Вирусная опасность и методы борьбы с ней

Тема: Вирусная опасность и методы борьбы с ней

Раздел: Бесплатные рефераты по информатике

Тип: Курсовая работа | Размер: 342.43K | Скачано: 325 | Добавлен 30.05.13 в 20:27 | Рейтинг: 0 | Еще Курсовые работы

Содержание

Введение 4

Глава 1 Компьютерные вирусы 5

1.1. Основные понятия вирусов 5

1.2. Классификация вирусов 7

Глава 2 Способы защиты от компьютерных вирусов 9

2.1 Основные понятия антивирусных программ 9

2.2 Классификация антивирусных программ 11

2.3 Организация антивирусной защиты 13

Глава 3 Практическая работа 16

3.1 Общая характеристика задачи 16

3.2 Алгоритм решения задачи 18

Заключение 22

Список используемой литературы 23

 

Реферат

В настоящее время очень многие области деятельности человека связаны с применением компьютеров. Возможности современных компьютеров поражают самое богатое воображение. Компьютер может хранить и обрабатывать очень большое количество информации, которая в настоящее время является одним из самых дорогих ресурсов. По мере развития и модернизации компьютерных систем и программного обеспечения возрастает объем и повышается уязвимость хранящихся в них данных.

На сегодняшний день можно с уверенностью констатировать тот факт, что компьютерные вирусы остаются одной из наиболее распространенных причин искажения и уничтожения жизненно-важной информации, которое может привести к финансовым и временным потерям.

Таким образом, актуальность поставленной проблемы определяется как ее теоретической значимостью, так и прикладным значением.

Цель моей работы – изучить вирусную опасность и методы борьбы с ней.

Задачи, поставленные в работе:

• Изучить вирусы.
• Рассмотреть антивирусные программы.

Предметом исследования курсовой работы является вирусная опасность и борьба с ней. Объект исследования – защита информации.

Данная работа состоит из 23 страниц, 3 таблиц, 6 рисунков, список используемой литературы – 10.

 

Введение

Компьютерные вирусы. Что это такое и как с этим бороться? На эту тему написаны десятки книг и сотни статей, борьбой с компьютерными вирусами профессионально занимаются сотни (или тысячи) специалистов в десятках (а может быть, сотнях) компаний. Казалось бы, тема эта не настолько сложна и актуальна, чтобы быть объектом такого пристального внимания. Однако это не так. Компьютерные вирусы были и остаются одной из наиболее распространенных причин потери информации. Известны случаи, когда вирусы блокировали работу организаций и предприятий. Более того, несколько лет назад был зафиксирован случай, когда компьютерный вирус стал причиной гибели человека – в одном из госпиталей Нидерландов пациент получил летальную дозу морфия по той причине, что компьютер был заражен вирусом и выдавал неверную информацию.

Несмотря на огромные усилия конкурирующих между собой антивирусных фирм, убытки, приносимые компьютерными вирусами, не падают и достигают астрономических величин в сотни миллионов долларов ежегодно. Эти оценки явно занижены, поскольку известно становится лишь о части подобных инцидентов.

При этом следует иметь в виду, что антивирусные программы и «железо» не дают полной гарантии защиты от вирусов. Примерно так же плохо обстоят дела на другой стороне тандема «человек – компьютер». Как пользователи, так и профессионалы – программисты часто не имеют даже навыков «самообороны», а их представления о вирусе порой являются настолько поверхностными, что лучше бы их (представлений) и не было.

 

Глава 1 Компьютерные вирусы

Основные понятия компьютерных вирусов

Компьютерный вирус – специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе компьютера.

Процесс внедрения вирусом своей копии в другую программу (системную область диска и т.д.) называется заражением, а программа или иной объект, содержащий вирус – зараженным.

