Згадзай О.Э. Информатика для юристов: Под ред. С.Я. Казанцева

Подождите немного. Документ загружается.

• загрузочный сектор системного логического диска, созданно-

го на винчестере;

• внесистемный загрузчик на жестком диске.

Загрузочные вирусы распространяются на дискетах в расчете на

то,

что с них будет осуществлена попытка загрузиться, что проис-

ходит не так часто. У файловых вирусов инфицирующая способ-

ность выше.

Файлово-загрузочные вирусы обладают еще большей инфици-

рующей способностью, так как могут распространяться как в про-

граммных файлах, так и на дискетах с данными.

Способы заражения

среды обитания, зависят от типа последней.

Зараженная вирусом среда называется вирусоносителем. При имп-

лантации тело файлового вируса может размещаться:

• в конце файла;

• в начале файла;

• в середине файла;

• в хвостовой (свободной) части последнего кластера, занима-

емого файлом.

Наиболее легко реализуется внедрение вируса в конец СОМ-

файла. При получении управления вирус выбирает файл-жертву и

модифицирует его следующим образом:

Дописывает к файлу собственную копию (тело вируса).

Сохраняет в этой копии оригинальное начало файла.

Заменяет оригинальное начало файла на команду передачи

управления на тело вируса.

При запуске инфицированной описанным способом програм-

мы первоначально инициируется выполнение тела вируса, в ре-

зультате чего:

• восстанавливается оригинальное начало программы (но не в

файле, а в памяти!);

• возможно, отыскивается и заражается очередная жертва;

• возможно, осуществляются несанкционированные пользова-

телем действия;

• производится передача управления на начало программы-

вирусоносителя, в результате чего она выполняется обычным

образом.

Имплантация вируса в начало СОМ-файла производится ина-

че:

создается новый файл, являющийся объединением тела ви-

руса и содержимого оригинального файла. Два описанных спо-

соба внедрения вируса ведут к увеличению длины оригинально-

го файла.

Имплантация вируса в середину файла наиболее сложна и спе-

циализирована. Сложность состоит в том, что в этом случае вирус

должен «знать» структуру файла-жертвы (например, command.com),

чтобы можно было внедриться, в частности, в область стека. Опи-

санный способ имплантации не ведет к увеличению длины файла.

241

Проявлением (деструктивными действиями) вирусов могут быть:

• влияние на работу ПК;

• искажение программных файлов;

• искажение файлов с данными;

• форматирование диска или его части;

• замена информации на диске или его части;

• искажения системного или несистемного загрузчика диска;

• разрушение связности файлов путем искажения таблицы FAT;

• искажение данных в CMOS-памяти.

Большую часть вирусов первой группы, вызывающих визуаль-

ные или звуковые эффекты, неформально называют «иллюзионис-

тами». Другие вирусы этой же группы могут замедлять работу ПК

или препятствовать нормальной работе пользователя, модифици-

руя и блокируя функции выполняемых программ, а также операци-

онной системы. Вирусы всех остальных групп часто называют «ванда-

лами» из-за наносимого ими непоправимого, как правило, ущерба.

В соответствии со

способами

маскировки различают:

• немаскирующиеся вирусы;

• самошифрующиеся вирусы;

• стелс-вирусы.

Авторы первых вирусов уделяли особое внимание механизмам

размножения (репликации) с внедрением тел в другие програм-

мы.

Маскировка же от антивирусных средств не осуществлялась.

Такие вирусы называются немаскирующимися.

В связи с появлением антивирусных средств разработчики ви-

русов сосредоточили усилия на обеспечении маскировки своих

изделий. Сначала была реализована идея самошифрования вируса.

При этом лишь небольшая его часть является доступной для осмыс-

ленного чтения, а остальная расшифровывается непосредственно

перед началом работы вируса. Такой подход затрудняет как обна-

ружение вируса, так и анализ его тела специалистами.

Появились также стелс-вирусы, названные по аналогии с ши-

рокомасштабным проектом по созданию самолетов-невидимок.

