Geum.ru

Антивирусная индустрия в канун десятилетия

Реферат - Компьютеры, программирование

Другие рефераты по предмету Компьютеры, программирование

ftware (США ), Panda Software (Испания ), Kaspersky Lab (Россия ) имеет более 18% объема продаж.

Помимо оценок рынка , сделанных российскими компаниями , интересно ознакомиться также с некоторыми оценками международной компании Gartner Group , в соответствии с которыми в 1999 году объем продаж антивирусных продуктов и услуг в мире составил около 1,5 млрд долл. В 1988 году фирма McAfee (США) занимала 50 % мирового рынка, фирма Symantes (США) 20%, и фирма Trend Micro( Тайвань) 10%. За последние 5 лет этот объем увеличивался в среднем на 100% в год , что является одним из самых высоких показателей в софтверной индустрии вообще. В 1999 году объем рынка продаж антивирусных продуктов и услуг в России составил 1, 5 млн.долл и за последние 5 лет увеличивался в среднем на 30% в год. В 1998 году ДиалогНаука и Лаборатория Касперского занимали по 40% этого рынка.

 

 

 

 

 

 

 

Вредоносные программы

С какими же вирусами приходится бороться мировой и отечественной антивирусной индустрии?

В принципе, не все вредоносные программы являются вирусами. Что же такое вирусы? Строгого определения компьютерного вируса вообще не существует. Разнообразие вирусов столь велико, что дать достаточное условие (перечислить набор признаков, при выполнении которых программу можно однозначно отнести к вирусам) просто невозможно всегда найдется класс программ с данными признаками, не являющихся при этом вирусом. При этом большинство определений необходимого условия сходятся на том, что компьютерные вирусы это программы, которые умеют размножаться и внедрять свои копии в другие программы. То есть заражают существующие файлы.

Второй тип вредоносных программ так называемые сетевые черви размножаются, но не являются частью других файлов.

Сетевые черви подразделяются на Internet черви (распространяются по

), LAN -черви (распространяются по локальной сети ), IRC черви Internet Relay Chat (распространяются через чаты ). Существуют так же смешанные типы, которые совмещают в себе сразу несколько технологий .

Выделяют в отдельную группу также троянские программы, которые не размножаются и не рассылаются сами. Троянские программы подразделяют на несколько видов Эмуляторы DDoS атак приводят к атакам на Web -серверы, при которых на Web - сервер из разных мест поступает большое количество пакетов, что и приводит к отказам работы системы. Похитители секретной информации воруют информацию.

Утилиты несанкционированного удаленного управления, внедряясь в ваш компьютер, предоставляют хозяину троянца доступ к этому компьютеру и возможность управления им.

Дроппер ( от англ. drop бросать) программа, которая сбрасывает в систему вирус или другие вредоносные программы, при этом сама больше ничего не делает. Обилие вирусов позволяет говорить о более подробной классификации .

Файловые вирусы:

  1. Обычные файловые вирусы
  2. OBJ, LIB и вирусы в исходных текстах
  3. Файловые черви
  4. Link - вирусы
  5. Companion - вирусы
  6. Parasitic вирусы
  7. Overwriting вирусы

Загрузочные

Макровирусы

  1. Для MS Word
  2. Excel
  3. Access
  4. PowerPoint
  5. Многоплатформенные
  6. Для других приложений

Скрипт вирусы

  1. Для Windows
  2. Для DOS
  3. Для других систем

Смешанного типа

 

 

 

 

 

 

 

 

 

Файловые вирусы

 

Файловые вирусы это вирусы, которые при размножении используют файловую систему какой либо ОС. Внедрение файлового вируса возможно практически во все исполняемые файлы всех популярных ОС DOS, Windows, OS/2, Macentosh, UNIX и т.д.

По способу заражения файлов файловые вирусы делятся на обычные, которые встраивают свой код в файл, по возможности не нарушая его функциональности, а также на overwriting , паразитические ( parasitic ), компаньон вирусы ( companion ), link - вирусы, вирусы черви и вирусы, заражающие объектные модули ( OBJ ), библиотеки компиляторов ( LIB ) и исходные тексты программ.

Overwriting вирусы

Overwriting - вирус записывает свой код вместо кода заражаемого файла, уничтожая его содержимое, после файл перестает работать и не восстанавливается. Такие вирусы очень быстро обнаруживают себя, так как операционная система и приложения быстро перестает работать.

Parasitic вирусы

Parasitic вирусы изменяют содержимое файлов, оставляя при этом сами файлы полностью или частично работоспособными. Такие вирусы подразделяют на вирусы , записывающиеся в начало, в конец и в середину файлов.

Companion вирусы

Companion вирусы не изменяют заражаемых файлов, а создают для заражаемого файла файл двойник, причем при запуску зараженного файла управление получает именно этот двойник, то есть вирус.

 

Файловые черви

Файловые черви ( worms ) являются разновидностью компаньон вирусов, однако не связывают своё присутствие с каким-либо выполняемым файлом. При размножении они всего лишь копируют свои код в какие-либо каталоги дисков в надежде, что эти новые копии будут когда-либо запущены пользователем.

Link вирусы

Link вирусы используют особенности организации файлов системы. Они, как и компаньон вирусы, не изменяют физического содержимого файлов, однако при запуске зараженного файла заставляют ОС свой код за счет модификации необходимых полей файловой системы.

OBJ, LIB и вирусы в исходных текстах

Вирусы, заражающие библиотеки компиляторов, объектные модули и исходные тексты программ. Вирусы, заражающие OBJ - и LIB - файлы, за?/p>