Вирус- проклятый и злобный. Антивирус- любимый и хороший

Министерство образование и по делам молодёжи

Республика Карелия.

Профессиональный лицей №17

г. Петрозаводска

УТВЕРЖДАЮ

Зам. Директора по УМР

__________________ Л.В.Усачёва

«___» ___________2000. г.

Письменная экзаменационная работа

КОМПЬЮТЕРНЫЕ ВИРУСЫ.

Учащийся группы №17

«Оператор ЭВМ»

Нифакин Кирилл

Александрович

Петрозаводск

2000

Оглавление.

ОГЛАВЛЕНИЕ. 2

ВВЕДЕНИЕ. 3

1. ИСТОРИЯ ВОЗНИКНОВЕНИЯ И РАЗВИТИЯ КОМПЬЮТЕРНЫХ ВИРУСОВ. 7

2. КЛАССИФИКАЦИЯ ВИРУСОВ 10

3. АНТИВИРУСНЫЕ ПРОГРАММЫ. 20

3.1. СКАНИРОВАНИЕ. 22

3.2. ЭВРИСТИЧЕСКИЙ АНАЛИЗ. 23

3.3. ОБНАРУЖЕНИЕ ИЗМЕНЕНИЙ. 24

3.4. РЕЗИДЕНТНЫЕ МОНИТОРЫ. 25

4. ОСНОВНЫЕ МЕРЫ ПО ЗАЩИТЕ ОТ ВИРУСОВ. 26

4.1. АНТИВИРУСНАЯ ПРОФИЛАКТИКА. 27

5. АНТИВИРУСНАЯ ПРОГРАММА ANTIVIRAL TOOLKIT PRO ДЛЯ WINDOWS 95 (WINDOWS NT). 29

5.1. МЕХАНИЗМ РАСПАКОВКИ ИСПОЛНЯЕМЫХ МОДУЛЕЙ (UNPACKING ENGINE). 31

5.2. МЕХАНИЗМ РАСПАКОВКИ ИЗ АРХИВОВ (EXTRACTING ENGINE). 32

5.4. ИЗБЫТОЧНОЕ СКАНИРОВАНИЕ. 34

5.5. AVP MONITOR. 35

5.5.1. Вкладка "Общие". 35

5.5.2. Вкладка "Объекты". 36

5.5.3. Вкладка "Действия". 37

5.5.4. Вкладка "Настройки". 38

5.5.5. Вкладка «Статистика». 39

5.6. ПРОГРАММА AVP ЦЕНТР УПРАВЛЕНИЯ. 41

5.7. ПРОГРАММА ОБНОВЛЕНИЕ AVP. 43

ЗАКЛЮЧЕНИЕ. 44

ПРИЛОЖЕНИЕ 1. 45

ПРИЛОЖЕНИЕ 2. 47

ПРИЛОЖЕНИЕ 3. 49

СПИСОК ЛИТЕРАТУРЫ. 50

Введение.

20-е столетие, несомненно, является одним из поворотных этапов в жизни челове-чества. Как сказал один из писателей-фантастов, «человечество понеслось вперед, как подстегнутая лошадь», и, определив себя как технократическую цивилизацию, все свои силы наши деды, отцы и мы сами бросили на развитие техники в самых разных ее обли-чиях - от медицинских приборов до космических аппаратов, от сельскохозяйственных комбайнов до атомных электростанций, от транспорта до систем связи, - список бесконе-чен, поскольку крайне сложно привести область деятельности человечества, не затрону-тую развитием техники. Что являлось причиной столь широкомасштабного и стремитель-ного развития - военное противостояние политических систем, эволюционное «поумне-ние» человека или его патологическая лень (изобрести колесо, дабы не таскать мамонта на плечах) - пока неясно. Оставим эту загадку для историков последующих столетий.

Человечество захвачено техникой и уже вряд ли откажется от удобств, предостав-ляемых ею (мало кто пожелает поменять современный автомобиль на гужевую тягу). Уже очень многими напрочь забыта обычная почта с ее конвертами и почтальонами - вместо нее пришла электронная почта с ее ошеломляющей скоростью доставки (до нескольких минут вне зависимости от расстояния) и очень высокой надежностью. Не представляю себе существования современного общества без компьютера, способного многократно повысить производительность труда и доставить любую мыслимую информацию (что-то вроде принципа «пойди туда, не знаю куда, найди то, не знаю что»). Уже не удивляемся мобильному телефону на улице - я и сам к нему привык всего за один день.

20-е столетие также является одним из самых противоречивых, принесших истории человечества немало парадоксов, основной из которых, как мне кажется, является отно-шение человека к природе. Перестав жить в дружбе с природой, победив ее и доказав себе, что легко может ее уничтожить, человек вдруг понял, что погибнет и сам, - и поме-нялись роли в драме »Человек-Природа». Раньше человек защищал себя от природы, теперь же он все больше и больше защищает природу от самого себя. Другим феноме-ном 20-го века является отношение человека к религии. Став технократом, человек не перестал верить в Бога (или его аналогов). Более того, появились и окрепли другие рели-гии.

