Урок информатикая

Виды вирусов:

1. 
   по среде обитания
   
   1. 
      сетевые (черви) – распространяются по сетям.
      
   2. 
      файловые – присоединяются к файлам и с ними путешествуют.
      
   3. 
      загрузочные – заражают загрузочную часть диска.
      
   4. 
      скриптовые –
      
   5. 
      макровирусы – заражают файлы документов «Word», «Excel» и т.д.
      
2. 
   по способу заражения
   
   1. 
      резидент – оставляют в ОЗУ свою резидентную часть, через которую перехватывает обращение ОС к объектам заражения.
      
   2. 
      не резидент – не заражают память и активны ограниченное время.
      
3. 
   по воздействию
   
   1. 
      не опасные – программы-приколы.
      
   2. 
      опасные – мешают работе ЭВМ.
      
   3. 
      очень опасные – уничтожают файлы, наносят материальный ущерб.
      
4. 
   по технологиям, используемым вирусом
   
   1. 
      Полиморфный (мутанты) – формирует кода вируса «на лету» — уже во время исполнения, при этом сама процедура, формирующая код также не должна быть постоянной и видоизменяется при каждом новом заражении.
      
   2. 
      Стелс — скрывает свое присутствие в системе, путем перехвата обращений к ОС.
      
   3. 
      Руткит — набор программ для скрытия следов присутствия злоумышленника.
      
   4. 
      Трояны – .
      
5. 
   по дополнительной вредоносной функциональности
   
   1. 
      Бэкдор – устанавливает взломщик на взломанном им компьютере с целью скрытного управления компьютером.
      
   2. 
      Кейлоггер – это ПО или аппаратное устройство, регистрирующее каждое нажатие клавиши на клавиатуре ПК. Осуществляет контроль над деятельностью пользователя ПК с целью: определить все случаи набора на клавиатуре критичных слов и словосочетаний; локализовать все случаи попыток перебора паролей доступа; проконтролировать возможность использования ПК в нерабочее; проводить научные исследования; создавать системы быстрого поиска слов; перехватывать чужую информацию; получить несанкционированный доступ к логинам и паролям;
      
   3. 
      Шпион (Spyware) – ПО, которое скрытным образом устанавливается на ПК с целью сбора информации о конфигурации компьютера, пользователе, пользовательской активности без согласия последнего.
      
   4. 
      Ботнет – это компьютерная сеть, состоящая из некоторого количества хостов, с запущенными ботами — автономным ПО. Чаще всего бот в составе ботнета является программой, скрытно устанавливаемой на компьютере жертвы и позволяющей злоумышленнику выполнять некие действия с использованием ресурсов заражённого компьютера.
      

Антивирус – это компьютерная программа для обнаружения и лечения других компьютерных программ, зараженных компьютерным вирусом, а также для предотвращения заражения вирусом.

Классификация антивирусов

1. 
   Продукты для домашних пользователей:
   
   1. 
      Собственно антивирусы;
      
   2. 
      Комбинированные продукты (например, антиспам, файрвол, антируткит и т. д.);
      
2. 
   Корпоративные продукты:
   
   1. 
      Серверные антивирусы;
      
   2. 
      Антивирусы на рабочих станциях («endpoint»);
      
   3. 
      Антивирусы для почтовых серверов;
      
   4. 
      Антивирусы для шлюзов.
      

Антивирусные программы, как правило, содержат два основных компонента - антивирусный сканер и антивирусный резидентный монитор. Основное различие этих двух компонентов состоит в способе работы. Антивирусный сканер – это пользовательское приложение запускаемое по желанию пользователя компьютера в тот момент, когда пользователю требуется проверить файлы на вирусы. Резидентный монитор, наоборот, является составляющей частью операционной системы и является всегда активным. Он обнаруживает подозрительное поведения любой из программ, похожего на поведение заражённой программы.

К антивирусным сканерам относятся детекторы и доктора (фаги), которые осуществляют поиск характерной цепочки байтов вирусов и удаляют их.

К резидентным мониторам относятся ревизоры (запоминают исходное состояние системы и периодически сравнивают его с текущим) и фильтры (программа-резидент, обнаруживающая подозрительные действия при работе ЭВМ – попытка корректировки COM и EXE, изменение атрибутов файлов, прямая запись на диск или в BOOT, загрузка резидентов и т.д.).
Недостатки

1. 
   Ни одна из существующих антивирусных технологий не может обеспечить полной защиты от вирусов.
   
2. 
   Антивирусная программа забирает часть вычислительных ресурсов системы, нагружая центральный процессор и жёсткий диск. Особенно это может быть заметно на слабых компьютерах. Замедление в фоновом режиме работы может достигать 380 %.
   
3. 
   Антивирусные программы могут видеть угрозу там, где её нет (ложные срабатывания).
   
