Компьютерная вирусология КОМПЬЮТЕРНЫЙ ВИРУС Компьютерный вирус англ

Компьютерная вирусология

КОМПЬЮТЕРНЫЙ ВИРУС Компьютерный вирус (англ. computer virus) – это программа, способная создавать свои копии, внедрять их в различные объекты или ресурсы компьютерных систем, сетей и производить определенные действия без ведома пользователя. Одновременно с размножением вирусы могут осуществлять вредоносные действия: удалять, повреждать и изменять данные, снижать и делать невозможной дальнейшую работу с операционной системой ПК, форматировать диски и др. Программа, внутри которой находится вирус, называется зараженной программой. Сегодня известны более 150 тысяч компьютерных вирусов, которые распространяются через локальные и глобальную сеть Интернет по всему миру. Каждый день появляються 2. . 5 новых компьютерных вирусов.

НЕМНОГО ИСТОРИИ… Впервые термин «компьютерный вирус» появился в 1984 году. 11 ноября 1983 года американский студент из Университета Южной Калифорнии Фред Коэн составил программу, демонстрировавшую возможность заражения компьютера со скоростью размножения вируса от 5 до 60 минут. Затем он использовал этот термин в своем докладе на конференции по информационной безопасности в Лехайском Университете США и в этом же году написал книгу «Компьютерные вирусы, теория и эксперименты» .

КОМПЬЮТЕРНАЯ ВИРУСОЛОГИЯ Первый внелабораторный вирус назывался «Brain» (англ. «мозг» ), который был способен заражать только дискеты, появился в январе 1986 года и имел пакистанское происхождение. Первая «эпидемия» этого компьютерного вируса обошлась человечеству 300 тысяч $. А первая антивирусная программа была разработана в 1988 году. В настоящее время известно более 150 тысяч компьютерных вирусов, заражающих компьютеры и распространяющихся по компьютерным сетям.

ПРИЗНАКИ ЗАРАЖЕНИЯ ПК КОМПЬЮТЕРНЫМИ ВИРУСАМИ: 1. 2. 3. 4. 5. 6. 7. 8. Медленная работа компьютера. Частые зависания и сбои в работе компьютера. Неправильная работа программ, которые до этого работали корректно. Изменение размеров файлов. Исчезновение файлов и папок или увеличение количества файлов на диске. Уменьшение объёма свободной оперативной памяти. Вывод на экран неожиданных сообщений, рисунков, подача неожиданных звуковых сигналов. Невозможность загрузить ОС.

ТОП 10 ОПАСНЫХ КОМПЬЮТЕРАХ ВИРУСОВ 10 место Nimda 9 место 8 место My doom 7 место Чернобыль 6 место Code Red 5 место SQL Slammer 4 место Win 32. Conficker. B. 3 место One. Half 2 место Червь Морриса 1 место Пятница 13 -е Conficker

10 место Nimda Вирус был создан в Китае 18 сентября 2001 года. Название представляет собой слово «admin» только наоборот. Вирус, попадая на компьютер, мгновенно «выписывал себе» права администратора. После чего изменял и нарушал конструкцию сайтов, блокировал доступы на хосты, IP-адреса и т. д. А проникал на компьютеры он столь виртуозно и эффективно, что уже через 22 минуты после своего создания он стал самым распространенным в сети Интернет.

9 место My Doom 2004 год. Самый быстрый вирус электронной почты. Работал он по нарастающей: каждый следующий компьютер отправлял спама ещё больше, чем предыдущий. Кроме того, он модифицировал операционную систему, блокируя доступ к сайтам многих антивирусных компаний, новостных лентам и различным разделам сайта компании Microsoft. На его счету даже DDOS-атака на сайт Microsoft.

8 место Conficker 2008 год. Атакует он операционные системы семейства Microsoft Windows. Вирус поразил более 12 миллионов компьютеров во всем мире. Принцип действия: червь находит уязвимость Windows, связанные с переполнением буфера, и при помощи обманного RPC-запроса выполняет код, отключая сервисные службы и обновление Windows, ф также блокируя доступ к сайтам ряда производителей антивирусов. Довольно странно, если ваша клавиатура на украинском языке-он вас не тронет.

7 место Чернобыль (SIN) Один из самых знаменитых вирусов мира. Создан в 1998 году тайванским студентом, по инициалам которого и назван. Через Интернет, электронную почту и диски вирус попадал в компьютер, прятался внутри других программ, а в определенный момент (26 апреля) вирус активировался, стирая содержимое жесткого диска и нанося вред аппаратной части компьютера. Эпидемия «Чернобыля» пришлась на апрель 1999 года. Тогда из строя было выведено более 300 тысяч компьютеров, в основном в Восточной Азии.