Когда зараженная программа начинает работу, то сначала управление получает вирус. Вирус находит и "заражает" другие программы, а также выполняет какие-нибудь вредные действия (например, портит файлы или таблицу размещения файлов (FAT) на диске, "засоряет" оперативную память и т.д.). Для маскировки вируса действия по заражению других программ и нанесению вреда могут выполняться не всегда, а скажем, при выполнении определенных условий. После того как вирус выполнит нужные ему действия, он передает управление той программе, в которой он находится, и она работает как обычно. Тем самым внешне работа зараженной программы выглядит так же, как и незараженной.

Многие разновидности вирусов устроены так, что при запуске зараженной программы вирус остается в памяти компьютера и время от времени заражает программы и выполняет нежелательные действия на компьютере.

Пока на компьютере заражено относительно мало программ, наличие вируса может быть практически незаметным. Однако по прошествии некоторого времени на компьютере начинает твориться что-то странное.

К этому моменту, как правило, уже достаточно много (или даже большинство) тех программ, с которыми работаете, являются зараженными вирусом, а некоторые файлы и диски – испорченными. Кроме того, зараженные программы с «зараженного» компьютера могли быть уже перенесены с помощью флэшки или локальной сети на компьютеры коллег и друзей.

Некоторые вирусы ведут себя очень коварно. Они вначале незаметно заражают большое число программ и дисков, а затем наносят очень серьезные повреждения, например, форматируют весь жесткий диск на компьютере. Бывают вирусы, которые ведут себя очень скрытно, и портят понемногу данные на жестком диске или сдвигают таблицу размещения файлов (FAT).

Поэтому очень важно своевременно обнаружить, что компьютер «заражен». Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:

• прекращение работы или неправильная работа ранее успешно функционировавших программ;
• медленная работа компьютера;
• невозможность загрузки операционной системы;
• исчезновение файлов и каталогов или искажение их содержимого;
• изменение даты и времени модификации файлов;
• изменение размеров файлов;
• неожиданное значительное увеличение количества файлов на диске;
• существенное уменьшение размера свободной оперативной памяти;
• вывод на экран непредусмотренных сообщений или изображений;
• подача непредусмотренных звуковых сигналов;
• частые зависания и сбои в работе компьютера.

Следует помнить, что вышеперечисленные явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера.

 

1.2 Классификация компьютерных вирусов

Компьютерные вирусы можно классифицировать по следующим признакам:

1. по среде обитания:

• – распространяются по различным сетям;
• – внедряются главным образом в исполняемые модули, т.е. файлы, имеющие расширения СОМ и EXE. Могут внедряться и в другие типы файлов, но, как правила, записанные в таких файлах они не получают управление, а следовательно, теряют способность к размножению;
• загрузочные – внедряются в загрузочный сектор диска (Boot - сектор);
• файлово – загрузочные – заражают файлы и загрузочные сектора дисков.

2. по способу заражения:

• резидентные вирусы – при заражении (инфицировании) компьютера составляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файла, загрузочным секторам дисков и т.п.) и внедряется в них. Являются активными вплоть до выключения или перезагрузки компьютера;
• нерезидентные вирусы – не заражают память компьютера и являются активными ограниченное время;

3. по степени воздействия:

• – не мешает работе компьютера, но уменьшает объем оперативной памяти и памяти на дисках, действия таких вирусов проявляются в каких – либо графических или звуковых эффектов;
• – могут привезти к различным нарушениям в работе компьютера;
• очень опасные – их воздействие может привезти к потере программ, уничтожению данных, стиранию информации в системных областях диска.

4. по особенностям алгоритма:

• простейшие вирусы – паразитические, они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены;
• вирусы – репликаторы (черви) – распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии;
• вирусы – невидимки (стелс – вирусы) – очень трудно обнаружить и обезвредить, так как они перехватывают обращение операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки дисков;
• вирусы – мутанты – содержат алгоритмы шифровки – расшифровки, благодаря которым копия одного и тоже вируса не имеют не одной повторяющейся цепочки байтов;
• квазивирусные или троянские вирусы – программы, которые, хотя и не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.

