/kripto/index.htm /divo/index.htm /100tayn/index.htm /mif/index.htm /vinchi/19.htm /621/index.htm /tainy/index.htm /CentrKrest/index.htm /reih/index.htm /st/35.htm /st/41.htm /st/45.htm /st/46.htm /st/47.htm /st/48.htm /st/53.htm /st/54.htm /st/56.htm /st/57.htm /st/58.htm /st/60.htm /st/61.htm /st/62.htm /st/64.htm /st/70.htm /st/72.htm /st/73.htm /st/76.htm /st/78.htm /st/79.htm /finance-2/index.htm /karty/f29.htm /encKat/index.htm /rInform/151.htm /rIskusstvo/index.htm /encMonarhi/index.htm /CentrBalty/index.htm /chip/1105-index.htm /znak/index.htm /haron/index.htm /stovelik.htm /002.htm /2index2.htm /2index3.htm /2index22.htm /vang.htm /gen.htm /rrG.htm /003.htm /09-7.htm /001.htm /zh.htm /ipoteka-2.htm /100avant/index.htm /med/med12-2.htm /med/med14-4.htm /med/index.htm /med/med.htm /finance-3/19.htm /finance-3/2.htm /finance-3/29.htm /finance-3/30.htm /finance-3/38.htm /finance-3/39.htm /finance-3/76.htm /finance-3/85.htm /finance-3/99.htm /finance-3/1.htm /CentrKrest/11.htm /CentrKrest/12.htm /CentrKrest/13.htm /CentrKrest/14.htm /CentrKrest/15.htm /CentrKrest/16.htm /CentrKrest/17.htm /CentrKrest/18.htm /CentrKrest/19.htm /CentrKrest/21.htm /CentrKrest/3.htm /CentrKrest/4.htm /CentrKrest/6.htm /CentrKrest/7.htm /CentrKrest/8.htm /reih/2.htm /reih/8.htm /reih/11.htm /reih/16.htm /reih/21.htm /reih/22.htm /reih/23.htm /finance-2/25.htm /finance-2/36.htm /finance-2/45.htm /finance-2/51.htm /finance-2/52.htm /finance-2/8.htm /finance-2/97.htm /finance-2/98.htm /karty/f1.htm /karty/f11.htm /karty/f12.htm /karty/f2.htm /karty/f21.htm /karty/f22.htm /karty/f26.htm /karty/f27.htm /karty/f3.htm /karty/f4.htm /karty/f6.htm /karty/f8.htm /encKat/1-2.htm /encKat/2-1.htm /encKat/2-5.htm /encKat/2-6.htm /encKat/2-8.htm /encKat/2-11.htm /encKat/2.htm /encKat/3-2.htm /encKat/3-3.htm /encKat/3-4.htm /encKat/3-5.htm /encKat/3-8.htm /encKat/3-17.htm /encKat/3-9.htm /encKat/3-10.htm /encKat/3-11.htm /encKat/3-13.htm /encKat/3-15.htm /encKat/3-16.htm /encKat/3-18.htm /encKat/3-19.htm /encKat/3-20.htm /encKat/3-21.htm /encKat/3-22.htm /encKat/3-23.htm /encKat/3-24.htm /encKat/3-25.htm /encKat/3-26.htm /encKat/3-27.htm /encKat/3-29.htm /encKat/3-30.htm /encKat/3-31.htm /encKat/3-32.htm /encKat/3-33.htm /encKat/3-34.htm /encKat/3-37.htm /encKat/3-38.htm /finance-4/71.htm /rInform/152.htm /rInform/153.htm /rInform/154.htm /rIskusstvo/10.htm /rIskusstvo/12.htm /rIskusstvo/13.htm /rIskusstvo/14.htm /rIskusstvo/15.htm /rIskusstvo/17.htm /rIskusstvo/18.htm /rIskusstvo/19.htm /rIskusstvo/20.htm /rIskusstvo/22.htm /rIskusstvo/26.htm /rIskusstvo/29.htm /rIskusstvo/3.htm /rIskusstvo/33.htm /rIskusstvo/34.htm /rIskusstvo/35.htm /rIskusstvo/37.htm /rIskusstvo/38.htm /rIskusstvo/39.htm /rIskusstvo/40.htm /rIskusstvo/41.htm /rIskusstvo/42.htm /rIskusstvo/43.htm /rIskusstvo/45.htm /rIskusstvo/46.htm /rIskusstvo/47.htm /rIskusstvo/48.htm /rIskusstvo/49.htm /rIskusstvo/5.htm /rIskusstvo/50.htm /rIskusstvo/51.htm /rIskusstvo/52.htm /rIskusstvo/53.htm /rIskusstvo/54.htm /rIskusstvo/55.htm /rIskusstvo/56.htm /rIskusstvo/57.htm /rIskusstvo/59.htm /rIskusstvo/6.htm /rIskusstvo/60.htm /rIskusstvo/7.htm /rIskusstvo/8.htm /rIskusstvo/1.htm /sens/3.htm /sens/4.htm /sens/1.htm /CentrBalty/1.htm /CentrBalty/10.htm /CentrBalty/11.htm /CentrBalty/12.htm /CentrBalty/13.htm /CentrBalty/2.htm /CentrBalty/3.htm /CentrBalty/4.htm /CentrBalty/5.htm /CentrBalty/6.htm /CentrBalty/7.htm /CentrBalty/8.htm /CentrBalty/9.htm /chip/1005-index.htm /chip/1105-2.htm /chip/1105-16.htm /chip/1105-17.htm /chip/1105-19.htm /chip/index.htm /znak/789-1.htm /znak/1189-1.htm /znak/292-1.htm /znak/591-1.htm /znak/889-1.htm /znak/391-1.htm /znak/489-1.htm /haron/3.htm /haron/4.htm /haron/5.htm /haron/maski.htm /haron/13.htm /haron/22.htm /haron/41.htm /haron/52.htm /haron/76.htm /haron/84.htm /haron/85.htm /haron/87.htm /haron/89.htm /haron/103.htm /bibl.htm /ffHiler.htm /feng/index.htm /divo/40-48.htm /divo/40-49.htm /divo/40-50.htm /divo/40-52.htm /divo/40-54.htm /divo/40-55.htm /divo/14-1.htm /divo/16-1.htm /divo/40-36.htm /divo/32.htm /divo/31-55.htm /divo/31-71.htm /divo/31-72.htm /divo/31-73.htm /divo/31-75.htm /divo/31-77-1.htm /divo/31-81.htm /divo/31-85-1.htm /divo/31-88.htm /divo/31-89.htm /divo/31-90.htm /divo/31-94.htm /divo/31-96.htm /divo/31-97.htm /divo/31-99.htm /divo/31-101.htm /divo/31-102.htm /divo/31-103.htm /divo/35.htm /divo/36.htm /divo/38.htm /divo/39.htm /divo/40-1.htm /divo/40-2.htm /divo/40-3.htm /divo/40-4.htm /divo/40-5.htm /divo/40-6.htm /divo/40-7.htm /divo/40-8.htm /divo/40-12.htm /divo/40-15.htm /divo/40-16.htm /divo/40-18.htm /divo/40-21.htm /divo/40-22.htm /divo/40-23.htm /divo/40-26.htm /divo/40-29.htm /divo/40-31.htm /divo/40-34.htm /divo/40-38.htm /divo/40-39.htm /divo/40-42.htm /divo/40-43.htm /divo/40-44.htm /divo/40-45.htm /griun/prav.htm /100tayn/89.htm /100tayn/10.htm /100tayn/1.htm /100tayn/2.htm /100tayn/4.htm /100tayn/5.htm /100tayn/6.htm /100tayn/7.htm /100tayn/8.htm /100tayn/11.htm /100tayn/12.htm /100tayn/13.htm /100tayn/14.htm /100tayn/15.htm /100tayn/16.htm /100tayn/17.htm /100tayn/18.htm /100tayn/19.htm /100tayn/21.htm /100tayn/23.htm /100tayn/24.htm /100tayn/27.htm /100tayn/29.htm /100tayn/30.htm /100tayn/31.htm /100tayn/32.htm /100tayn/33.htm /100tayn/34.htm /100tayn/37.htm /100tayn/40.htm /100tayn/41.htm /100tayn/43.htm /100tayn/44.htm /100tayn/45.htm /100tayn/46.htm /100tayn/47.htm /100tayn/48.htm /100tayn/49.htm /100tayn/50.htm /100tayn/52.htm /100tayn/53.htm /100tayn/54.htm /100tayn/55.htm /100tayn/58.htm /100tayn/59.htm /100tayn/61.htm /100tayn/62.htm /100tayn/63.htm /100tayn/64.htm /100tayn/65.htm /100tayn/67.htm

