Виды воздействия на информацию

Исходя из особенностей ВТ, определяются две области воздействия

на информацию: аппаратная и программная.

Аппаратное воздействие на информацию делится на случайное и преднамеренное. Случайным воздействием является влияние внешней среды, аварийные ситуации, отказы и сбои аппаратуры, схемные и программные ошибки.

Преднамеренным воздействием является деятельность человека стремящегося получить доступ к информации или к результатам её обработки. Доступ осуществляется через: каналы ввода-вывода; внешние каналы связи; носители информации; программное обеспечение.

Программное воздействие содержит угрозу для хранимой на электронных носителях информации. Наибольшую опасность представляют “Троянские программы” которые выполняют или имитируют полезные функции либо широко известные программы. Троянские программы можно разделить на несколько категорий:

1. Троянские вандалы – маскируясъ под полезные программные продукты, производят разрушение данных, форматирование дисков и др.

2. Троянские мины – срабатывают в определённое время либо по свершению определённого события (количество запусков).

3. Троянские взломщики – внедряясь в систему, постепенно, путём перебора вскрывают все установленные пароли и преодолевают барьеры защит.

Компьютерные вирусы классифицируются по способу заражения:

1.Нерезидентные вирусы – заражающие исполняемые файлы (exe,com,bat).Такие вирусы могут изменять содержание файлов а могут только изменить имя. Сколько раз запустится на выполнение прог-ма, столько новых программ подвергнется заражению.

2.Резидентные вирусы загружаются в оперативную память и перехватывают обращения операционной системы к объектам заражения. Он функционирует на протяжении всей работы компьютера независимо от времени работы заражённой программы и даже после перезагрузки системы. Вирусы этого класса поражают сектор начальной загрузки диска (boot sector).Обнаружение таких вирусов затруднено, т.к. они запускаются перед стартом ОС. Разместившись в оперативной памяти, вирус защищает данную область от проникновения других программ запуская стандартный системный загрузчик.

3.Файлово-резидентные вирусы объединяют достоинства перечисленных выше типов и способны заражать оперативную память компьютера, внедряясь при этом как в загрузочные записи, так и в файлы расположенные на дисках. Этот тип вируса имеет сложный код, поэтому трудно излечим. Они имитируют команды ОС обходя программы обнаружения, либо маскируясь под программы-драйверы.

4. Полиморфные вирусы по разному проявляют себя в файлах, т.к. их основное тело зашифровано. Кодирование и декодирование этого участка каждый раз проявляется иначе. Два файла заражённых одним из таких вирусов не имеют одинакового кода по которому обнаруживают другие вирусы.

5. Микровирусы – распространяются с файлами документов, создаются при помощи встроенных в программы обработки данных макроязыков. Микровирусы являются мутирующими и при копировании каждая копия отличается от оригинала.

6. Сетевые вирусы распространяются по компьютерной сети. Они вычисляют и перепутывают адреса К в сети и рассылают по ним свои сообщения, тем самым занимая рабочее время серверов.