2023-2024 оқу жылына арналған

қысқа мерзімді сабақ жоспарларын

жүктеп алғыңыз келеді ма?

ҚР Білім және Ғылым министірлігінің стандартымен 2022-2023 оқу жылына арналған 472-бұйрыққа сай жасалған

Компьютерлік вирустар

Материал туралы қысқаша түсінік

Вирустар білу

Тажиева Назгул Каракозиевна

Автор материалды ақылы түрде жариялады.
Сатылымнан түскен қаражат авторға автоматты түрде аударылады. Толығырақ

18 Қырқүйек 2018

671

0 рет жүктелген

Информатика Мақала 10 сынып

Бүгін алсаңыз 25% жеңілдік
беріледі

770 тг 578 тг

Тегін турнир Мұғалімдер мен Тәрбиешілерге
Дипломдар мен сертификаттарды алып үлгеріңіз!

Бұл бетте материалдың қысқаша нұсқасы ұсынылған. Материалдың толық нұсқасын жүктеп алып, көруге болады

Материалдың толық нұсқасын
жүктеп алып көруге болады

Компьютерлік вирустар.Вирус. Компьютерлік вирустар. Антивирустық программалар. Сақтану тәсілдері. Компьютерлік вирус — арнайы жазылған шағын көлемді (кішігірім) программа. Ол өздігінен басқа программалар соңына немесе алдына қосымша жазылады да, оларды "бүлдіруге" кіріседі, сондай-ақ компьютерде тағы басқа келеңсіз әрекеттерді істеуі мүмкін.Ішінен осындай вирус табылған программа "ауру жұққан" немесе "бүлінген" деп аталады. Мұндай программаны іске қосқанда алдымен вирус жұмысқа кірісіп, оның негізгі функциясы орындалмайды немесе қате орындалады.Вирус іске қосылған программаларға да кері әсер етіп, оларға да "жұғады" және басқа да зиянды іс-әрекеттер жасай бастайды (мысалы, файлдарды немесе дискідегі файлдардың орналасу кестесін бүлдіреді, жедел жадтағы бос орынды жайлап алады және т. с. с.). Өзінің жабысқанын жасыру мақсатында вирустың басқа программаларды бүлдіруі және оларға зиян ету әрекеттері көбінесе сырт көзге біліне бермейді. Оның кері әсері белгілі бір шарттарды орындағанда ғана іске асады. Вирус өзіне қажетті бүлдіру әрекеттерін орындаған соң, жұмысты басқаруды негізгі программаға береді, ал ол программа алғашында әдеттегідей жұмыс істей береді. Сөйтіп, ол программа бұрынғы қалпынша жұмысын жалғастырып, сырт көзге "вирус жұққандығы" бастапқы кезде байқалмай қалады. Вирустың көптеген түрлері ЭЕМ жадында ВОВ-ты қайта жүктегенше тұрақты сақталып, оқтын-оқтын өзінің зиянды әсерін тигізіп отырады. Вирустың зиянды іс-әрекеттері алғашқы кезде жұмыс істеп отырған адамға байқалмайды, өйткені ол өте тез орындалып, әсері онша білінбеуі мүмкін, сондықтан көбінесе адамдардың компьютерде әдеттегіден өзгеше жағдайлардың болып жатқанын сезуі өте қиынға соғады. Компьютерде "вирус жұққан" программалар саны көбеймей тұрғанда, онда вирустың бар екені сырт көзге ешбір байқалмайды.Бірақ біраз уақыт өткен соң, компьютерде әдеттегіден тыс, келеңсіз құбылыстар басталғаны білінеді, мысалы, мынадай іс-әрекеттер істеуі мүмкін:

кейбір программалар жұмыс істемей қалады немесе дұрыс жұмыс істемейді;

экранға әдеттегіден тыс бөтен мәліметтер, символдар, т. б. шығады;

компьютердің жұмыс істеу жылдамдығы баяулайды;

көптеген файлдардың бүлінгені байқалады және т. с. с.

