Arvutiviirused ja viirusetõrjed (0)

Arvutiviirused ja
viirusetõrjed.
Koostanud Geisy Meiner,
Pärnu 2008
Mis on üldse arvutiviirused?
Paljud arvutikasutajad on ühel hetkel avastanud, et nende failid on rikutud
ja andmed ei saa enam taastada või käivitub arvuti kuidagi kummaliselt ega
lase igapäevast tööd jätkata. Väga tihti on selliste olukordade põhjustajaks
arvutiviirused.
Arvutiviirus on programmikood, mis on kirjutatud selge sihiga, et see end ise
paljundaks. Viirus üritab levida arvutist arvutisse, kinnitades end
peremeesprogrammi külge. See võib rikkuda tarkvara, andmeid ja riistavara.
Arvutiviiruste tüübid.
"Süütud" viirused
Andmeid hävitavad viirused
Programmifaile nakatavad
viirused
Spawing ­ tüüpi viirused
Parasiitviirused
Süsteemiviirused
Makroviirused
"Antiviirus" viirused
Kuulsaimad viirused.
Trooja hobused
Michelangelo Ehk
CIH (Tsernobõli "Troojalased"
viirus)
NewLove
LoveLetter Good Times
Kurikuulsatest arvutiviirustest
lähemalt.
Michelangelo ­ aktiveerub Michelangelo Bunarotti sünnipäeval 6. märtsil
hävitades kogu boot - ketta info.
Good Times ­ asjatundlikult käima pandud kirjakett, kuid mitte viirus.
Autor lasi ringlusse e - maili teemareaga "Good Times". Kirjas oli hoiatus,
et mööda e ­ postisüsteeme liigub ringi ohtlik viirus nimega "Good Times",
mis aktiveerub siis, kui lugeda viirust sisaldavat kirja. Kõik kirjad
teemareaga "Good Times" kästi kohe ilma lugemata hävitada. Paljud
kasutajad ei mõistnud, et see hoiatus oli nali ­ üldiselt ei võimalda
elektrooniline kirjasüsteem kirja lugemise peale programmide käivitamist
­ ja saatsid hoiatuse sõpradele edasi.
Kurikuulsatest arvutiviirustest
lähemalt.
LoveLetter ­ ilmus 4. mail 2000 ja levis e ­ posti teel. Teemareaga
"ILOVEYOU" elektronkirja avades käivitus programm, mis kirjutas Windowsi
operatsioonisüsteemis üle teatud registrid, jpg ­ laiendiga pildifailid ning
mp3 ­ laiendiga helifailid. Viirus paljundas ennast , saates kirja edasi kõigil
MS Outlooki aadressiraamatusse sisestatud aadressidel.
NewLove ­ ilmus 19. mail 2000 ja sarnaselt LoveLetteriga levis e ­ posti
teel. Kirja teema rida varieerub, mis teeb viirust sisaldava kirja avastamise
keerulisemaks. Teemarida algab edasisaatva kirja tähisega "FW:", millele
järgneb arvutist leitud suvalise faili nimi. Saadetis sisaldab vbs ­ laiendiga
faili. Viirus käivituks, kui kasutaja selle avaks. Sedasi hävitab ta kõvakettal
olevad failid, mille tulemusena arvuti kinni jookseb ja enam ei käivitu. Viirus
on programmeeritud nii, et ta aina oma koodi muudab lisades sellele
juhuslikke tekstikatkendeid. See kasvatab viirust levimisel aina suuremaks
ja suuremaks.
Kurikuulsatest arvutiviirustest
lähemalt.
CIH (Tsernobõli viirus) - CIH paljuneb ja aktiveerub ainult arvutites, kus
operatsioonisüsteemiks on Windows 95 ja Windows 98. Viirus võib üle
kirjutada kõvaketta alguse, kus asuvad olulised andmed kõigi failide
paiknemise kohta (FAT). Lisaks üritab CIH üle kirjutada BIOS - kiibi sisu,
see õnnestub viirusel vaid teatud tüüpi BIOS 'ide korral. Arvuti, kus CIH
on BIOSi üle kirjutanud, ei käivitu enam, vaid jääb täiesti tummaks.
Halvemal juhul ootab siis ees kulukas emaplaadi vahetus.
Trooja hobused ehk "Troojalased" - parasiitprogramm, mis kahjustab
arvuti tark- ja riistvara. Paljundab end arvutisüsteemides, lülitudes teiste
programmide koosseisu. Muudab arvuti kaitsetuks rünnete vastu. On veel
lisaks Tagaukse Troojalased, mis lubavad teise kompuutri omanikul
kehtestada Sinu arvuti üle kontroll ja seda tehakse Interneti kaudu.
Kuidast kaitsta arvutiviiruste eest
oma arvutit?
Üks võimalus on kasutada Teine variant on Windowsiga
antiviirustarkvara: kaasaskäiv tulemüür:
Viirustõrjetarkvara on programm, mis kontrollib Arvutil on juba Windowsiga kaasas tulemüür.
arvutis olevaid faile ja kaitseb süsteemi viirusesse
Tulemüüri eesmärk on seista sisevõrgu, kus
nakatumise eest. Oma failide kindlustamiseks ning
tööaja mõistlikuks kasutamiseks tuleks arvutis paiknevad olulisi andmeid sisaldavad
kasutada viirusetõrjeprogramme. Need ei anna küll tööjaamad ja failiserverid, ning ebaturvalise
täielikku garantiid, et Su arvuti viirustest välisvõrgu vahel, edastades ainult seda osa
puutumata jääb, aga aitavad avastada enamikku liiklusest, mis on sisevõrgu seisukohast ohutu.
praegu levivatest viirustest. Eelmisest punktist pole Tänapäeval tähendab see lisaks väljast
mitte mingit kasu, kui antiviirus (viirusetõrje sisevõrku suunatud päringute keelamisele ka
programm), mida kasutad, ennast vähemalt kord rämps- ning viiruskirjade ja ohtlikke faile
päevas uute viirusetunnustega ei uuenda, sest
moodsad viirused levivad päevaga. Näiteks nakatas
sisaldavate veebilehekülgede filtreerimist.
Nimda ühe ööpäevaga 2,2 miljonit arvutit. Nordtechi tulemüür teeb seda kõike ning soovi
Viirusetõrjetarkvara tootjatel kulus paar-kolm tundi korral on võimalus lisada tulemüürile ka teisi
vajalike paranduste tegemiseks. funktsioone.
Viirusetõrje.
Esindatud on kõikide suuremate pakkujate litsentsid:
F ­ Secure litsentsid:
· F Secure Viirusetõrje F ­ Secure
Mobile Anti ­ Virus
· F Secure Viirusetõrje Internet
Security 2008 IN
Kaspersky litsentsid:
· Kaspersky Viirusetõrje
Karspersky Anti ­ Virus 7.0
Symantec litsentsid:
· Symantec Viirusetõrje Norton
AntiVirus 2008 UPG
Viirusetõrjete kasutamine.