4. 
   Различные методы шифрования и упаковки вредоносных программ делают даже известные вирусы не обнаруживаемыми антивирусным программным обеспечением. Для обнаружения этих «замаскированных» вирусов требуется мощный механизм распаковки, который может дешифровать файлы перед их проверкой. Однако во многих антивирусных программах эта возможность отсутствует и, в связи с этим, часто невозможно обнаружить зашифрованные вирусы.
   

Дополнительное чтение:

http://www.virusnyaki.ru/

http://www.frolov-lib.ru/books/step/v05/ch1.htm#_Toc152503453

http://www.microsoft.com/rus/athome/security/viruses/intro_viruses_what.mspx

УРОК 7. Файл. Характеристики. Структура.
Файл – это логически связанная совокупность данных.

ЗАМЕЧАНИЕ 1: любые действия с информацией осуществляются над файлом.

ЗАМЕЧАНИЕ 2: физически файлы хранятся в кластерах.

ЗАМЕЧАНИЕ 3: файл – это минимальный элемент логической структуры компьютера.
ХАРАКТЕРИСТИКИ ФАЙЛА.

1. 
   ИМЯ. Служит для обозначения файла. В ОС «Windows» имя файла может состоять из 256 символов на любом языке, в ОС «Linux» имеют практически неограниченную длину. В ОС «Windows» имя файла регистр не учитывает, в ОС «Linux» – учитывает.
   
2. 
   ТИП (ФОРМАТ, РАСШИРЕНИЕ). В ОС «Windows» тип файла служит для отличия видов информации, хранящейся в файле, т.е. это тип не столько файла, сколько данных, находящихся в файле. В ОС «Linux» понятие типа файла никак не связано с его так называемым расширением, это скорее тип объекта, но не тип данных в файле. Следить за расширениями файлов функция приложений, а не операционной системы. Поэтому в атрибутах файлов в Linux не хранится информация о типе данных в них.
   
3. 
   ТИПЫ ИМЕН ФАЙЛОВ. В ОС «Windows» мы выделяем простое и полное имя файла. В ОС «Linux» выделяют простые, составные (полное) и относительные имена файлов.
   
   1. 
      Простые. Это собственно само имя файла. Например, «привет.doc».
      
   2. 
      Составные. Это так называемый полный путь файла. Например, «D:\SOFT\multi\Nero\key.txt»
      
   3. 
      Относительные. Относительным именем файла называется имя, задающее путь к файлу без указания «физически верного каталога», т.е. от текущего рабочего каталога. С относительными файловыми именами практически не приходится иметь дела.
      
4. 
   ОБЪЕМ. Любая файловая система хранит данные файлов в неких объемах - кластерах, которые используются как самая маленькая единица полезной информации диска. Размер кластера в подавляющем числе современных систем составляет 512 байт.
   
5. 
   ДАТА и ВРЕМЯ СОЗДАНИЯ.
   
6. 
   СПЕЦИАЛЬНЫЕ АТРИБУТЫ. Это специальные маркеры, определяющие, каким образом ОС обращается к файлам. Благодаря им достигается дополнительные контроль и безопасность системы. В ОС «Windows» атрибутов четыре: "Только для чтения" (не позволяет модифицировать файл), "архивный" (показывает, что файл был изменен после последнего создания резервных копий), "скрытый" (ОС не показывает "спрятанный" файл, хотя это можно отменить), "системный" (его имеют основные программные файлы ОС. В ОС «Linux» атрибутов много больше. Они помогают не изменять время последнего обращения, запрещают любые изменения файла, дают возможность восстановить файл после удаления и т.д.
   
7. 
   ПРАВА ДОСТУПА К ФАЙЛУ. (только в ОС «Linux»). Этот механизм позволяет указать для каждого файла владельца и обеспечить защиту файлов от доступа других пользователей.
   

Типичная файловая система содержит большое количество файлов, и каталоги помогают упорядочить её путём их группировки.

КАТАЛОГ — объект в файловой системе, упрощающий организацию файлов.

КАТАЛОГ — это справочник файлов (файл) с указанием местоположения на диске.

КАТАЛОГ в ОС «Linux» — это файл, в качестве данных которого выступают списки других файлов и каталогов. Именно в данных каталога осуществляется связь имени файла с его индексным дескриптором (истинным именем-числом). Отсюда следует, что один и тот же файл может существовать под разными именами и/или в разных каталогах: все имена будут связаны с одним и тем же индексным дескриптором (механизм жестких ссылок). Также следует, что файлы всегда содержаться в каталогах, иначе просто недоступны.

Термин ПАПКА был введён для представления объектов файловой системы в графическом пользовательском интерфейсе путём аналогии с офисными папками.
В современных ОС существует иерархическая организация файлов. Файлы находятся в каталогах, а каталоги находятся в других каталогах.

