Коллектив авторов - Защита от хакеров корпоративных сетей

В этой главе обсуждаются следующие темы:

• Различия между вирусами, Троянскими программами и червями

• Строение вирусов

• Инфицирование различных платформ

• Поводы для беспокойства

• Создание вредоносного кода

• Защита от вредоносного кода

· Резюме

· Конспект

· Часто задаваемые вопросы

Без сомнения, все слышали об эпидемии компьютерных вирусов и червей. За прошедшие годы появилось множество новых наименований. По сообщениям печати, черви Melissa, I love you, Code Red и Nimda вызвали миллионные убытки. Стоит также отметить черви Anna Kournikova, Magistr, Goner, BadTrans и Kak. Новые вирусы появляются каждый день. Соответственно, производство антивирусного программного обеспечения является весьма крупным и прибыльным бизнесом. Возникает вопрос, каким образом компании, производящие это программное обеспечение, извлекают выгоду из сложившейся ситуации. Ответ на него прост и очевиден: путем борьбы с распространением вредоносного кода.

Постепенно сфера деятельности антивирусной индустрии расширилась – в настоящее время они занимаются не только вирусами, но также анализируют Троянские программы, черви и макровирусы и составляют их списки.

Вредоносный код обычно классифицируется по типу механизма распространения. В некоторых случаях принимаются во внимание платформа, на которой он работает, и механизм запуска (например, для активизации макровирусов требуется определенное приложение-жертва). Впрочем, несмотря на то что вирусы, Троянские программы и черви объединены словосочетанием «вредоносный код», они могут и не вызывать повреждений. В данном контексте слово «вредоносный» означает потенциальную возможность причинения вреда. Некоторые пользователи считают, что любой чужой кусок кода в их системе, потребляющий пусть даже небольшие ресурсы, уже приносит вред.

Вирусы

Безусловно, самым известным типом вредоносного кода является классический компьютерный вирус. Вирусом называется программа или кусок кода, воспроизводящая сама себя различными способами, а иногда и выполняющая определенные действия. В свое время был опубликован документ RFC – Request for Comments – с названием «Гельминтоз Интернета» («The Helminthiasis of the Internet»), документирующий появление червя Морриса. В начале документа RFC 1135 содержалось описание различия между вирусами и червями. По поводу вирусов было написано следующее:

Вирусы были особенно популярны в то время, когда обмен программным обеспечением и данными производился с помощью дискет. Многие из них ожидали момента появления дискеты в дисководе. В момент обнаружения дискеты на нее копировался вирус, причем таким способом, чтобы устройство приема данных вызывало выполнение кода вируса и, как следствие, дальнейшее инфицирование. Несмотря на то что в наши дни дискеты уже не являются основным средством передачи информации, угроза заражения компьютера вирусами до сих пор не устранена. Вирусы могут присутствовать в файлах, загружаемых из Интернета, кроме того, может оказаться, что приобретенный вами компакт-диск с программным обеспечением содержит зараженные файлы.