1. История возникновения и развития компьютерных вирусов.
Считают, что идея создания компьютерных вирусов была придумана
писателем-фантастом Т. Дж. Райн, который в одной из своих книг, опубликованной в
США в 1977 г., описал эпидемию, за короткое время поразившую более 7000
компьютеров. Причиной эпидемии стал компьютерный вирус, который, передаваясь от
одного компьютера к другому, внедрялся в их операционные системы и выводил их
из-под контроля человека.
Ущерб, наносимый компьютерными вирусами, быстро возрастает, а их опасность для
таких жизненно важных систем, как оборона, транспорт, связь, поставила проблему
компьютерных вирусов в ряд тех, которые обычно находятся под пристальным
вниманием органов государственной безопасности.
Считается признанным, что в последние годы больше всего вирусов создавалось в
СССР, а затем в России и других странах СНГ. Но и в других странах, в том числе
в США, значителен урон, наносимый вирусами. В США борьба с вирусами ведется на
самом высоком уровне.
В Уголовном Кодексе России обозначена статья 273 за "Создание, использование и
распространение вредоносных программ для ЭВМ", которая гласит:
1. Создание программ для ЭВМ или внесение изменений в существующие программы,
заведомо приводящих к несанкционированному уничтожению, блокированию,
модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или
их сети а равно использование либо распространение таких программ или машинных
носителей с такими программами – наказываются лишением свободы на срок до 3 лет
со штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или
в размере заработной платы или иного дохода осужденного за период от двух до
пяти месяцев.
2. Те же деяния, повлекшие по неосторожности тяжкие последствия, - наказываются
лишением свободы на срок от трех до семи лет.
В США, вскоре после объявления в 1993 году Белым домом о подключении президента
Билла Клинтона и вице-президента Альберта Гора к сети Internet, администрация
поддержала идею проведения Национального дня борьбы с компьютерными вирусами.
Такой день отмечается теперь ежегодно. Национальной ассоциацией по компьютерной
защите США (NCSA) и компанией Dataquest опубликованы следующие данные по
результатам исследований вирусной проблемы:
- 63% опрошенных пострадали от компьютерных вирусов;
- предполагаемые потери американского бизнеса от компьютерных вирусов в 1999
году составят около 3 млрд. долларов;
- идентифицировано более 23000 компьютерных вирусов;
- каждый месяц появляется более 50 новых вирусов;
- в среднем от каждой вирусной атаки страдает 142 персональных компьютера: на ее
отражение в среднем уходит 2,4 дня;
- для компенсации ущерба в 114 случаев требовалось более 5 дней.
Начиная с конца 1990 г., появилась новая тенденция, получившая название
"экспоненциальный вирусный взрыв". Количество новых вирусов, обнаруживаемых в
месяц, стало исчисляться десятками, а в дальнейшем и сотнями. Поначалу
эпицентром этого взрыва была Болгария, затем он переместился в Россию. После
1994 г. темп роста вирусов пошел на убыль, хотя их общее количество продолжает
увеличиваться. Это связано с тем, что ОС MS D0S, которая и дает 99% существующих
компьютерных вирусов, постепенно сдает свои лидирующие позиции как операционная
система для персональных компьютеров, уступая их Windows, 0S\2, UNIX и т.п.
Кроме того, вирусы постоянно расширяют свою "среду обитания" и реализуют
принципиально новые алгоритмы внедрения и поведения. Так, в 1995 году появились
представители, опровергающие ключевые принципы антивирусной защиты – то, что
компьютер, загруженный с заведомо чистой системной дискеты, не может содержать
вирус; и то, что вирусы не заражают файлы с данными.
Первым появился вирус, который таким образом корректирует конфигурацию
компьютера, что при попытке загрузки с дискеты он все равно загружается с
зараженного жесткого диска, и вирус активизируется в системе.
Другой вирус, появившийся в середине августа 1995 г. в США и ряде стран Западной
Европы, использует возможность представления информации в виде конгломерата
данных и программ. Он заражает документы, подготовленные в системе MS Word for
Windows – файлы типа .DOC. Так как такие файлы ежедневно десятками тысяч
циркулируют в локальных и глобальных сетях, эта способность вируса обеспечила
его мгновенное распространение по всему свету в течение нескольких дней и 25
августа он был обнаружен в Москве. Вирус написан на макроязыке пакета Word. Он
переносит себя в область глобальных макросов, переопределяет макрос FileSaveAs и
копирует себя в каждый файл, сохраняемый с помощью команды Save As. При этом он
переводит файл из категории "документ" в категорию "шаблон", что делает,
невозможным его дальнейшее редактирование. Обнаружить наличие этого вируса можно
по появлению в файле winword6.ini строки ww6i=1.
Новым словом в вирусологии стал вирус под названием “Чернобыль” или WIN95.CIH.
Данный вирус в отличие от своих собратьев в зависимости от модификации мог
уничтожать MBR жесткого диска, таблицу размещения данных и не защищенную от
перезаписи Flash-память. Волна эпидемии этого вируса прокатилась по всему миру.
Громадный материальный ущерб был нанесен в Швеции. 26 апреля 1999 года
пострадало большое количество пользователей и в России.
Наиболее известен вызвавший всемирную сенсацию и привлекший внимание к вирусной
проблеме инцидент с вирусом-червем в глобальной сети Internet. Второго ноября
... вирус Christmas tree. К 1980-м годам число активных вирусов измерялось уже сотнями. А появление и распространение персональных компьютеров породило настоящую эпидемию – счёт вирусов пошёл на тысячи. Правда, термин «компьютерный вирус» появился только в 1984 году: впервые его использовал в своём докладе на конференции по информационной безопасности сотрудник Лехайского Университета США Ф. Коэн. ...
... антивирусные программы, позволяющие выявлять вирусы, позволяющие выявлять вирусы, лечить заражённые файлы и диски, обнаруживать и предотвращать подозрительные(характерные для вирусов ) действия. Разумеется, антивирусные программы надо применять наряду с регулярным резервированием данных и использованием профилактических мер, позволяющих уменьшить вероятность заражения вирусом. 7.1. Виды ...
... контрпримера к данной отличительной черте можно привести десятки совершенно безобидных вирусов, которые кроме своего распространения ничем больше не отличаются. Основная же особенность компьютерных вирусов - возможность их самопроизвольного внедрения в различные объекты операционной системы - присуща многим программам, которые не являются вирусами. Например, самая распространенная операционная ...
... - вать программы test.com и test.exe. Вот их исходные тексты на языке Assembler. test.com cseg segment assume cs:cseg, ds:cseg, ss:cseg org -lOOh Start: db 1249 dup (OFAh,90h,OFBh,OF8h) 1 60 Методы борьбы с вирусами mov ah,4Ch int 21h cseg ends End Start test.exe cseg segment assume cs:cseg, ds:cseg Start: db 1000 dup (OFAh,90h,OFBh,OF8h) mov ah,4Ch int 21h cseg ends sseg ...
0 комментариев