Стелс-вирусы (от англ, названия Stealth) – это вирусы-невидимки, которые являются одними из самых сложных вирусов

перейти к полному списку дипломных проектов

Ссылка на скачивания файла в формате .doc находится в конце странички

Стелс-вирусы (от англ, названия Stealth) – это вирусы-невидимки, которые являются одними из самых сложных вирусов

Сетевые вирусы, строго говоря, нельзя назвать вирусами, так как, распространяясь по сети, они не заражают выполняемые программы. Для обозначения кода такого типа часто используется термин «черви» (WORM). Понятие «компьютерный червь» стало употребляться после обнаружения в некоторых компьютерных сетях «инородных» фрагментов кода, которые размножались по всей сети, иногда даже переходя в смежную сеть. Наносимый ими ущерб был, едва ощутим, и заключался в уменьшении пропускной способности сети, замедлении работы некоторых и без того перегруженных серверов и т.д. Такие фрагменты кода, которые размножались, но не заражали файлы, стали называться «компьютерными червями». Безобидные на первый взгляд «черви» иногда наносили ощутимый вред компьютерным сетям. Для их локализации и обезвреживания иногда даже приходилось «останавливать» на некоторое время целые участки сети, что влекло за собой значительные убытки. Иногда сетевые вирусы (такие как Christmas Tree) пишут на языке управления заданиями, скорости распространения такие вирусы занимают почетное первое место, так как за несколько часов могут заразить более 10000 компьютеров. Однако в настоящее время этот не столь распространен, как резидентные и файловые вирусы.

Особое место среди программ, выполняющих нежелательные действия, занимают так называемые «троянские кони» или «закладки». Термин «троянская программа» появился примерно в 1985 году, когда Том Нельф (Tom Nelf) приступил к распространению списка программ-вандалов («троянских программ») под названием «Грязная дюжина» (от англ, нация «The Dirty Dozen»). Например, одна из приведенных в списке программ портила РАТ, выводя на экран красивые партийки, другая производила форматирование жесткого диска сразу же после запуска. Программы-закладки не имеют механизма самовоспроизведения, их размножение производит ничего не подозревающий пользователь, копируя программу своим друзьям и коллегам. Программы такого типа не получили широкого распространения.

Стандартные антивирусные средства, как правило, не позволяют бороться с закладками, поскольку последние не обладают характерными свойствами вирусов; для их обнаружения и обезвреживания существуют специальные программы.

Классификация вирусов по особенностям алгоритма вируса

По особенностям алгоритма можно выделить следующие категории вирусов:

1. Компаньон – вирусы (от англ, слова commpanion) – это вирусы, не изменяющие файлы. Алгоритм работы этих вирусов состоит в том, что они создают для EXE-файлов файлы-спутники, имеющие то же самое имя, но с расширением СОМ, например, – для файла ХСОРY.EХЕ создается файл XCOPY.СОМ. Вирус записывается в СОМ-файл и никак не изменяет ЕХЕ-файл. При запуске такого файла ОО8 первым обнаружит и выполнит СОМ-файл, т.е. вирус, который затем запустит и ЕХЕ-файл.

2. Вирусы-черви (от англ, слова worm) – вирусы, которые распространяются в компьютерной сети и, так же как и компаньон – вирусы, не изменяют файлы или сектора на дисках. Они проникают в память компьютера из компьютерной сети, вычисляют сетевые адреса других компьютеров и рассылают по этим адресам свои копии. Такие вирусы иногда создают рабочие файлы на дисках системы, но могут вообще не обращаться к ресурсам компьютера (за исключением оперативной памяти). К счастью, в вычислительных сетях IBM-компьютеров такие вирусы пока не завелись.

3. «Паразитические» – все вирусы, которые при распространении своих копий обязательно изменяют содержимое дисковых секторов или файлов. В эту группу относятся все вирусы, которые не являются «червями» или «компаньон».

4. «Студенческие» – крайне примитивные вирусы, часто нерезидентные и содержащие большое число ошибок.

5. Стелс-вирусы (от англ, названия Stealth) – это вирусы-невидимки, которые являются одними из самых сложных вирусов.

скачать бесплатно Методы и средства защиты информации

Содержание дипломной работы