Компьютерные вирусы (понятие и цели). Типы вредоносных программ и их особенности.

Компьютерный вирус — это программа, способная создавать свои копии (не обязательно совпадающие с оригиналом) и внедрять их в файлы и системные области компьютера.

ЦЕЛИ:

• вирусы-шутки

• самоутверждение программистов

• взлом сайтов через заражённый компьютер

• перевод денег на другой счёт

• платные SMS для разблокировки

• рассылка спама

• шпионаж (кража паролей Þ кража денег)

• DoS -атака (Denial of Service) – отказ в обслуживании

Типы вредоносных программ и их особенности:

• файловые

• загрузочные

• макровирусы

• скриптовые вирусы

• сетевые вирусы

• Полиморфные вирусы: при создании копии немного изменяют код.

Сетевые черви: посылают по сети пакеты (эксплойты), позволяющие выполнить код удалённо

Почтовые черви: распространяются через исполняемые программы в приложении к письму.

«Троянские» программы:

Распространяются вместе с кодеками, червями, «кряками»!

• клавиатурные шпионы

• похитители паролей

• утилиты удалённого управления (backdoor)

• логические бомбы (уничтожают информацию на дисках)

ВОПРОС

Меры защиты от вредоносных программ. Антивирусное ПО. Брандмауэры.

Антивирусное ПО. Брандмауэры:

Антивирус — это программа, предназначенная для борьбы с вредоносными программами.

Антивирус-сканер («доктор»):

• защита «по требованию» (нужен запуск)

• поиск в файлах сигнатур вирусов, которые есть в базе данных

• после обнаружения – лечение или удаление

• эвристический анализ – поиск кода, похожего на вирус

ЗА:

§ лечит известные вирусы

§ до запуска не занимает память и время процессора

ПРОТИВ:

§ не может предотвратить заражение

Антивирус-монитор:

• постоянная защита

• проверка файлов при файловых операциях

• проверка флэш-дисков

• перехват подозрительных действий

• проверка данных из Интернета

• защита от спама

ЗА:

предотвращает заражение, в том числе и неизвестными вирусами

ПРОТИВ:

замедляет работу компьютера

может мешать работе программ и ОС

Меры защиты от вредоносных программ:

§ делать резервные копии данных

§ использовать сетевой экран (брандмауэр)

§ использовать антивирус-монитор

§ проверять флэш-диски антивирусом

§ обновлять базы данных антивируса

§ отключать автозапуск флэш-дисков

§ не открывать подозрительные файлы (социальная инженерия!)

§ не переходить по ссылкам в письмах

§ использовать стойкие пароли

§ менять пароли (раз в месяц)

ВОПРОС

Криптография и криптоанализ. Шифры Цезаря и Вижнера (алгоритм, криптостойкость).

Криптография и криптоанализ:

Шифрование – это преобразование (кодирование) открытой информации в зашифрованную, недоступную для понимания посторонних.

Криптология – наука о способах шифрования и дешифрования сообщений.

Криптография - способы шифрования информации

Криптоанализ - способы дешифрования (вскрытия шифров)

Шифры Цезаря и Вижнера (алгоритм, криптостойкость):

Криптостойкость – устойчивость шифра к расшифровке без знания ключа.

Шифр цезаря:

Происходит за счет сдвига на 3 буквы алфавита вперед

Формула Шифра цезаря,где Y-код шифра,X-код буквы, K-сдвиг буквы, modn- число символов (32, без ё), N-номер буквы

ЗА:

Простота

ПРОТИВ:

Легко вскрывается

Шифр Виженера:

Сдвиги разные по величине

Ключом является слово которое указывает на кол-во сдвигов

ЗА:

§ простота

§ если длина ключа равна длине сообщения и ключ – случайный набор букв, вскрыть практически невозможно

ПРОТИВ:

§ вскрытие основано на повторении ключа

§ если ключ – осмысленное слово, можно применить частотный анализ для данного языка

ВОПРОС

Передача зашифрованных данных (с симметричным шифром, с открытым ключом). Преимущества и недостатки.

ВОПРОС