Вопросы к экзамену по предмету «Аппаратное обеспечение эвм»

Вид материала

Вопросы к экзамену

Содержание Классификация вирусов Загрузочные вирусы Файловые вирусы. К полиморфик-вирусам Резидентные вирусы. К сетевым Признаки появления вирусов

Подобный материал:

• Пояснительная записка к предмету: «аппаратное обеспечение эвм», 259.28kb.
• Рабочая программа по предмету «Аппаратное обеспечение эвм» Для профессиональной подготовки, 189.59kb.
• Осрб 1-40 02 01-2007, 741.74kb.
• Рабочая учебная программа предмет: Аппаратное обеспечение. По профессии (группе профессий), 204.26kb.
• Компьютерная программа 11 аппаратное и программное обеспечение пк 12 Архитектура, 884.2kb.
• В. П. Дьяконов, А. Н. Черничин Новые информационные технологии Часть Основы и аппаратное, 2695.36kb.
• Вопросы для подготовки к экзамену по архитектуре ЭВМ, 79.1kb.
• Программное обеспечение ЭВМ, 209.59kb.
• Лекция Программное обеспечение ЭВМ. Классификация и развитие, 218.8kb.
• Пояснительная записка к предмету: программное обеспечение ЭВМ, 720.37kb.

Классификация

Ныне существует немало разновидностей вирусов, различающихся по основному способу распространения и функциональности. Если изначально вирусы распространялись на дискетах и других носителях, то сейчас доминируют вирусы, распространяющиеся через Интернет. Растёт и функциональность вирусов, которую они перенимают от других видов программ.

В настоящее время не существует единой системы классификации и именования вирусов (хотя попытка создать стандарт была предпринята на встрече CARO в 1991 году). Принято разделять вирусы:

• по поражаемым объектам (файловые вирусы, загрузочные вирусы, скриптовые вирусы, макровирусы, вирусы, поражающие исходный код, сетевые черви);
  
• по поражаемым операционным системам и платформам (DOS, Microsoft Windows, Unix, Linux);
  
• по технологиям, используемым вирусом (полиморфные вирусы, стелс-вирусы, руткиты);
  
• по языку, на котором написан вирус (ассемблер, высокоуровневый язык программирования, скриптовый язык и др.);
  
• по дополнительной вредоносной функциональности (бэкдоры, кейлоггеры, шпионы, ботнеты и др.).
  

Классификация вирусов

Существует множество типов вирусов. По опасности для системы вирусы могут быть от совсем безобидных, которые кроме саморазмножения ничем не занимаются, до фатальных, которые могут привести к краху всей системы. По принципу действия можно привести несколько самых распространенных типов:

-         загрузочные

-         файловые

-         макро-вирусы

-         полиморфик-вирусам

-         стелс-вирусы

-         резидентные

-         IRC-черви.

-         сетевые

 

Загрузочные вирусы заражают загрузочный (boot) сектор флоппи-диска и boot-сектор или Master Boot Record (MBR) винчестера. Принцип действия загрузочных вирусов основан на алгоритмах запуска операционной системы при включении или перезагрузке компьютера - после необходимых тестов установленного оборудования (памяти, дисков и т.д.) программа системной загрузки считывает первый физический сектор загрузочного диска и передает на него управление.

 

Файловые вирусы. К данной группе относятся вирусы, которые при своем размножении тем или иным способом используют файловую систему какой-либо ОС. Внедрение файлового вируса возможно практически во все исполняемые файлы всех популярных ОС. На сегодняшний день известны вирусы, поражающие все типы выполняемых объектов стандартной DOS: командные файлы (BAT), загружаемые драйверы (SYS, в том числе специальные файлы IO.SYS и MSDOS.SYS) и выполняемые двоичные файлы (EXE, COM). Существуют вирусы, поражающие исполняемые файлы других операционных систем - Windows 3.x, Windows95/NT, OS/2, UNIX, включая VxD-драйвера Windows 3.x и Windows95.Существуют вирусы, заражающие файлы, которые содержат исходные тексты программ, библиотечные или объектные модули.

