Защита на данните в компютърната система

1. Защита на данните в компютърната система

2. Какво е компютърен вирус? • Паразитни програми, създадени от хора, с цел унищожаването на други програми или данни. • Известни са повече от 53 000 вида. • Терминът идва от биологията и означава отровен сок. • Пренася се през всички средства за пренос на данни. • Притежават свойството самовъзпроизвеждане.

3. Видове- зависят от областите на разпространение • Резидентни- разполагат се в паметта и пречат за нормалното функциониране на програмите; • Троянски кон- маскирана като обикновена програма (скрита в нея); • Макро- причиняват правописни и стилистични грешки на текстове и таблици; • Файлови- поразяват изпълними файлове (EXE и COM); • BIOS- поразяват BIOS на КС, като променят неговата конфигурация. • Спам- нежелана информация под формата на електронни писма.

4. Характеристика на вирусите • Armored ("бронирани")- Тези вируси разполагат със сложни техники за прикриване като шифриране и преместване на вирусния код, за да се избегне откриването и премахването им. • Например Whale.

5. Boot - sector infector (BSI)- Тези вируси инфектират сектора за начално зареждане на дискове. Вируси, които заразяват главния запис за начално зареждане (Master Boot Record - MBR), може да инфектират сектора  за зареждане на дискети. Ефективното премахване на вируси BSI се осъществява с форматирането на заразения диск. Вируси на MBR не може да бъдат премахнати с форматиране на диска. • Пример: Form.

6. Encrypting (шифрирани)- Някои вируси използват шифриране на данни или само шифриране, както се забелязва при полиморфните вируси. Вирусът Monkey заразява основния запис за начално зареждане на твърди дискове и шифрира данните за дялове (partition) на устройството. Файловете на това устройство може да бъдат разглеждани само когато вирусът е зареден в паметта , за да дешифрира данните на твърдия диск. Премахването на вируса Monkey отстранява и възможността за разчитане на шифрирани данни за разпределяне на диска., което на практика изтрива съдържанието на устройството. Вируси като Monkey трябва да се отстраняват с помощта  на специални инструменти и техники. • Пример: Monkey

7. File (файлови)- Този тип вируси инфектират файлове например изпълними (.exe) програми или документи (.doc) на Microsoft Word. Когато бъде отворен заразен файл или е стартирана заразена програма, вирусът се изпълнява заедно с  инструкциите в съответния файл. "Заразите" на документите на Microsoft Word са познати като "макро вируси". Определени типове файлове като например изображения (JPEG, GIF) или филми (MPEG) не са изпълними и не може да пренасят зараза. Но, от друга страна, някои вируси се маскират като такива "безопасни" файлове, например JPEG, за да проникват безпрепятствено в системата. • Пример: Jerusalem

8. Macro (макро вируси)- Макро вирусите може да се изпълняват само в програми, които поддържат макроси. Microsoft Word и Microsoft Excel са най - често използваните програми за заразяване с макро вируси, създавани на Visual Basic for Applications или WordBasic. От появата на първия макро вирус през 1995 г. - Concept, макро вирусите започват стремително разпространение. Днес те са преобладаващия тип вируси "на свобода". • Пример: Concept

9. Master Boot Record (MBR)- Всички твърди дискове съдържат главен запис за начално зареждане (Master Boot Record - MBR), към който се обръща компютърът при стартиране. MBR вирусите заразяват този запис на твърдия диск с вирусен код, когато системата зареди от заразена дискета. Често срещан начин на заразяване е когато потребителят забрави заразена дискета във флопидисковото устройство при изключване на компютърът. Следващия път, когато включи компютъра, той се опитва да зареди операционната система от дискетата, като заразява твърдия диск с вируса MBR. Впоследствие вирусът се изпълнява заедно с нормалния код на MBR всеки път когато системата се зарежда от вече заразения твърд диск. После вирусите MBR се опитват да заразят секторите за начално зареждане на дискети и дискове, когато бъдат използвани. MBR вирусите не се отстраняват от диска в процес на форматиране. Тъй като MBR се намира на различно място в диска, един вирус MBR трябва да бъде премахван с инструмент като FDISK или като системата се зареди от чиста стартова дискета, преди да бъде използвана антивирусна програма. • Пример: AntiCMOS

