А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 2. Проблемы защиты информации 101
Сетевые вирусы распространяются по компьютерной сети, заражая сотни и тысячи
компьютеров. Варианты заражения вирусами представлены на рис. 2.18.
Вирусы могут размешаться в следующих системах и структурах:
О операционной системе, где они «сцепляются» с программами, расположенными
в системной части дискеты или жесткого диска;
О библиотеках компиляторов для внедрения в программы, составляемые компиляторами;
Q сетевых драйверах;
Q «плохих» или специальных секторах жесткого диска;
Q ПЗУ в качестве программно-технической закладки;
G структуре исполняемых программ или файловых программ.
Способ заражения среды обитания подразделяется на резидентный и нерезидентный.
Резидентный вирус при инфицировании компьютера оставляет в оперативной памяти
свою резидентную часть, которая затем перехватывает обращение операционной
системы к объектам заражения и внедряется в них. Происходит это следующим
образом: резидентный вирус запрашивает у системы участок памяти и копирует себя в
него. Он перехватывает прерывания, анализирует их и обеспечивает тем самым управление
процессором компьютера. Если следующим этапом жизненного цикла вируса
является инкубационный период, то вирус никак не проявляет себя в течение определенного
промежутка времени или до достижения определенного числа подходящих
объектов заражения. После этого наступает этап размножения. Обнаружив обращение
к компонентам системы, пригодным для заражения, вирус активизирует процедуру
копирования. Обычно эта процедура предусматривает проверку, не присутствует
ли уже в объекте копия вируса (если копия присутствует, то объект уже заражен);
отдельные вирусы проверяют номер версии и заражают объект, если их версия более
новая. Если копии вируса нет, то он копируется из памяти в заражаемый объект с
модификацией его первой команды. Объектами заражения в этом случае могут быть
исполняемые программы на жестком диске и дискетах. Резидентные вирусы находятся
в памяти и активны вплоть до выключения или перезагрузки компьютера.
Многоплатформенный
вирус
Рассылка
писем
Запуск зараженного
ЕХЁ-файла
Рис. 2.18. Варианты заражения вирусами