6 место Code Red Получивший свое название от популярного среди программистов газированного напитка. Используя брешь в системе безопасности ПО Microsoft Internet Information Server (IIS), он сумел с 13 по 19 июля заразить, по меньшей мере, 350 тыс. компьютеров по всему миру, а затем 20 июля запустил распределенную Doss атаку на сервер Белого Дома. Механизм действия червя зависит от текущей даты. С 1 по 19 число он случайным образом сканирует IP-адреса, пытаясь найти уязвимые компьютеры и заразить их, а с 20 по 28 число запускает уже упомянутую Do. S атаку.

5 место SQL Slammer Представляет собой пакет данных размером в 376 бит, самостоятельно генерирующий случайные IP адреса и копирующий себя туда. Если по ту сторону находился сервер с установленной на нем «Microsoft SQL Server Desktop Engine» , и если эта система не была пропатчена-такой сервер начинал массовую рассылку пакетов. За первые 10 минут было заражено 75000 серверов. А всего-пострадало около полумиллиона машин. Из-за огромного количества «мусорного» трафика каналы связи оказались перегружены по всему миру, а Южная Корея-вообще оказалась отключена от интернета на 12 часов.

4 место Win 32. Conficker. B Отключает в Windows функцию «восстановление системы» , может заблокировать доступ к различным сайтам, которые посвящены информационной безопасности, может скачивать на пораженную машину дополнительные вредоносные программы, может отключать системные службы (например, службу обновления «винды» ). В настоящие время в сети-присутствует несколько модификаций этого вируса.

3 место One. Half Вызвал глобальную эпидемию, прокатившуюся по всему миру. В результате действия вируса происходило заражение загрузочных секторов жестких дисков, а также заражение COM/EXE-файлов, и их размер (в зависимости от модификации)-увеличивался на 3518, 3577 или 3544 байта. Когда зараженный компьютер перезагружали-информация на двух ранее «здоровых» цилиндрах жесткого диска-шифровались. При следующей перезагрузкешифровались ещё 2 цилиндра. В результате весь жесткий диск со временем мог оказаться зашифрованным, причем происходило все это постепенно, и незаметно для пользователя. При попытки «лечения» такого винта-зашифрованная информация безвозвратно терялась.

2 место Червь Морриса Активность этого опасного вредителя пришлась на ноябрь 1988 года. Данный Интернет-вирус тогда был первым в рейтинге самых страшных. Вирус который уничтожал зараженные файлы при попытке их запуска. Проявил себе в Европе, США, на Ближнем Востоке. 1988 год, 3 ноября. Аспирант Корнельского университета Роберт Моррис написал экспериментальную программу, которая затем начала бесконтрольно размножаться. Была заражена вся внутренняя сеть университета, и целый сектор Интернета. Остановить распространение вируса удалось только путем физического отключения серверов от сети. Этот случай-считается первой в истории эпидемией компьютерного вируса в сети. Вирус поразил свыше 6 тысяч компьютеров, материальный ущерб, нанесенный вирусом, превышал десять миллионов долларов.

1 место Пятница 13 -е или Иерусалим Этот вирус был создан в 1988 году в Израиле. Это первый вирус для MS-DOS, вызвавший грандиозную панику. Скачанный в любое время с дискеты, он активировался в момент наступления злополучного числа-пятница 13 -е-и удалял абсолютно все данные с жесткого диска. В те времена вообще мало кто верил в существование компьютерных вирусов. Антивирусных программ и вовсе почти не существовало, а потому пользователи были совершенно беззащитны перед ним.

Меры по предупреждению заражения ВИРУСАМИ 1. Использование надежных источников программного обеспечения ; 2. Проверка поступающей извне информации; 3. Установка защиты от записи на съемных дисках с фалами; 4. Ограничение доступа к компьютеру посторонних лиц; 5. Регулярное создание резервных копий.

САМЫЕ ЗВЕЗДНЫЕ КОМПЬЮТЕРНЫЕ ВИРУСЫ

ТОП 10 ЗВЕЗДНЫХ КОМПЬЮТЕРНЫХ ВИРУСОВ 10 место Тюремный узник 9 место Antivirus 2008 pro 8 место Троянский вирус 7 место V – значит vendetta 6 место Самый нежный. Bck. Patcher. C 5 место Шпион. Waledac. AX 4 место Вирусный Гарри Поттер 3 место I LOVE YOU ( «Письмо счастья» ) 2 место Melissa 1 место Saccer

10 место ТЮРЕМНЫЙ УЗНИК Первый, ставший известным испанский вирус, появившийся в 1993 году. Попадая в компьютер , он скрывался до 5 января, а затем активировался и демонстрировал пользователю железные прутья решетки по всему монитору.

9 место ANTIVIRUS 2008 PRO Представляет себя бесплатным антивирусом. Многие пользователи покупаются на обман, однако вскоре начинает выдавать сообщения об ошибочных заражениях, пытаясь заставить владельца ПК заплатить за «лекарства» .

