Polymorphic Viruses - ал жана аларды кантип жөнгө салуу жөнүндө эмне айтууга болот?

Биз, өзгөчө, тармагында, зыяндуу программалык камсыздоо зыяндуулугу жөнүндө уктум. ар кандай коркунучтардан коргоо үчүн атайын программа жакшы акча, бирок бул чыгымдар эч кандай мааниси жок болот? polymorphic Viruses - жугуштуу каражаттарынын тердин түрлөрүн, өзгөчө, алардын коркунучтуу карап көрөлү.

жугузуп мааниси

Интернеттен же алынып каражаттарынын рилбеген колдонуу аркылуу: менен дары-дармек, компьютер өзүнчө "организмдердин" катары каралат санариптик чөйрө менен өз ара аракеттенүү учурунда "жуккан" көтөрүп алат окшоштук боюнча. Ошондуктан зыяндуу программаларды көпчүлүгүнүн аты-жөнү - VIRUSES. Анын көрүнүшү polymorphic программалуу башында эксперттер үчүн кызыктуу болгон, алардын жөндөмдүүлүктөрүн сыноонун бир нерсе, ошондой эле компьютер системалары жана тармак ресурстарын коргоо айрым системаларын сыноо. Азыр бала чагынан тартып хакерлерге ачык кылмыш иш, бардык, анткени дээрлик бүткүл дүйнөдөгү чейин электрондук капчыктарды жеткиликтүүлүгүн камсыз санариптик банк системасынын ааламдашуу түрткү берген. азыр да вирус жазгандардын түшүрүш үчүн, маалыматтын өзү, анын мааниси, алдын-ала санариптик жолу менен салыштырганда, ондогон жана жүздөгөн жолу чейин кёбёйгён, мына азыр жеткиликтүү эмес.

Description жана пайда тарыхы

аты-жөнү, сиздин көчүрмөсүн түзүүдө өз кодун өзгөртө алат сунуштайт Polymorphic VIRUSES. Ошентип, куурчакча вирус бир маска үчүн дарылар аныкталат жана жөнөкөй жазуу үчүн толугу менен мүмкүн эмес. өз коду технологиясын өзгөртүүгө биринчи вирус аты ыргалган алкагында 1990-жылы кайра бошотулган. вирус жазуу технологияларды олуттуу өнүгүү талкуулоосу жазмаларды polymorphic коду генераторду тиштүү Polymorphic Engine аталган бир майда-чүйдөсүнө чейин көрсөтмөлөрдү менен бөлүштүрүлгөн-жылдын башы менен бир аздан кийин болгон. убакыт Объеке технологиясы өтүшү менен эч кандай олуттуу өзгөрүүлөр болгон эмес, ал эми зыянкеч аракеттерди жашыруу үчүн башка жолдору бар.

программалар боюнча спрэди

спам жана вирус жазуучулар электрондук почта системалары арасында популярдуу тышкары, мутант VIRUSES атайын шилтеме аркылуу жуккан Интернет-ресурстарды пайдалануу менен жүктөлүп материалдар менен бирге отуруп алып, ала аласыз. жугузуу үчүн белгилүү сайттардын чалдыккан дубликаттарын колдонушу мүмкүн. Removable медиа, адатта милдетин үстүнө да, алар колдонуучунун өзү эле иштей алат чалдыккан документ болушу мүмкүн эле, жугузуунун булагы болуп калышы мүмкүн. убактылуу анти-вирус программаларды өчүрүп орнотуп, ар кандай суроо-талап, жок эле дегенде, бир терең сыноо Аткаруучу билэлэри, пайдалануучу менен белги болушу керек. Автоматтык актанышпасын, табылган учурда мүмкүн болгон программалар бөлүштүрүү мындай программа ишке коргоо системалары кемчиликтери, адатта, тармактар менен иштөө системасынын белгилүү бир түрүнө багытталган. кызматтык программа продуктуларын жайылтуу, ошондой эле атайын жуккан макросторду, натыйжада каза бурду. Бул вирус программалар олуттуу кемчилик бар, алар Word-Билэ макро-VIRUSES, билэ түрүнө "байлап" турган бир жадыбал менен өз ара албайт.

