широкого распространения не получили. 
 

52. Средства восстановления  удалённых файлов

Современные устройства хранения данных постоянно совершенствуются, однако новые технологические решения  до сих пор не могут решить одну из главных проблем жестких дисков и других носителей данных — потерю информации, при которой необходимо восстановление данных. Причиной утраты нужных файлов могут служить случайное нажатие кнопки Del, вредоносный вирус, сбой в работе накопителя, вызванный, к примеру, перепадом напряжения, ошибка программного обеспечения или действия злоумышленников.

Подобная проблема может оказаться гораздо неприятнее, нежели сгоревший процессор. Всё-таки технику можно заменить, а информация стоит не только денег, но и долгих лет кропотливой работы, поэтому пользователям очень не хочется терять последнюю надежду на восстановление данных (документов, видео, картинок, приложений, архивов и пр.)

Когда стирается  большой файл, он исчезает буквально  сразу же. При произведении подобной операции, компьютерная ОС идёт на небольшую хитрость. Она переименовывает файл, делая его невидимым для обычного пользователя. Фактически стёртые данные могут ещё оставаться на жестком диске какое-то время, пока не будут перезаписаны новыми файлами. Если перезапись произойдёт, то вернуть их к жизни уже не получится. Такая же ситуация просматривается и при форматировании винчестера. Компьютер просто «говорит», что логический диск остаётся пустым, хотя на самом деле вся имевшая ранее информация ещё хранится на нём. Она исчезнет только тогда, когда накопитель будет полностью заполнен.

Отметим, что  в случае низкоуровневого форматирования удалённые файлы воскресить невозможно. В таком режиме вся поверхность  жесткого диска девственно чиста. Безвыходной остаётся ситуация и в случае, когда винчестер начнёт «сыпаться». Утерянные кластеры навсегда унесут с собой всю записанную на них информацию. В остальных ситуациях данные можно восстановить.

Возникает резонный вопрос: каким образом можно вернуть  потерянное? Понятно, что стандартными средствами операционной системы до «кладбища стёртых мегабайтов» не докопаться, так как они остаются невидимыми в заводских обозревателях. Следовательно, необходимо использовать специальное программное обеспечение. Мы рассмотрим несколько приложений, которые помогают справиться с поставленной задачей. Они отличаются по специализации, набору функций, удобству использования, надёжности и стоимости.

Советы для  начинающих

Прежде чем  перейти к непосредственному  рассмотрению инструментария, необходимо сделать несколько уточнений относительно самого процесса восстановления данных:

Работа над  восстановлением данных не гарантирует  стопроцентного успеха;

Необходимо обратить внимание на то, какую файловую систему  вы используете. FAT32 в данном случае не лучший вариант. Надеяться на положительный результат с такой системой можно, если вы регулярно проводили дефрагментацию. Иначе готовьтесь к тому, что несколько частей файла будут потеряны;

Ни в коем случае не записывайте ничего на диск, с которого необходимо восстановить данные. Если это произойдёт — информация может быть навсегда утрачена. Напомним ещё раз об известной истине: системный логический диск «С» не подходит для хранения важной информации. ОС Windows постоянно вносит правки и скачивает информацию в этот раздел, поэтому удалённые файлы там «умирают» быстрее;

Не забывайте  делать резервные копии. Это намного  удобнее, чем копаться в подноготной  жесткого диска. Своевременное резервное  копирование - гарантия того, что не будет необходимости восстанавливать данные. Предотвратить гораздо легче, чем лечить;

Используйте для  восстановления данных сразу несколько  программ. Сказать, какое именно приложение наиболее удачно сработает в каждом конкретном случае, чрезвычайно сложно. Необходимо сделать анализ с помощью разных программ и сравнить результаты. Возможно, самая неказистая разработка от небольшой команды специалистов покажет себя лучше, чем дорогой продукт, в Вашем конкретном случае процесса восстановления данных.

Перейдём к  непосредственному рассмотрению самих программных решений для восстановления данных. Сразу заметим, что здесь говорим о бесплатных средствах (с одним исключением). В случае больших предприятий и корпоративных клиентов разумнее положиться на более продвинутые коммерческие решения. Что касается домашних пользователей, то им вполне хватит функционала представленных ниже приложений для восстановления данных.

Recuva — программа  для восстановления данных от  создателей CCleaner и Defraggler из компании Piriform. У независимых разработчиков получилась не просто очень мощное, но и понятное приложение. В нём легко освоится даже человек, никогда не имевший дело с подобными продуктами. При первом запуске Recuva вам предложат воспользоваться услугами специального мастера, с помощью которого вносятся основные параметры поиска. В пошаговом режиме вы выбираете тип искомых файлов, указываете место, где они находятся, и прочие вещи. Затем открывается основное окно, где демонстрируются ваши диски и найденные на них файлы. Список отображается после анализа, который занимает минимум времени. Самое главное, что программа исправно сообщает о качестве удалённых файлов. Если оно недостаточно высокое, то браться за восстановление данных не стоит. Кроме того, здесь имеется специальная функция предварительного просмотра восстановленных данных, которая разрешает выяснить содержание искомого документа. Отметим, что функционал приложения может на первый взгляд показаться несколько ограниченным. Действительно, Recuva не сильна в глубоком анализе жесткого диска, но с другой стороны, домашним пользователям такие тонкости вряд ли нужны. Для непрофессионала это прекрасный инструмент для восстановления данных: удобный, понятный и бесплатный.

Pandora Recovery — ещё  одна простая и многофункциональная  программа для восстановления данных, обладающая большим количеством полезных функций. Здесь имеется специальный мастер, позволяющий постепенно сконфигурировать поиск; присутствует возможность предварительного просмотра; оценка состояния файла, дополнительные опции по настройке восстановления информации. Анализ проходит достаточно медленно. С жесткими дисками (FAT, NTFS) программа работает без всяких проблем, а восстанавливать данные с обычных карт памяти ей не удаётся. Встроенного рекламного баннера тут нет. Довольно удобная и симпатичная утилита, предназначенная прежде всего для новичков.

Undelete Plus — простенькое  решение для восстановления данных  с красивым интерфейсом. Программа  была создана TouchStone Software и остаётся  бесплатной. Перед тем, как вы  начнёте скачивание с официального сайта, вас попросят пройти небольшую регистрацию. В основном окне программы выбирается диск, и система автоматически проводит поиск всех утерянных файлов. При желании можно включить фильтр, который позволит искать недавно удалённые материалы или сортировать их по местоположению. Как и в случае с Recuva здесь предусмотрена возможность самостоятельно просматривать стёртый контент. Отдельно стоит отметить, что данная программа работает не только с жесткими дисками, но и с картами памяти, USB-флэшками и другими типами носителей, что предоставляет возможность восстановить данные, например, с фотоаппарата.