منابع "ویروس های کامپیوتری. ویروس های کامپیوتری انواع، انواع، راه های عفونت

بدن انسان مستعد ابتلا به انواع بیماری ها و عفونت ها است، حیوانات و گیاهان نیز اغلب بیمار می شوند. دانشمندان قرن گذشته سعی کردند علت بسیاری از بیماری ها را شناسایی کنند، اما حتی با تعیین علائم و سیر بیماری، نتوانستند با اطمینان در مورد علت آن صحبت کنند. و تنها در پایان قرن نوزدهم اصطلاحی به عنوان "ویروس" ظاهر شد. زیست شناسی، یا بهتر بگوییم یکی از بخش های آن - میکروبیولوژی، شروع به مطالعه میکروارگانیسم های جدید کرد، که، همانطور که معلوم شد، مدت هاست که در مجاورت انسان بوده و به وخامت سلامت او کمک می کند. به منظور مبارزه مؤثرتر با ویروس ها، علم جدیدی پدید آمد - ویروس شناسی. این اوست که می تواند چیزهای جالب زیادی در مورد میکروارگانیسم های باستانی بگوید.

ویروس ها (زیست شناسی): چیست؟

تنها در قرن نوزدهم، دانشمندان دریافتند که عوامل ایجاد کننده سرخک، آنفولانزا، تب برفکی و سایر بیماری های عفونی، نه تنها در انسان، بلکه در حیوانات و گیاهان نیز میکروارگانیسم هایی هستند که با چشم انسان قابل مشاهده نیستند.

پس از کشف ویروس ها، زیست شناسی بلافاصله قادر به پاسخگویی به سوالات مطرح شده در مورد ساختار، منشاء و طبقه بندی آنها نبود. بشریت به یک علم جدید نیاز دارد - ویروس شناسی. که در در حال حاضرویروس شناسان در حال کار بر روی مطالعه ویروس های از قبل آشنا هستند، جهش های آنها را مشاهده می کنند و واکسنی برای محافظت از موجودات زنده در برابر عفونت اختراع می کنند. اغلب، برای هدف آزمایش، یک سویه جدید از ویروس ایجاد می شود که در حالت "خواب" ذخیره می شود. بر اساس آن، داروها در حال توسعه هستند و مشاهداتی در مورد اثرات آنها بر موجودات در حال انجام است.

که در جامعه مدرنویروس شناسی یکی از مهمترین علوم است و مورد توجه ترین محقق آن ویروس شناس است. به گفته جامعه شناسان، حرفه ویروس شناس هر سال بیشتر و بیشتر محبوب می شود، که به خوبی روندهای زمان ما را منعکس می کند. از این گذشته ، به گفته بسیاری از دانشمندان ، به زودی جنگ هایی با کمک میکروارگانیسم ها و رژیم های حاکم. تحت چنین شرایطی، ایالتی با ویروس شناسان بسیار ماهر ممکن است مقاوم ترین و جمعیت آن قابل دوام ترین باشد.

ظهور ویروس ها در زمین

دانشمندان پیدایش ویروس ها را به باستانی ترین دوران روی کره زمین نسبت می دهند. اگرچه نمی توان دقیقاً گفت که آنها در آن زمان چگونه ظاهر شدند و چه شکلی داشتند. از این گذشته، ویروس ها توانایی نفوذ به هر موجود زنده را دارند، آنها به ساده ترین اشکال زندگی، گیاهان، قارچ ها، حیوانات و البته انسان ها دسترسی دارند. اما ویروس ها بقایای قابل مشاهده ای را به شکل فسیل از خود به جای نمی گذارند. همه این ویژگی های زندگی میکروارگانیسم ها به طور قابل توجهی مطالعه آنها را پیچیده می کند.

• آنها بخشی از DNA بودند و در طول زمان از هم جدا شدند.
• آنها از همان ابتدا در ژنوم قرار گرفتند و تحت شرایط خاصی "بیدار شدند"، شروع به تکثیر کردند.

دانشمندان پیشنهاد می کنند که در ژنوم مردم مدرنتعداد زیادی ویروس وجود دارد که اجداد ما به آنها آلوده شده اند و اکنون به طور طبیعی در DNA ادغام شده اند.

ویروس ها: چه زمانی کشف شدند

مطالعه ویروس ها کافی است بخش جدیددر علم، زیرا اعتقاد بر این است که تنها در پایان قرن نوزدهم ظاهر شد. در واقع می توان گفت که یک پزشک انگلیسی ناخودآگاه خود ویروس ها و واکسن های آنها را در پایان قرن نوزدهم کشف کرد. او روی ایجاد درمانی برای آبله کار کرد که در آن زمان صدها هزار نفر را در طول یک بیماری همه گیر کنده کرد. او موفق شد مستقیماً از زخم یکی از دخترانی که آبله داشت واکسن آزمایشی بسازد. این واکسن بسیار موثر بود و جان بیش از یک نفر را نجات داد.

اما D.I. Ivanovsky به عنوان "پدر" رسمی ویروس ها در نظر گرفته می شود. این دانشمند روسی برای مدت طولانیبیماری‌های گیاهان تنباکو را مطالعه کرد و در مورد میکروارگانیسم‌های کوچکی که از تمام فیلترهای شناخته شده عبور می‌کنند و به تنهایی نمی‌توانند وجود داشته باشند، فرض کرد.

چند سال بعد، لویی پاستور فرانسوی، در روند مبارزه با هاری، عوامل بیماری زا را شناسایی کرد و اصطلاح "ویروس ها" را معرفی کرد. یک واقعیت جالب این است که میکروسکوپ های اواخر قرن نوزدهم نمی توانستند ویروس ها را به دانشمندان نشان دهند، بنابراین همه فرضیات در مورد میکروارگانیسم های نامرئی انجام شد.

