Особенности закладок и защита от воздействия закладок. Пакеты антивирусных программ

    Внедрение программных закладок может осуществляться с использованием следующих методов:

- маскировка закладки  под прикладное  или системное  программное обеспечение;

-  подмена закладкой  одного или нескольких  программных модулей;

-  ассоциирование закладки с программными модулями атакуемой системы – прямое (на диске) или косвенное (только в оперативной памяти). 

      По принципу специфицирования  действий  программной  закладки  можно выделить две их основные  группы:

    1. Существующие закладки вирусного типа.

    Способны  вызвать  уничтожение   или   искажение   информации, нарушения сеансов работы.  Основную  опасность  представляют  для  абонентского  пункта  (пунктов)  сети  и  рабочих  станций   ЛВС, поскольку могут распространяться  от  одного  абонентского  пункта (АП) к другому с потоком передаваемых  файлов  или инифицировать программное обеспечение рабочей   станции   при   использовании удаленных   ресурсов   (запуске   инифицированных   программ    в оперативной памяти  рабочей   станции,   причем   без   экспорта выполняемого модуля с файл-сервера, т.  е.  в случае  удаленного доступа к ресурсам сети).

    2. Специально написанные  закладки типа:

    а)  <троянский  конь>  -   закладки,   проявляющие   себя   в определенных условиях (по времени, ключевым сообщениям и т.  д.); могут  разрушать  (искажать)  информацию,  копировать   фрагменты конфиденциальной  информации   или   пароли   (ключи),   засылать сообщения  не  по  адресу  или   блокировать   прием   (отправку)сообщений;

    Закладки этого типа,  как   правило,  жестко  функциональны   и учитывают различные нюансы  среды, в которой  работают.  При  этом информация для  их работы доставляется закладками  следующего типа.

    б)   <компьютерный   червь>   -   закладки,   нацеленные   на проникновение в системы  разграничения  доступа  пользователей  к ресурсам сети; могут приводить  к  утере  (компрометации)  матриц установления полномочий пользователей, к  нарушению  работы  всей сети  в  целом  и  системы  разграничения  доступа  в  частности.

Примером  закладки  этого  типа  является  известный   репликатор Морриса.

    Возможно существование сразу  двух  этих  типов  закладок  или одной, объединяющей в себе  черты обеих.

    Программные закладки представляют  опасность как для абонентских пунктов сети (АП)  и  их программного обеспечения, так и для коммутационной машины (КМ)  и серверов локальной сети (СЛС).

       Выявление программных закладок  осуществляется в основном так  же, как и выявление компьютерных  вирусов.

 

Защита  от воздействия закладок 

Понятие антивирусной программы 

Для борьбы с компьютерными вирусами разрабатываются  и применяются специальные антивирусные программы, реализующие следующие  методы антивирусной защиты:

- сигнатурное сканирование – последовательный поиск сигнатур известных вирусов в проверяемых объектах. Данный метод не позволяет обнаруживать новые вирусы, для которых неизвестна сигнатура, а также полиморфные вирусы, для которых невозможно выделить сигнатуру;

- эвристический анализ – поиск в проверяемых объектах кода, характерного для компьютерных вирусов. Эвристический анализ позволяет обнаруживать ранее неизвестные вирусы, однако при использовании данного метода часты ложные тревоги;

- контроль целостности – проверка текущего состояния системы на предмет несанкционированных изменений, которые могут сигнализировать о вирусной атаке. Контроль целостности серьезно снижает производительность атакуемой системы и требует заметных усилий по обслуживанию и администрированию;

- антивирусный мониторинг – отслеживание в реальном времени подозрительных действий, характерных для компьютерных вирусов. Недостатками данного метода являются большое количество ложных тревог и некоторое снижение производительности защищаемой системы.

Борьба  с компьютерными  вирусами на практике

 

Самое главное правило — как только компьютер начал выдавать не появляющиеся ранее ошибки, обязательно проверьте  все файлы на жестком диске  антивирусным сканером. Возможно, проблема связана с повреждением какого-нибудь системного файла, но в любом случае нельзя пренебрегать определенными мерами безопасности.