:: Всемирная История

:: Энциклопедия Чудес

:: Энциклопедия катастроф

:: Мед. Энциклопедия

:: Энциклопедия Смерти

:: Правители России

:: Мифологический словарь

:: Все статьи

:: Тайны двадцатого века

:: Серия «Сто Великих»

:: Русская Книга Рекордов

:: Чудеса и Приключения

:: Знак Вопроса (Знание)

:: История Геродота

:: Альбомы, живопись

:: Заказать гороскоп

:: Гадальные карты

Словарь Брокгауза и Ефрона

Лекарственные растения

Энциклопедия целительства

Энциклопедия камней

Оружие - словарь-справочник

Военная Энциклопедия

Энциклопедия семьи

Биографии (справочник)

Справочник мастера

Энциклопедия техника

Банковская Энциклопедия

Экономический словарь

Бухгалтерский словарь

Вся библиотека >>>

Оглавление книги >>>

---

Коллекция рефератов

Информатика

---

КОМПЬЮТЕРНЫЕ ВИРУСЫ

ОСНОВНЫЕ ВИДЫ ВИРУСОВ И СХЕМЫ ИХ ФУНКЦИОНИРОВАНИЯ

Среди всего разнообразия вирусов можно выделить следующие основные группы:

—        загрузочные;

—        файловые;

—        файлово-загрузочные.

Загрузочные вирусы

Рассмотрим схему функционирования очень простого загрузочного вируса, заражающего диски. Мы сознательно обойдем все тонкости, с которыми неизбежно встретились бы при строгом разборе алгоритма его функционирования.

Что происходит, когда вы включаете компьютер? Первым делом управление передается программе начальной загрузки (ПНЗ), которая хранится в постоянно запоминающш устройстве (ПЗУ)

Всякий диск размечен на секторы и дорожки. Среди секторов есть несколько служебных, используемых операционной системой для собственных нужд (в этих секторах не могут размещаться ваши данные). Среди служебных секторов нас пока интересует один - сектор начальной загрузки (boot-spctor).

В секторе начальной загрузки хранится информация о дискете (количество поверхностей, дорожек, секторов и пр). Но нас сейчас интересует не она, а небольшая программа начальной загрузки (ПНЗ), которая должна загрузить саму операционную систему и передать ей управление.

Таким образом, нормальная схема начальной загрузки следующая:

ПНЗ (ПЗУ) - ПНЗ (диск) - СИСТЕМА

Теперь рассмотрим вирус. В загрузочных вирусах выделяют две части — голову и хвост. Хвост, вообще говоря, может быть пустым.

Пусть у вас имеются чистая дискета и зараженный компьютер, под которым мы понимаем компьютер с активным резидентным вирусом. Как только этот вирус обнаружит, что в дисководе появилась подходящая жертва (в нашем случае не защищенная от записи и еще не зараженная дискета), он приступает к заражению. Заражая дискету, вирус производит следующие действия:

—        выделяет некоторую область диска и помечает ее как

недоступную операционной системе, это можно сделать по-

разному (традиционно занятые вирусом секторы помечаются

как сбойные);

—        копирует в выделенную область диска свой хвост и

оригинальный (здоровый) загрузочный сектор;

—        замещает программу начальной загрузки в загрузоч

ном секторе (настоящем) своей головой;

—        организует цепочку передачи управления согласно

схеме.

Таким образом, голова вируса теперь первой получает управление, вирус устанавливается в память и передает управление оригинальному загрузочному сектору. Б цепочке

ПНЗ (ПЗУ) - ПНЗ (диск) - СИСТЕМА

появляется новое звено:

ПНЗ (ПЗУ) - ВИРУС - ПНЗ (диск) - СИСТЕМА

Мы рассмотрели схему функционирования простого бутового вируса, живущего в загрузочных секторах дискет. Как правило, вирусы способны заражать не только загрузочные секторы дискет, но и загрузочные секторы винчестеров. При этом, в отличие от дискет, на винчестере имеются два типа загрузочных секторов, содержащих программы начальной загрузки, которые получают управление. При загрузке компьютера с винчестера первой берет на себя управление программа начальной загрузки в MBR (Master Boot Record — главная загрузочная запись). Если ваш жесткий диск разбит на несколько разделов, то лишь один из них помечен как загрузочный (boot). Программа начальной загрузки в MBR находит загрузочный раздел винчестера, и передает управление на программу начальной загрузки этого раздела. Код последней совпадает с кодом программы начальной загрузки, содержащейся на обычных дискетах, а соответствующие загрузочные секторы отличаются только таблицами параметров. Таким образом, на винчестере имеются два объекта атаки загрузочных вирусов программа начальной загрузки и MBR и программа начальной загрузки в бут-секторе загрузочного диска.

Следующая страница >>> 

.