А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 2. Проблемы защиты информации 97
компенсацию производственных потерь — 1,5 млрд долларов. Вирус Sircam нанес
ущерб в размере 1,035 млрд долларов, а вирус Love Bug — 8,7 млрд долларов. И
потери от них продолжают расти, а ведь здесь перечислены лишь некоторые из распространенных
вирусов.
Атаки на отказ от обслуживания обрушиваются на крупнейшие Web-узлы электронной
коммерции. Они тоже инициированы вредоносным программным обеспечением,
проникшим в сотни компьютеров, подключенных к Internet, причем владельцы этих
систем о том и не подозревали.
Небольшие организации, специалисты и добровольцы предпринимают активные
действия, чтобы каталогизировать вредоносное программное обеспечение, рассылают
предупреждения и предлагают программное обеспечение, способное выявлять такие
программы, определять их местонахождение и уничтожать. Новые вредоносные
программы появляются каждый месяц, они создаются подпольными группами программистов,
стремящихся испортить или украсть информацию, а иногда просто продемонстрировать
свое техническое мастерство.
Рассмотрим более подробно, что же собой представляет вредоносное программное
обеспечение и как оно себя проявляет.
Вирусы
Компьютерные вирусы — известный всем вид вредоносного программного обеспечения.
Это программы, обладающие способностью к самовоспроизведению (размножению)
в среде стандартной операционной системы путем включения в исполняемые
или хранящиеся программы своей, возможно, модифицированной копии, способной к
дальнейшему размножению. Указанное свойство присуще всем типам компьютерных
вирусов. Кроме того, термин «способность к самовоспроизведению» надо трактовать
широко. Различные экземпляры одного вируса не только не обязаны полностью совпадать,
но могут даже не иметь ни одного одинакового байта (речь идет о так называемых
полиморфных вирусах).
Свойство размножения вирусов само по себе, в принципе, не представляет опасности;
размножение вирусов может привести, в основном, к заполнению пространства
свободной памяти, увеличению хранящихся файлов и замедлению выполнения программ.
Но если подобный вирус начнет размножаться по сети, то в один прекрасный день
эта сеть может быть полностью заблокирована. Например, в середине января 1999
года в сети Internet был обнаружен компьютерный червь, получивший прозвище Нарpy99.exe.
Он не пытается разрушать файлы на зараженных компьютерах, зато без ведома
жертвы рассылает электронные письма и объявления для телеконференций и
способен не только снизить производительность сети, но даже
вывести из строя корпоративный сервер электронной почты.
От опасного вируса СШ (Чернобыль), который активировался
26 апреля 1999 года, в день тринадцатой годовщины
катастрофы на Чернобыльской АЭС, пострадало более
100 тыс. компьютеров только в России. По прогнозам Е. Касперского,
руководителя антивирусного центра «Лаборатория
43ак. 199