Какое свойство является обязательным для компьютерного вируса

возможность создавать свои дубликаты (не всегда совпадающие с оригиналом) и внедрять их в вычислительные сети и/или файлы, системные области компьютера и прочие выполняемые объекты. При этом дубликаты сохраняют способность к дальнейшему распространению.

Следует отметить, что это условие не является достаточным (т. е. окончательным), поскольку, следуя вышеприведенному примеру, операционная система MS-DOS удовлетворяет данному свойству, но вирусом, скорее всего, ее назвать нельзя.

Вот почему точного определения вируса нет до сих пор и вряд ли оно появится в обозримом будущем. Следовательно, нет точно определенного закона, по которому «хорошие» файлы можно отличить от «вирусов». Более того, иногда даже для конкретного файла довольно сложно определить, является он вирусом или нет.

Вот два примера: вирус КОН и программа ALREADY.COM.

Пример 1. Есть вирус (?) утилита (?) с названием КОН. Эта программа шифрует/расшифровывает диски только по запросу пользователя. Выполнена она в виде загрузочной дискеты: boot-сектор содержит bootstrap loader КОН, а где-то в других секторах лежит основной код КОН. При загрузке с дискеты КОН задает пользователю вопрос типа: «А можно, я сам себя установлю на винчестер?» (если он уже на винчестере, то спрашивает то же самое про дискету). При утвердительном ответе КОН переносит себя с диска на диск.

В результате КОН переносит (копирует) сам себя с дискеты на винчестер, а с винчестера на дискеты, но только с разрешения хозяина компьютера.

Затем КОН выводит текст о своих hot-keys («горячие» клавиши), по которым он шифрует/расшифровывает диски: спрашивает пароль, читает сектора, шифрует их и делает недоступными, если не знать пароля. Есть у него, кстати, ключ деинсталляции, по коему он сам себя с диска убирает (расшифровав, естественно, все, что было зашифровано).

Таким образом, КОН — это некая утилита защиты информации от несанкционированного доступа. Добавлена к ней, правда, одна особенность: сия утилита сама себя может копировать с диска на диск (с разрешения пользователя). Вирус ли это?.. Да или нет? Скорее всего — нет…

И все бы было ничего, и никто бы эту утилиту по имени КОН вирусом не обозвал, но только bootstrap loader у этого КОН практически на 100% совпадает с довольно «популярным» вирусом Havoc (StealthBoot)… и все, никаких сомнений — вирус! И официальное название есть — StealthBoot.KOH.

Если бы, конечно, автором КОН был не безызвестный программист, а, скажем, Symantec, или Sierra, или даже сама Microsoft, то никто бы и не посмел назвать это вирусом…

Пример 2. Есть некая программа ALREADY.COM, которая сама себя копирует в различные подкаталоги диска в зависимости от системной даты. Вирус? Конечно, да — типичный вирус-червь, сам по себе расползающийся по дискам (включая сетевые).

Да?.. Да!

«Вы играли — но не угадали ни одной буквы!» Не вирус это, как оказалось, а компонент от какого-то софтвера. Однако если этот файл выдернуть из этого софтвера, то ведет он себя как типичный вирус.

Таким образом, были приведены два живых примера.

1. Невирус — вирус.

2. Вирус — невирус.

Внимательный читатель, который не прочь поспорить, может возразить:

«Стоп. Название «вирусы» по отношению к программам пришло из биологии именно по признаку саморазмножения. КОН этому условию соответствует, следовательно, это вирус (или комплекс, включающий вирусный компонент)…».

В таком случае DOS является вирусом (или комплексом, включающим вирусный компонент), поскольку в нем есть команды SYS и COPY. А если на диске присутствует файл AUTOEXEC.BAT, приведенный несколькими абзацами выше, то для размножения не потребуется даже вмешательства пользователя. Плюс к этому: если принять за необходимый и достаточной признак вируса возможность саморазмножения, то тогда любая программа, имеющая инсталлятор, является вирусом. Следовательно, аргумент не проходит.

Еще одно возражение: «…что, если под вирусом понимать не просто «саморазмножающийся код», но «саморазмножающийся код, не выполняющий полезных действий или даже приносящий вред, без привлечения/информирования пользователя «?»

Вирус КОН является программой, шифрующей диски по паролю, вводимому пользователем. Все свои действия КОН комментирует на экране и спрашивает разрешения пользователя. Плюс к тому имеет деинсталлятор — расшифровывает диски и удаляет с них свой код. Однако все равно — вирус!

Если в случае с ALREADY.COM привлечь субъективные критерии (полезна/не полезна, входит в комплект/самостоятельна и т. п.), то, возможно, это и не стоит называть вирусом/червяком. Но стоит ли привлекать эти самые субъективные критерии?