توسعه ویروس شناسی

اواسط قرن گذشته انگیزه قدرتمندی به توسعه ویروس شناسی داد. به عنوان مثال، میکروسکوپ الکترونی اختراع شده در نهایت امکان دیدن ویروس ها و طبقه بندی آنها را فراهم کرد.

در دهه پنجاه قرن بیستم، واکسن فلج اطفال اختراع شد که نجاتی از این بیماری وحشتناک برای میلیون ها کودک در سراسر جهان شد. علاوه بر این، دانشمندان یاد گرفته‌اند که سلول‌های انسانی را در محیطی خاص رشد دهند که این امر امکان مطالعه ویروس‌های انسانی را در آزمایشگاه فراهم کرده است. در حال حاضر حدود یک و نیم هزار ویروس قبلاً شرح داده شده است ، اگرچه پنجاه سال پیش فقط دویست میکروارگانیسم از این دست شناخته شده بود.

خواص ویروس ها

ویروس ها دارای تعدادی ویژگی هستند که آنها را از سایر میکروارگانیسم ها متمایز می کند:

• اندازه های بسیار کوچک، اندازه گیری شده در نانومتر. ویروس های بزرگ انسانی، مانند آبله، سیصد نانومتر اندازه دارند (که تنها 0.3 میلی متر است).
• هر موجود زنده روی کره زمین حاوی دو نوع اسید نوکلئیک است، در حالی که ویروس ها فقط یک نوع دارند.
• میکروارگانیسم ها نمی توانند رشد کنند.
• ویروس ها فقط در سلول زنده میزبان تکثیر می شوند.
• وجود فقط در داخل سلول اتفاق می افتد، در خارج از آن، میکروارگانیسم نمی تواند علائم فعالیت حیاتی را نشان دهد.

اشکال ویروس

تا به امروز، دانشمندان می توانند با اطمینان دو شکل از این میکروارگانیسم را اعلام کنند:

• خارج سلولی - ویریون؛
• داخل سلولی - ویروس.

در خارج از سلول، ویریون در حالت "خواب" است، هیچ نشانه ای از زندگی نشان نخواهد داد. هنگامی که در بدن انسان قرار می گیرد، یک سلول مناسب پیدا می کند و تنها با نفوذ به آن، شروع به تکثیر فعال می کند و به ویروس تبدیل می شود.

ساختار ویروس

تقریباً همه ویروس ها، علیرغم این واقعیت که کاملاً متنوع هستند، ساختار یکسانی دارند:

• اسیدهای نوکلئیک که ژنوم را تشکیل می دهند.
• پوسته پروتئین (کاپسید)؛
• برخی از میکروارگانیسم ها نیز دارای یک پوشش غشایی در بالای پوسته هستند.

دانشمندان معتقدند که این سادگی ساختار به ویروس ها اجازه می دهد تا در شرایط متغیر زنده بمانند و سازگار شوند.

در حال حاضر، ویروس شناسان هفت دسته از میکروارگانیسم ها را تشخیص می دهند:

• 1 - از DNA دو رشته ای تشکیل شده است.
• 2 - حاوی DNA تک رشته ای;
• 3 - ویروس هایی که RNA خود را کپی می کنند.
• 4 و 5 - حاوی RNA تک رشته ای است.
• 6 - تبدیل RNA به DNA.
• 7 - تبدیل DNA دو رشته ای از طریق RNA.

علیرغم این واقعیت که طبقه بندی ویروس ها و مطالعه آنها بسیار پیشرفت کرده است، دانشمندان احتمال ظهور انواع جدیدی از میکروارگانیسم ها را می پذیرند که با همه موارد ذکر شده در بالا متفاوت است.

انواع عفونت ویروسی

تعامل ویروس ها با یک سلول زنده و راه خروج از آن نوع عفونت را تعیین می کند:

• لیتیک

در فرآیند عفونت، همه ویروس ها به طور همزمان از سلول خارج می شوند و در نتیجه می میرد. در آینده، ویروس ها در سلول های جدید "قرار می گیرند" و به تخریب آنها ادامه می دهند.

• مداوم

ویروس ها به تدریج سلول میزبان را ترک می کنند، آنها شروع به آلوده کردن سلول های جدید می کنند. اما اولی به فعالیت حیاتی خود ادامه می‌دهد و ویروس‌های جدید بیشتری را به دنیا می‌آورد.

• نهفته

این ویروس در خود سلول جاسازی می شود، در فرآیند تقسیم آن به سلول های دیگر منتقل می شود و در سراسر بدن پخش می شود. ویروس ها می توانند برای مدت طولانی در این حالت باقی بمانند. تحت شرایط لازم، آنها شروع به تکثیر فعال می کنند و عفونت مطابق با انواع ذکر شده در بالا ادامه می یابد.

روسیه: ویروس ها کجا مطالعه می شوند؟

در کشور ما، ویروس ها برای مدت طولانی مورد مطالعه قرار گرفته اند و این متخصصان روسی هستند که در این زمینه پیشرو هستند. موسسه تحقیقاتی ویروس شناسی D.I. Ivanovsky در مسکو واقع شده است که متخصصان آن سهم قابل توجهی در توسعه علم دارند. آزمایشگاه های تحقیقاتی بر اساس پژوهشکده، مرکز مشاوره و بخش ویروس شناسی فعالیت می کنند.

به موازات آن، ویروس شناسان روسی با سازمان جهانی بهداشت کار می کنند و مجموعه گونه های ویروس خود را گسترش می دهند. متخصصان موسسه تحقیقاتی در تمام زمینه های ویروس شناسی فعالیت می کنند:

• عمومی:
• خصوصی؛
• مولکولی

لازم به ذکر است که در سال های اخیر تمایل به متحد کردن تلاش های ویروس شناسان در سراسر جهان وجود داشته است. چنین کار گروهیموثرتر است و به شما امکان می دهد در مطالعه موضوع به طور جدی پیشرفت کنید.