К основным техническим феноменам 20-го века относятся, на мой взгляд, появле-ние человека в космосе, утилизация атомной энергии вещества, грандиозный прогресс систем связи и передачи информации и, конечно же, ошеломляющее развитие микро- и макро-компьютеров. И как скоро появляется упоминание о феномене компьютеров, так тут же возникает еще один феномен конца нашего столетия - феномен компьютерных ви-русов.

Быть может, многим покажется смешным или легкомысленным то, что факт воз-никновения компьютерных вирусов поставлен в один ряд с исследованиями космоса, атомного ядра и развитием электроники. Возможно, что я не прав в своих рассуждениях, однако дайте возможность объясниться.

Во-первых, компьютерные вирусы - это серьезная и довольно заметная проблема, возникновения которой никто не ожидал. Даже всевидящие фантасты-футурологи про-шлого не говорят об этом ничего (насколько это мне известно). В их многочисленных про-изведениях с той или иной точностью предсказаны практически все технические достиже-ния настоящего (вспомним, например, Уэллса с его идеей полета из пушки на Луну и мар-сиан, вооруженных неким подобием лазера). Если же говорить о вычислительных маши-нах, то тема эта вылизана донельзя - однако нет ни одного пророчества, посвященного компьютерным вирусам. Тема вируса в произведениях писателей появилась уже после того, как первый реальный вирус поразил свой первый компьютер.

Во-вторых, компьютерные вирусы - это первая вполне удачная попытка создать жизнь. Попытка удачная, но нельзя сказать, что полезная - современные компьютерные «микроорганизмы» более всего напоминают насекомых-вредителей, приносящих только проблемы и неприятности.

Но все таки - жизнь, поскольку компьютерным вирусам присущи все атрибуты жи-вого - способность к размножению, приспособляемости к среде, движению и т.д. (естест-венно, только в пределах компьютеров - так же как все вышесказанное верно для биоло-гических вирусов в пределах клеток организма). Более того, существуют «двуполые» ви-русы (см. вирус RMNS), а примером «многоклеточности» могут служить, например, макро-вирусы, состоящие из нескольких независимых макросов.

И, в-третьих, тема вирусов стоит несколько особняком от всех остальных задач, решаемых при помощи компьютера (забудем о таких специфичных задачах, как взлом защиты от копирования и криптографию). Практически все проблемы, решаемые при по-мощи вычислительной техники, являются продолжением целенаправленной борьбы че-ловека с окружающей его природой. Природа ставит человеку длинное нелинейное диф-ференциальное уравнение в трехмерном пространстве - человек набивает компьютер процессорами, памятью, обвешивает пыльными проводами, много курит и в итоге решает это уравнение (или пребывает в состоянии уверенности, что решил). Природа дает чело-веку кусок провода с вполне определенными характеристиками - человек придумывает алгоритмы передачи как можно большего объема информации по этому проводу, терзает его модуляциями, сжимает байты в биты и терпеливо ждет сверхпроводимости при ком-натной температуре. Природа (в лице фирмы IBM) дает человеку очередное ограничение в виде очередной версии IBM PC - и человек не спит ночами, опять много курит, оптими-зируя коды очередной базы данных, дабы уместить ее в предоставленные ему ресурсы оперативной и дисковой памяти. И так далее.

А вот борьба с компьютерными вирусами является борьбой человека с человече-ским же разумом (в некотором смысле тоже проявлением природных сил, хотя на этот счет имеется более одного мнения). Эта борьба является борьбой умов, поскольку зада-чи, стоящие перед вирусологами, ставят такие же люди. Они придумывают новый вирус - а вирусологам с ним разбираться. Затем они придумывают вирус, в котором разобраться очень тяжело - но и с ним разбираются. И сейчас наверняка где-то сидит за компьютером парень, страдающий над очередным монстром, в котором вирусологам придется разби-раться целую неделю, а потом еще одну неделю отлаживать алгоритм антивируса. Кста-ти, чем не эволюция живых организмов?

Итак, появление компьютерных вирусов - один из наиболее интересных моментов в истории технического прогресса 20-го века, и настал момент закончить с околофилософ-скими рассуждениями и перейти к конкретным вопросам. И вопрос об определении поня-тия «компьютерный вирус» будет стоять на первом месте.

Так что-же такое компьютерные вирусы и как с ними бороться?

На эту тему написаны десятки книг и сотни статей, борьбой с компьютерными ви-русами профессионально занимаются сотни (или тысячи) специалистов в десятках (а мо-жет быть, сотнях) компаний. Казалось бы, тема эта не настолько сложна и актуальна, чтобы быть объектом такого пристального внимания. Однако это не так. Компьютерные вирусы были и остаются одной из наиболее распространенных причин потери информа-ции. Известны случаи, когда вирусы блокировали работу организаций и предприятий. Бо-лее того, несколько лет назад был зафиксирован случай, когда компьютерный вирус стал причиной гибели человека - в одном из госпиталей Нидерландов пациент получил ле-тальную дозу морфия по той причине, что компьютер был заражен вирусом и выдавал неверную информацию.

Несмотря на огромные усилия конкурирующих между собой антивирусных фирм, убытки, приносимые компьютерными вирусами, не падают и достигают астрономических величин в сотни миллионов долларов ежегодно. Эти оценки явно занижены,