Kомпьютер вируслари ва улардан химояланиш - Информатика и ИТ - Рефераты

Kомпьютер вируслари ва улардан химояланиш

Загружено в:

20.09.2019

Скачано:

0

Размер:

58 KB

www.arxiv.uz K омпьютер вирус лари ва улардан химояланиш Режа: 1. Вирус ва унинг турлари 2. Антивирус дастурлари

www.arxiv.uz Ҳозирги кунда компьютер вируслари ғаразли мақсадларда ишлатилувчи турли хил дастурларни олиб келиб татбиқ этишда энг самарали воситалардан бири ҳисобланади. Компьютер вирусларини дастурли вируслар деб аташ тўғрироқ бўлади. Автоном равишда ишлаш, бошқа дастур таркибига ўз-ўзидан қўшилувчи, ишга қодир ва компьютер тармоқлари ва алоҳида компьютерларда ўз-ўзидан тарқалиш хусусиятига эга бўлган дастурга дастурли вирус дейилади. Вируслар билан зарарланган дастурлар вирус ташувчи ёки зарарланган дастурлар дейилади. Зарарланган диск – бу ишга тушириш секторида вирус дастур жойлашиб олган дискдир. Ҳозирги вақтда 65000 дан кўп бўлган вирус дастурлари борлиги аниқланган. Бу вирусларнинг катта гуруҳини компьютернинг иш бажариш тартибини бузмайдиган, яъни “таъсирчан бўлмаган” вируслар гуруҳи ташкил этади. Вирусларнинг бошқа гуруҳига компьютернинг иш тартибини бузувчи вируслар киради. Вирусларнинг таъсири бўйича таснифи 1-расмда келтирилган. Бу каби вируслар одатда профессионал дастурчилар томонидан тузилади. 1-Расм.. Вирусларнинг таъсири бўйича таснифи. Вирус Хавфсиз Хавфли Жуда хавфли Файллар таркибини бузмайдиган Файллар таркибини бузадиган Қурилмалар ни бузувчи Оператор соғлиғига таъсир кўрсатувчи

www.arxiv.uz Компьютер вируси – бу махсус ёзилган дастур бўлиб, бошқа дастурлар таркибига ёзилади, яъни зарарлайди. Компьютер вируси орқали зарар ланиш оқибатида компьютерларда қуйидаги ўзгаришлар пайдо бўлади:  айрим дастурлар ишламайди ёки хато ишлай бошлайди;  бажарилувчи файлнинг ҳажми ва унинг яратилган вақти ўзгаради;  экранда англаб бўлмайдиган белгилар, турли хил тасвир ва товушлар пайдо бўлади;  компьютернинг ишлаши секинлашади ва тезкор хотирадаги бўш жой ҳажми камаяди ;  диск ёки дискдаги бир неча файллар зара рланади (баъзи холларда диск ва файлларни тиклаб бўлмайди);  винчестер орқали компьютернинг ишга тушиши йўқолади. Вируслар асосан дискларнинг юкланувчи секторларини ва exe , com , sys ва bat кен га йтмали файлларни зарарлайди. Вирусларнинг ҳажми бир неча байтдан то ўнлаб Кб гача бўлиши мумкин. Файлларни таркибини бузмайдиган вируслар: а) тезкор хотира қурилмасида кўпаювчи; б) операторни таъсирлантирувчи; в) тармоқ вируслари. Файл таркибини бузувчи вируслар: а) фойдаланувчининг маълумотлари ва дастурларни бузувчи; б) тизим маълумотларни бузувчи. Қурилмаларни бузувчи: а) диспле й нинг люминафор қатламини куйдирувчи; б) компьютернинг микросхемасини ишдан чиқарувчи ; в) принтерни ишдан чиқарувчи; г) МДни бузувчи. Операторга таъсир этувчи: Оператор техникасига таъсир этувчи.