ویروس ها (زیست شناسی به عنوان یک علم این موضوع را تأیید کرده است) میکروارگانیسم هایی هستند که تمام زندگی روی کره زمین را در طول وجود خود همراهی می کنند. بنابراین، مطالعه آنها برای بقای بسیاری از گونه های روی کره زمین، از جمله انسان، که بیش از یک بار در تاریخ قربانی اپیدمی های مختلف ناشی از ویروس ها شده اند، بسیار مهم است.

پیشگفتار 3

§1.1 تعریف ویروس کامپیوتری 4

§1.2. منابع اصلی ویروس ها و احتمال عفونت. 5

§ 1.3 علائم آلودگی رایانه به ویروس: 6

§ 1.4 علائم فاز فعال ویروس: 6

فصل 2. طبقه بندی ویروس ها 7

§ 2.1 طبقه بندی ویروس ها. 7

§ 2.2 ابزاری برای کمک به جلوگیری از عفونت. 8

§ 3.1 اقدامات برای محافظت در برابر حذف تصادفی: 10

§ 3.2 اقدامات برای محافظت در برابر خرابی دستگاه: 10

^ فصل 4. آنتی ویروس ها. 13

§ 4.2 برنامه های آنتی ویروس. 15

نتیجه گیری 18

مراجع: 19

پیشگفتار

^

فصل 1. ویروس های کامپیوتری

§1.1 تعریف ویروس کامپیوتری

بسیاری وجود دارد نسخه های مختلفدر مورد تاریخ تولد اولین ویروس کامپیوتری. با این حال، اکثر متخصصان موافق هستند که ویروس‌های رایانه‌ای، به این ترتیب، برای اولین بار در سال 1986 ظاهر شدند، اگرچه از نظر تاریخی ظهور ویروس‌ها ارتباط نزدیکی با ایده ایجاد برنامه‌های خود-تکثیر شونده دارد. یکی از "پیشگامان" در میان ویروس های کامپیوتریویروس "مغز" در نظر گرفته شده توسط یک برنامه نویس پاکستانی به نام الوی ایجاد شده است. تنها در ایالات متحده، این ویروس بیش از 18000 رایانه را آلوده کرده است. در آغاز دوران ویروس‌های رایانه‌ای، توسعه برنامه‌های ویروس مانند صرفاً جنبه تحقیقاتی داشت و به تدریج به یک نگرش آشکارا خصمانه نسبت به کاربران "عناصر" غیرمسئولانه و حتی مجرمانه تبدیل شد. در تعدادی از کشورها، قوانین کیفری مسئولیت جرایم رایانه ای، از جمله ایجاد و توزیع ویروس ها را پیش بینی می کند.

ویروس ها فقط با نرم افزار کار می کنند. آنها تمایل دارند خود را به فایل متصل کنند یا به بدنه پرونده نفوذ کنند. در این حالت گفته می شود که فایل به ویروس آلوده شده است. ویروس فقط همراه با فایل آلوده وارد کامپیوتر می شود. برای فعال کردن ویروس، باید یک فایل آلوده را دانلود کنید و تنها پس از آن، ویروس به خودی خود شروع به عمل می کند.

برخی از ویروس ها در طول اجرای یک فایل آلوده ساکن می شوند (به طور دائم در آن ساکن هستند حافظه دسترسی تصادفیکامپیوتر) و می تواند سایر فایل ها و برنامه های دانلود شده را آلوده کند. نوع دیگری از ویروس بلافاصله پس از فعال سازی می تواند باعث آسیب جدی مانند قالب بندی شود HDD. عملکرد ویروس‌ها می‌تواند خود را به روش‌های مختلفی نشان دهد: از جلوه‌های بصری مختلف که در کار اختلال ایجاد می‌کنند، تا ضرر کلاطلاعات اکثر ویروس ها برنامه های اجرایی را آلوده می کنند، یعنی فایل هایی با پسوند EXE و COM. اخیراویروس هایی که از طریق سیستم پخش می شوند محبوبیت پیدا می کنند پست الکترونیک.

لازم به ذکر است که ویروس های رایانه ای فقط می توانند رایانه ها را آلوده کنند. بنابراین، اظهارات مختلف در مورد تأثیر ویروس های رایانه ای بر کاربران رایانه کاملاً پوچ است.
^

§1.2. منابع اصلی ویروس ها و احتمال عفونت.

^

§ 1.3 علائم عفونت رایانه با ویروس:

• 
  کاهش مقدار رم رایگان؛
• 
  کاهش سرعت بارگیری و عملکرد رایانه؛
• 
  تغییرات نامفهوم (بدون دلیل) در فایل ها و همچنین تغییر در اندازه و تاریخ آخرین اصلاح پرونده ها.
• 
  خطاهای بارگذاری سیستم عامل;
• 
  ناتوانی در ذخیره فایل ها در دایرکتوری های مناسب؛
• 
  غیر قابل درک پیام های سیستمی، موزیکال و جلوههای بصریو غیره.

• 
  ناپدید شدن فایل ها؛
• 
  قالب بندی هارد دیسک;
• 
  ناتوانی در بارگیری فایل ها یا سیستم عامل

^

فصل 2. طبقه بندی ویروس ها

§ 2.1 طبقه بندی ویروس ها.

1. 
   بوت ویروس هایا ویروس های BOOT بخش های بوت دیسک ها را آلوده می کنند. بسیار خطرناک است، آنها می توانند منجر به از بین رفتن کامل تمام اطلاعات ذخیره شده روی دیسک شوند.
2. 
   ویروس های فایل فایل ها آلوده هستند تقسیم می شوند:

• 
  ویروس هایی که برنامه ها را آلوده می کنند(فایل هایی با پسوند EXE و COM).
• 
  ماکرو ویروس ها - ویروس هاکه فایل های داده را آلوده می کند، برای مثال، اسناد Wordیا کارگران کتاب های اکسل;
• 
  ویروس های ماهواره ایاستفاده از نام فایل های دیگر؛
• 
  ویروس های خانواده DIRتحریف اطلاعات سیستم در مورد ساختار فایل.