Компьютерге вирус жұққанын байқаған кезде кейбір файлдар мен каталогтар, дискідегі мәліметтер бұзылып үлгереді, оның үстіне пайдаланылған дискеттер арқылы немесе жергілікті байланыс желілері бойымен компьютердегі вирус басқа компьютерлерге таралып кеткені байқалмай да қалады. Вирустардың кейбір түрлерінің кері әсері тіпті одан да терең болады. Олар бастапқы кезде өзінің жұққанын ешбір әсерімен білдіртпей, көптеген программалар мен дискілерге үндемей таралып кетеді де, сонан соң бірден бел шешіп зиянкестік жасауға кіріседі, мысалға, компьютердегі қатгы дискіні өздігінен қайта форматтап шығады. Ал зиянкестік әсерін программаларға аз тигізіп, бірақ қатты дискідегі мәліметтердің ішіен "мүжіп", құртып жататын вирустарға не істеуге болады?! Осының бәрі вирустан дер кезінде қорғанбасақ, оның келешектегі әсері керекті мәліметтерді жоғалтуға душар ететіні талас тудырмаса керек.Вирус программасының байқалмау себебі олардың көлемі кішігірім ғана болады да, өздері ассемблер тілінде жазылады. Кез келген жағдайда вирус программасы қай компьютерге арналып жазылса да, ол мәлімет алмасып жұмыс істейтін басқа компьютерлерге де тез тарап кетеді жөне өте көп зиянкестік әрекеттер жасауы мүмкін. Қазіргі кездегі вирустар негізгі екі топқа бөлінеді:

резиденттік (компьютер жадында тұрақты сақталатын) вирустар;

резидентті емес вирустар.

Вирус жұққан программа іске қосылғанда резвирустар әсерлене әрекет етеді, олар жедел жадқа көшіріліп жазылып, алғашқы бірсыпыра уақытта әсері сезілмегенмен, соңынан бірден іске қатты кіріседі. Бұл вирустарды тез анықтау ісін қиындатады.Дискілерге мөлімет жазу кезінде вирус өзінің жабысуына қолайлы сәт іздеп негізгі операциялар орындалып жатқанда солармен қосылып дискіге жазыльп алады да, оның қалай "жұққанын" адамдар білмей де қалады. Ал, резидентгік емес вирус жедел жадқа тұрақты күйде жазылмайды, бірақ вирустың әсері тиген программа іске қосылғанда ол екпіндене түседі де, өзі жұмыс істеп тұрған каталогтан немесе РАТН командасында көрсетілген каталоггардан өзі ішіне байқаусыз еніп кететін файл іздейді. Ондай файлды тауып, оның ішіне кіріп алып, ол кейін жұмыс істейтін кезде соған зиянды әрекетін тигізеді. Бүлінген және вирус жұққан файлдар. Вирус дискіндегі кез келген файлды бүлдіре алады, бірақ кейбір файлдарға ол бірден жабысады, яғни ол файлдың ішкі көлемінен орын алып, оның қызметін түрлендіріп, қолайлы жағдай туғанда, зиянды әрекетін бастап кетеді. Дегенмен, көптеген програмалар мәтіні мен құжаттарға, мәліметтер базасының информациялық файлдарына, электрондық кестелердегі мәліметтерге вирустар онша әсерін тигізе алмайды, тек оларды аздап қана зақымдауы мүмкін. Вирустардың мынадай файлдарға жұғуы мүмкін:

Бірден орындалатын файлдар, белгілі бір іс-әрекет істейтін кеңейтулер (заты) .соm және .ехе болып келген файлдар, сондай-ақ басқа программаларға қажет кезінде қосылатын оверлейлік файлдар. Файлдарды зақымдайтын мұндай вирустарды файлдық деп атайды. Вирус жұққан файлдар өздерінің кері әсерін жұмыс істейтін, іске қосылған сәттерде жасанды. Ең қауіпті вирустарға резидентгік түрде жедел жадта сақталып, орындалатын әрбір программаны зақымдап отыратындары жатады. Ал егерде олар АUТОЕХЕС.ВАТ және резиденттік СОNFYS.SҮS арқылы іске қосылатын программаларға жұқса, онда компьютер өшіріліп қайта іске қосълған сайын вирустар өз әсерлерін тұрақты қайталап жүргізіп отырады.