Методы маскировки, используемые стелс-вирусами, носят комп-

лексный характер, и могут быть условно разделены на две катего-

рии: маскировка наличия вируса в программе-вирусоносителе;

маскировка присутствия резидентного вируса в ОЗУ.

К первой категории относятся:

• автомодификация тела вируса;

• реализация эффекта удаления тела вируса из вирусоносителя

при чтении последнего с диска, в частности, отладчиком (это осу-

ществляется путем перехвата прерывания, конечно, в случае на-

личия резидентного вируса в ОЗУ);

• имплантация тела вируса в файл без увеличения его размера;

• эффект неизменности длины инфицированного файла (осу-

ществляется аналогично п. 2);

242

• сохранение неизменным оригинального начала программных

файлов.

Например, при чтении каталога средствами DOS резидентный

вирус может перехватить соответствующее прерывание и искусст-

венно уменьшить длину файла. Конечно, реальная длина файла не

меняется, но пользователю выдаются сведения, маскирующие ее

увеличение. Работая же с каталогами непосредственно (в обход

средств DOS), можно получить истинную информацию о характе-

ристиках файла. Такие возможности предоставляет, в частности,

оболочка Norton Commander.

Ко второй категории методов маскировки можно отнести:

• занесение вируса в специальную зону резидентных модулей DOS,

в хвостовые части кластеров, в CMOS-память, видеопамять и т.п.;

• модификацию списка несистемного загрузчика, о чем уже

говорилось;

• манипулирование обработчиками прерываний, в частности,

специальные методы их подмены, с целью обойти резидентные

антивирусные средства;

• корректировку общего объема ОЗУ.

При повседневной работе пользователь в состоянии обнаружить

вирус по его симптомам. Естественно, что симптомы вируса не-

посредственно определяются реализованными в нем способами про-

явления, а также другие характеристиками вируса. В качестве сим-

птомов вирусов выделяют следующие:

• увеличение числа файлов на диске;

• уменьшение объема свободной оперативной памяти;

• изменение времени и даты создания файла;

• увеличение размера программного файла;

• появление на диске зарегистрированных дефектных кластеров;

• ненормальная работа программы;

• замедление работы программы;

• загорание лампочки дисковода в то время, когда не должны

происходить обращения к диску;

• заметное возрастание времени доступа к жесткому диску;

• сбои в работе операционной системы, в частности, ее зависание;

• невозможность загрузки операционной системы;

• разрушение файловой структуры (исчезновение файлов, ис-

кажение каталогов)

Наряду с компьютерными вирусами существуют и другие опас-

ные программы, например, так называемые «черви», формально

именуемые

репликаторами.

Их основная особенность состоит в спо-

собности к размножению без внедрения в другие программы. Реп-

ликаторы создаются с целью распространения по узлам вычисли-

тельной сети и могут иметь начинку, состоящую, в частности, из

вирусов. В этом отношении можно провести аналогию между «чер-

вем» и шариковой бомбой.

243

Примером репликатора является программа Christmas Tree,

рисующая на экране дисплея рождественскую елку, а затем рас-

сылающая свои копии по всем адресам, зарегистрированным сред-

ствами электронной почты

Классификация антивирусных средств. В настоящее время име-

ется большое количество антивирусных средств. Однако все они не

обладают свойством универсальности: каждое рассчитано на кон-

кретные вирусы либо перекрывает некоторые каналы заражения

ПК или распространения вирусов. В связи с этим перспективной

областью исследований можно считать применение методов ис-

кусственного интеллекта к проблеме создания антивирусных

средств.

Антивирусным

средством

называют программный продукт, вы-

полняющий одну или несколько из следующих функций:

• защиту файловой структуры от разрушения;

• обнаружение вирусов,

• нейтрализацию вирусов.