1. 
   ویروس های بوت فایلقادر به آلوده کردن کد بخش های بوت و کد فایل ها است.
2. 
   ویروس های نامرئییا ویروس های STEALTH اطلاعات خوانده شده از دیسک را جعل می کنند تا برنامه ای که برای این اطلاعات در نظر گرفته شده است داده های نادرستی دریافت کند. این فناوری که گاهی به آن فناوری Stealth نیز گفته می شود، می تواند هم در ویروس های BOOT و هم در ویروس های فایل استفاده شود.
3. 
   رتروویروس هابرنامه های ضد ویروس را آلوده کنید، سعی کنید آنها را از بین ببرید یا آنها را از کار بیاندازید.
4. 
   ویروس های کرمپیام‌های ایمیل کوچک را با یک سربرگ که در اصل یک آدرس وب است، ارائه دهید

1. 
   محل خود ویروس هنگام تلاش برای خواندن چنین پیامی، ویروس شروع به خواندن در سراسر جهان می کند اینترنت"بدنه" آن و پس از بارگذاری شروع به یک عمل تخریبی می کند. بسیار خطرناک است، زیرا تشخیص آنها بسیار دشوار است، زیرا فایل آلوده در واقع حاوی کد ویروس نیست.

1. 
   جلوگیری از دسترسی افراد غریبه به کامپیوتر این اتفاق می افتد که یک عفونت ویروسی زمانی رخ می دهد که شخصی اجازه داشته باشد روی رایانه کار کند، که فلاپی دیسک های خود را با برنامه های خود آورده است که معلوم شد آلوده هستند.
2. 
   فقط با استفاده از قابل اعتماد نرم افزار. شما نباید هر برنامه ای را که دوست دارید، که توسط دوستان، آشنایان یا افراد ناآشنا دیده می شود، بی رویه در رایانه خود کپی کنید. به ویژه این امر صدق می کند بازی های کامپیوتری، - با آنها است که ویروس ها اغلب منتقل می شوند.
3. 
   ردیابی هرگونه تغییر در عملکرد رایانه برای شناسایی سریع ترین ویروس ممکن. چنین تغییراتی عبارتند از: نقض کار برنامه هایی که قبلاً به طور معمول کار می کردند ، ظاهر شدن هر پیامی بر روی صفحه نمایش

1. 
   و غیره هر چه زودتر یک ویروس شناسایی شود، این احتمال بیشتر است که زمان پخش شدن شدید روی دیسک و آلوده کردن بسیاری از موارد را نداشته باشد.

برنامه ها، به این معنی که عواقب عفونت ویروسی حداقل خواهد بود. مهم است که به خاطر داشته باشید که برخی از ویروس ها با یک "دوره نهفتگی" مشخص می شوند، یعنی پس از نفوذ به دیسک برای مدت معینی، بدون ایجاد هیچ گونه اثر مضر روی دیسک پخش می شوند و بعداً زمانی که بیش از یک ده ها فایل آلوده هستند

1. 
   قرار دادن با ارزش ترین اطلاعات روی دیسک های محافظت شده از نوشتن. اگر نوشتن روی دیسک غیرفعال باشد، بدیهی است که ویروس نمی تواند خود را به فایل های روی آن متصل کند و آلوده کردن یک دیسک محافظت شده غیرممکن خواهد بود.
2. 
   استفاده از برنامه های آنتی ویروس برای دوره ای سختدیسک و فلاپی دیسک به کامپیوتر آورده شده است. مهم است که به یاد داشته باشید که برنامه های ضد ویروس به سرعت منسوخ می شوند، زیرا ویروس های جدید سریعتر از آنها ظاهر می شوند، همانطور که سم همیشه قبل از پادزهر ظاهر می شود.

^

فصل 3. حفاظت اطلاعات اضافی.

§ 3.1 اقدامات برای محافظت در برابر حذف تصادفی:

1. 
   دقت و مراقبت در کار
2. 
   قرار دادن با ارزش ترین اطلاعات روی دیسک های محافظت شده از نوشتن. واضح است که حتی نمی توان به طور خاص اطلاعات را از دیسک های محافظت شده حذف کرد.
3. 
   حذف به موقع فایل های به درد نخورو قرار دادن منطقی فایل ها در دایرکتوری ها برای جلوگیری از سردرگمی. هر چه زمان می گذرد، بیشتر و بیشتر می شود فایل های بیشتر، دیسک مسدود شده است. کاربر به تدریج فراموش می کند که چه فایلی قرار دارد و در چه دایرکتوری ها (پوشه ها) قرار دارد اطلاعات لازم. در نتیجه، زمانی که نیاز به آزاد کردن فضای دیسک وجود دارد، فایل‌های حاوی اطلاعات ارزشمند حذف می‌شوند. بنابراین، لازم است که به طور دوره ای دیسک ها را مرتب کنید.
4. 
   بازیابی سریعبه اشتباه فایل های حذف شدهبا کمک برنامه های ویژه. واقعیت این است که هنگامی که یک فایل حذف می شود، اطلاعات از دیسک پاک نمی شود، به سادگی مجاز است اطلاعات دیگری را به جای آن بنویسد. اگر کاربر به سرعت اشتباه خود را کشف کند، باز هم شانس بازیابی تصادفی دارد اطلاعات از راه دورو اگر پس از حذف، کپی نکرد، فایل های دیگر را جابجا نکرد، برنامه های دیگر را اجرا نکرد و یا کامپیوتر را ریستارت نکرد، این شانس ها بیشتر می شود. برای بازیابی فایل های حذف شده به اشتباه، برنامه های خاصی وجود دارد، به عنوان مثال، حذف حذف به عنوان بخشی از ابزارهای norton. در ویندوز 95 کپی هایی از فایل های پاک شده به طور خودکار در آن قرار می گیرند پوشه مخصوص(کاتالوگ) - "سبد"، از جایی که در صورت لزوم می توان آنها را بازیابی کرد.

