Програми шкідники

Програми шкідники   

Вступ

       Шкідлива програма - комп'ютерна програма або переносний код, призначений для реалізації погроз інформації, що зберігається в комп'ютерній системі, або для прихованого нецільового використання ресурсів системи, або іншого впливу, що перешкоджає нормальному функціонуванню комп'ютерної системи.

     До шкідливого програмного забезпечення відносяться мережеві черв'яки, класичні файлові віруси, троянські програми, хакерські утиліти та інші програми, що завдають явний шкоду комп'ютера, на якому вони запускаються на виконання, або іншим комп'ютерам в мережі.

    Незалежно від типу, шкідливі програми здатні завдавати значної шкоди, реалізуючи будь загрози інформації - загрози порушення цілісності, конфіденційності, доступності.

Місцем глобального розповсюдження шкідливих програм є, звичайно ж, Internet.

Інтернет, без сумніву, річ у наш час потрібна, для когось просто необхідна. За невеликий відрізок часу можна знайти потрібну інформацію,

ознайомитися з останніми новинами, а також поспілкуватися з безліччю людей і все це не виходячи з дому, офісу і т.д. Але не забувайте, що за цією "товстої трубі" хакери легко можуть влізти в ваш комп'ютер і отримати доступ до вашої особистої інформації.

Хоча постачальники апаратного і програмного забезпечення, а також офіційні особи в уряді приймають пози захисників особистої інформації, в яку стороннє вторгнення неприпустимо, є серйозні підстави побоюватися, що наші подорожі по Internet не залишаться без уваги чиїхось "уважних" око, анонімність і безпека не гарантується. Хакери можуть легко читати послання по електронній пошті, а Web-сервери протоколюють все і вся, включаючи навіть перелік переглядаються Web-сторінок.

. Еволюція вірусних систем

 Перші вірусні програми

1949 рік. Американський вчений угорського походження Джон фон Науманн (John von Naumann) розробив математичну теорію створення самовідтворюючих програм. Це була перша теорія створення комп'ютерних вірусів, що викликала

вельми обмежений інтерес у наукового співтовариства.

На початку 60-х інженери з американської компанії Bell Telephone Laboratories - В.А. Висоцький, Г.Д. Макілрой і Роберт Морріс - створили гру "Дарвін". Гра припускала присутність в пам'яті обчислювальної машини так званого супервізора, визначав правила і порядок боротьби між собою програм-суперників, створювалися гравцями. Програми мали функції дослідження простору, розмноження і знищення. Сенс гри полягав у видаленні всіх копій програми супротивника і захопленні поля битви.

Кінець 60-х - початок 70-х років. Поява перших вірусів. У ряді випадків це були помилки в програмах, що приводили до того, що програми копіювали самі себе, засмічуючи жорсткий диск комп'ютерів, що знижувало їх продуктивність, однак вважається, що в більшості випадків віруси свідомо створювалися для руйнування. Ймовірно, першою жертвою справжнього вірусу, написаного програмістом для розваги, став комп'ютер Univax 1108. Вірус називався Pervading Animal і заразив тільки один комп'ютер - на якому і був створений.

 Шкідливі програми в наш час

Проблема шкідливих програм - рекламних і шпигунських - заслуговує підвищеної уваги як одна з найбільш головних неприємностей, з якими щодня стикаються сучасні користувачі комп'ютерів. Їх згубний вплив проявляється в тому, що вони підривають принцип надійності комп'ютера і порушують недоторканність особистого життя, порушують конфіденційність і розривають відносини між захищеними механізмами роботи комп'ютера, за допомогою деяких комбінацій шпигунських дій. Подібні програми часто з'являються без відома одержувача, і навіть при виявленні від них важко позбутися. Помітне зниження продуктивності, безладна зміна користувача налаштувань і поява нових сумнівних панелей інструментів або аддонов є лише деякими страшними наслідками зараження "шпигуном" або рекламної програмою. "Шпигуни" і інші шкідливі програми можуть також пристосовуватися до більш непомітним режимам функціонування комп'ютера і глибоко впроваджуватися в складні механізми роботи операційної системи так, щоб в значній мірі ускладнити їх виявлення і знищення.

Зниження продуктивності є, напевно, самим помітним наслідком шкідливих програм, так як безпосередньо впливає на роботу комп'ютера до такої міри, що навіть непрофесіонал може це виявити. Якщо користувачі не так насторожуються, коли то й справа спливають рекламні вікна, нехай комп'ютер і не підключений до Інтернету, то зниження чуйності операційної системи, оскільки потоки шкідливого коду конкурують з системою і корисними програмами, явно говорить про появу проблем. Змінюються програмні налаштування, таємничим чином додаються нові функції, незвичайні процеси з'являються в диспетчері завдань (іноді їх буває і десяток), або програми ведуть себе так, ніби їх використовує хтось інший, а ви втратили над ними контроль. Побічні ефекти шкідливих програм (будь то рекламна або шпигунська програма) призводять до серйозних наслідків, і, тим не менш, багато користувачів продовжують вести себе легковажно, відкриваючи навстіж двері до свого комп'ютера.

