Комп'ютерні віруси

Комп'ютерні віруси - один з різновидів комп'ютерного вандалізму, який одержав розповсюдження наприкінці 80-х років. Історично їх поява пов'язана з ідеєю створення самовідтворюваних програм, яка досліджувалась ще Нейманом, який у 1951 р. запропонував метод створення таких механізмів.

Масове розповсюдження IBM PC призвело до різкого збільшення людей, які активно займались програмуванням на комп'ютері. З'явились люди, які почали відчувати майже патологічну потребу використання комп'ютера. Постійна робота з ПК накладала певний відбиток навіть на лексикон і мислення програмістів-фанатів. У розмовній мові для них стали використовувати термін «хакер» (Hack - рубати, нищити). Тлумачний словник фірми Microsoft спочатку дало таке визначення хакера: це комп'ютерний фанатик, захоплений програмуванням і проблемами комп'ютерної технології. У 1980-ті роки з появою персональних комп'ютерів та мереж даних даний термін набув негативного відтінку: хакерами почали називати тих, хто таємно проникає до чужих комп'ютерів і обчислювальних мереж, переглядаючи наявні там програми і дані, "влізаючи" до них. Сьогодні поняттю «хакер» завідомо нав’язують негативний відтінок і пов'язують з розробниками вірусів.

Комп'ютерний вірус - це програма або код, який при одержанні управління намагається виконати таємне самокопіювання у різні сфери виконуваних кодів інших програм, максимально захищається від виявлення і по закінченні певного інкубаційного періоду заявляє про себе певними руйнівними діями.

Ефекти, викликані вірусами:

відмовлення у виконанні тієї чи іншої функції (блокування завантаження програми);

виконання дій, не передбачених програмою;

руйнування окремих файлів або всієї файлової системи;

видача неправдивих або відволікаючих повідомлень;

створення звукових або візуальних ефектів;

ініціювання помилок або збоїв у програмі або операційній системі, її перезавантаження або "зависання".

Ознаки зараження вірусом:

збільшення обсягу використовуваної пам'яті;

уповільнення роботи комп'ютера;

затримки при виконанні програм;

непоясненні зміни у виконуваних та інших файлах;

змінення дати модифікації файлів без очевидної причини;

непояснимі помилки типу заборони запису (write-protection);

помилки завантаження або інсталяції Windows;

неможливість збереження інформації.

Ранні ознаки зараження складно виявити, але коли вірус переходить в активну фазу, можна помітити такі зміни:

зникнення файлів;

неможливість завантаження комп'ютера;

зміна інформації;

неможливість завантаження або виконання деяких файлів;

незрозумілі системні повідомлення, музичні ефекти тощо.

Збитки можуть мати катастрофічні наслідки - знищення інформації на вінчестері або дрібні ушкодження даних, що важко виявляються, які часто бувають більш небезпечні, ніж масоване руйнування даних.

У ряді заходів по захисту від вірусів мав бути:

оновлення антивірусних засобів;

централізоване розповсюдження серед працівників інформації про віруси;

максимально поліпшений доступ до антивірусних засобів серед співробітників;

регулярні перевірки з метою з'ясування, наскільки послідовно проводяться антивірусні заходи і як виконуються необхідні процедури.

Його вплив може бути строго витримано за часом і мати адресність - конкретну задачу) (жертву). Він може бути схованим і якийсь час не виявляти себе. В даний час є декілька сот «вірусів» які класифікуються по групах. От деякі з них.

§ «Троянський кінь» - вводиться в систему, бездіючи спочатку. Потім у заданий час виявляє себе, руйнуючи програму оброблення, зміст і структуру інформації.

§ «Примусовий карантин» - потрапляючи в мережу, викликає збій у роботі ЕОМ. Якщо комп'ютер знаходиться в мережі, то він відключається, утворюючи пролом і, отже, порушує роботу мережі в цілому.

§ «Перевантаження» - «вірус», потрапивши в комп’ютер, багаторазово дублює себе, викликаючи уповільнення оброблення інформації, порушення ходу роботи.

§ «Зонд» - «вірус» проникає в конкретну ділянку інформації з заданої програми і спотворює її.

§ «Убивця» - даний «вірус» уводиться для руйнування визначеного файлу інформації і використовується в умовах, коли відома структура побудови і порядок оброблення інформації.

За допомогою спеціально створених програм можливий вивід з ладу роботизованих ліній виробництва з комп'ютерним керуванням.