А,В,Соколов, 0,М, Степанюк - Скачать документы

100
которого «проскачут» такие кони. Действие программ-диверсантов заключается в тайном
введении в атакуемую программу команд, выполняющих функции, не планируемые
владельцем программы, но при этом сохранять и прежнюю работоспособность
программы.
С помощью троянских программ преступники, например, отчисляют на свой счет
определенную сумму с каждой банковской операции. В США получила распространение
такая форма компьютерного вандализма, когда «троянский конь» разрушает через
какое-то время все программы, хранящиеся в памяти компьютера.
Компьютерные программные тексты обычно чрезвычайно сложны. Они состоят из
сотен, тысяч, а иногда и миллионов команд. Поэтому «троянский конь» из нескольких
десятков команд вряд ли будет обнаружен, если, конечно, нет подозрений относительно
его существования в программе, но даже и, предполагая его наличие, экспертампрограммистам
потребуется много дней и недель, чтобы найти троянца.
Есть еще одна разновидность «троянского коня». Ее особенность состоит в том,
что в безобидно выглядящий кусок программы вставляются не команды, выполняющие
«грязную» разрушительную работу, а команды, формирующие такие команды и
после выполнения их уничтожающие. В этом случае программисту, пытающемуся
найти «троянского коня», необходимо искать не его самого, а команды, его формирующие.
Развивая эту идею, можно представить себе команды, которые создают другие
команды и т. д. (сколь угодно раз), а в итоге, создающие «троянского коня».
Современная техническая литература, посвященная проблемам компьютерных
вирусов, изобилует различными терминами, заимствованными из других отраслей науки
и научно-фантастических книг, поэтому очень часто одни и те же вирусы имеют
разное название.
Все известные вирусы можно разделить на классы по следующим признакам:
[_1 среда обитания;
О способ заражения среды обитания;
О деструктивная возможность;
О особенности алгоритма вируса.
По среде обитания компьютерные вирусы можно разделить на загрузочные, файловые,
файлово-загрузочные и сетевые.
Загрузочные (бутовые) вирусы внедряются в загрузочный сектор диска (boot-сектор)
или в сектор, содержащий системный загрузчик винчестера (Master Boot Record).
Часто эти вирусы «всеядны»: они заражают и то, и другое.
Файловые вирусы — в простейшем случае такие вирусы, которые заражают исполняемые
файлы. Если с загрузочными вирусами все более или менее ясно, то файловые
вирусы — это гораздо менее определенное понятие. Достаточно, к примеру, сказать,
что файловый вирус может вообще не модифицировать файл (вирусы-спутники и вирусы
семейства Dir). Кроме того, к файловым относятся так называемые macro-вирусы.
О них мы еще поговорим.
Помимо этого, существуют и их сочетания — например, файлово-загрузочные вирусы,
заражающие файлы и загрузочные сектора дисков. Такие вирусы, как правило,
работают по довольно сложным алгоритмам и часто применяют оригинальные методы
проникновения в систему. Вирусов этого типа не очень много, но среди них встречаются
чрезвычайно злобные экземпляры (например, известный вирус OneHalf).