Каталоги бывают:

КОРНЕВОЙ

В ОС «Windows» – это физические носители или логические диски. Обозначаются они заглавными буквами латинского алфавита. Назначения букв может быть произвольным, однако, существуют некоторые общепринятые правила (A – флоппи 3’, B – флоппи 5’, C – винчестер, D – CD, E – DVD, F – флеши, S – сетевой диск).

В ОС «Linux» у корневого каталога нет собственного имени. Вместо имени корневой каталог обозначается специальным символом косой чертой (/), точкой монтирования, т.е. каталог, принадлежащий дереву каталогов корневой файловой системы, которая начинается с корневого каталога. Точка монтирования используется для реализации возможности динамически присоединять/отсоединять разделы диска к файловой системе во время работы операционной системы.

ТЕКУЩИЙ – это такой каталог, в котором производится работа в текущее машинное время.

РОДИТЕЛЬСКИЙ – имеющий подкаталоги..

Файловая система. Задачи файловой системы.
Файловая система — это набор правил расположения, организации, хранения и именования данных на носителях информации в компьютерах.

Задачи файловой системы

1. 
   Наименование файлов;
   
2. 
   создание программного интерфейса работы с файлами для приложений;
   
3. 
   организация устойчивости файловой системы к сбоям питания, ошибкам аппаратных и программных средств;
   
4. 
   содержание параметров файла, необходимых для правильного его взаимодействия с другими объектами системы;
   
5. 
   защита файлов одного пользователя от несанкционированного доступа другого пользователя;
   
6. 
   обеспечение совместной работы с файлами.
   

Классификация файловых систем.

1. 
   дисковые файловые системы (жёсткий диск): FAT32, ext2 и др. Поскольку доступ к дискам в разы медленнее, чем доступ к оперативной памяти, для прироста производительности во многих файловых системах применяется асинхронная запись изменений на диск (журналирование: ext3, NTFS и др.; механизм soft updates).
   
2. 
   для носителей с последовательным доступом (магнитные ленты): QIC и др.
   
3. 
   для оптических носителей (CD, DVD): HFS, UDF и др.
   
4. 
   виртуальные файловые системы: AEFS и др.
   
5. 
   сетевые файловые системы: NFS, GmailFS и др.
   
6. 
   для флэш-памяти: exFAT и др.
   
7. 
   специализированные файловые системы: VMFS (т. н. кластерная файловая система, которая предназначена для хранения других файловых систем) и др.
   

Замечание 1. Файловая система определяет формат содержимого; размер имени файла (папки); максимальный возможный размер файла и раздела; набор атрибутов файла; разграничение доступа; шифрование файлов.

Замечание 2. Файловая система для доступа к файлам связывает носитель информации и API (интерфейс прикладного программирования). Когда прикладная программа обращается к файлу, она не имеет никакого представления о том, каким образом расположена информация в конкретном файле, как и на каком физическом типе носителя он записан. Всё, что знает программа — это имя файла, его размер и атрибуты. Эти данные она получает от драйвера файловой системы. Именно файловая система устанавливает, где и как будет записан файл на физическом носителе (например, жёстком диске).

Замечание 3. Диск представляет собой набор кластеров (как правило, размером 512 байт). Драйверы файловой системы организуют кластеры в файлы и каталоги. Эти же драйверы отслеживают, какие из кластеров в настоящее время используются, какие свободны, какие помечены как неисправные.

Замечание 4. Файловая система не обязательно напрямую связана с физическим носителем информации. Существуют виртуальные, сетевые файловые системы.

Замечание 5. Файлы на дисках объединяются в каталоги. Одноуровневая файловая система, в которой все файлы на диске хранятся в одном каталоге (например, MS-DOS 1.0). Иерархическая файловая система со вложенными друг в друга каталогами (впервые появилась в UNIX).

Замечание 6. Каталоги на разных дисках могут образовывать несколько отдельных деревьев (Windows), или же объединяться в одно дерево (UNIX-подобные).

Замечание 7. Использование слешей в файловых системах различно. В Windows используется обратный слеш «\», а в UNIX-подобных операционных системах простой слеш «/».

Замечание 8. Ещё более сложная структура применяется в NTFS и HFS. В этих файловых системах каждый файл представляет собой набор атрибутов. Атрибутами считаются не только традиционные только для чтения, системный, но и имя файла, размер и даже содержимое. Таким образом, для NTFS и HFS то, что хранится в файле, — это всего лишь один из его атрибутов. Если следовать этой логике, один файл может содержать несколько вариантов содержимого. Таким образом, в одном файле можно хранить несколько версий одного документа, а также дополнительные данные (значок файла, связанная с файлом программа).

Типы файловых систем.

FAT (File Allocation Table — «таблица размещения файлов») — классическая архитектура файловой системы, которая из-за своей простоты всё ещё широко используется для флеш-дисков и карт памяти.

Разработана Биллом Гейтсом и Марком МакДональдом в 1976—1977 годах. Использовалась в качестве основной файловой системы в операционных системах семейств DOS и Windows (до версии Windows 2000).