Вирус ва антивируслар таснифи - Информатика и ИТ - Рефераты

Вирус ва антивируслар таснифи

Загружено в:

20.09.2019

Скачано:

0

Размер:

110 KB

www.arxiv.uz Вирус ва антивируслар таснифи Режа: 1. В и рус в а унинг турлари 2. Компьютер вирусларидан ахборотларга рухсатсиз кириш ва улардан фойдаланишни ташкил этиш 3. Антивирус дастурлар и 4. Вирусларга қарши чора-тадбирлар

www.arxiv.uz В и рус в а унинг турлари Ҳозирги кунда компь ю тер вируслари ғара зл и мақ садларда ишлатилувчи турли хил д астурлар ни олиб кел и б татбиқ этишда энг самарали вос ит алар д ан бири ҳисобла н ади. Компьютер вирусларини дастурли вирус лар деб аташ тугрироқ бўлади. Дастурли вирус д еб автоном равишда ишлаш, бошқа дастур таркибига ўз – ўзидан қушилувчи, ишга кодир ва компьютер тармоқлари ва алоҳида компьютерларда уз – узидан таркалиш хусусиятига эга булган дастурга айтилади. Вируслар билан зарарланган дастурлар вирус ташувчи ёки зарарланган дастурлар дейилади. Зарарланган диск – бу ишга тушириш секторида вирус дастур жойлашиб олган дискдир. Хозирги пайтда компьютерлар учун купгина нокулайликлар тугдираётган хар хил турлардаги компьютер вируслари кенг таркалган. Шунинг учун хам улардан сакланиш усулларини ишлаб чикиш мухим масалалардан бири хисобланади. Хозирги вактда 65000 дан куп булган вирус дастурлари борлиги аникланган. Бу вирусларнинг катта гурухини компъютернинг иш бажариш тартибини бузмайдиган, яъни «таъсирчан булмаган» вируслар гурухи ташкил этадиди. Вирус Хавфсиз Хавфли Жуда хавфли Файллар таркибини бузмайдиган Файллар таркибини бузадиган Курилмаларни бузадиган Оператор соглигига таъсир курсатувчи

www.arxiv.uz Вирусларнинг бошка гурухиг a компьютернинг иш тартибини бузувчи вируслар киради. Бу вирусларни куйидаги турларга булиш мумкин: хавфсиз вируслар (файллар таркибини бузмайдиган), хавфли вируслар (файллар таркибини бузувчи) хамда жуда хавфли вируслар (компьютер курилмаларини бузувчи ва опера тор соглигига таъсир этувчи). Бу каби вируслар одатда профессионал дастурчилар томонидан тузилади. Компьютер вируси – бу махсус ёзилган дастур булиб, бошка дастурлар таркибига ёзилади, яъни зарарлайди ва компьютерларда узининг гаразли максадларини амалга оширади. Компьютер вируси оркали зарарланиш окибатида компьютерларда куйидаги узгаришлар пайдо булади: • айрим дастурлар ишламайди ёки хато ишлай бошлайди; • бажарилувчи файлнинг хажми ва унинг яратилган вакти узгаради; • экранда англаб булмайдиган белгилар, турли хил тасвир ва товушлар пайдо булади; • компьютернинг ишлаши секинлашади ва тезкор хотирадаги буш жой хажми камаяди; • диск ёки дискдаги бир неча файллар зарарланади (баъзи холларда диск ва файлларни тиклаб булмайди): • винчестер оркали компьютернинг ишга тушиши йуколади. Вируслар асосан дискларнинг юкланувчи секторларини ва ехе, сом, sys ва bat кенгайтмали файлларни зарарлайди. Хозирги кунда булар каторига офис дастурлари яратадиган файларни хам киритиш мумкин. Оддий матнли файлларни зарарлайдиган вируслар камдан – кам учрайди. Файллар таркибини бузмайдиган вируслар Тезкор хотира курилмасида купаювчи Операторни таъсирлантирувчи Тармок вируслари Операторни таъсирлантирувчи

