Компьютерные вирусы как угроза информационной безопасности

Информационная безопасность это прежде всего защита сети от различного вида атак или под информационной безопасностью понимается защищенность информации и объектов информатизации от любых случайных или злонамеренных воздействий, результатом которых может явиться нанесение ущерба самой информации, ее владельцам или поддерживающей инфраструктуре.

Существуют ряд простых средств которые позволяют предотвратить хищение или порчу информации:

• •    Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети.

Они наблюдают за работой компьютеров и выявляют на них вредоносное программное обеспечение.

• •    Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

• •    Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей, чтобы избежать несанкционированного проникновения в сеть.

Кроме вышеперечисленных средств защиты информации, существует еще много способов предотвращения взломов и краж информации. Во избежание неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

Формальное определение этого понятия до сих пор не придумано.

Прежде всего, вирус - это программа, обладающая способностью к самовоспроизведению. Такая способность является единственным средством, присущим всем типам вирусов. Копии вируса могут не только не полностью совпадать с оригиналом, но, и могут вообще с ним не совпадать! Вирус не может существовать в «полной изоляции»: сегодня нельзя представить себе вирус, который не использует код других программ, информацию о файловой структуре или даже просто имена других программ. Причина понятна: вирус должен каким-нибудь способом обеспечить передачу себе управления.

В зависимости от проявления и дальнейшего поведения вирусы условно можно разделить на следующие группы: «черви», троянские кони, программы группы риска, непосредственно вирусы.

Вирусы классифицируются по следующим основным признакам: среда обитания; способ заражения; степень воздействия; особенности алгоритма работы.

По среде обитания вирусы можно разделить на: файловые; загрузочные; файлово-загрузочные; сетевые; макро-вирусы.

По способу заражения вирусы делятся на: резидентные; нерезидентные

По степени воздействия вирусы можно разделить на следующие виды:

• •    неопасные, не мешающие работе компьютера, но уменьшающие объем свободной оперативной памяти и памяти на дисках. Действия таких вирусов проявляются в каких-либо графических или звуковых эффектах

• •    опасные вирусы, которые могут привести к различным нарушениям в работе компьютера

• •    очень опасные, воздействие которых может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска.

По особенностям алгоритма вирусы трудно классифицировать из-за большого разнообразия. Простейшие вирусы - паразитические, они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены. Можно отметить вирусы-репликаторы, называемые червями, которые распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии.

Известны вирусы-невидимки, называемые стелс-вирусами, которые очень трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска. Наиболее трудно обнаружить вирусы-мутанты, содержащие алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов. Имеются и так называемые квазивирусные или «троянские» программы, которые хотя и не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.

Основными путями проникновения вирусов в персональные компьютеры являются съемные диски и компьютерные сети. Заражение жесткого диска может произойти при загрузке файлов с съемного диска, содержащей вирус. Заражение съемного диска может произойти даже в том случае, если его просто вставили в зараженный компьютер и прочитали оглавление.

Вирус внедряется в рабочую программу так, чтобы при ее запуске управление сперва передалось ему и только после выполнения всех его операций передалось обратно к программе. Получив доступ к управлению, вирус, прежде всего, переписывает сам себя в другую рабочую программу и заражает ее. После запуска программы, содержащей вирус, становится возможным заражение других файлов.

Наиболее часто вирусом заражаются загрузочный сектор диска и исполняемые файлы, имеющие расширения EXE, COM, SYS, BAT. Крайне редко заражаются текстовые файлы.

После заражения программы вирус может выполнить какую-нибудь диверсию, не слишком серьезную, чтобы не привлечь внимания.

И, наконец, не забывает возвратить управление зараженной программе, из которой был запущен вирус. Каждое выполнение зараженной программы переносит вирус в следующую.

Таким образом, заразится все программное обеспечение.

Поэтому при заражении компьютера вирусом важно его обнаружить. А это можно сделать с помощью современных антивирусных программ, которые защитят ваш персональный компьютер от несанкционированных воздействий в сфере использования ЭВМ.

"Экономика и социум" №5 (48) 2018