Реклама

Наш канал:

Симонович С. В., Евсеев Г. А.- Домашний компьютер: Необходимый самоучитель. стр.242

Идеальный метод защиты от программных вирусов — личная бдительность и решительный отказ от просмотра сомнительных почтовых поступлений.

Механизм HTML позволяет включать в сообщение электронной почты как сценарные, так и программные объекты. Вирусы, основанные на этом механизме, могут активироваться уже при просмотре сообщения. К счастью, подобное возможно, только если почтовая программа имеет уязвимости или неудачно настроена.

Для работы в Интернете нельзя использовать устаревшие программы, а также программы, не прошедшие тщательное общественное тестирование.

ВИРУСЫ ЧЕТВЕРТОГО ПОКОЛЕНИЯ. В активации и распространении вирусов первых трех поколений заметную роль играет человек. Кто-то ведь должен открыть зараженный файл, использовать зараженную дискету, открыть почтовое вложение! Вирусописатели отводят эту роль нам с вами, то есть обычным пользователям.

Вирусы четвертого поколения — сетевые черви, которым помощники не нужны. Червь, работающий на одном компьютере, сам устанавливает связь с другими компьютерами и распространяет свои копии. Каждый экземпляр червя продолжает работу родителя: поиск и заражение других уязвимых систем.

Средой обитания сетевого червя является не один компьютер, а вся компьютерная сеть в целом, в пределе — весь Интернет. Поэтому обнаружить и удалить его непросто. Пока зачищается одна рабочая станция, червь пережидает трудное время на другой, но стоит подключить зачищенный компьютер к сети, он немедленно опять получает своего червя.

Сетевые черви известны давно. Первый червь — «червь Морриса» — появился еще в конце 80-х годов. Но долгое время черви не угрожали персональным компьютерам с их ограниченными сетевыми возможностями. Внедрение сетевых функций в операционные системы Windows устранило этот барьер, и для сетевых червей открылись новые перспективы.

Сетевые черви эксплуатируют уязвимости сетевых компьютеров. Вирус подменяет программу, находящуюся в оперативной памяти, после чего программа-подмена организует доставку червя на компьютер. Поскольку сетевой червь связывается с потенциальными жертвами напрямую, без участия стандартных служб Интернета, он распространяется очень быстро. Чтобы охватить весь мир, сетевому «пожару» может хватить нескольких часов.

Борьбе с сетевыми червями не поможет антивирусная программа. Не успеет она «прибить» вирус, как тот снова поступает из Сети. Радикальное средство борьбы — своевременное «латание дыр» в операционной системе.

В1988 г. Интернета, каким мы его знаем сегодня, еще не было. Была сеть национального научного фонде США, в которую входило около 60 тысяч ЭВМ. В ноябре того года выпускник Корнеллского университета Роберт Моррис запустил нв одном из сетевых компьютеров свою программу. Впоследствии ее назвали «червем Морриса».

Моррис хотел создать в Сети «жизнь». Червь проникал на другие компьютеры и создавал там работающие копии. Его распространение продолжалось, пока хотя бы один экземпляр сохранял активность.

Для размножения использовались уязвимости, имевшиеся тогда в операционной системе Unix. Они позволяли передать на другой компьютер код червя, создать из него программу и запустить ее.