Загрузка данных
На основе предоставленного текста лабораторной работы подготовлены точные ответы на теоретические вопросы (пункты 1, 2 и 3 из дополнительных требований).
1. Где могут обитать вирусы
Согласно методическому материалу, излюбленными и основными местами обитания вирусов в компьютерной системе являются:
• Загрузочные сектора (загрузочный сектор дискеты/диска или главная загрузочная запись компьютерной системы — MBR).
• Исполняемые файлы (наиболее часто поражаются файлы типов .com, .exe, .dll, .bin, .sys и .vxd).
• Документы приложений, поддерживающих макроязыки (например, файлы шаблонов .dot и документов .doc программы Microsoft Word, а также файлы Microsoft Excel).
• Оперативная память компьютера (там обитают сетевые вирусы, а также резидентные файловые вирусы и вирусы-невидимки, удерживающие себя в ОЗУ для перехвата системных вызовов).
• Системный реестр Windows.
• Почтовые программы.
2. Как вирусы могут проникнуть в ПК
В тексте работы выделены следующие источники и пути проникновения вредоносного кода:
• Исполняемые программы, файлы и программное обеспечение, передаваемые пользователю или приобретаемые им в архивированной форме.
• Съемные носители информации — флеш-карты (через которые вирусы распространяются очень легко), а также гибкие диски (дискеты) и компакт-диски при их считывании или перезагрузке системы.
• Глобальная сеть Интернет, предоставляющая новые возможности, увеличивающие потенциальную опасность прорех в защите.
• Локальные вычислительные сети — если в сети заражен хотя бы один компьютер, вирус моментально распространяется на все остальные машины.
• Программы обработки данных и адресные книги Windows (в случае распространения червей).
3. Какие типы вредоносных программ Вы изучили
Исходя из теоретического материала работы, были изучены следующие виды malware (включая их специфические модификации маскировки):
• Классические вирусы — часть программного кода, которая тиражируется путем незаметного добавления в другой объект (файловые, загрузочные/Boot-вирусы, макровирусы).
• Черви — программы, разрушающие компьютерную систему, способные проникать в программы обработки данных, подменять/разрушать их и самостоятельно размножаться через сети и адресные книги.
• Троянские кони — вредоносные программы, которые маскируются или скрываются внутри легального софта для кражи паролей, совершения банковских мошенничеств или саморазрушения.
• Логические бомбы — программы с заложенным механизмом задержки (таймером), которые «взрываются» (активируются) в строго заданную дату, время или при наступлении определенного события (например, удаление сотрудника из платежной ведомости).
• Смешанные коды — изощренный класс вредоносных программ, сочетающий в себе характеристики вирусов и червей, бьющий напрямую по web-серверам и сетям.
• Вирусы-невидимки («стелс-вирусы») — маскирующиеся вирусы, скрывающие вносимые изменения в размеры файлов и структуру каталогов.
• Зашифрованные вирусы — защищающие свой код шифрованием для предотвращения обнаружения.
• Полиморфные вирусы — использующие механизмы мутаций и меняющие алгоритм шифрования при каждом новом инфицировании (способны принимать более 2 млрд форм).
• Многокомпонентные вирусы — наиболее сложные вирусы, поражающие одновременно и загрузочные секторы, и файлы, сочетая методы стелс- и полиморфных вирусов.
• Самообновляющиеся вирусы — способные скрытно обновлять свой код через Интернет во время сеансов связи.
Вам требуется помощь с формулировкой ответов на оставшиеся пункты (4, 5, 6, 7) на основе скриншота проверки Kaspersky Endpoint Security, или необходимо разобрать блок контрольных вопросов из конца текста?