А какие могут быть объективные критерии вируса? Саморазмножение, скрытность и деструктивные свойства? Но ведь на каждый объективный критерий можно привести два контрпримера: а) пример вируса, не подходящего под критерий, и б) пример невируса, подходящего под критерий.

Саморазмножение:

а — Intended-вирусы, не умеющие размножаться по причине большого количества ошибок или размножающиеся только при очень ограниченных условиях;

б — MS-DOS и вариации на тему SYS+COPY.

Скрытность:

а — вирусы КОН, VirDem, Macro.Word. Polite и некоторые другие информируют пользователя о своем присутствии и размножении;

б — сколько примерно (с точностью до десятка) драйверов сидит под стандартной Win95? Скрытно сидит, между прочим.

Деструктивные свойства:

а — безобидные вирусы типа Yankee, которые прекрасно живут в DOS, Windows З.х, Win95, NT и никому не мешают;

б — старые версии Norton Disk Doctor на диске с длинными именами файлов.

Запуск NDD в этом случае превращает Disk Doctor в Disk Destroyer.

Посему тема «нормального» определения компьютерного вируса остается открытой. Есть только несколько точных вех: например, файл COMMAND.СОМ вирусом не является, а печально известная программа с текстом «Dis is one half — стопроцентный вирус (OneHalf). Все, что лежит между ними, может как оказаться вирусом, так и нет.

Не горячитесь, Шура, вы еще не отсидели за прошлое дело.

Обязательное свойство вируса. Обязательным свойством компьютерного вируса является способность к размножению (самокопированию) и незаметному для пользователя внедрению в файлы, загрузочные секторы дисков и документы. Название «вирус» по отношению к компьютерным программам пришло из биологии именно по признаку способности к саморазмножению. Вернуться в оглавление.

Слайд 5 из презентации «Информатика вирусы».
Размер архива с презентацией 407 КБ.

Скачать презентацию

Информатика 10 класс

краткое содержание других презентаций

«Алгоритм как модель деятельности» — Алгоритмическая модель: Ввод А, В, Х. Пример алгоритмической модели. А?в. Составляя алгоритм, нельзя выходить за рамки СКИ. Построение плана — алгоритма. Х?(а+в)/2. Следовательно: Язык программирования – формализированный язык описания алгоритмов.

«Блез Паскаль» — В 10 лет Паскаль создал «Трактат о звуках». Родился. Машина Паскаля. Клермон-Ферран. Основной закон гидростатики. Цели и задачи. Паскаль Блез. Первые эксперименты. В 13 лет подросток стал полноправным членом научного кружка Марсена. Достижения Паскаля. Основная теорема проективной геометрии. Блез Паскаль. Вирт Никлаус. (1623–1662). Разочарование. Новые достижения. Паскаль – язык программирования. Источники информации.

«Понятие информационной системы» — Подсистема – система, входящая в состав какой-то другой, более крупной системы. Целесообразность – назначение, функция системы. Понятие системы. Всякая система имеет определенное назначение (функцию, цель). Домашнее задание. Понятие информационных систем. Структура системы. Свойства системы. Ворон Марина Николаевна, учитель информатики МОУ СОШ № 38. Тела тяжелее воды тонут.

«Программное обеспечение компьютера 10 класс» — Подразделение. Инструментарий программирования. Интерактивный режим. Системное ПО. Разработка современного ПО требует очень высокой квалификации от программистов. Подробнее. Программное обеспечение. Презентация Пирумовой Виктории 10 «А» класса. Программное обеспечение компьютера постоянно пополняется, развивается, совершенствуется. Главной частью системного программного обеспечения является операционная система (ОС).

«Двоичное кодирование информации» — 2) Выбираем знак, код которого мы хотим узнать, например «f». Содержание. Пространственная дискретизация изображения. Кодировки для русских букв. Все символы компьютерного алфавита пронумерованы от 0 до 255. 1) Выбираем нужную нам кодировку. 1 байт = 2? бит = 8 бит. Размер графической сетки: Дискретный. Дискретная. Рассмотрите пример кодирования с использованием компьютера. 1 Гбайт = 2?? Мбайт = 1024 Мбайт. 1) 640?200 2) 640?480 3) 1024?768 4) 1280?1024. Двоичное кодирование текстовой, графической и звуковой информации.

«Информация и информационные процессы» — Алгоритмика. Единство информационных процессов. Как вы понимаете термин «информационная культура»? Информационные процессы в технике. Вопросы и задания. Компьютер является универсальным устройством для автоматизированного выполнения информационных процессов. Библиотека. Информационная картина мира. Энтропия (мера беспорядка) в живой природе уменьшается, а информация (антиэнтропия) — увеличивается.

Всего в теме
«Информатика 10 класс»

50 презентаций

Соседние файлы в папке Л. Вирусы

• #
• #
• #
• #
• #