 

Макро-вирусы (macro viruses) являются программами на макро-языках, встроенных в некоторые системы обработки данных (текстовые редакторы, электронные таблицы и т.д.). Макро-вирусы записывают свой код в файлы данных - документы или электронные таблицы. Для своего размножения такие вирусы используют возможности макро-языков и при их помощи переносят себя из одного зараженного файла (документа или таблицы) в другие. Наибольшее распространение получили макро-вирусы для Microsoft Word, Excel и Office97. Существуют также макро-вирусы, заражающие документы Ami Pro и базы данных Microsoft Access.

Для существования вирусов в конкретной системе (редакторе) необходимо наличие встроенного в систему макро-языка (редакторы Microsoft Word, Office97, AmiPro, Excel и база данных Microsoft Access).

Можно сказать, что большинство макро-вирусов являются как бы резидентными: они активны не только в момент открытия/закрытия файла, но до тех пор, пока активен сам редактор.

 

К полиморфик-вирусам относятся те из них, детектирование которых невозможно (или крайне затруднительно) осуществить при помощи так называемых вирусных масок – участков постоянного кода, специфичных для конкретного вируса. Достигается это двумя основными способами - шифрованием основного кода вируса с непостоянным ключом и случайным набором команд расшифровщика или изменением самого выполняемого кода вируса. Полиморфизм различной степени сложности встречается в вирусах всех типов - от загрузочных и файловых DOS-вирусов до Windows-вирусов и даже макро-вирусов.

 

Стелс-вирусы теми или иными способами скрывают факт своего присутствия в системе. Известны стелс-вирусы всех типов, за исключением Windows-вирусов — загрузочные вирусы, файловые DOS-вирусы и даже макро-вирусы.

 

Резидентные вирусы. Под термином "резидентность" (DOS'овский термин TSR - Terminate and Stay Resident) понимается способность вирусов оставлять свои копии в системной памяти, перехватывать некоторые события (например, обращения к файлам или дискам) и вызывать при этом процедуры заражения обнаруженных объектов (файлов и секторов). Таким образом, резидентные вирусы активны не только в момент работы зараженной программы, но и после того, как программа закончила свою работу. Резидентные копии таких вирусов остаются жизнеспособными вплоть до очередной перезагрузки, даже если на диске уничтожены все зараженные файлы.

Нерезидентные вирусы, напротив, активны довольно непродолжительное время — только в момент запуска зараженной программы. Для своего распространения они ищут на диске незараженные файлы и записываются в них. После того, как код вируса передает управление программе-носителю, влияние вируса на работу операционной системы сводится к нулю вплоть до очередного запуска какой-либо зараженной программы. Поэтому файлы, зараженные нерезидентными вирусами значительно проще удалить с диска и при этом не позволить вирусу заразить их повторно.

 

IRC-черви. IRC (Internet Relay Chat) — это специальный протокол, разработанный для коммуникации пользователей Интернет в реальном времени. Этот протокол предоставляет возможность Итрернет-"разговора" при помощи специально разработанного программного обеспечения. IRC чем-то похож на телефонный разговор, за исключением того, что в разговоре могут участвовать более двух собеседников, объединяющихся по интересам в различные группы IRC-конференций. Помимо общения существует также возможность передавать и принимать файлы - именно на этой возможности и базируются IRC-черви.

 

К сетевым относятся вирусы, которые для своего распространения активно используют протоколы и возможности локальных и глобальных сетей. Основным принципом работы сетевого вируса является возможность самостоятельно передать свой код на удаленный сервер или рабочую станцию. «Полноценные» сетевые вирусы при этом обладают еще и возможностью запустить на выполнение свой код на удаленном компьютере или, по крайней мере, «подтолкнуть» пользователя к запуску зараженного файла.

 

К "вредным программам", помимо вирусов, относятся также троянские кони (логические бомбы), утилиты скрытого администрирования удаленных компьютеров ("backdoor"), программы, "ворующие" пароли доступа к ресурсам Интернет и прочую конфиденциальную информацию.

 

Большинство известных троянских коней являются программами, которые "подделываются" под какие-либо полезные программы, новые версии популярных утилит или дополнения к ним. Очень часто они рассылаются по BBS-станциям или электронным конференциям. По сравнению с вирусами "троянские кони" не получают широкого распространения по достаточно простым причинам - они либо уничтожают себя вместе с остальными данными на диске, либо демаскируют свое присутствие и уничтожаются пострадавшим пользователем.