Основными путями проникновения вирусов в компьютер является съемные диски (гибкие и лазерные), а так же компьютерные сети. Заражение жесткого диска вирусами может произойти при загрузке программы с дискеты, содержащей вирус.

 

Глава 2 Способы защиты от компьютерных вирусов

2.1 Основные понятия антивирусных программ

Антивирусная программа – это компьютерная программа, целью которой является обнаружить, предотвратить размножение и удалить компьютерные вирусы и другие вредоносные программы. Многие антивирусные программы позволяют не только обнаруживать, но и препятствуют несанкционированному проникновению вредоносных программ в компьютер.

Многие современные антивирусы позволяют обнаруживать и удалять также троянские программы и прочие вредоносные программы. И напротив — программы, создававшиеся как файрволы, также обретают функции, роднящие их с антивирусами (например Outpost Firewall), что со временем может привести к ещё более очевидному распространению смысла термина на средства защиты вообще. Можно также вспомнить сходство назначений ADinf (позиционировавшийся как антивирус) и tripwire (IDS).

Первые наиболее простые антивирусные программы появились почти сразу после появления вирусов. Сейчас разработкой антивирусов занимаются крупные компании. Как и у создателей вирусов, в этой сфере также сформировались оригинальные приёмы — но уже для поиска и борьбы с вирусами. Современные антивирусные программы могут обнаруживать десятки тысяч вирусов.

Большинство современных антивирусных программ запускается автоматически операционной системой, и постоянно проверяют безопасность совершаемых другими программами действий, а также контролируют оперативную память и файловую систему компьютера.

В популярной интернет энциклопедии – «ВикипедиЯ» приводится классификация антивирусных программ в зависимости от их принципа действия, которую предложил Евгений Валентинович Касперский:

Сканеры (устаревший вариант «полифаги»). Определяют наличие вируса по БД хранящей сигнатуры (или их контрольные суммы) вирусов. Их эффективность определяется актуальностью вирусной базы и наличием эвристического анализатора.

Ревизоры – запоминают состояние файловой системы, что делает в дальнейшем возможным анализ изменений.

Сторожа (мониторы) – отслеживают потенциально опасные операции, выдавая пользователю соответствующий запрос на разрешение/запрещение операции.

Вакцины — изменяют прививаемый файл таким образом, чтобы вирус, против которого делается прививка, уже считал файл заражённым. В современных условиях, когда количество возможных вирусов измеряется десятками тысяч, этот подход неприменим.

Скорее всего, приведенная классификация представляет наибольший интерес для профессионалов антивирусного программирования. Для простого пользователя компьютера наиболее важно знать, как классифицируются антивирусные программы по их функциональному назначению.

На сегодняшний день не существует официальной классификации антивирусных средств защиты компьютеров, однако их можно разделить на пять основных функциональных групп.

 

2.2 Классификация антивирусных программ

Для обнаружения, удаления вирусов и защиты от них разработано несколько видов специальных антивирусных программ.

Программы – детекторы осуществляют поиск характерной для конкретного вируса сигнатуры (последовательность байтов, которая вполне определено его характеризует) в оперативной памяти и в файлах и при обнаружении выдают соответствующие сообщения.

Недостатком таких антивирусных программ является то, что они могут находить только те вирусы, которые известны разработчикам таких программ.

Программы – доктора (фаги), а так же программы – вакцины не только находят зараженные вирусами файлы, возвращая файлы в исходное состояние.

В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожай их, и только затем переходят к «лечению» файлов. Среди фагов выделяют полифаги, т.е. программы – доктора, предназначенные для поиска и уничтожения большого количества вирусов. Наиболее известны программы Norton AntiVirus, DrWeb, Антивирус Касперского.

Программы – ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаружение изменения выводится на экран монитора.

Как правило, сравнение состояний производится сразу после загрузки операционной системы. При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации, другие материалы. Эти программы имеют достаточно развитые алгоритмы, обнаруживают стелс – вирусы и могут даже очистить изменения версии проверяемой программы от изменений, внесенных вирусом. К числу программ – ревизоров относится широко распространенная в России программа Adinf.

