Хакерские утилиты и прочие вредоносные программы

К данной категории относятся:

• утилиты автоматизации создания вирусов, червей и троянских программ (конструкторы);

• программные библиотеки, разработанные для создания вредоносного ПО;

• хакерские утилиты скрытия кода зараженных файлов от антивирусной проверки (шифровальщики файлов);

• «злые шутки», затрудняющие работу с компьютером;

• программы, сообщающие пользователю заведомо ложную информацию о своих действиях в системе;

• прочие программы, тем или иным способом намеренно наносящие прямой или косвенный ущерб данному или удалённым компьютерам.

Программы для борьбы с вирусами.

Для обнаружения, удаления и защиты от компьютерных вирусов разработано несколько видов специальных программ, которые позволяют обнаруживать и уничтожать вирусы.

Такие программы называются антивирусными.

Различают следующие виды антивирусных программ:

• Программы-детекторы;

• Программы-доктора или фаги;

• Программы-ревизоры;

• Программы-фильтры

• Программы-вакцины или иммунизаторы

Программы-фильтры или «сторожа» представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий компьютера, характерных для вирусов. Такими дейсвиями могут являться:

• Попытки коррекции файлов с расширениями .COM, .EXE и др.;

• Изменение атрибутов файлов;

• Прямая запись на диск по абсолютному адресу;

• Запись в загрузочные сектора диска;

• Загрузка резидентной программы.

При попытке какой-либо программы произвести указанные действия «сторож» посылает пользователю сообщение и предлагает запретить или разрешить соответствующие действия. Программы-фильтры весьма полезны, так как способны обнаружить вирус на самой ранней стадии его существования до размножения. Однако, они не «Лечат» файлы и диски. Для уничтожения вирусов требуется применить другие программы, например, фаги. К недостаткам программ «сторожей» можно отнести их «назойливость» (например, они постоянно выдают предупреждение о любой попытке копирования исполняемого файла), а также возможные конфликты с другим программным обеспечением.

Контрольный пример.

1. Создание файлов и папок.

Запускаем Мой компьютер. Выбираем нужный диск.

Выбор диска на котором создаются папки.

Чтобы создать папку выбираем соответствующий пункт дополнительной панели находящейся слева, либо из контекстного меню.

Создание папки из дополнительной панели.

Создание папки из контекстного меню.

Таким образом создадим две папки: Папка1 и Папка2. Запустим WordPad Пуск -> Программы-> Стандартные -> WordPad. Ответим в нем на вопрос «Что такое архивация?».

Сохраним полученный текст в папке Папка1.

Создание и сохранение текстового файла.

Запустим Paint Пуск -> Программы-> Стандартные -> Paint. Сделаем скриншот окна программы WordPad с открытым текстовым файлом из папки Папка1. Чтобы сделать скриншот всего рабочего стола необходимо нажать клавишу на клавиатуре «Print Scrn». Чтобы сделать скриншот только активного окна программы необходимо нажать комбинацию клавиш на клавиатуре «Alt» + «Print Scrn» (т.е. удерживая клавишу «Alt» нажать клавишу «Print Scrn»). Полученный таким образом скриншот вставим в Paint.

Вставка в Paint.

Сохраним полученный файл в Папке2.