Операциялық жүйенің жүктеуіші мен қатты дискінін ең басты мәлімет жүктеу жазбасы. Бұл аумақтарды зақымдайтын вирустар "жүктегіш" (загрузочная) немесе Вооі -вирустар деп аталады. Мұндай вирустар өз қызметін компьютерді іске қосқанда, яғни операциялық жүйені жүктегенде бірден бастайды және әрдайым компьютердің жедел жадында тұрақты сақталады. Бұлардың таралу тәсілі — компьютерге салынған дискеттердің алғашқы жолдарына жазылған жүктегіш мәліметіне зақым келтіру болып табылады. Әдетте мұңдай вирустар екі бөліктен тұрады, өйткені дискеттің жүктеуіш жазбасы мен операциялық жүйенің басты жазбасы өте шағын көлемнен тұрады, сондықтан вирус бірден түгелдей олардың ішіне орналаса алмайды. Вирустың екінші бөлігі дискінің түпкі каталогының соңына немесе мәліметтер кластерлеріне жазылып қалады.

Құрылғылар драйверлері, яғни СОNGYS.SҮS файлында шеткері құрылғылар көрсетіледі, ондай файлдағы вирус сол құрылғыны іске қосқан сайын қызметке кіріседі. Бірақ драйверді бір компьютерден екінші компьютерге кешіру өте сирек болатындықтан, мүндай вирустар көп тарала қоймаған. DОS жүйелік файлдарына (МS DОS.8Ү5 жөне ІО.SҮS) да вирус жұқтырылуы теория жүзінде мүмкін болғанымен, олардың таралуы іс жүзінде өте сирек кездеседі.Әдетте әрбір вирус түрі файлдың бір немесе екі типіне (түріне) ғана "жұғады". Көбінесе бірден орындалатын файлдарға "жұгатын" вирустар жиі кездеседі. Дискінің жүктегіш аймағын зақымдайтын вирустар екінші орында деп айтуға болады. Шеткері құрылғылар драйверлерін зақымдайтын вирустар сирек кездеседі, әдетте олар бірден орындалатъш файлдарға да зиянын тигізеді.

Файлдық жүйені өзгертетін вирустар. Соңғы кезде вирустің жаңа түрлері - дискідегі файлдық жүйені өзгертетін вирустар көбейіп таралуда, оларды қысқашаВІК-вирустар деп атайды. Мұндай вирустар өз мәтінін дискінің белгілі бір бөлігіне (әдетте дискінің соңғы кластеріне) жасырьш жазып қояды да, оны дискінің файлды орналастыру кестесіне (ҒАТ) файлдың соңы ретінде белгілейді.

Барлық .СОМ жөне .ЕХЕ типті файлдар үшін — каталоггағы файлдың алғашқы мәліметі көрсетілген орынға вирус жазылған қате орын көрсетіліп, ал дұрыс көрсеткіш — таңбаланған (кодталған) түрде каталогтың пайдаланылмайтын бөлігіне жасырылады. Сол себепті кез келген программаны іске қосқанда дискіден бірінші вирус оқылады да, ол тұрақты ЭЕМ жедел жадында сақталып файлдарды өңдейтін ВIОS программаларына жабысады. Бірақ жалпы көрініс каталог дұрыс жұмыс атқарған сияқты болып сырт кезге мұның әсері білінбей тұрады. Тек вирусы бар дискетгерден программалық файл оқитын сәттерде оның нақты көлемі қысқарып небәрі 512 не 1024 байт қана болып қалады. Бірақ атқарылуға тиіс вирусы бар әрбір программа іске қоспағанда оның дұрыс емес екендігі байқалмайды. Міне осылай "ауырған" дискілерді дұрыс қалпына келтіру үшін тек арнайы антивирустік программалар қажет.