www.arxiv.uz Курилмала рни ишдан чикарувчи Терминалд а хабар чикарувчи Товушли эффектларни хосил килувчи Иш тартибини узгартирувчи - процессор - клавиатура - хотира - матнли - оханг - МД, винчестер - дисплей - принтер - графикли - нутк синтези - порт PS - 232 принтер Дисплей - махсус эффектлар - клавиатура - порт PS - 232 Компьютернинг вируслар билан зарарланиш йуллари куйидагилардир: 1. Дискетлар оркали. 2. Компьютер тармоклари оркали. 3. Бошка йуллар йук. Файл таркибини бузувчи вируслар Фойдаланувчининг маълумотлари ва дастурларни бузувчи Тизим маълумотларини бузувчи Дастурларни бузувчи Маълумотлар ни бузувчи Диск сохасини бузувчи Ф орматла ш Тезкор тизим файлларини бузувчи Дастурнинг бошлангич ёзувларини бузувчи Маълумотлар базаларини бузувчи Дискнинг мантикий таркибини бузиш Бажарилувчи дастурларни бузувчи Матнли хужжатларни бузувчи Маълумот ташувчиларнинг таркибини бузувчи Компиляторл График

www.arxiv.uz арнинг кисм дастурлар тупламини бузувчи тасвирларни бузувчи Электрон жадвални бузувчи Оператор ва курилмаларга таъсир этувчи вируслар Курилмаларни бузувчи Операторга таъсир этувчи Дисплей нинг Люминафор катламини куйдирувчи Компьютерла рнинг микросхемасини ишдан чикарувчи Принте рни ишдан чикарувчи МДни бузувчи Операт ор техникасига таъсир этувчи Хозирги пайтда хазил шаклидаги вируслардан тортиб то компьютер курилмаларини ишдан чикарувчи вирусларнинг турлари мавжуд. Масалан. Win 95. CIH вируси доимий саклаш курилмаси ( Flash BIOS ) микросхемасини бузади. Афсуски, бу каби вирусларни йук килиш учун, факат улар уз гаразли ишини бажариб булгандан сунггина, карши чоралар ишлаб чикилади. Win 95. CIH вирусига карши чораларни куриш имконияти Dr . Web дастурида мав жуд. Компьютер вирусларидан ахборотларга рухсатсиз кириш ва улардан фойдаланишни ташкил этиш Шуни айтиб утиш лозимки, хозирги пайтда хар-хил турдаги ахборот ва дастурларни угирлаб олиш ниятида компьютер вирусларидан фойдаланиш энг самарали усуллардан бири хисобланади. Дастурли вируслар компьютер тизимларининг хавфсизлигига тахдид солишнинг энг самарали воситаларидан биридир. Шунинг учун хам дастурли вируслар нинг имкониятларини тахлил килиш масаласи хамда бу вирусларга карши курашиш хозирги пайтнинг долзарб масалаларидан бири булиб колди.

www.arxiv.uz Вируслардан ташкари файллар таркибини бузувчи троян дастурлари мавжуд. Вирус купинча компьютерга сездирмасдан киради. Фойдаланувчининт узи троян дастурини фойдали дастур сифатида дискка ёзади. Маълум бир вакт утгандан кейин бузгунчи дастур уз таъсирини курсатади. Уз-узидан пайдо буладиган вируслар мавжуд эмас. Вирус дастурлари инсон томонидан компьютернинг дастурий таъминотини, унинг курилмаларини зарарлаш ва бошка максадлар учун ёзилади. Вирусларнинг хажми бир неча байтдан то унлаб килобайтгача булиши мумкин. Троян дастурлари фойдаланувчига зарар келтирувчи булиб, улар буйруклар (модуллар) кетма – кетлигидан ташкил топган, омма орасида жуда кенг таркалган дастурлар (таҳрирловч ила р, ўйинлар, трансляторлар) ичига ўрнатилган бўлиб, бир қанча ҳо д исалар бажарил и ш и билан ишга тушадиган « мантиқи й бомба» деб атала д иган дастурдир. Ўз навбатида, « мантик и й бомба»нинг турли кўринишлар и дан бири «соат механизмли бомба» ҳисобла на ди. Шуни таъкидлаб ўтиш керакки, троян дастурлари ўз-ўзидан кўпаймасдан, компьютер тизими бўйича д астурловчилар томони д ан тарқатилади. Тро я н даст у рлардан вирусларнинг фарқи шу нд аки, вируслар компьютер тизимлари бу й лаб тарк а ти л га н да, улар мустақ и л равиш д а ҳосил бўлиб, ўз иш фаолиятида дастурларга ўз матнларини ё зган ҳолда уларга зарар кўрсатади. Зарарланган дастурда дастур бажарилмасдан олдин в ирус ўзининг буйруқлари бажар илиши га имконият яратиб б е ради. Бунинг учун хам вирус дастурнинг бош қисмида жойлашади ёки дастурнинг биринчи буйруги унга ёзилган вирус дастурига шартсиз ўтиш бўлиб хизмат қилади. Бошқарилган вирус бошқа дастурларни зарарлайди ва шундан сўнг вирус ташувчи дастурга ишни топширади.