У сучасному Інтернет в середньому кожен тридцятий лист заражено поштовим хробаком, близько 70% всієї кореспонденції - небажана. З ростом мережі Інтернет збільшується кількість потенційних жертв вірусописьменників, вихід нових операційних систем тягне за собою розширення спектру можливих шляхів проникнення в систему і варіантів можливої шкідливої в навантаження для вірусів. Сучасний користувач комп'ютера не може відчувати себе в безпеці перед загрозою стати об'єктом чийсь злого жарту - наприклад, знищення інформації на вінчестері - результатів довгої та кропіткої роботи, або крадіжки пароля на поштову систему. Точно так само неприємно виявити себе жертвою масового розсилання конфіденційних файлів або посилання на порно-сайт. Крім вже стали звичними крадіжок номерів кредитних карт, почастішали випадки крадіжки персональних даних гравців різних онлайнових ігор - Ultima Online, Legend of Mir, Lineage, Gamania. У Росії також зафіксовані випадки із грою "Бійцівський клуб", де реальна вартість деяких предметів на аукціонах досягає тисяч доларів США. Розвиток отримали і вірусні технології для мобільних пристроїв. В якості шляху проникнення використовуються не тільки Bluetooth-пристрої, але і звичайні MMS-повідомлення (черв'як ComWar).

 Різновиди шкідливих програм

  Комп'ютерний вірус

Комп'ютерний вірус - різновид комп'ютерних програм, відмітною особливістю якої є здатність до розмноження (самореплікація). На додаток до цього віруси можуть пошкодити або повністю знищити всі файли і дані, підконтрольні користувачу, від імені якого була запущена заражена програма, а також пошкодити або навіть знищити операційну систему з усіма файлами в цілому.

Неспеціалісти до комп'ютерних вірусам іноді зараховують і інші види шкідливих програм, такі як трояни, програми-шпигуни і навіть спам. (Спам (англ. spam) - розсилка комерційної, політичної та іншої реклами або іншого виду повідомлень особам, не виражав бажання їх отримувати. Легальність масової розсилки деяких видів повідомлень, для яких не потрібна згода одержувачів, може бути закріплена в законодавстві країни. Наприклад, це може стосуватися повідомлень про насуваються стихійних лихах, масової мобілізації громадян і т.п. У загальноприйнятому значенні термін "спам" у російській мові вперше став уживатися стосовно до розсилці електронних листів) Відомі десятки тисяч комп'ютерних вірусів, які поширюються через Інтернет по всьому світу, організовуючи вірусні епідемії.

Віруси розповсюджуються, впроваджуючи себе у виконуваний код інших програм або ж замінюючи собою інші програми. Якесь час навіть вважалося, що, будучи програмою, вірус може заразити тільки програму -яке завгодно зміна не-програми є не зараженням, а просто пошкодженням даних. Малося на увазі, що такі копії вірусу не отримають управління, будучи інформацією, яка не використовується процесором в якості інструкцій. Так, наприклад неформатований текст не міг би бути переносником вірусу.

Однак пізніше зловмисники добилися, що вірусним поведінкою може володіти не тільки виконуваний код, містить машинний код процесора. Були написані віруси на мові пакетних файлів. Потім з'явилися макровіруси, впроваджуються через макроси в документи таких програм, як Microsoft Word і Excel.

Якийсь час опісля зломщики створили віруси, що використовують уразливості в популярному програмному забезпеченні (наприклад, Adobe Photoshop, Internet Explorer, Outlook), в загальному випадку обробному звичайні дані. Віруси стали поширюватися за допомогою впровадження в послідовності даних (наприклад, картинки, тексти, і т.д.) спеціального коду, що використовує уразливості програмного забезпечення.

 Троян

 Шкідливе вплив

Троянська програма (також - троян, троянець, троянський кінь, трой) - шкідлива програма, яка проникає на комп'ютер під виглядом нешкідливою - кодека, скрінсейвера, хакерського ПЗ і т.д.

"Троянські коні" не мають власного механізму поширення, і цим відрізняються від вірусів, які поширюються, прикріплюючи себе до невинному ПО або документам, і "Хробаків", які копіюють себе по мережі. Втім, троянська програма може нести вірусне тіло - тоді запустив троянця перетворюється на осередок "Зарази".

Троянські програми вкрай прості в написанні: найпростіші з них складаються з декількох десятків рядків коду на Visual Basic або C + +.

Назва "троянська програма "походить від назви" троянський кінь "- дерев'яний кінь, за легендою, подарований стародавніми греками жителям Трої, усередині якого ховалися воїни, згодом відкрили завойовникам ворота міста. Таке назву, перш за все, відображає скритність і потенційне підступність істинних задумів розробника програми .Троянська програма, будучи запущеної на комп'ютері, може:

заважати роботі користувача (в жарт, помилково або для досягнення якихось інших цілей); шпигувати за користувачем;

використовувати ресурси комп'ютера для якої-небудь незаконної (а іноді і завдає прямої шкоди) діяльності і т.д.

 Маскування троянської програми