1. 
   بررسی های دوره ای سلامت تجهیزات (به ویژه سطح هارد دیسک) با استفاده از برنامه های ویژه. مثال: دیسک دکتر از نرم افزار norton، scandisk از ویندوز 95. چنین برنامه هایی امکان شناسایی نواحی معیوب روی سطح دیسک و علامت گذاری بر اساس آن را فراهم می کند تا در هنگام ضبط اطلاعات، این نواحی دور زده شوند.
2. 
   بهینه سازی دوره ای (یکپارچه سازی) دیسک برای قرار دادن منطقی فایل ها روی آن، سرعت بخشیدن به کار و کاهش سایش آن. هنگام نوشتن روی دیسک، قسمت هایی از یک فایل ممکن است به صورت متفاوت نوشته شود دوست از راه دوراز سایر بخش های دیسک، که به این دلیل است که اطلاعات را فقط می توان در بخش های آزاد نوشت. به منظور ترکیب این قطعات از فایل ها و در نتیجه کاهش سایش دیسک و زمان صرف شده برای خواندن اطلاعات، باید به طور دوره ای دیسک را با استفاده از برنامه های مناسب بهینه سازی کنید (defragment) کنید، به عنوان مثال، سرعت دیسک از نرم افزار norton، یک ابزار یکپارچه سازی دیسک در ویندوز 95.
3. 
   وجود یک دیسک فلاپی سیستم که می توانید کامپیوتر را از آن راه اندازی کنید (یعنی سیستم عامل را بارگیری کنید) در صورت خرابی دیسک اصلی سیستم. به یاد بیاورید که برای اینکه کامپیوتر کار کند، لازم است سیستم عامل را در RAM بارگذاری کنید که قسمت اصلی آن به صورت فایل روی یکی از دیسک هایی به نام سیستم قرار دارد. اگر اتفاقی برای دیسک سیستم یا قسمتی از آن که فایل های سیستم عامل در آن قرار دارند بیفتد، راه اندازی کامپیوتر از روی آن امکان پذیر نخواهد بود، به همین دلیل است که باید یک دیسک سیستم پشتیبان داشته باشید - یک فلاپی دیسک با فایل های مناسب

^

فصل 4. آنتی ویروس ها.

1. 
   برنامه های آشکارساز: طراحی شده برای یافتن فایل های آلوده توسط یکی از ویروس های شناخته شده. برخی از برنامه های تشخیص همچنین می توانند فایل ها را برای ویروس ها درمان کنند یا فایل های آلوده را از بین ببرند. آشکارسازهای تخصصی برای مبارزه با یک ویروس و پلی فاژهایی وجود دارد که می توانند با بسیاری از ویروس ها مبارزه کنند.
2. 
   برنامه های دکتر: طراحی شده برای درمان دیسک ها و برنامه های آلوده. درمان برنامه شامل حذف بدن ویروس از برنامه آلوده است. آنها همچنین می توانند هم پلی فاژ و هم تخصصی باشند.
3. 
   برنامه های حسابرس: طراحی شده برای تشخیص عفونت ویروسی فایل ها و همچنین یافتن فایل های آسیب دیده. این برنامه ها داده های مربوط به وضعیت برنامه و نواحی سیستم دیسک ها را در حالت عادی (قبل از عفونت) به خاطر می آورند و این داده ها را در حین کار با کامپیوتر مقایسه می کنند. اگر داده ها مطابقت نداشته باشند، پیامی در مورد احتمال عفونت نمایش داده می شود.
4. 
   معاینات پزشکی: طراحی شده اند تا تغییرات در فایل ها و قسمت های سیستمی دیسک ها را تشخیص دهند و در صورت تغییر، آنها را به حالت اولیه خود برگردانند.
5. 
   برنامه های فیلتر: طراحی شده برای رهگیری تماس های سیستم عامل، که توسط ویروس ها برای تولید مثل استفاده می شود و کاربر را در مورد آن آگاه می کند. کاربر می تواند عملیات مربوطه را فعال یا غیرفعال کند. چنین برنامه هایی مقیم هستند، یعنی در رم کامپیوتر قرار دارند.
6. 
   برنامه های واکسن: برای پردازش فایل ها و بخش های بوت به منظور جلوگیری از آلودگی توسط ویروس های شناخته شده استفاده می شود (این روش اخیراً بیشتر و بیشتر مورد استفاده قرار گرفته است).

پارامتر دوم وجود یک تحلیلگر اکتشافی ویروس های ناشناخته است، وجود آن بسیار مفید است، اما به طور قابل توجهی سرعت برنامه را کاهش می دهد. امروز وجود دارد تعداد زیادی ازبرنامه های آنتی ویروس مختلف اجازه دهید به طور خلاصه، رایج در کشورهای CIS را در نظر بگیریم.
^

4.2.1 DR WEB

4.2.2 ADINF

ADINF هنگامی که رایانه روشن است به طور خودکار بارگیری می شود و بخش بوت و فایل های روی دیسک را کنترل می کند (تاریخ و زمان ایجاد، طول، چک جمع، نمایش پیام هایی در مورد تغییرات آنها. با توجه به اینکه ADINF عملیات دیسک را با دور زدن سیستم عامل انجام می دهد، با اشاره به توابع بایوس، نه تنها امکان شناسایی ویروس های مخفی فعال به دست می آید، بلکه سرعت بالابررسی دیسک اگر یک ویروس بوت یافت شود، ADINF به سادگی بخش بوت قبلی را که در جدول آن ذخیره شده است بازیابی می کند. اگر ویروس یک فایل باشد، Adinf Cure Module به کمک می آید، که بر اساس گزارش ماژول اصلی در مورد فایل های آلوده، پارامترهای فایل جدید را با موارد قبلی ذخیره شده در جداول ویژه مقایسه می کند. هنگامی که مغایرت ها شناسایی می شوند، ADINF وضعیت قبلی فایل را بازیابی می کند و مانند پلی فاژها، بدنه ویروس را از بین نمی برد.