 

Троянские кони класса “backdoor” по своей сути является достаточно мощными утилитами удаленного администрирования компьютеров в сети. По своей функциональности они во многом напоминают различные системы администрирования, разрабатываемые и распространяемые различными фирмами-производителями программных продуктов.

Единственная особенность этих программ заставляет классифицировать их как вредные троянские программы: отсутствие предупреждения об инсталляции и запуске. При запуске троянец устанавливает себя в системе и затем следит за ней, при этом пользователю не выдается никаких сообщений о действиях троянца в системе. В результате "пользователь" этой троянской программы может и не знать о ее присутствии в системе, в то время как его компьютер открыт для удаленного управления.

Будучи установленными на компьютер, утилиты скрытого управления позволяют делать с компьютером все, что в них заложил их автор: принимать/отсылать файлы, запускать и уничтожать их, выводить сообщения, стирать информацию, перезагружать компьютер и т.д. В результате эти троянцы могут быть использованы для обнаружения и передачи конфиденциальной информации, для запуска вирусов, уничтожения данных и т.п. - пораженные компьютеры оказываются открытыми для действий злоумышленников.

Признаки появления вирусов

При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:

1.прекращение работы или неправильная работа ранее успешно функционировавших программ

2. медленная работа компьютера

3. невозможность загрузки операционной системы

4. исчезновение файлов и каталогов или искажение их содержимого

5. изменение даты и времени модификации файлов

6. изменение размеров файлов

7. неожиданное значительное увеличение количества файлов на диске

8. существенное уменьшение размера свободной оперативной памяти

9. вывод на экран непредусмотренных сообщений или изображений

10. подача непредусмотренных звуковых сигналов

11. частые зависания и сбои в работе компьютера

Следует отметить, что вышеперечисленные явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера.

2.


Оперативная память.

Что такое компьютерная память? Касательно оперативной памяти. Оперативная память, также известная как оперативное запоминающее устройство, хранит информацию, которую использует процессор в вашем компьютере. Оперативная память – это маленькие схемы памяти, которые вставляются в материнскую плату. Оперативная память содержит все данные, которые компьютеру необходимо инициализировать и использовать при запуске. Оперативная память содержит информацию, предназначенную только для чтения, и поэтому она не может быть изменена и может только быть прочитана, именно поэтому она содержит только встроенное программное обеспечение, необходимое для запуска аппаратных устройств. Единственная проблема с оперативной памятью состоит в том, когда компьютер выключается, всё содержимое памяти очищается.

В отличие от предыдущих методов хранения данных, оперативная память может перемещать данные из любого места в пределах схем, также как это делают кассеты и магнитные диски, требующие определенного количества данных или оптического устройства считывания.

На оперативную память также можно записывать, по существу она может, как читать, так и писать. Проблема заключается в том, что оперативная память теряет все свои данные, как только компьютер выключается. Именно в этом месте начинается взаимодействие оперативной памяти и памяти жесткого диска компьютера.

2. Пространство жесткого диска.

Большинство людей, пользующихся компьютером, не понимает, как работает компьютер, или что такое память компьютера. Они думают, что оперативная память и пространство на жёстком диске – одно и то же. В действительности же, жёсткий диск – это металлический жёсткий диск, который вращается внутри металлического корпуса. Во время вращения считывающая головка читает и записывает информацию. Итак, жёсткий диск используется для того, чтобы долгое время хранить большие файлы, чтобы в будущем можно было с легкостью обращаться к ним. Поскольку оперативная память не может ничего хранить, мы используем жесткий диск, чтобы сохранять информацию, которая может нам понадобиться впоследствии.

Это ошибка, которую допускает большинство людей – называть жесткий диск памятью. В действительности же, жёсткий диск – это просто устройство хранения информации.

Что такое компьютерная память и сколько её необходимо нам?

Теперь, когда мы установили, что жесткий диск не является памятью и не имеет никакого отношения к ней, становится проще понять важность той роли, которую он играет в нашем компьютере. Именно поэтому, когда вы выбираете новый компьютер, то нужно выбрать такой компьютер, чтобы у него было, насколько это возможно, больше оперативной памяти.