ВИРУС РЕЗИДЕНТ НОРЕЗИДЕНТwww.arxiv.uz Вирус ҳаёти одатда қуйидаги даврларни ўз ичига олади: қулланилиш, инкубация, репликация (ўз-ўзидан кўпайиш) ва ҳосил бўлиш. Инкубация давр и да вирус пасс и в бў л иб, у ни излаб топиш ва йукотиш ки йин. Ҳосил булиш даврида у ўз функциясини бажаради ва қўйилган мақсадига эришади. Таркиби жиҳатидан вирус жуда оддий бўлиб, бош қисм ва баьзи ҳолларда думдан иборат. Вируснинг бош қисми деб бошкарилишини биринчи бўлиб таъминловчи имкониятга эга бўлган дастурга айтилади. Вируснинг дум қисми зарарланган дастурда бўлиб, у бош кисмидан алоҳида жойда жойлашади. Компьют е р вирус л ари характерларига нисбатан н орез и дент , ре зи де н т, бут ли , гибр и дли ва пакетли вирус лар га ажратила д и. Файлли норез и д е нт вируслар тўлиқ л игича бажарилаётган фа й лда жой л ашади, шунинг учун ҳам у фақат вирус ташувчи д а стур фаоллашган д ан сўнг ишга туша д и ва бажарилган д ан сўнг тезкор хотирада сақла н ма йди. Рез и дент в и рус норезидент в и русдан фарқ ли роқ тезкор хотирада сақланади. Резиде н т вирусларнинг яна бир кўриниши бут в и руслар бўлиб, бу вируснинг вазифаси винчестер ва эгилувчан магнитли дискларнинг юкловчи секторини ишдан чиқаришдан иборат. Бут вирусларнинг боши дискнинг юкловчи бут секторида ва думи дискларнинг ихтиёрий бо шка секторлари д а жойлашган бўлади. Пакетли в и рус нинг бош қисми пакетли фа й лда жой л ашган бўлиб, у опера ц ион тизим топшириқ л арида н иборат. Г и бр ид ли вирус ларнинг боши пакетл и файлда жо й лашади. Бу вирус х а м фай лли, ҳам бу т секторли бў лади .

www.arxiv.uz Тармоқли вирус лар компьютер тармокларида тарқалишга мослаштирилган, яъни тармоқли вируслар деб ахборот алмашишда тарқаладиган вирусларга айтилади. Вирусларнинг турлари: 1) фа й л вирус л ар и. Бу вируслар сом, ехе каби турли файлларни зарар л айди; 2) ю кловч и в и руслар. Компьютерни юкловчи д астурларни зарарлайд и ; 3) драйверларн и зарарл ов чи вируслар. Опер ацио н тизимдаги со nfig . sys файлн и зарарлайди. Бу ком п ьютернинг ишламаслигига сабаб бўлади; 4) DIR вируслари. F АТ таркибини зарарлайди; 5) стелс-в и руслар и . Бу вируслар ўзининг таркибини узгартириб, тасодифий код ўзгариши бўйича тарқалади. Уни аниклаш жуда қийин, чунки файлларнинг ўзлари ўзгармайди; 6) Windows вируслари. Windows операцион тизимидаги дастурларни зарарлайди. Мисол сифат ида қуйидагиларни келтириш мумкин: 1) Энг хавфл и вируслардан бири Internet орқали тарқатилга н « Чернобиль» вируси бўлиб, у 26 апрелда тарк а тилган ва ҳар ойнинг 26- кунида компъютерлар н и зарарлаши мумкин. ВИРУС тармокли файлли юкланувчи файлли юкланувчи