10. Polymorphic (полиморфни)- Както подсказва името им ("поли" - много и "морфос" - форма), полиморфните вируси съдържат сложни инструкции, които позволяват на вирусите да мутират в нови и различни форми в рамките на същото семейство вируси. Разкриването на добре програмиране полиморфни вируси е изключително трудно. Новите евристични методи подпомагат откриването и премахването на нови и по - рано неоткриваеми полиморфни вируси на свобода. За съжаление евристичните методи понякога отчитат "лъжливи положителни" резултати или неправилно разпознаване, когато търсят "подобен на вирус" код. • Пример: Hare

11. Stealth ("потайни")-Тези вируси се опитват да скрият присъствието си на заразената система, така че да могат да се репродуцират и да останат неразкрити дълго време. Прикритите вируси могат да прихващат системни съобщения за проверка и да ги връщат обратно с отчет за незаразен документ, като така препятстват разкриването им. Налични са няколко добре познати, но рядко срещани експертни техники за прикриване, които включват "брониране", "дълбане" и "тунелиране". • Пример: One_Half

12. Terminate and stay resident (TSR)- Тези вируси за DOS се зареждат в паметта, когато бъдат стартирани, независимо че първоначално приела ги програма може да е прекратила работата си. След първоначалното заразяване много TSR вируси са създадени така, че да се зареждат в паметта при всяко стартиране на системата. • Пример: Jerusalem

13. Tunneling (тунелиране)- Такива вируси могат директно да викат оригиналните манипулатори на прекъсване (interrupt handlers) в DOS и BIOS, като заобикалят програмите за мониторинг, които се изпълняват с цел откриване на вирусна активност. Интересното в случая е, че някои антивирусни програми също използват техника на тунелиране, за да заобикалят вируси, които евентуално се изпълняват в паметта.

14. Multipartite (многокомпонентни)- Многокомпонентните вируси се опитват да се разпространят с голяма скорост, като заразяват по няколко различни начина едновременно. Най - честия прийом на многокомпонентните вируси е да заразяват както програми, така и главния запис за начално зареждане. Този тип вируси често се разпространяват успешно на свобода, но понастоящем са рядкост. • Пример: Pieck

15. Как да разберем присъствието на вирус? • Забавяне на компютърната система (КС); • Поява на необичайни съобщения за грешки; • Изчезване, поява или променяне на размера на файлове; • Отказ за достъп до дадено устройство; • Намаляване на количеството памет • Блокиране на клавиатурата или мишката и други.

16. Борба срещу вирусите с антивирусни програми • При стартиране на КС те се зареждат в паметта и проверяват при изпълнение на някаква програма за наличие на вирус. • Проверяват при процеса на работа за вируси. • За по- голяма надеждност антивирусните програми трябва да се обновяват (с нови версии или с нови дефиниции).

17. Предпазни мерки: • Винаги да се проверяват файловете, които се обменят чрез носители на информация или електронна поща. • Да се използват най-новите версии на антивирусните програми. • Да не се отварят прикачени файлове от съмнителни източници и с неясно съдържание. • Да не се отговаря на покани за “download” при “сърфирането” из Интернет.

18. Антивирусни програми • Norton Antivirus • F-Prot • Avast • Panda Antivirus • Kaspersky • NOD32 • McAfee • AntiVir • AVG Internet Security и много други.

19. Работа с антивирусната програма • Сканиране за вируси (Scan). • Сваляне на нови дефиниции (Update) • Изтриване или поставяне под “карантина” на вируси.