Вирус-фильтром

(сторожем)

называется резидентная програм-

ма, обеспечивающая контроль выполнения характерных для виру-

сов действий и требующая от пользователя подтверждения на про-

изводство действий. Контроль осуществляется путем подмены об-

работчиков соответствующих прерываний. В качестве контролируе-

мых действий могут выступать:

• обновление программных файлов;

• прямая запись на диск (по физическому адресу);

• форматирование диска;

• резидентное размещение программы в ОЗУ.

Детектором называется программа, осуществляющая поиск

вирусов как на внешних носителях информации, так и в ОЗУ. Ре-

зультатом работы детектора является список инфицированных

файлов и/или областей, возможно, с указанием конкретных ви-

русов, их заразивших

Детекторы делятся на универсальные (ревизоры) и специали-

зированные.

Универсальные

детекторы проверяют целостность фай-

лов путем подсчета контрольной суммы и ее сравнения с этало-

ном. Эталон либо указывается в документации на программный про-

дукт, либо может быть определен в самом начале его эксплуатации.

Специализированные

детекторы настроены на конкретные виру-

сы,

один или несколько. Если детектор способен обнаруживать

несколько различных вирусов, то его называют полидетектором.

Работа специализированного детектора основывается на поиске

строки кода, принадлежащей тому или иному вирусу, возможно

заданной регулярным выражением. Такой детектор не способен

обнаружить все возможные вирусы.

Дезинфектором (доктором, фагом) называется программа, осу-

ществляющая удаление вируса как с восстановлением, так и без

244

восстановления среды обитания. Ряд вирусов искажает среду оби-

тания таким образом, что ее исходное состояние не может быть

восстановлено.

Наиболее известными полидетекторами-фагами являются про-

граммные пакеты Antiviral Toolkit Pro Евгения Касперского и DrWeb

фирмы Диалог.

Иммунизатором

(вакциной) называют программу, предотвраща-

ющую заражение среды обитания или памяти конкретными виру-

сами. Иммунизаторы решают проблему нейтрализации вируса не

посредством его уничтожения, а путем блокирования его способ-

ности к размножению. Такие программы в настоящее время прак-

тически не используются.

Методы защиты от компьютерных вирусов. При защите от ком-

пьютерных вирусов как никогда важна комплексность проводи-

мых мероприятий как организационного, так и технического ха-

рактера. На переднем крае «обороны» целесообразно разместить

средства защиты данных от разрушения, за ними

—

средства обна-

ружения вирусов и, наконец, средства нейтрализации вирусов.

Средства защиты данных от возможной потери и разрушения

должны использоваться

всегда и

регулярно.

Дополнительно к этому

следует придерживаться следующих рекомендаций организацион-

ного характера, чтобы избавиться от заражения вирусами:

• гибкие диски использовать всегда, когда это возможно, с за-

клеенной прорезью защиты от записи;

• без крайней необходимости не пользоваться неизвестными

дискетами;

• не передавать свои дискеты другим лицам;

• не запускать на выполнение программы, назначение которых не-

понятно; использовать только лицензионные программные продукты;

• ограничить доступ к ПК посторонних лиц.

При необходимости использования программного продукта,

полученного из неизвестного источника, рекомендуется:

• протестировать программный продукт специализированными

детекторами на предмет наличия известных вирусов. Нежелатель-

но размещать детекторы на жестком диске

—

для этого нужно ис-

пользовать защищенную от записи дискету;

• осуществить резервирование файлов нового программного

продукта;

• провести резервирование тех своих файлов, наличие которых

требуется для работы нового программного обеспечения;

• организовать опытную эксплуатацию нового программного

продукта на фоне вирус-фильтра с обдуманными ответами на его

сообщения.

Защита от компьютерных вирусов должна стать частью комп-

лекса мер по защите информации как в отдельных компьютерах,

так и в автоматизированных информационных системах в целом.