Если  вы регулярно и особенно подолгу  работаете в сети Интернет, тогда  вам следует установить на свой компьютер  антивирусный монитор, который будет "фильтровать" все поступающие  на ваш компьютер данные.

Если  у вас нет доступа ни к сети Интернет, ни к какой-либо локальной  сети, тогда вам будет вполне достаточно регулярно пользоваться антивирусным сканером, а самое главное, проверять  им все поступающие на компьютер  данные с дискет или же компакт-дисков и других носителей.

Если  вы обнаружили или подозреваете, что  ваш компьютер заражен компьютерным вирусом, ваши действия должны быть следующими:

- сохраните  наиболее важную информацию на  сменных носителях. Даже если  эти файлы также окажутся зараженными,  можно будет потом, не торопясь, "вылечить" их, а пока что вас должна волновать операционная система. Лучше всего все это делать после загрузки компьютера с загрузочного диска, обязательно созданного на незараженном компьютере;

- проверьте  жесткий диск антивирусной программой, при этом антивирусные базы должны быть как можно более новыми;

- при  обнаружении зараженного файла  попытайтесь "вылечить" его,  если же это не удается, тогда  смело удаляйте зараженный файл  — лучше заново установить  ту программу, к которой он принадлежит, чем впоследствии потерять информацию;

- после  удаления компьютерного вируса  иногда приходится переустанавли  вать операционную систему или  некоторые программы;

-сменные  носители после "лечения"  или вместо него можно отформати  ровать;

- жесткий диск можно избавить от загрузочного вируса командой fdisk / mbr . При этом предварительно следует загрузиться с "чистого" загрузочного диска, на котором имеется программа FDISK . Обратите внимание, что не все вирусы вы сможете удалить с жесткого диска путем форматирования, т. к. при этом совсем не затрагиваются некоторые служебные области, создаваемые при создании на нем разделов.

    Задания для самостоятельной  подготовки

 

Изучить:

• Классификацию закладок и их общие характеристики
• Классификацию компьютерных вирусов
• Способы заражения программ
• Признаки проявления вируса
• Методы защиты ПК от вредоносных закладок (разрушающих программных средств)
• Антивирусы.

Работа  в лаборатории

 

     Для успешного проведения практических работ студент должен выполнить  следующие требования: 

1. Получить  допуск к практической работе при  предъявлении преподавателю отчёта по текущей практической работе
2. Уметь ответить на контрольные вопросы по практической работе, то есть проявить свои знания по теоретической части курса
3. Продемонстрировать свои навыки и умения работать на персональном компьютере, выполнив задание по текущей практической  работе
4. Соблюдать правила по технике безопасности

 

 Содержание  отчёта: 

1. Название  практической работы
2. Фамилия и номер группы
3. Цель практической работы
4. таблицу№1 «Теоретические модели функционирования программных закладок»

 

Таблица №1

 

5. Таблица №2  « Программы защиты информации для ПК»

Таблица №2

 

6. Таблица №3 «Безопасность ПК-ДиалогНаука»

 

7. Рисунок «Где лучше всего остановить вирусы?»
8. Принципы защиты от вирусов.
9. Что такое спам?
10. Рисунок «Где лучше всего остановить спам?»
11. Принципы защиты от спама.
12. Ответы на тест.

 

    ХОД  ЗАНЯТИЯ: 

1. Составить  таблицу№1 «Теоретические модели  функционирования программных закладок» 

2. Разобрать  механизмы разрушения программы защиты, схем контроля  или  изменение текущего состояния программной среды

3. Прокомментировать  действие каждого оператора в  примере-закладке.

4. Используя  электронные диски «Защита от  хакеров»,  «Все для безопасности  вашего компьютера, «Безопасность сети 2005», «Безопасность ПК-ДиалогНаука»: 

4.1. составить таблицы программ, применяемых для безопасности ПК. Данные занести в таблицы №2, №3

2. изобразить рисунок «Где лучше всего остановить вирусы?»
3. изобразить рисунок «Где лучше всего остановить спам?»
4. ответить на вопросы: