А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 1. Современное состояние информационной безопасности 27
Макровирусы представляют собой простые текстовые компоненты обычного офисного
настольного приложения, поэтому создание новой разновидности — это всего
лишь несколько операций вырезания и вставки (причем обычно новый вирус имеет
иную сигнатуру). Вдобавок, традиционные исполняемые вирусы становятся все хитрее:
в некоторых из них предусмотрены собственные периодические мутации.
Сейчас по миру «гуляют» более 300 вредоносных программ, представляющих серьезную
угрозу компьютерам пользователей. И это лишь малая часть из 50 тыс. вредоносных
программных кодов, известных на сегодняшний день.
По словам директора Антивирусного исследовательского центра компании
Symantec, они ежедневно получают, в среднем, около 15 новых копий вирусов, хотя
большинство из них не реализуются.
Пик активности вирусов обычно приходится на осень и на период после зимних
праздников. Именно тогда заканчиваются каникулы в колледжах, во время которых
юные программисты получают возможность практиковаться в создании новых
вирусов.
Макровирусы, которые инициируются автоматическими задачами внутри таких
программ, как Microsoft Word, сегодня представляют серьезнейшую угрозу. Вирусы
добрались и до файлов с расширением RTF, ранее считавшиеся не подверженными
воздействию вирусов. Существуют также более сложные варианты — полиморфные
и скрытые вирусы, которые мимикрируют, меняя свою внутреннюю
структуру.
Помимо вирусов, очень опасны другие типы вредоносного программного обеспечения:
Q троянские кони;
Q черви;
Q враждебные апплеты Java.
Троянский конь, как видно по названию, представляет собой программу, которая
на первый взгляд абсолютно безвредна, но имеет скрытую функцию, способную нанести
вред компьютеру. Троянский конь обычного типа часто распространяется по электронной
почте с целью скопировать пароль доступа компьютера, а затем пересылает
украденные данные анонимному получателю.
Черви используют такие компьютерные ресурсы, как память и сетевая полоса пропускания,
замедляя работу и компьютеров, и серверов. Кроме того, черви иногда удаляют
данные и быстро распространяются по электронной почте.
Враждебные апплеты Java служат для захвата информации или наносят ущерб
компьютерам пользователей, которые посещают Web-узлы конкурентов. Пользователь
может стать жертвой таких программ, когда щелкает на ссылке, полученной
им по электронной почте. Хотя до сих пор враждебные апплеты не наносили
серьезного ущерба, именно от них в будущем стоит ждать самых страшных разрушений.
Как уже говорилось, одни вирусы после их написания не используются (но могут),
другие же, наоборот, используются очень активно. Хроника вирусного вредительства
может быть проиллюстрирована следующими примерами. Так, компания Sophos опубликовала
очередной перечень вирусов, наиболее часто встречавшихся в июне 2000 года.
Их перечень представлен в табл. 1.1.