www.arxiv.uz Вируслардан ташқари файллар таркибини бузувчи троян дастурлари мавжуд. Вирус кўпинча компьютерга сездирмасдан киради. Троян дастурини фойдаланувчининг ўзи фойдали дастур сифатида дискка ёзади. Маълум бир вақт ўтгандан кейин бузғунчи дастур ўз таъсирини кўрсатади. Троян дастурлари (ТД) фойдаланувчига зарар келтирувчи бўлиб, улар буйруқлар (модуллар) кетма-кетлигидан ташкил топган, омма орасида жуда кенг тарқалган дастурлар (таҳрирловчилар, ўйинлар, тарнсляторлар) ичига ўрнатилган бўлиб, бир қанча ҳодисалар бажарилиши билан ишга тушадиган “мантиқий бомба” деб аталадиган дастурдир. ТД ўз-ўзидан кўпаймасдан, компьютер тизими бўйича дастурловчилар томонидан тарқатилади. Вирус ҳаёти одатда қуйидаги даврларни ўз ичига олади: қўлланилиш, инкубация, репликация (ўз-ўзидан кўпайиш) ва ҳосил бўлиш . Инкубация даврида вирус пассив бўлиб, уни излаб топиш ва йўқотиш қийин. Ҳосил бўлиш даврида у ўз функциясини бажаради ва қўйилган мақсадга эришади. Компьютер вируслари характерларига нисбатан норезид е нт, резидент, бутли, гибридли ва пак е тли вирусларга ажратилади. Файлли норезидент вируслар тўлиқлигича бажарилаётган файлда жойлашади, шунинг учун ҳам у фақат вирус ташувчи дастур фаоллашгандан сўнг ишга тушади ва бажарилгандан сўнг тезкор хотирада сақланмайди. Резидент вирус норезидент вирусдан фарқлироқ тезкор хотирада сақланади. Резидент вирусларнинг яна бир кўриниши бут вируслар бўлиб, бу вируснинг вазифаси винчестер ва эгилувчан МДларнинг юкловчи секторини ишдан чиқаришдан иборат. Бут вирусларининг боши дискнинг юкловчи бут секторида ва охири дискларнинг ихтиёрий бошқа секторларида жойлашган бўлади. Пакетли вирусларнинг бош қисми пакетли файлда жойлашган бўлиб, у ОТ топшириқларидан иборат. Гибридли вирусларнинг боши пакетли файлда жойлашади. Бу вирус ҳам файлли, ҳам бут секторли бўлади.

www.arxiv.uz Тармо қ ли вируслар компьютер тармоқлар ида тарқалишга мослаштирилган бўлиб, улар ахборот алмашишида тарқалади. Вирусларнинг турлари: 1) файл вируслари. Бу вируслар сом, ехе каби турли файлларни зарарлайди; 2) юкловчи вируслар. Компьютерни юкловчи дастурларини зарарлайди; 3) драйверларни зарарловчи вируслар. ОТ ги config.sys файлини зарарлайди. Бу компьютернинг ишламаслигига сабаб бўлади; 4) DIR вируслари. FAT таркибини зарарлайди; 5) стелс-вруслари. Бу вируслар ўзининг таркибини ўзгартириб, тасодифий код ўзгариши бўйича тарқалади. Уни аниқлаш жуда қийин, чунки файлларнинг ўзлари ўзгармайди; 6) Windows вируслари. Windows ОТ даги дастурдларни зарарлайди. Асосланган алгоритмлар бўйича дастурли вирусларнинг таснифи 2- расмда келтирилган: 2-расм. Асосланган алгоритмлар бў й ича вирусларнинг таснифи. Паразитли вирус – файлларнинг таркибини ва дискнинг секторини ўзгартирувчи вирус. Бу вирус оддий вируслар туркумидан бўлиб, осонлик билан аниқланади ва ўчириб ташланади. Репликаторли вирус – “чувалчанг” деб номланади, компьютер тармоқлари бўйича тарқалиб, компьютерларнинг тармоқдаги манзилини аниқлайди ва у ерда ўз нусхасини қолдиради. Вирус Паразитли Репликаторли Кўринмас Мутант Квазивирус ( Т роян)

