Курсовая на тему Методы борьбы с компьютерными вирусами (разновидности вирусов принцип распространения способы защиты информации от вирусов)

Содержание


Введение 3
Глава 1. Компьютерные вирусы и методы борьбы с ними 5
1.1. Понятие и сущность компьютерного вируса 5
1.2. Классификация компьютерных вирусов 8
1.3. Методы борьбы с компьютерными вирусами 9
Глава 2. Способы защиты информации от вирусов и борьбы с ними 13
2.1. Современные методы защиты информации и борьбы с компьютерными вирусами 13
2.2. Практические рекомендации по защите информации и борьбе с вирусами 18
Заключение 20
Список используемой литературы 23
Приложение. Анализ и тестирование современных антивирусных продуктов 25

Введение

В данной работе рассматривается тема «Методы борьбы с компьютерными вирусами (разновидности вирусов, принцип распространения, способы защиты информации от вирусов)».
Компьютерный вирус – разновидность компьютерных программ, отличительной особенностью которой является способность к размножению (саморепликация). В дополнение к этому вирусы могут без ведома пользователя выполнять прочие произвольные действия, в том числе наносящие вред пользователю и/или компьютеру. По этой причине вирусы относят к вредоносным программам.
Неспециалисты ошибочно относят к компьютерным вирусам и другие виды вредоносных программ – трояны, программы-шпионы и даже спам. Известны десятки тысяч компьютерных вирусов, которые распространяются через Интернет по всему миру. Потому актуальность темы работы не вызывает сомнений.
История зарождения вирусов довольно туманна, так же как и цели, которые преследуют их разработчики. В компьютерных книгах утверждается, что первым известным вирусом была программа, реализующая модель Вселенной, в которой обитали некие существа, умеющие двигаться, искать и поедать пищу, а также размножаться и умирать от голода. С точки зрения авторов книги, программы-вирусы представляют собой результат чисто научных исследований в области создания неких искусственных организмов, способных к самостоятельному существованию, наподобие живых существ. Это же подчеркивает и название программ, разработанных на основании таких изысканий – вирусы, т.е. нечто живое, способное к размножению, мутации и самовыживанию. Надо так понимать, что создателей компьютерных вирусов нам предлагается отнести к разряду безобидных чудаков, занятых исключительно оторванными от реальной жизни научными проблемами.
Отметим, что первая программа, которая действительно могла претендовать на звание вируса, появилась в 1987 году, и это был Пакистанский вирус, разработанный братьями Амджатом и Бази том Алви (Amdjat и Bazit Alvi). Их целью было наказать граждан США за покупку в Пакистане дешевых копий программ. Далее число вирусов стало расти с лавинообразной быстротой, а убытки от их появления в компьютерах стали исчисляться миллионами и сотнями миллионов долларов. Заражение компьютеров вирусами различной природы приняло характер эпидемии и потребовало принятия мер защиты, том числе и юридических.
Цель работы – анализ методов борьбы с компьютерными вирусами.
Объект исследования – методы борьбы с компьютерными вирусами.
Предмет исследования – компьютерные вирусы, их понятие и сущность, разновидности, современные методы и способы защиты информации и борьбы с компьютерными вирусами.
Задачи исследования вытекают из поставленной цели:
– охарактеризовать компьютерные вирусы и методы борьбы с ними;
– рассмотреть способы защиты информации от вирусов и борьбы с ними.
Способы противодействия компьютерным вирусам можно разделить на несколько групп: профилактика вирусного заражения и уменьшение предполагаемого ущерба от такого заражения; методика использования антивирусных программ, в том числе обезвреживание и удаление известного вируса; способы обнаружения и удаления неизвестного вируса.
Наиболее эффективны в борьбе с компьютерными вирусами антивирусные программы. Однако сразу хотелось бы отметить, что не существует антивирусов, гарантирующих стопроцентную защиту от вирусов, и заявления о существовании таких систем можно расценить как либо недобросовестную рекламу, либо непрофессионализм. Таких систем не существует, поскольку на любой алгоритм антивируса всегда можно предложить контр-алгоритм вируса, невидимого для этого антивируса (обратное, к счастью, тоже верно: на любой алгоритм вируса всегда можно создать антивирус). Более того, невозможность существования абсолютного антивируса была доказана математически на основе теории конечных автоматов, автор доказательства – Фред Коэн.
Следует также обратить внимание на несколько терминов, применяемых при обсуждении антивирусных программ:
“Ложное срабатывание” (False positive) – детектирование вируса в незараженном объекте (файле, секторе или системной памяти). Обратный термин – “False negative”, т.е. недетектирование вируса в зараженном объекте.
“Сканирование по запросу” (“on-demand”) – поиск вирусов по запросу пользователя. В этом режиме антивирусная программа неактивна до тех пор, пока не будет вызвана пользователем из командной строки, командного файла или программы-расписания (system scheduler).
“Сканирование на-лету” (“real-time”, “on-the-fly”) – постоянная проверка на вирусы объектов, к которым происходит обращение (запуск, открытие, создание и т.п.). В этом режиме антивирус постоянно активен, он присутствует в памяти “резидентно” и проверяет объекты без запроса пользователя.
Рассмотрим подробнее методы борьбы с компьютерными вирусами.

Глава 1. Компьютерные вирусы и методы борьбы с ними

1.1. Понятие и сущность компьютерного вируса

Компьютерные вирусы – это специально написанная небольшая по размерам программа, которая может внедрять себя в исходный код других программ (т.е. заражать их) или в документы специального формата, содержащие макрокоманды, такие как Word, Excel, а также выполнять различные нежелательные действия на компьютере.
Вирусная программа способна создавать свои копии (необязательно совпадающие с оригиналом), которые распространяются в различных ресурсах компьютерных систем, сетей и т.д. Многие вирусы вредят данным на заражённых компьютерах, хотя иногда их единственной целью является лишь заражение как можно большего количества компьютеров.
Также вирусы могут выполнять различные нежелательные действия не всегда, а только при выполнении определенных условий.
Условно классифицировать вирусы по следующим признакам:
– по среде обитания вируса
– по способу заражения среды обитания
– по деструктивным возможностям
– по особенностям алгоритма вируса.
1. По среде обитания вируса:
Сетевые – распространяются по компьютерной сети локальной или глобальной – сетевые черви.
Файловые – внедряются в выполняемые файлы.
Загрузочные – внедряются в загрузочный сектор диска ( Boot -сектор)
Существуют сочетания – файлово-загрузочные вирусы
2. По способу заражения среды обитания:
Резидентный – при инфицировании компьютера оставляет в оперативной части свою часть. При обращении оперативной памяти к другим программам заражают и их. Резидентные вирусы находятся в оперативной памяти и являются активными вплоть до выключения компьютера.
Нерезидентный – не заражают память компьютера и являются активными