"Көрінбейтін" жәие өздігінен өрбитін вирустар. Өзін жай көзге сездірмес үшін кейбір вирустар жасырынудың қилы-қилы тесілдерін пайдаланып жүр. Осындайлардың екі түрін" көрінбейтін" жөне өздігінен өрбитін вирустарды қарастырайық. "Көрінбейтін" вирустарКөптеген резңденттік вирустар былай жасырынуды әдетке айналдырған, олар DОS жүйесінің вирус жұққан файлдарды шақыруын өзгертпей дұрыс күйінде қалдырады. Бірақ бұл эффект тек вирус жұққан компьютерде ғана байқалады, ал вирус жұға қоймаған компьютерлерде файлдар мен дискілерді жүктеуіш аймақтарының өзгеруін байқау қиын емес.Өздігінен өрбитін вирустар. Вирустардың жасырыну жолының екінші тәсілі өзін-өзі аздап өзгертіп, өрбіп толықтырылып отыруы. Көптеген вирустар жасайтын кері әсерін байқамас үшін өз көлемінің бір сыпырасын таңбаланған жасырын күйде сақтайды. Бірте-бірте өрби отырып, олар таңбалану тәсілін де, таңбаланбаған алғашқы бөлігін де аздап өзгертіп отырады. Осының арқасында вирусты іздеп табатын тұрақты байттар тізбегі болмай, оларды ұстайтын детектор-программалар жұмысы қиындайды.

Компьютерлік вирустар – бұл компьютердің қалыпты жұмыс істеуіне кедергі жасайтын, мәліметтерді қайталап жазатын немесе жоятын бағдарламалар. Бұл бағдарламалар өз бетімен көбейеді де, амалдық жүйе мен желідегі нысандарға зиян келтіруі мүмкін. Компьютерлік вирустардың айрықша сипаттарына олардың өз бетімен іске қосылып, компьютердің дұрыс жұмыс істеуіне кедергі жасауға қабілеттілігі жатады. Өкінішке орай, компьютерлік вирустарды адамдар компьютерге зиян келтіру үшін әдейілеп қастықпен әзірлейді. Сондай-ақ, олар желідегі компьютерлер арасында және Internet арқылы тарап, компьютерлердің жұмысын тежеп, басқа да ақауларды тудырады. Компьютер вирус зақымдаған бағдарламамен жұмыс істеген кезде оны «жұқтырып» алуы мүмкін. Адамға жұғатын вирустардың әрекетіне ұқсас (кәдімгі тұмаудан Эбола вирусына дейінгі), компьютерлік вирустардың әрекеті де әр түрлі болады: тітіркендіруден бүлдіруге дейін. Оның үстіне, үнемі вирустардың жаңа, алдыңғысына ұқсамайтын түрлері пайда болып отырады. Бақытымызға орай, вирустарды жұқтыру мүмкіндігін және олардың бүлдірушілік әсерін бірқатар білімдерді меңгере отырып төмендетуге болады. Зақымданған бағдарлама не қосымшаны ашып, іске қосқан кезде, жұмыс барысында қиындықтар туындаған сәтке дейін Сіз вирустың бар-жоғынан хабарсыз болуыңыз мүмкін. Компьютердің вируспен зақымданғанының бірнеше негізгі белгісі мыналар:

компьютер әдеттегісінен баяу жұмыс істейді;

компьютер сұраныстарға жауап беруін доғарып, бұғатталып қала береді; - жүйе әр бірнеше минут сайын жұмыс істеуден бас тартып, қайта қотарыла береді;- компьютер өз бетімен қайта қотарылып, ақаулармен жұмыс істей бастайды;

қосымшалар қателермен жұмыс істейді;

дискілер мен диск жетектеріне қатынау мүмкін болмай қалады;

басып шығару қателермен жүреді;

қателер туралы әдепкіден тыс хабарламалар пайда бола бастайды;

мәзірлер мен сұхбат терезелерінің көрінісі өзгеріп кетеді.