8 место ТРОЯНСКИЙ ВИРУС Первый из них Baker. LGC, пытается проникнуть на компьютер, прикрываясь лживой историей о несчастном случае с участием Фернандо Алонсо, испанского гонщика Формула 1. Второй троян, Turkojan. I, имеет одну из самых привлекательных масок: он выдает себя за новый эпизод «симпсанов» . Троянская программа Banbra. FXT генерирует почтовое сообщение от имени бразильского федерального министерства, а потом опустошает банковские счета пользователей, поверивших в розыгрыш. Червь Auto. Kitty. A, попавший также в список вносит в системный реестр Windows многочисленные модификации, мешающие компьютеру корректно выполнять сою работу. Траян Philto. A под маской видео o Перис Xилтон устанавливает на компьютер модули, демонстрирующие рекламу. Вредная программа Meteor. Bot. A под видом супермена ворует информацию о компьютере. Траян PGPCoder. E пытается зашифровать все пользовательские данные.

7 место V – ЗНАЧИТ VENDETTA Непонятно, кто является настоящей целью этой вендетты, но Dir. Del. A мстит зараженным пользователям, постепенно заменяя папки в различных директориях на копии самого себя. Червь содержится в файле под названием Vendetta. exe с обычным значком папки Windows.

6 место САМЫЙ НЕЖНЫЙ BCKPATCHER. C Этот вирус победил в данной категории. Потому что он заменяет обои рабочего стола на изображение с надписью «Поцелуй от вируса (virus kiss) 2009» .

5 место ШПИОН WALEDAC. AX Он заманивает своих жертв, утверждая, что предлагает бесплатное приложение для чтения чужих смс сообщений. Идеальный вариант для тех, кто хочет проверить своих партнеров. Возможно, именно по этому такое огромное количество пользователей стали жертвами этого интеллигентного вируса.

4 место ВИРУСНЫЙ ГАРРИ ПОТТЕР Несмотря на то, что данный вирус не имеет никакого отношения к самому популярному сказочному волшебнику, все сообщения, демонстрируемые Samal. A. на дисплее ПК - о магии. После заражения компьютера пользователи видят сообщение «Эх, эх, Вы не сказали волшебного слова (Ah ah you didn`t say the magic word)» , а курсор начинает мигать в ожидании, пока пользователь введет слово. На самом деле, не имеет никакого значения, какое слово вводить, поскольку после трех попыток на дисплее появляется фраза «Самаэль пришёл. Конец» , а компьютер перезагружается.

3 место I LOVE YOU «ПИСЬМО СЧАСТЬЯ» Список самых опасных компьютерных вирусов продолжает вирус с романтическим названием «I love you» . (2000 год, май). Он же «Loveletter» , он же «The Love Bug» . Считается самым вредоносным за всю историю существования Интернета. Распространялся по электронной почте. Этот романтический вирус появился на Филиппинах в 2000 году. Благодаря своему названию …он заразил миллионы компьютеров по всему миру, даже включая такие организации, Пентагон. Создан в 2000 году и примечателен тем, что придуман он довольно хитро. Пользователю на почту приходило сообщение…с вложенным файлом. Доверившись столь милой оболочке , пользователь скачивал его и получал скрипт, который отсылал письма в невероятных количествах, а также удалял важны файлы на ПК. Результаты шокируют до сих пор: 10% всех существовавших на тот момент компьютеров были инфицированы, что нанесло ущерб в размере $5, 5 миллиардов

2 место MELISSА 1999 год, 26 марта. Пришествие «Мелиссы» . Вирус «Melissa» после заражения системы – находил адресную книгу программы «MS Outlook» , и первым 50 адресам в этой книге - рассылал свои копии. Обо всем этом – пользователь не подозревал (Хотя рассылка производилась от его имени). Из-за «Ме 6 шлиссы» крупнейшие компании «Майкрософт, Интел и. д. » - в массовом порядке отключали корпоративные сервисы электронной почты. Ущерб от неё – исчислялся десятками миллионов долларов. Точная цифра не известна. Этот чрезвычайно смышленый вредоносный код использовал для своего распространения методы социальной инженерии, приходя в письме со следующим текстом «Документ, который Вы запрашивали … никому его не показывайте ; -) » Создан в 1999 году. Первый всемирно известный почтовый червь. Он заражал файлы документов MS Word и рассылал свои копии в сообщениях электронной почты при помощи MS Outlook. Вирус распространился с бешеной скоростью, а потому сумма нанесенного им ущерба более чем в $100 млн.

1 место SACCER 2004 год, 30 апреля. 17 -летний немецкий школьник написал вирус, выпущенный парнем в собственный день рождения, привела к блокированию спутниковой связи во Франции, отмене авиарейсов в Великобритании, и заражению миллионов машин по всему миру. Особенно крепко досталось итальянским юзерам, компьютеры которых ни с того ни с сего зависли, или просто отключались на продолжительное время.

СПАСИБО ЗА ВНИМАНИЕ ! Презентацию подготовили: ученицы 10 –А класса Баринова Анна И Федорченко Екатерина