4.2.3 AVP

• 
  ویروس های چند شکلی یا خود رمزگذاری شونده؛
• 
  ویروس های پنهان یا ویروس های نامرئی؛
• 
  ویروس های جدید برای ویندوز؛
• 
  ویروس های ماکرو که اسناد Word و صفحات گسترده اکسل را آلوده می کنند.

نتیجه

^

شبکه های جهانی - ایمیل

منبع اصلی ویروس ها امروزه است شبکه جهانیاینترنت. بیشترین تعداد عفونت های ویروسی در هنگام تبادل حروف در داخل رخ می دهد فرمت های Word/دفتر. کاربر ویرایشگر آلوده به ویروس ماکرو بدون اینکه بداند نامه های آلوده را برای گیرندگان ارسال می کند و آنها نیز به نوبه خود نامه های آلوده جدید و غیره را ارسال می کنند.

فرض کنید یک کاربر با پنج گیرنده چت می کند که هر کدام از آنها با پنج گیرنده نیز متناظر هستند. پس از ارسال یک پیام آلوده، هر پنج کامپیوتری که آن را دریافت کرده اند آلوده می شوند (شکل 4.1).

سپس از هر کامپیوتر تازه آلوده پنج ایمیل دیگر ارسال می شود. یکی به کامپیوتری که قبلاً آلوده شده است، و چهار به گیرندگان جدید برمی گردد (شکل 4.2).

برنج. 4.1. آلودگی پنج کامپیوتر اول

بنابراین، 1+5+20=26 رایانه قبلاً در سطح توزیع دوم آلوده شده اند (شکل 4.2). اگر گیرندگان شبکه یک بار در روز نامه‌های خود را مبادله کنند، تا پایان هفته کاری (در 5 روز) حداقل 1+5+20+80+320=426 رایانه آلوده می‌شوند. به راحتی می توان محاسبه کرد که بیش از صد هزار کامپیوتر در 10 روز آلوده می شوند! و هر روز تعداد آنها چهار برابر خواهد شد.

برنج. 4.2. سطح دوم عفونت

مورد توصیف شده از انتشار ویروس، بیشترین گزارش شده توسط شرکت های آنتی ویروس است. برای یک فایل سند آلوده یا غیر معمول نیست صفحه گسترده اکسلبه دلیل یک نظارت، در لیست پستی اطلاعات تجاری هر کدام گنجانده شده است شرکت بزرگ- در این مورد، نه پنج، بلکه صدها یا حتی هزاران مشترک از چنین پست هایی رنج می برند، که سپس فایل های آلوده را به ده ها هزار مشترک خود ارسال می کنند.

کنفرانس های الکترونیکی، سرورهای فایل ftpو BBS

سرورهای فایل عمومی و کنفرانس های الکترونیکی نیز یکی از منابع اصلی ویروس ها هستند. تقریباً هر هفته پیامی می رسد مبنی بر اینکه برخی از کاربران رایانه خود را با ویروسی آلوده کرده اند که از BBS حذف شده است. سرورهای ftpیا از هر کنفرانس الکترونیکی.

در این حالت، فایل‌های آلوده اغلب توسط نویسنده ویروس در چندین BBS/ftp قرار می‌گیرند یا به طور همزمان به چندین کنفرانس ارسال می‌شوند و این فایل‌ها به عنوان نسخه‌های جدید برخی از نرم‌افزارها (گاهی تحت نسخه‌های جدید آنتی‌ویروس‌ها) پنهان می‌شوند. .

چه زمانی ارسال انبوهویروس در سرورهای فایل ftp / BBS هزاران رایانه تقریباً به طور همزمان می توانند تحت تأثیر قرار گیرند، با این حال، در بیشتر موارد، DOS "گذاشته شده" است - یا ویروس های ویندوز، که سرعت انتشار آن در شرایط مدرنبه طور قابل توجهی کمتر از ماکرو ویروس ها است. به همین دلیل، چنین حوادثی تقریباً هرگز به اپیدمی های گسترده ختم نمی شوند، که نمی توان در مورد ویروس های کلان گفت.

شبکه های محلی

راه سوم عفونت سریع است شبکه های محلی. اگر اقدامات حفاظتی لازم صورت نگیرد، پس از آن آلوده است ایستگاه کاریهنگام ورود به شبکه، یک یا چند فایل سرویس را روی سرور آلوده می کند (شکل 4.3).

برنج. 4.3. عفونت فایل های سرویس روی سرور

روز بعد، زمانی که کاربران وارد شبکه می شوند، فایل های آلوده را از سرور راه اندازی می کنند و به این ترتیب ویروس به ایستگاه های غیر آلوده دسترسی پیدا می کند.

برنج. 4.4. عفونت کامپیوتری

به جای فایل سرویس LOGIN . COM همچنین می تواند نرم افزارهای مختلف نصب شده بر روی سرور، اسناد قالب استاندارد یا صفحات گسترده اکسل مورد استفاده در شرکت و ... باشد.