www.arxiv.uz 2) I LOVE YOU вируси Ф и липп инд ан 2000 йил 4 майда Е- mail ор к али тарқатилган. У бугун жаҳон буйича 45 млн . компьютерни зарарлаган ва и ш д ан чик а рган. Моддий зарар 10 млрд. АҚШ долларини ташкил килган. 3) 2003 йил март ойида Швециядан злектрон почта оркали GANDA вируси тарқатилган ва у бутун дунёда минглаб компьютерларни зарарлаган. Бу вирусни тарқатган шахс ҳозир қулга олинган ва у 4 йил камоқ жазосига ҳукм этилиши мумкин. Асосланган алгоритмлар буйича дастурли вирусларни куйидагича таснифлаш мумкин. Параз и тли в и рус — фа йл ларн инг таркибини ва д иск нин г секторини узгартирувчи вирус. Бу вирус оддий вируслар туркумидан бўлиб, осонлик билан аниқланади ва ўчириб ташланади. Репликаторли вирус — «чувалчанг» деб номланади, компьютер тармоқлари бўйича тарқалиб, комльютерларнинг тармоқдаги манзилини аниқлайди ва у ерда ўзининг нусхасини қолдиради. Куринмас вирус — стелс-вирус деб ном олиб, зарарланган файлларга ва секторларга операцион тизим томонидан мурожаат қилинса, автоматик равишда зарарланган қисмлар ўрнига дискнинг тоза қисмини тақдим этади. Натижада ушбу вирусларни аниқлаш ва тозалаш жуда катта қийинчиликларга олиб келади. Мутант вирус — шифрлаш ва дешифрлаш алгоритмларидан иборат бўлиб, натижада вирус нусхалари умуман бир-бирига ўхшамайди. Ушбу вирусларни аниқлаш жуда қийин муаммо. Квазивирус вирус — «Троян» дастурлари, деб ном олган бўлиб, ушбу вируслар кўпайиш хусусиятига эга бўлмаса-да, «фойдали» қисм-дастур ВИРУС паразитли реплика- торли куринмас мутант квазивирус (троян)

www.arxiv.uz хисобида бўлиб, антивирус дастурлар томонидан аниқланмайди. Шу боис ҳам улар ўзларида мукаммаллаштирилган алгоритмларни тўсиқсиз бажариб, қўйилган мақсадларига эришишлари мумкин. Антивирус дастурлари Ҳозирги вақтда вирусларни йўқотиш учун кўпгина усуллар ишлаб чиқилган ва бу усуллар билан ишлайдиган дастурларни антивируслар деб аташади. Антивирусларни, кулланиш усулига кўра, қуйидагиларга ажратишимиз мумкин: детекторлар, фаглар, вакциналар, прививкалар, ревизорлар, мониторлар. Детекторлар — вируснинг сигнатураси (вирусга тааллуқли байтлар кетма-кетлиги) бўйича тезкор хотира ва файлларни кўриш натижасида маълум вирусларни топади ва хабар беради. Янги вирусларни аниқлаб олмаслиги детекторларнинг камчилиги хисобланади. Фаглар — ёки докторлар, детекторларга хос бўлган ишни бажарган ҳолда зарарланган файлдан вирусларни чиқариб ташлайди ва файлни олдинги холатига кайтаради. Вакциналар — юқоридагилардан фарқли равишда ҳимояланаётган дастурга урнатилади. Натижада дастур зарарланган деб ҳисобланиб, вирус томонидан ўзгартирилмайди. Фақатгина маълум вирусларга нисбатан вакцина қилиниши унинг камчилиги ҳисобланади. Шу боис хам, ушбу антивирус дастурлари кенг тарқалма ган. Прививка — файлларда худди вирус зарарлагандек из қолдиради. Бунинг натижасида вируслар «прививка қилинган» файлга ёпишмайди. Фильтрлар — қуриқловчи дастурлар куринишида бўлиб, резидент ҳолатда ишлаб туради ва вирусларга хос жараёнлар бажарилганда, бу ҳақда фойдаланувчига хабар беради. Ревизорлар — энг ишончли ҳимояловчи восита бўлиб, дискнинг биринчи ҳолатини хотирасида сақлаб, ундаги кейинги ўзгаришларни доимий равишда назорат қилиб боради.

