Дипломна работа на алекс маринов
Изтегляне 4 Mb.
|
Свързани:
Правила на Деминг, Дипломна работа, Дипломна работа 08.06.2021, Структура Открити източници на разузнаване (Repaired) (3)
| Антивирусни програмни средства
Вирус – като правило това е неголяма по обем програма, която има следните свойства: 1. Възможност да създава свои копия и да ги внедрява в други програмни обекти 2. Осигуряване на скритост (латентност) до определен момент на нейното ъществуване и разпространение 3. Несанкционирани (от страна на потребителя) нейни действия 4. Наличие на отрицателни последствия от нейното функциониране. Приведените признаци не се явяват обезателно характеристики на вирусните програми. От друга страна, други програми, които имат едно или няколко от горепосочените войства, могат да не бъдат вируси. Съществува цял комплекс причини за съществуване развитие на индустрията на вирустие, сред основните са: - причини от технически характер (пропуски в защитата на операционните системи, предназначени за персонални компютри) - причини от икономически характер (борба с конкуренти) - причини от социален и психологически характер (наличие на “специалисти” с професионална квалификация, не намиращи пътя към конструктивна реализация на своите способности) Класификация на вирусите: • Зареждащи се вируси – внедряват се в началните сектори (boot секторите) на устройството, предназначени за съхранение на специални програми, зареждащи ОС. Ако заразен се окаже системния диск, от който се зарежда системата, то управление получава не програмата за зареждане, а заменящия я код на вируса. При заразяване вирусът прочита необходимата информация и я съхранява в своя код. По правило зареждащите се вируси са резидентни, т.е. при зареждане на системата вирусът се установява в паметта на компютъра и се намира там постоянно, прехваща необходимите прекъсвания и реализира всички действия, за което е програмиран. • Файлови вируси – използват особеностите на организацията на файловата система. Такива вируси се внедряват в изпълними файлове, в библиотечни и обектни модули, заредени драйвери, файлове на изходни текстове. Файловите вируси заразяват файловете като се внедряват в началото, в края или в средата на файла. Такива файлове остават работоспособни, тъй като кода на вируса се дописва към изходния код. Файловите вируси могат и да не изменят съдържанието на заразените файлове. Понякога за своето активиране вирусите използват свойствата на операционната система, определящи порядъка на стартиране на програмите. Например, ако в един каталог има файлове с еднакви имена, отначало се стартира файла с разширение *.bat, после *.com и *.exe. Съответно, ако зареждащия се за изпълнение файл има разширение *.exe, то вирусния файл със същото име, но с разширение *.com ще се стартира първи. Може също вирусния файл със същото име да се запише в каталог, по-високо стоящ в РАТН на едноименния програмен файл. Някои вируси си присвояват името на заразения файл, а на него дават ново изменено име. Всичко това води до факта, че при стартиране на заразен файл, първо сработва вируса. • Макровируси – това са файлови вируси, използващи особеностите на документните файлове на популярните текстови редактори и електронни таблици. В тези файлове се разполагат програми на макроезик, възможностите на които позволяват създаване на програми – вируси. • Мрежови вируси – използват за своето разпространение възможностите на компютърните мрежи. Тези вируси използват грешките в мрежовите протоколи и програмното осигуряване на глобалните мрежи, но засега тези грешки са отстранени. Мрежовите вируси се разпространяват, използвайки възможностите на електронната поща. Основно това са макровируси. Антивирусни програми – Касперски – Anti Viral Toolkit Pro, McAfee Virus Scan, Panda Antivirus, Trend Micro PC-Cillin, F_Secure Anti-Virus, Sophos Anti-Virus, Norton Antivirus. Изтегляне 4 Mb. Сподели с приятели:
|