Polymorphism түрлөрү

Polymorphic түзүлүшү бир нече топтор тарабынан колдонулган алгоритмдердин татаалдыгы менен бөлүнөт. Oligomorfnye - абдан жөнөкөй - өз кодун код дайыма колдонууга, ошондуктан да, жарык, эмдөө эсептеп, аларды таасирсиз алат. Бул үч эсе бир нече көрсөтмөлөрдү коддору жана "бош" кодексин колдонууга менен коштолсо, мындай вирус коргоо программасын аныктоо үчүн таштанды команданын аркылуу калбырдан жөндөмдүү болушу керек.

аз-даражасын түшүндүрөт иштөө, ошондой эле башка крипто техника билбей туруп, өзүнүн структурасын өзгөртүү колдонуу кыкта, буга каршы дарылар аныктоо үчүн олуттуу кыйынчылыктарды туудурат. Айыкпас polymorphic VIRUSES, программалык блоктон турган ар кандай жерлерде кодексинин жуккан билэ бөлүгүн киргизип алат. Чындыгында, бул вирус жуккан делолорун Аткаруучу код катары колдонулат "бош" кодун, пайдалануу үчүн зарыл болгон эмес. Бактыга жараша колдонуучулар жана анти-вирус программалык бул коөт жазуу иштеп Assembler олуттуу билимди талап кылат жана абдан жогорку Программист жеткиликтүү.

Максаттары, милдеттери жана иш-принцип

таралуу ылдамдыгы тышкары, система делолорун зыяндуу таасиринен жана булгануу боюнча маалыматтар менен камсыз кылат, анткени тармак курту бөлүгү катары Интернетте чагылдырылуусу коду, зор коркунуч келтириши мүмкүн. Алардын кодексинин курттар же негизинде курамына башчысы-вирус polymorph ал сиздин коопсуздук өзгөчөлүктөрүн кыйгап өтүүгө жардам берет. программалар боюнча максаттар туруктуу сактоо каражаттары жөнүндө жазылган маалыматтарды толугу менен жок кылынышы керек болгон жөнөкөй уурулук тартып, ар кандай болушу мүмкүн, ошондой эле иштеп жаткан системасынын бузулушуна жана алардын толугу менен туруксуздук. Кээ бир вирус программалары, ачык же жашыруун түрткүч башка илгерилөө Ramm үчүн компьютер террорчулар көзөмөлдү өткөрүп Тармактык ресурстарга же жеңил билэ өткөрүп берүү үчүн акы төлөнүүчү туташа алат. Башкалар эс жашыруун "жашап" жана ден соолугуна тиешелүү өздүк издеп чуркап арыздарды учурдагы жараянын башкаруу же пайдалануучу менен тоскоолдук түзө алат.

коргоо ыкмалары

Anti-Virus орнотуу иш система катары тармакка туташкан Компүтерден үчүн зарыл зыяндуу нерселерден коргой албайт, бирок, абдан жөнөкөй. маалымат базаларын жана картотекалар системалуу сканерлөө учурунда ёркъндётъъ, туруктуу мониторинг системасына тышкары, ошондой эле жугуштуу таануу жана булагын жоюуга жардам берет. улгайган же жайыраак техниканы колдонууда бүгүн вирус базасын булут сактоо колдонуп, эмдөө програмы орнотуу жеңил болот. Мындай программалардын тандоо абдан кенен, алар ар кандай даражада бардык натыйжалуу болуп, анти-вирус программалык баасы менен ар дайым жогорку ишенимдүүлүгү жөнүндө айткан эмес. Бир белгилүү кошумча акы төлөнүүчү программаларды - жигердүү кардарды колдоо жана вирус базалары үчүн тез-тез өзгөрүүлөр болушу Бирок, кээ бир жолу акысыз окшогондорду да тармагында жаңы вирус кол пайда жатышат.