www.arxiv.uz Детектор дастурлар компьютер хотирасидан, файллардан вирусларни қ и диради ва аниқланган в и руслар х ақида хабар беради. Доктор дастурлари нафақат вирус б ила н касалланган файлларни топади, балки ул а рн и д аволаб , дастлабки ҳолатига қайтаради. Бундай дастурларга Aidstest, Doctor Web дастурларини мисол килиб келтириш мумкин. Янги вирусларнинг тўхтовсиз пайдо бўлиб туришини ҳисобга олиб, доктор дастурларини ҳам янги версиялари билан алмаштириб туриш лозим. Фильтр дастурлар компьютер ишлаш жараёнида вирусларга хос бўлган шубҳали ҳаракатларни топиш учун ишлатилади. Бу х а ракатлар к уйи д агича бўлиши мумки н : • файллар атрибутларининг ўзгариши; • дискларга доимий манзилларда маълумотларни ёзиш; • дискнинг ишга юкловчи секторларига маълумотларни ёзиб юбориш. Текширувчи (ревизор) дастурлари вирусдан химояланишнинг энг ишончли воситаси бўлиб, компьютер зарарланмаган ҳолатидаги дастурлар, каталоглар ва дискнинг тизим майдони ҳолатини хотирада саклаб, доимий равишда ёки фойдаланувчи ихтиёри билан компьютернинг жорий ва бошлангач ҳолатларини бир-бири билан солиштиради. Бунга АDINF дастурини мисол қилиб келтириш мумкин. Вирусларга қарши чора-тадбирлар Компьютерни вируслар билан зарарланишидан саклаш ва ахборотларни ишончли сақлаш учун қуйидаги қоидаларга амал қилиш лозим: - компьютерни замонавий антивирус д астурлар билан таъминлаш; - дискеталарни ишлатишдан ол д ин ҳар доим вирусга қарш и текшириш; - қ и мматли ахборотларнинг нусхас и ни ҳар доим арх и в файл кўриниши д а сақлаш. Компьют е р вирусларига ка рши курашни н г қуйида ги турлари мавжуд:

www.arxiv.uz - вируслар компьютерга кириб бузган файлларни ў з ҳолига қайтарувчи дастурларнинг мавжудлиги; - компьютерга пароль билан кириш, диск юритувчиларнинг ёпиқ туриши; - д искларни ёзиш дан хи мояла ш ; - лицензион дастурий т а ъминотлар д ан фойдаланиш ва ўғирланга н да с турларни қўлламаслик; - компьютерга кириталаётган дастурлар нинг вирусларнинг мавжуд ли гини текшириш; - антивирус да с турлар ид ан кенг фойдаланиш; - д аврий равиш д а компьют е р л арни антивирус дас т урлари ёрдамида вирусларга қарши текшириш. Антивирус дастурларидан DrWeb , Adinf , AVP , Во otCHK ва Norton Antivirus , Ка spersky Security кабилар кенг фойлаланилади. Адабиётлар : 1. Р.Х. Алимов, Б.Ю. Ходиев, К.А. Алимов, С.У. Усмонов, Б.А. Бегалов, Н.Р. Зайналов, А.А. Мусалиев, Ф. Файзиева, «Миллий

www.arxiv.uz иктисодда ахборот тизимлари ва технологиялари», Укув кулланма, Т. Шарк, 2004 йил. 2. М.Т. Гафурова, Д.Ч. Дурсунов, В.И. Рапопорт, Б.Ю. Ходиев. Проектирование современнух информационнух технологий. Учебное пособие.-Тошкент, ТДИУ, 1994.-96 с. 3. Информационнуе систему в экономике: Учебник/Под ред. проф. В.В. Дика.-М.:Финансу и статистика,1996.-272 с. 4. Информатика: Учебник/Под ред. Н.В. Макаровой. -М.: Финансу и статистика, 1997.-768с. 5. /уломов С.С. ва бошк. Иктисодий информатика: Олий укув юртларининг иктисодий мутахассисликлари учун дарслик. 6. /уломов С.С., Шермущаммедов А.Т., Бегалов Б.А.; С.С. /уломовнинг умумий тащрири остида. —Т.: «Узбекистон», 1999. —528 б. 7. Козурев А.А. Информационнуе технологии в экономике и управлении: Учебник, 2-е изд. .—СПб.: Изд-во Михайлова В.А., 2001. —360 с. 8. Ходиев Б.Ю., Мусалиев А.А., Бегалов Б.А. Введение в информационнуе систему и технологии. Учебное пособие /Под ред. акад. С.С. Гулямова. — Т.:ТГЭУ, 2002. —156 с. 9. Шафрин Ю.А. Информационнуе технологии. —М.: Лаборатория Базовух Знаний, 1998. —704 с. 10. Петров Б.Н. Информационнуе систему. – СПб.: Питер, 2003. – 688с.:ил. 11. www.intuit.uz

Похожие

Kомпьютер вируслари ва улардан химояланиш

Компьютер вируслари ва уларни яратишдан кўзланган мақсад. Вирус турлари ва ишлаш принциплари

Автоматлаштирилган ахборот технологиялари ва таснифи

Ахборот тизимларининг тузилмаси ва таснифи

ЭХМлар таснифи