Статьи по теме безопасность :: вирусология

Во-первых, спешу сообщить, что данной заметкой я никоим образом не хочу оспорить результат работы, проведенной автором статьи "Антивирусное многообразие" в прошлом номере, а просто дать собственную оценку некоторым программам антивирусной защиты. Я не стану приводить результаты тестирования за ненадобностью (подобного материала в Интернете пруд пруди), а просто поделюсь собственными впечатлениями. Сразу отмечу: я пользовался следующими ... подробнее

Вирусы, шпионы и диалеры: кто, зачем и как Я думаю, что, если сегодня у любого школьника спросить, что такое лавсан, он не станет рассказывать вам о "синтетическом волокне, получаемом при помощи поликонденсации этиленгликоля и двухосновной кислоты ароматического ряда". Нет, его ответ будет вроде этого: "Lo-vesan, он же msblast, проникающий в операционную систему семейства Microsoft Windows NT, используя уязвимость в службе DCOM RPC ... подробнее

Психологические корни вирусописательства Компьютерные вирусы наряду со спамом и троянцами стали одним из неизбежных зол Интернета. Вряд ли отыщется хотя бы один пользователь Всемирной сети, который бы никогда не сталкивался с вирусами. И даже самые "продвинутые" антивирусы мало помогают: в электронном варианте извечного противоборства брони и снаряда авторы вирусов всегда оказываются на шаг впереди разработчиков антивирусного ПО. Если ... подробнее

Илиада-2, или Снова троянцы... По наблюдениям историков, первыми хакерами были троянцы со своим конем. Старая шутка Живет себе человек... Никого не трогает, в Сети не лазит много, программ оттуда никаких не запускает, никогда не снимает винчестер и пользуется своим компьютером исключительно в одиночестве. Если вы подошли по всем пунктам описания, можете смело дальше не(!) читать. А вот если у вас постоянно творятся странные вещи, ваша ... подробнее

Представьте себе такую странную помесь, как антивирус с тамагочи. Возможно, сначала это покажется удивительным, но такая смесь существует в природе. Разработана она испанской компанией Panda Software и называется Panda Anitvirus Platinum. Сходство с тамагочи Panda Antivirus обеспечивает то, что данная программа, в отличие от многих других, имеет максимально упрощенный интерфейс, разработанный специально для неподготовленного пользователя, ... подробнее

Как это ни странно, но некоторые определенно закономерные и неизбежные вещи человечество склонно не замечать вовсе. К примеру, создавая атомную энергетику, правительства абсолютно всех стран мира знали о том, что в определенном и не столь уж далеком будущем они столкнуться с проблемой утилизации ядерных высокотоксичных отходов. Тем не менее принято было считать, что эта сложность, во-первых, не столь уж и велика, а во-вторых, к моменту их ... подробнее

Вирусы семейства Macro Вирусы семейства Macro используют возможности макроязыков, встроенных в системы обработки данных (текстовые редакторы, электронные таблицы и т.д.). Для существования вирусов в конкретной системе необходимо наличие встроенного в нее макро-языка с возможностями привязки программы на макроязыке к конкретному файлу, копирования макропрограмм из одного файла в другой, получения макропрограммой управления без ... подробнее

Прикладная вирусология Как вы думаете, что из себя представляет процесс отлавливания злобного компьютерного вируса с последующим его уничтожением? Вот только не надо начинать длиннющий рассказ про загрузочные дискеты, резервные копии и прикладные антивирусные пакеты. И кто это вам вдолбил такую глупость? Все! Забудьте! Сегодня подобные методики являются шаманством, шарлатанством и ретроградством. Устарели они все - вот что я вам скажу. ... подробнее

Троянские кони Trojan.NetPatch Этот троянец был выпущен в Интернет как "превосходный патч к Netscape". На самом деле, эта программа всего лишь меняет системное время - делает это вызовом DOS Shell COMMAND.COM /C DATE=18/04/2097, очищает экран командой COMMAND.COM /C CLS и создает в текущем каталоге два файла. Первый из них имеет нулевой размер, второй содержит текст NETSCAPE IS PATCHED. Замечание: команда DATE не работает в ... подробнее

Словарь терминов Абсолютный сектор - см. сектор. Атрибуты файла - характеристики файла: системный файл (system), скрытый файл (hidden), закрытый от записи (read-only) и т. д. Вектор прерывания - элемент таблицы векторов прерываний. Содержит адрес программы-обработчика прерывания. Дизассемблер - утилита, осуществляющая преобразование, обратное ассемблированию, то есть переводящая машинные коды в язык ассемблера. Такие утилиты крайне ... подробнее

Вирусы для Windows 95 уже мало кого удивляют. Первым вирусом, заражающим исполняемые файлы для этой среды, то есть файлы формата PortableEXE (PE), был Boza. Он появился в конце прошлого года, и авторство принадлежит известной австралийской вирусописательской группе VLAD. Сейчас уже известно несколько модификаций вируса Boza и целый ряд других вирусов для Windows 95. И вот появился полиморфный вирус для Windows 95, также принадлежащий ... подробнее

Персональные компьютеры год от года становятся все сложнее и сложнее, используя все более высокие аппаратные и программные технологии. Компьютерные вирусы также пытаются приспособиться к новым условиям обитания. Так, вирусы научились заражать загрузочные секторы дисков, файлы для операционных систем DOS, Windows, Windows 95, OS/2, Linux и даже документы для Word, Excel и MS-Office 97. Для сокрытия своего присутствия в системе они стали ... подробнее

Вирус жил. Вирус жив. Вирус будет жить? Речь, как вы догадались, пойдет о компьютерных вирусах, которые, хотя и существуют в компьютерах, в чем-то очень похожи на своих биологических собратьев. "Компьютерным вирусом называется программа, которая может создавать свои копии (необязательно совпадающие с оригиналом) и внедрять их в файлы, системные области компьютера, вычислительные сети и т. п." Такое определение было дано Евгением ... подробнее