146
8
т а р а у
АНТИВИРУСТЫҚ ҚОРҒАУ ҚҰРАЛДАРЫ
Интернетке шыға алатын компьютерді жəне ұялы телефонды
қолданатын адамдар саны үнемі өсіп отыр. Ендеше, олардың
арасында электрондық пошта жəне дүниежүзілік желі арқылы
берілгендерді алмасу мүмкіндігі өсіп отыр. Бұл компьютердің
вируспен зақымдану қаупінің өсуіне, сонымен қатар, бөтен зиянды
бағдарламалармен ақпартты бүлдіру жəне ұрлауға əкеп соғады,
өйткені, зиянды бағдарламалардың таралауының негізгі қайнар көзі
электронды пошта мен Интернет болып табылады. Алайда,
зақымдану дискета немесе CD-диск арқылы болуы да мүмкін.
Компьютерлік вирус – бұл өзін автоматты түрде, басқа
бағдарламалық өнімдерге жазатын, оларды өзгертетін жəне жойып
жіберетін арнайы мақсатпен құрылған бағдарлама. Мұндай
бағдарлама өзі орындалатын, таралатын, басқа бағдарламаларға
енгізілетін
қабілеттеріне
ие.
Компьютерлік
вирустармен
компьютерлік
бағдарламаларды
зақымдауы,
берілгендердің
жоғалуына əкеліп соғуы, тіпті компьютерді істен шығаруы мүмкін
Компьютерлік вирустар ДК-дің операциялық жəне файлдық
жүйесіне, тек сыртқы магниттік тасымалдауыштар (қатқыл жəне
иілгіш дискілер, компакт - дискілер) жəне компьютер аралық
коммуникация құралдары арқылы таралуы жəне енгізілуі мүмкін.
Қолданушыға өз компьютерін жəне берілгендерді вирустық
шабуылдан сақтау керек. Қазіргі антивирустық қорғау құралдарына
антивирустық бағдарламалар жатады.
Бүгінгі күні, компьютерді вирустардың бар жоғына қарапайым
тұрақты тексерулерден, компьютерді зақымдану мүмкіндігін
тұрақты қорғаудың едəуір күрделі міндетіне антиврустық қорғау
акценттерінің жылжуы жүріп жатыр.
8.1.
Вирустардың түрлері және олардан қорғану
тәсілдері
Сіздің мəліметтеріңізге қандай қауіптер барын білу үшін, қандай
зиянды бағдарламалар болатынын жəне олардың қалай жұмыс
істейтінін қарастырайық. Зиянды бағдарламаларды үш түрге жүктеуге
болады: құрттар, вирустар жəне трояндық бағдарламалар.
Құрттар – бұл - желілік ресурстар арқылы тарату үшін
қолданылатын зиянды бағдарламалар класы.
Бұл кластың атауы
147
«құрттардың» желіні, электрондық поштаны жəне басқа да ақпараттық
каналдарды қолданып бір компьютерден екінші компьютерге жорғалап
өту қабілетіне байланысты берілген. Құрттардың бұл ерекшелігінің
арқасында, құрттар тек ең жоғары жылдамдықпен таралады.
«Құрттар» компьютерге еніп, басқа компьютерлердің желілік
адрестерін біліп, ол адрестер бойынша өзінің көшірмелерін жібереді.
Желілік адрестерден басқа, пошталық клиенттердің адрестік кітабының
берілгендері қолданылады. Зиянды бағдарламалар класының бұл
өкілдері, кейде, жүйе дискісінде жұмыс файлдарын құрады, бірақ, жедел
жадыны қоспағанда компьютер ресурстарына мүлдем қатысы болмауы
да мүмкін.
Вирустар
–
бұл
басқа
бағдарламаларды
зақымдайтын
бағдарламалар. Оларға зақымдалған файлдарды жүктеу кезінде,
басқаруды өзіне алу үшін, өзінің кодын қосады. Вирустың негізгі
орындайтын əрекеті – жұқтыру. «Құрттарға» қарағанда вирустардың
таралу жылдамдығы төмен.
Троян бағдарламалары – зақымданған компьютерлерде рұқсат
етілмеген қолданушы іс - əрекеттерімен орындалады, яғни, дискілердегі
ақпаратты қандай да бір шартқа байланысты жояды, жүйенің тұрып
қалуына əкеліп соқтырады, құпия ақпаратты жəне т.б. ұрлайды. Зиянды
бағдарламалардың бұл түрі осы терминнің дəстүрлі түсінігінде вирус
болып саналмайды (яғни, басқа бағдарламаларды немесе берілгендерді
зақымдамайды); трояндық бағдарламалар компьютерге өз еркімен енуге
қабілетсіз жəне зиян келтірушілермен пайдалы бағдарламалық
қамтамасыз ету түрінде таратылады. Бірақ, олардың келтіретін зияны
дəстүрлі вирустық шабуылдан келтіретін шығындардан бірнеше есе көп
болуы мүмкін.
Қызықты мәлімет
1972 жылы АҚШ-ның ұлттық қауіпсіздік агенттігі компьютерлер
құрастырушыларын компьютерге зиян келтіруі мүмкін «жасырын ішкі
толтыруы бар» бағдарламаның пайда болу мүмкіндігі туралы ескертті.
Соңынан олар «Трояндық аттар» деген атқа ие болды.
Соңғы кездері компьютердегі мəліметтерді бүлдіретін зиянды
бағдарламалардың ең көп таралған түрі «құрттар» болды. Одан кейін
таралуы жағынан вирустар мен троян аттары орналасады. Кейбір
зиянды бағдарламалар жоғарыда аталған кластардың екі немесе үш
сипаттарын өз бойына жинаған.
Тіршілік ету ортасына қарай вирустар желілік, файлдық жəне
жүктеуші жəне файлдық - жүктеуші болып бөлінеді.
Желілік вирустар əр түрлі компьютерлік желілер арқылы таралады.
Файлдық вирустар негізінен орындалатын модульдерге, яғни, СОМ
жəне EXE. кеңейткіштері бар файлдарға енгізіледі. Файлдық вирустар
файлдардың басқа
типтеріне де ене алады, əдетте,
мұндай файлдарда