www.arxiv.uz Кўринмас вирус – стелс-вирус деб ном олиб, зарарланган файлларга ва сеткорларга ОТ томонидан мурожаат қилинса, автоматик равишда зарарланган қисмлар ўрнига дискнинг тоза қисмини тақдим этади. Натижада ушбу вирусларни аниқлаш ва иозалаш жуда катта қийинчиликларга олиб келади. Мутант вирус – шифрлаш ва дешифрлаш алгоритмларидан иборат бўлиб, натижада вирус нусхалари умуман бир-бирига ўхшамайди. Ушбу вирусларни аниқлаш жуда қийин муаммо. Квазивирус – “Троян” дастулари, деб ном олган бўлиб, ушбу вируслар кўпайиш хусусиятига эга бўлмаса-да, “фойдали” қисм-дастур ҳисобида бўлиб, антивирус дастурлар томонидан аниқланмайди. Шунинг учун улар ўзларида мукаммаллаштирилган алгоритмларни тўсиқсиз бажариб, қўйилган мақсадларига эришишлари мумкин. 2. Антивирус дастурлари. Вирусларни йўқотиш усуллари билан ишлайдиган дастурларни антивируслар дейилади. Антивируслар, қўлланиш усулига кўра, қуйидагиларга ажратиш мумкин: детекторлар, фаглар, вакциналар, прививкалар, фильтрлар, ревизорлар. Детекторлар – вируснинг сигнатураси (вирусга тааллуқли байтлар кетама-кетлиги) бўйича тезкор хотира ва файлларни кўриш натижасида маълум вирусларни топади ва хабар беради. Фаглар – ёки докторлар, детекторларга хос бўлган ишни бажарган ҳолда зарарланган файлдан вирусларни чиқариб ташлайди ва файлни олдинги ҳолатига қайтаради. Бундай дастурларга Aidstest, Doctor Web дастурлари мисол бўлади. Вакциналар – юқоридагилардан фарқли равишда ҳимояланаётган дастурга ўрнатилади. Натижада дастур зарарлнган ҳисобланиб, вирус томонидан ўзгартирилмайди. Фақатгина маълум вирусларга нисбатан вакцина қилиниши унинг камчилиги ҳисобланади.

www.arxiv.uz Прививка – файлларда худди вирус зарарлагандек из қолдиради. Бунинг натижасида вируслар “прививка қилинган” файлга ёпишмайди. Фильтрлар – қўриқловчи дастурлар кўринишида бўлиб, резидент ҳолатда ишлаб туради ва вирусларга хос жараёнлар бажарилганда, бу ҳақида фойдаланувчига хабар беради. Ревизорлар – энг ишончли ҳимояловчи восита бўлиб, дискнинг биринчи ҳолатини хотирасида сақлаб, ундаги кейинги ўзгаришларни доимий равишда назорат қилиб боради. Бунга ADINF дастури мисол бўлади. Қуйидаги антивирус дастурларидан кенг фойдаланилади: Notnon Antivirus, Kaspersky Security. Касперский антивирус программаси энг оммабоп программалардан бўлиб, у бир нечта зарурий модуллардан ташкил топган: 1. Сканер – қаттиқ дискни вирус билан зарарланг а нлигини текширади. Умумий қидир иш режими буйруғи берилса , программа барча файлларни кетма-кет текширади. Шу билан биргаликда архив файлларни текшириш ҳам мумкин. 2.Монитор – бу программа Виндовс билан биргаликда автоматик равишда юкланади. У компьютерда ишлатилаёган барча файллар ва очилаётган барча ҳужжатларни автоматик тарзда текширади ҳамда вирус топилган ҳолда фойдаланувчига сигнал беради. Бундан ташқари Монитор вирус билан зарарланган файлни бажарилиш жараёнини чегаралаб қўйиб, унинг юкланишга йўл бермайди. 3.Инспектор – сезилмайдиган вирусларни топувчи модуль бўлиб, у файлларнинг ҳажмини ўзгаришини текширади. 4 . Mail Checker (проверять) – электрон почта хабарларини текширувчи модуль . 5. Script Checker – Троян дастур ларини текширувчи модуль. 6. Office Guard – Microsoft Office нинг ҳар бир юкланаётган ҳужжат и ни текширувчи модул.

www.arxiv.uz 7. Бошқариш марк а зи – «Касперский Антивирус» комплекси нинг барча программаларини бошқарувчи пульти . Бу программанинг энг асосий вазифаси – Масалаларни режалаштиришдир. У фойдаланувчининг иштирокисиз, бироқ у кўрсатган вақтда автоматик равишда тезкор текшириш олиб бориб, зарур бўлса, тизимни вирусдан даволайди.

Похожие

Электрон почтада ахборотларга нисбатан мавжуд хавф-хатарлар ва улардан химояланиш асослари

Kомпьютер ва унинг атроф курилмалари

Файлларни архивлаш ва вируслардан химояланиш

Kомпьютер графикаси. Pascal тилининг график имкониятлари. Kомпьютер графикаси воситалари

Kомпьютер, унинг ташкил этувчилари