©2015-2019 سایت
تمامی حقوق متعلق به نویسندگان آنها می باشد. این سایت ادعای نویسندگی ندارد، اما ارائه می دهد استفاده رایگان.
تاریخ ایجاد صفحه: 2017-04-20

ویروس کامپیوتری یک برنامه مخرب است که قادر به تکرار خود و اقدامات مخرب است. ویروس ها معمولاً تحت عنوان چیزی جذاب یا مفید وارد رایانه شما می شوند. آنها فقط به صورت برنامه نویسی عمل می کنند: آنها خود را به فایل متصل می کنند و همراه با فایل آلوده به رایانه نفوذ می کنند. ویروس هایی هستند که پس از آلوده شدن، در رم کامپیوتر باقی می مانند. در این صورت، تا پایان محیطی که این ویروس ها در آن اجرا می شوند، به سایر فایل ها و برنامه های دانلود شده آسیب می زنند. به این گونه ویروس ها مقیم می گویند. نوع دیگری از ویروس، پس از راه اندازی، جستجوی یکباره قربانیان را انجام می دهد و پس از آن خارج شده و کنترل را به فایل آلوده منتقل می کند. عملکرد ویروس‌ها می‌تواند خود را به روش‌های مختلفی نشان دهد: از جلوه‌های بصری که در کار اختلال ایجاد می‌کنند تا از دست دادن کامل اطلاعات.

منابع اصلی ویروس

یک ویروس می تواند از راه های مختلفی وارد کامپیوتر شما شود. ابتدا از طریق یک درایو فلش (یا فلاپی دیسک) حاوی فایل های آلوده. گزینه دیگر از طریق است شبکه کامپیوتریاز جمله سیستم پست الکترونیکی و اینترنت. منبع می تواند هارد دیسکی باشد که ویروس در نتیجه کار با برنامه های آلوده به آن آلوده شده است. علاوه بر این، نصب یک سیستم عامل آلوده همچنین منجر به ورود بدافزار به رایانه شما می شود.

فرآیند انتشار خود ویروس را می توان به چند مرحله تقسیم کرد. در ابتدا ویروس وارد کامپیوتر می شود. پس از آن، فعال می شود و جستجو برای اشیاء عفونت آغاز می شود. مرحله آماده سازی نسخه های ویروس و اجرای بیشتر آنها در برنامه های رایانه ای دنبال می شود.
شما می توانید با تعدادی از علائم در مورد ویروس در رایانه خود مطلع شوید. در مراحل اولیه عفونت، مقدار رم آزاد کاهش می یابد یا سرعت بارگذاری و عملکرد رایانه کاهش می یابد. تغییرات نامفهوم در فایل ها، ناتوانی در ذخیره فایل ها در دایرکتوری های مناسب، پیام های سیستمی نامفهوم، جلوه های موسیقی و بصری - همه اینها همچنین به عنوان سیگنالی عمل می کند که یک ویروس وارد رایانه شما شده است. در مرحله فعال، فایل‌ها ناپدید می‌شوند، نمی‌توانند بارگیری شوند و سیستم عامل بارگیری نمی‌شود. علاوه بر این، هنگامی که یک کامپیوتر به ویروس آلوده می شود، قالب بندی سختدیسک

طبقه بندی ویروس ها

تا به امروز، حدود 50 هزار ویروس رایانه ای شناخته شده است. بسته به ویژگی های مشخصه ویروس ها، می توان آنها را شناسایی و با استفاده از آنها خنثی کرد روش های مختلف. این مسئله طبقه بندی را مطرح می کند بد افزار. متخصصان به طور مشروط تشخیص می دهند انواع زیرویروس ها

بوت کردن ویروس ها

این نوعویروس ها بوت سکتورهای پایدار و را آلوده می کنند رسانه قابل جابجایی. اغلب ویروس به طور کامل وارد نمی شود رکورد بوت: فقط ابتدای آن در آنجا نوشته شده است و بدنه ویروس در جای دیگری روی دیسک ذخیره می شود. پس از راه اندازی، در حافظه باقی می ماند.

ویروس های فایل

این ویروس ها فایل ها را آلوده می کنند. این گروه بسته به محیطی که کد ویروس در آن اجرا می شود به سه دسته دیگر تقسیم می شود:

در واقع ویروس ها را پرونده کنید - آنهایی که مستقیماً با منابع سیستم عامل کار می کنند. فایل‌های با پسوند .com، .exe تحت تأثیر قرار می‌گیرند.

ماکرو ویروس ها ویروس هایی هستند که به زبان ماکرو نوشته شده و در محیط یک برنامه اجرا می شوند. در اکثریت قریب به اتفاق موارد، ما در مورد ماکروها صحبت می کنیم اسناد مایکروسافتدفتر.

ویروس‌های اسکریپت - ویروس‌هایی که در محیط یک پوسته فرمان خاص اجرا می‌شوند: قبل از آن - فایل‌های bat در پوسته DOS، در حال حاضر اغلب VBS و JS - اسکریپت در فرمان پوسته ویندوزمیزبان اسکریپت (WSH).

ویروس های نامرئی

این نوعهمچنین به عنوان یک ویروس مخفی شناخته می شود. ویژگی اصلیویروس نامرئی شامل این واقعیت است که ویروس در حالی که دائماً در حافظه رایانه است، دسترسی به فایل آلوده را قطع کرده و کد ویروس را در حال حرکت از آن حذف می کند و نسخه بدون تغییر فایل را در پاسخ به درخواست ارسال می کند. اینگونه است که ویروس های پنهانی حضور خود را در سیستم پنهان می کنند. برای کشف آنها ابزارهای آنتی ویروسامکان دسترسی مستقیم به دیسک با دور زدن وسایل سیستم عامل مورد نیاز است.