Программы – фильтры или «сторожа» представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов: попытка коррекции файлов с расширениями COM и EXE; изменение атрибутов файла; прямая запись на диск по абсолютному адресу; запись в загрузочные сектора диск; загрузка резидентной программы. При попытке вирусной атаки «сторож» посылает сообщение и предлагает запретить или разрешить соответствующие действия. Эти программы весьма полезны, так как способны обнаружить вирус на самой ранней стадии его существования – до размножения. Но они не лечат файлы и диски.

К недостаткам можно отнести возможные конфликты с другим программным обеспечением. Примером программы – фильтра является программа Vsafe.

Вакцины или иммунизаторы – это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы – доктора, «лечащие» этот вирус. Вакцинация возможно только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедряется. В настоящее время программы - вакцины имеют ограниченное применение.

 

2.3 Организация антивирусной защиты

Защиту от вирусов обеспечивают антивирусные программы. Перечислим, что умеет делать программы:

• проверять системные области на загрузочном диске при включении компьютера;
• проверять файлы на установленных в дисковод сменных носителях;
• предоставлять возможность выбора графика периодичности проверки жесткого диска;
• автоматически проверять загружаемые файлы;
• проверять исполняемые файлы перед их запуском;
• обеспечивать возможность обновления версии через Интернет.

В России антивирусными проблемами уже много лет профессионально занимаются в основном две серьезные фирмы: «ДиалогНаука» (программы Aidstest, dr.Web, ADinf, комплекс Sheriff) и «Лаборатория Касперского» (Kami, программы серии AVP). Все новые вирусы в первую очередь попадают к ним. Эти фирмы имеют большой авторитет и на международной арене.

Продукция компании «ДиалогНаука» хорошо знакома большому числу владельцев компьютеров. Первая версия антивирусной программы Dr.Web имеет удобный, интуитивно понятный и наглядный графический интерфейс. Что касается возможностей по поиску вирусов, то их высокая оценка подтверждается победами в тестах авторитетного международного журнала «Virus Bulletin».

«Лаборатория Касперского» - призванный лидер в антивирусных технологиях. Многие функциональные особенности практически всех современных антивирусов были впервые разработаны именно в этой компании. Исключительная надежность и качество антивирусных программ подтверждаются многочисленными наградами и сертификатами российских и зарубежных компьютерных изданий, независимых тестовых лабораторий.

Антивирусную программу можно использовать периодически или запускать в фоновом режиме, чтобы отлавливать вирусы непосредственно при загрузке файлов или копировании со сменного носителя. Проверка в фоновом режиме – более надежный способ защиты (контроль ведется постоянно), требующий, однако, увеличенного объема памяти и повышенной производительности системы.

Можно установить на компьютере антивирусный монитор (сторож) - резидентную антивирусную программу, которая постоянно находится в оперативной памяти и контролирует операции обращения к файлам и секторам. Прежде чем разрешить доступ к объекту (программе, файлу), сторож проверяет его не наличие вируса. Таким образом, он позволяет обнаружить вирус до момента реального заражения системы.

Примерами таких программ являются McAfee VirusShield (антивирусный комплект McAfee VirusScan) и AVP Monitor (комплект AntiViral Toolkit Pro Касперского). Необходимо увеличивать, что далеко не все программы – мониторы снабжены «лечащим» блоком, поэтому, чтобы обезвредить вирус, придется либо удалять зараженный файл, либо установить соответствующий лечащий блок (антивирусную программу).

Популярные антивирусные программы позволяют выбрать режим защиты от вирусов. Кроме того, фирмы – разработчики таких программ постоянно обновляют используемую для обнаружения вирусов базу данных и, как правило, размещают ее на Web – узле в открытом доступе для зарегистрированных пользователей. Если вы принадлежите к числу таковых, ежемесячно заглядывайте на узел, чтобы сделать свежую «прививку».

Обобщим все вышеперечисленные советы. Итак, как защитить данные от вирусной атаки?

