А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 2. Проблемы защиты информации 99
бенности проявления и пр. Но желательно знать, какими бывают вирусы, понимать общую
схему их работы. Условно компьютерные вирусы можно подразделить на классы
(рис. 2.17). Эта классификация объединяет, естественно, далеко не все возможные вирусы;
в каждой категории встречаются экзотические варианты, которые не названы.
Жизненный цикл компьютерного вируса может включать следующие этапы:
Q внедрение (инфицирование);
Q инкубационный период;
G саморазмножение (репродуцирование);
LJ выполнение специальных функций;
Q проявление.
Данные этапы не являются обязательными и могут иметь другую последовательность.
Особую опасность представляет этап выполнения специальных функций, которые
могут привести к катастрофическим последствиям.
Компьютерные вирусы могут неограниченное время храниться на дискетах и жестких
дисках, а затем случайно или умышленно инфицировать компьютер при использовании
зараженных файлов.
Вирус проникает в компьютер только при выполнении зараженной программы. Но
если компьютер уже заражен, то практически любая операция на нем может привести
к заражению программ и файлов, находящихся в памяти и на дискетах, вставленных в
дисковод.
При наличии в памяти компьютера программы с телом вируса могут заражаться
как выполняемые программы, так и хранящиеся на жестком диске и дискетах, а также
файлы на дискетах при просмотре их каталогов, то есть происходит внедрение вируса.
Копия вируса вставляется в зараженную программу таким образом, чтобы при запуске
зараженной программы вирус получил управление в первую очередь. Первым и
обязательным действием вируса при выполнении инфицированной программы является
саморазмножение. Этот этап может длиться вплоть до уничтожения вирусоносителя.
Одновременно с внедрением или после некоторого промежутка времени определенного
числа внедренных копий и т. д. вирус приступает к выполнению специальных
функций, именуемых еще логическими бомбами, которые вводятся в программное
обеспечение и срабатывают только при выполнении определенных условий, например,
по совокупности даты и времени, и частично или полностью выводят из строя
компьютерную систему.
Не следует думать, что логические бомбы — это экзотика, не свойственная нашему
обществу. Логическая бомба, которая срабатывает по достижении определенного
момента времени, получила названия временной бомбы. Она «взрывается» неожиданно,
разрушая данные.
Кроме того, часть компьютерных вирусов имеет фазу проявления, которая сопровождается
визуальными или звуковыми эффектами. Отдельные вирусы сообщают
пользователю о заражении компьютера.
Существует способ внедрения в чужое программное обеспечение, именуемый троянским
конем (Trojan Horse). Конечно, нельзя узнать, что думали жители Трои на
другой день после того, как с радостными криками и песнями вкатили в город огромного
деревянного коня — «подарок» от якобы побежденных ахейцев. Так же трудно
порой бывает восстановить работоспособность компьютера, по «программному полю»