راه های مختلفی برای جلوگیری از عفونت و پیامدهای مخرب آن وجود دارد. مثلا می توانید خرج کنید پشتیبان گیریاطلاعات، یا سعی کنید از برنامه های تصادفی و ناشناخته استفاده نکنید. همچنین می توانید یک آنتی ویروس بر روی کامپیوتر خود نصب کنید. انتخاب گسترده ای در اینجا وجود دارد: از بسته های آنتی ویروس حرفه ای پولی تا .

برنامه آنتی ویروساسکنر عفونت

منبع اصلی ویروس ها امروزه اینترنت جهانی است. بیشترین تعداد آلودگی به ویروس هنگام تبادل حروف در قالب های Word/Office97 اتفاق می افتد. کاربر ویرایشگر آلوده به ویروس ماکرو، بدون اینکه به آن مشکوک باشد، نامه های آلوده را برای گیرندگان ارسال می کند، آنها نیز به نوبه خود نامه های آلوده جدید و غیره را ارسال می کنند.

فرض کنید یک کاربر در حال چت کردن با پنج گیرنده است که هر یک از آنها با پنج گیرنده نیز مکاتبه دارند. پس از ارسال یک ایمیل آلوده، هر پنج رایانه ای که آن را دریافت کرده اند آلوده می شوند. سپس از هر کامپیوتر تازه آلوده پنج ایمیل دیگر ارسال می شود. یکی به رایانه ای که قبلاً آلوده شده است، و چهار به گیرندگان جدید برمی گردد.

بنابراین، 1+5+20=26 کامپیوتر در حال حاضر در سطح توزیع دوم آلوده شده اند. اگر گیرندگان شبکه یک بار در روز نامه‌های خود را مبادله کنند، تا پایان هفته کاری (در 5 روز) حداقل 1+5+20+80+320=426 رایانه آلوده می‌شوند. به راحتی می توان محاسبه کرد که بیش از صد هزار کامپیوتر در 10 روز آلوده می شوند! و هر روز تعداد آنها چهار برابر خواهد شد.

مورد توصیف شده از انتشار ویروس، بیشترین گزارش شده توسط شرکت های آنتی ویروس است. غیرمعمول نیست که یک فایل سند آلوده یا صفحه گسترده اکسل به دلیل نادیده گرفتن در لیست پستی اطلاعات تجاری یک شرکت بزرگ گنجانده شود. در این مورد، نه پنج، بلکه صدها یا حتی هزاران مشترک از چنین نامه‌هایی متضرر می‌شوند که سپس فایل‌های آلوده را برای ده‌ها هزار مشترک خود ارسال می‌کنند.

کنفرانس های الکترونیکی، سرورهای فایل ftp و BBS.

سرورهای فایل "عمومی" و کنفرانس های الکترونیکی نیز یکی از منابع اصلی توزیع ویروس ها هستند.

تقریباً هر هفته پیامی مبنی بر اینکه برخی از کاربران رایانه خود را با ویروسی که از یک سرور BBS، ftp یا از یک کنفرانس الکترونیکی گرفته شده است، آلوده کرده است.

در این حالت، فایل‌های آلوده اغلب توسط نویسنده ویروس در چندین BBS/ftp آپلود می‌شوند یا به طور همزمان به چندین کنفرانس ارسال می‌شوند و این فایل‌ها به عنوان نسخه‌های جدید برخی از نرم‌افزارها (گاهی به عنوان نسخه‌های جدید آنتی‌ویروس‌ها) پنهان می‌شوند. .

در مورد توزیع انبوه یک ویروس در سرورهای فایل ftp/BBS، هزاران رایانه می‌توانند تقریباً به طور همزمان تحت تأثیر قرار گیرند، اما در اکثر موارد ویروس‌های DOS یا Windows «گذاشته می‌شوند» که سرعت انتشار آن در شرایط مدرن بسیار زیاد است. کمتر از ماکرو ویروس ها به همین دلیل، چنین حوادثی تقریباً هرگز به اپیدمی های گسترده ختم نمی شوند، که نمی توان در مورد ویروس های کلان گفت.

شبکه های محلی

راه سوم «عفونت سریع» شبکه های محلی است. اگر اقدامات حفاظتی لازم انجام نشود، یک ایستگاه کاری آلوده، هنگام ورود به شبکه، یک یا چند فایل سرویس را روی سرور آلوده می کند (در صورت Novell NetWare-- LOGIN.COM)

روز بعد، کاربران هنگام ورود به شبکه، فایل های آلوده را راه اندازی می کنند

به جای فایل سرویس LOGIN.COM، نرم افزارهای مختلف نصب شده روی سرور، اسناد قالب استاندارد و یا صفحات گسترده اکسل مورد استفاده در شرکت و ... نیز می توانند عمل کنند.

نرم افزار دزدی.

کپی غیرقانونی نرم افزارها، همانطور که همیشه بوده است، یکی از اصلی ترین "حوزه های خطر" است.

اغلب کپی های غیرقانونی روی فلاپی دیسک ها و حتی روی سی دی ها حاوی فایل های آلوده به انواع مختلف ویروس هستند.

رایانه های شخصی "معمولی".

رایانه های نصب شده در مؤسسات آموزشی نیز خطراتی را به همراه دارند. اگر یکی از دانش‌آموزان ویروسی را روی فلاپی دیسک‌های خود بیاورد و هر کامپیوتر آموزشی را آلوده کند، فلاپی دیسک همه دانش‌آموزان دیگر که روی این رایانه کار می‌کنند نیز "عفونت" دیگری دریافت خواهند کرد.

همین امر در مورد رایانه های خانگی نیز صدق می کند اگر بیش از یک نفر روی آنها کار کنند. غیر معمول نیست که یک پسر (یا دختر دانشجو) که روی یک کامپیوتر چند کاربره در یک موسسه کار می کند، ویروسی را از آنجا به کامپیوتر خانگی، در نتیجه ویروس وارد شبکه کامپیوتری شرکت پدر یا مادر می شود.