• Если вы хотите избежать больших затрат и потерь, сразу предусмотрите приобретение и установку комплексной антивирусной программно - аппаратной защиты для вашей компьютерной системы. Если таковая пока не установлена, не забывайте регулярно проверять свой компьютер свежими версиями антивирусных программ и установите программу – ревизор диска, которая будет отслеживать все изменения, происходящие на вашем компьютере, и вовремя сигнализировать о вирусной опасности.
• Не разрешайте посторонним работать на вашем компьютере, по крайней мере без вашего разрешения.
• Возьмите за строгое правило обязательно проверять все дискеты, которые вы используете на своем компьютере, несмотря на все уверения их владельца, последними версиями антивирусных программ (Dr.Web,AVP и др.).
• Если вы не собираетесь ничего записывать на дискеты (ГМД), особенно при их использовании на «чужом» компьютере, непременно защитите дискеты от записи, поставив защелку защиты от записи на ГМД – 3,5" вниз (на себя) так, чтобы полностью открыть оконце. Этим вы закроете доступ на них вирусам с чужого компьютера. Все дистрибутивы программного обеспечения, записанные на дискетах, следует также защитить от записи.
• Настоятельно советуем проверять на наличие вирусов все CD – ROM, в т.ч. и фирменные, но особенно купленные с рук или взятые со стороны.
• Соблюдайте осторожность, обмениваясь файлами с другими пользователями. Этот совет особенно актуален, когда дело касается файлов, загружаемых вами из сети Интернет или приложенных к электронным посланиям. Поэтому лучше сразу проверять все входящие файлы (документы, программы) на наличие вируса, что неплохо умеют делать антивирусные мониторы, например AVP Monitor.
• Делайте резервные копии своих данных. Это поможет восстановить информацию в случае воздействия вируса, сбоя в системе или выхода из строя жесткого диска.
• Проверяйте на наличие вирусов старые файлы и диски. Обычные вирусы, равно как и макровирусы, пробуждаются только в тот момент, когда вы открываете или загружаете инфицированный файл. Таким образом, вирусы могут долгое время незаметно храниться на жестком диске в зараженных программах и файлах данных, приложениям к непрочитанным электронным письмам и сжатых файлах.

 

Глава 3 Практическая работа

3.1 Общая характеристика задачи

Вариант 11

На предприятии ООО «Сириус» производится расчет заработной платы сотрудников Центра информационных технологий (ЦИТ) за текущий месяц по временной форме тарифной системы оплаты труда. По условиям заключенных договоров всем сотрудникам начисляются ежемесячные премии. Данные для выполнения расчетов представлены в таблице 1 и 2.

Часовые тарифные ставки сотрудников ЦИТ

Таблица 1

Должность	Часовая тарифная ставка, руб.	Премия, %
IT – менеджер	548,56	30
Системный администратор	521,66	25
Инженер - программист	480,32	22
Администратор баз данных	457,25	20
Программист группы 1 С	496,48	25
Техник – программист	321,39	18

Отработанное время сотрудников в текущем месяце

Таблица 2

Должность	ФИО сотрудников	Отработанное время, час.
– менеджер	Савельев А.Г.	200
Системный администратор	Коробейник В.А.	212
Инженер - программист	Волкова Н.А.	180
Администратор баз данных	Хохлова О.А.	150
Программист группы 1 С	Быкова М.Н.	190
Техник – программист	Чигин Е.В.	140

Ведомость начисления заработной платы сотрудникам ЦИТ

за текущий месяц

Таблица 3

№ п/п			Часовая тарифная ставка, руб.	Отработанное время, час.	Премия, руб.	Заработная плата, руб.
	Савельев А.Г.
	Коробейник В.А.
	Волкова Н.А.
	Хохлова О.А.
	Быкова М.Н.
	Чигин Е.В.
Фонд оплаты труда, руб.

