5. Системное ПО

Главная опасность самовоспроизводящихся кодов заключается в том, что программы-вирусы начинают жить собственной жизнью, практически не зависящей от разработчика программы. Так же как в цепной реакции, происходящей в ядерном реакторе, запущенный процесс трудно остановить.
Основные симптомы вирусного заражения ЭВМ следующие.
• - Замедление работы некоторых программ.
• - Увеличение размеров файлов (особенно выполняемых).
• - Появление не существовавших ранее «странных» файлов.
• - Уменьшение объема доступной оперативной памяти (по сравнению с обычным режимом работы).
• - Внезапно возникающие разнообразные видео- и звуковые эффекты.
• - Появление сбоев в работе операционной системы (в том числе зависание).
• - Запись информации на диски в моменты времени, когда этого не должно происходить.
• - Прекращение работы или неправильная работа ранее нормально функционировавших программ.
• - Поступление электронного письма с исполняемым приложением от неизвестного корреспондента.
Первые исследования саморазмножающихся искусственных конструкций проводились в середине XX столетия. В работах фон Неймана, Винера и других дано определение и проведен математический анализ конечных автоматов, в том числе и самовоспроизводящихся.
Впервые большое внимание к проблеме вирусов привлекла книга Фреда Коэна (F. Cohen) «Компьютерные вирусы, теория и эксперименты», вышедшая в свет в 1984 г.
Первый эксперимент по распространению вируса Ф. Коэн провел 10 сентября 1983 г. в Университете Южной Калифорнии в рамках семинара по безопасности.
Большой общественный резонанс вызвало первое неконтролируемое распространение вируса в сети. 2 ноября 1988 г. двадцатитрехлетний студент последнего курса Корнельского университета Роберт Таппан Моррис запустил в сеть свою программу, которая из-за ошибки начала бесконтрольное распространение и многократное инфицирование узлов сети. В результате было заражено около 6200 машин, что составило 7,3% общей численности машин в сети.
Рассмотрим основные виды вирусов.



Сайт управляется системой uCoz