Бұлардың бәрі вирус жұққандығының типтік белгілері. Алайда олар бағдарламалық жасақтаманың немесе құрал-жабдықтардың вирустарға еш қатысы жоқ ақауларынан хабар беруі де мүмкін. Сондықтан да, компьютерде вирусқа қарсы қазіргі заманғы сапалы бағдарламалар орнатылмаса, компьютердің вирустармен зақымданғанын дәл анықтау оңай емес. Вирустармен күресу үшін антивирустар деп аталатын арнайы бағдарламалар бар. Вирусқа қарсы бағдарлама (антивирус) — компьютерлік вирустарды жұқтырған бағдарламаларды табуға және емдеуге, сондай-ақ файлдың вирус жұқтыруының алдын алуға арналған бағдарлама.Бүгінгі таңда вирусқа қарсы бағдарламалардың алуан түрлері бар: Dr.Web, Касперский Антивирусы, Eset NOD32, McAfee, AVG, Panda Software, Norton Antivirus және т.б.Касперский Антивирусы (AVP) – ең танымал вирусқа қарсы бағдарламалардың бірі. Компьютерге орнату кезінде Касперский Антивирусы тұрғылықты дискіде орналасқан нысандардың мәтінмәндік мәзіріне құрамдасып, өз тобын Бастау Бас мәзіріне үстейді. Жұмыс істеу барысында амалдық жүйенің жүйелік үстелінде вирусқа қарсы бағдарламаның белгішесі пайда болады. Касперский Антивирусының көмегімен жергілікті, иілгіш, ықшам дискілерде вирустардың бар-жоғын тексеруге болады. Касперский Антивирусы орнатылған болса, компьютерді вирус жұқтырған-жұқтырмағанына толық тексеру үшін мына әрекеттерді орындау қажет:

Касперский Антивирусы вирусқа қарсы бағдарламасын ашу.

Қорғаныс қосымшасын таңдау.

Менің компьютерімді тексеру дегенді басу.

Тексеру нәтижелері жою немесе емдеу қажет болатын вирустардың бар-жоғын көрсетеді.

Содан кейін Касперский Антивирусы бағдарламасы терезесін жабу керек.

Жекелеген нысандарды вирустардың бар-жоғына тексеру үшін оны тінтуірдің оң жақ пернесімен ерекшелеп алып, мәтінмәндік мәзірден Вирустардың бар-жоғына тексеру әмірін таңдаңыз Вирус табылған жағдайда ашылған сұхбат терезесінде ұсынылған әрекеттердің бірін (дұрысы – емдеу) таңдау қажет.

Өз компьютеріңіздің қауіпсіздігін қамтамасыз ету үшін:

Компьютеріңізді вирустардың бар-жоғына кем дегенде екі айда бір рет тексеріп отырыңыз.

Өз вирусқа қарсы бағдарламалық жасақтамаңыздың деректер қорын кем дегенде 3 айда бір рет жаңартып отырыңыз.

Өзіңіз сенімді болмаған кез келген сыртқы тасымалдаушыны вирустар бар-жоғына тексеріп отырыңыз.

Өз компьютеріңізде бөтен адамдардың жұмыс істеуіне жол бермеңіз.

Күмәнді бағдарламаларды көшіріп жазбауға тырысыңыз.

Вирусты өз бетіңізбен залалсыздандыра алмасаңыз, маманға жүгініңіз.

Манғыстау техикалық колледжі

Баяндама

Тақырыбы: Компьютерлік вирустар

Дайындаған:Н.Тажиева

2017

Материал жариялап тегін сертификат алыңыз!

Бұл сертификат «Ustaz tilegi» Республикалық ғылыми – әдістемелік журналының желілік басылымына өз авторлық жұмысын жарияланғанын растайды. Журнал Қазақстан Республикасы Ақпарат және Қоғамдық даму министрлігінің №KZ09VPY00029937 куәлігін алған. Сондықтан аттестацияға жарамды

Ресми байқаулар тізімі

Республикалық байқауларға қатысып жарамды дипломдар алып санатыңызды көтеріңіз!