Для решения задачи необходимо следующее:

1. Построить таблицы по данным, приведенным в таблице 1 и 2.
2. Организовать межтабличные связи с использованием функций ВПР или ПРОСМОТР для автоматического формирования заработной платы сотрудников.
3. Сформировать и заполнить ведомость начисления заработной платы сотрудников ЦИТ ООО «Сириус» за текущий месяц (таблица 3).
4. Результаты расчетов размеров оплаты труда сотрудников ЦИТ представить в графическом виде.

 

Алгоритм решения задачи смотрите в файле

 

Заключение

В наше время почти невозможно обойтись без компьютеров. А имея его невозможно не пользоваться интернетом и различными устройствами транспортировки и хранения информации. В связи с этим создается большая вероятность заражения вирусами. Поэтому на компьютеры необходимо устанавливать различные антивирусные программы. Но не один антивирус не может дать стопроцентной гарантии, что вирус не проникнет в систему.

Все это требует от операторов ПК определенной культуры работы с компьютерами. Пользователи должны соблюдать ряд правил, которые должны помочь антивирусам эффективно выполнять свою работу.

К таким правилам относятся:

• не стоит скачивать с интернета сомнительные файлы, а если это невозможно, то после скачки необходимо проверить их антивирусом;
• нельзя посещать неизвестные сайты;
• не надо открывать почтовые письма от неизвестных вам людей;
• при использовании различных накопителей информации, их следует также проверять антивирусом;

Соблюдение этих простых правил должно обезопасить компьютеры от вредоносных программ. Также не стоит забывать о своевременном обновлении антивирусов.

 

Список используемой литературы

1. Аскеров Т. М. Защита информации и информационная безопасность. Учебное пособие / Под общей редакцией К. И. Курбакова. М, 2001г.
2. Безруков Н.Н. «Классификация компьютерных вирусов и методы защиты от них». М.: 2002г.
3. Информатика: Учеб. пособие / Под ред. Б.Е. Одинцова, А.Н. Романова. – 2-е изд., перераб. и доп. – М.: Вузовский учебник: ИНФРА – М, 2012г.
4. Козлов Д.А., Парандовский А.А., Парандовский А.К. Энциклопедия компьютерных вирусов. – М.: Солон-Р, 2003.
5. Мельников В.П. Информационная безопасность и защита информации: учеб. пособие/В.П. Мельников, С.А. Клейменов, А.М. Петраков. – М.: «Академия», 2006.
6. Михеева Е.В. Информационные технологии в профессиональной деятельности: учеб. пособие. – М.: ТК Велби, Изд – во Проспект, 2008г.
7. Одинцов Б.Е., Романова А.Н. Информатика в экономике. – М.: Вузовский учебник, 2008.
8. Партыка Т.Л., Попов И.И. Информационная безопасность. Учебное пособие для студентов учреждений среднего профессионального образования. – М.: ФОРУМ: ИНФРА – М, 2005.
9. Патрушина С.М. Информатика: Учеб. пособие. Изд. 2-е. – М.: ИКЦ «МарТ», 2004.
10. Савельев А.Я. Основы информатики. Учебник для вузов. – М.: Оникс, 2004.

---

Понравилось? Нажмите на кнопочку ниже. Вам не сложно, а нам приятно).

---

Чтобы скачать бесплатно Курсовые работы на максимальной скорости, зарегистрируйтесь или авторизуйтесь на сайте.

Важно! Все представленные Курсовые работы для бесплатного скачивания предназначены для составления плана или основы собственных научных трудов.

---

Друзья! У вас есть уникальная возможность помочь таким же студентам как и вы! Если наш сайт помог вам найти нужную работу, то вы, безусловно, понимаете как добавленная вами работа может облегчить труд другим.

Добавить работу

---

Если Курсовая работа, по Вашему мнению, плохого качества, или эту работу Вы уже встречали, сообщите об этом нам.

---

Добавление отзыва к работе

Добавить отзыв могут только зарегистрированные пользователи.

---

Похожие работы

• Вирусная опасность и борьба с ней
• Комплексная защита ПК антивирусными средствами при работе в сети