ЗАКЛЮЧЕНИЕ

В современных условиях персональный компьютер стал для юри-

стов сотрудников правоохранительных органов «орудием произ-

водства», сейчас без знания персонального компьютера и соответ-

ствующего программного обеспечения уже невозможно предста-

вить работу следователя, криминалиста, а тем более сотрудника

штаба или информационного подразделения. Поэтому все катего-

рии сотрудников должны иметь навыки работы на персональном

компьютере, знать и применять в повседневной практике методы

обработки деловой и аналитической информации с использова-

нием ПК.

Что должен знать и что освоить сотрудник правоохранительных

органов для успешной организации управленческой, следствен-

ной и оперативной деятельности с использованием компьютер-

ной технологии работы с информацией?

Во-первых, основные понятия информатики и используемые

термины, состав и основные принципы работы устройств ПК, а

также элементы программного обеспечения, в том числе:

• назначение и основные функции операционной системы ПК;

• практическое использование распространенных пакетов при-

кладных программ общего назначения (текстовые редакторы, элек-

тронные таблицы);

• функциональные настройки инструментальных программных

средств;

• основные методы защиты информации от несанкциониро-

ванного доступа и разрушения.

Во-вторых, организацию, функциональные возможности и

способы использования автоматизированного рабочего места, а

именно:

• программный и аппаратный состав автоматизированных ра-

бочих мест различных служб;

• работу в составе локальной вычислительной сети;

• работу в режиме удаленного терминала в глобальных сетях.

В-третьих, методы обработки деловой, статистической инфор-

мации, проведение аналитической работы с использованием пер-

сонального компьютера, включающие в себя:

• использование функциональных возможностей пакетов при-

кладных программ общего назначения (табличных процессоров,

систем управления базами данных);

246

• использование специализированных прикладных программ-

ных пакетов;

• работу со справочными правовыми системами.

Очевидно, что в рамках одной книги сколько-нибудь детально

осветить все вышеперечисленные вопросы не представляется воз-

можным. Так, не были подробно описаны методы работы с паке-

тами прикладных программ общего назначения, такими как сис-

темы управления базами данных, электронные таблицы, издатель-

ские системы, программы для работы в локальных и глобальных

сетях, вопросы, касающиеся моделирования, алгоритмизации и

программирования профессиональных задач и т.д. Существует не-

сколько причин, по которым был выбран порядок изложения ма-

териала, реализованный в учебном пособии:

• ряд вопросов подробно изложен в широко доступной учебной

литературе, в том числе предназначенной и для юристов (работа с

текстовыми редакторами, электронными таблицами, архивирова-

ние информации);

• некоторые затронутые вопросы требуют отдельного подроб-

ного изложения, и их включение неизбежно привело бы к значи-

тельному увеличению объема книги (системные утилиты, алго-

ритмизация, базы данных и системы управления базами данных,

организация работы в глобальных сетях);

• знание некоторых вопросов не потребуется большинству

пользователей в повседневной работе (работа с графическими па-

кетами, программирование);

• существуют вопросы, которые следует детально рассматри-

вать в рамках отдельных спецкурсов (моделирование задач, систе-

мы искусственного интеллекта и базы знаний, криптография);

• сведения, которые можно почерпнуть в настоящей книге, дол-

жны стимулировать более глубокое и всестороннее самостоятель-

ное изучение материала.

В целом, книга представляет собой вводный курс, рассчитанный

на пользователей начального и среднего уровня квалификации.

За время написания и подготовки книги к изданию произош-

ли серьезные изменения в области компьютерных информацион-

ных технологий

—

сменилось не одно поколение микропроцессо-

ров (Pentium MMX, Celeron, Pentium II, Pentium III), заметно, до

1000 МГц, возросла тактовая частота микропроцессоров, появи-

лись новые типы микросхем оперативной и кэш-памяти и суще-

ственно, на порядок, возрос их объем; возросли быстродействие и

емкость накопителей на жестких магнитных дисках до 50 Гбайт; на

смену накопителям CD ROM пришли накопители DVD ROM,

способные хранить до 20 Гбайт информации; появились новые типы

видеоадаптеров и мониторов; сменились три поколения операци-

онных систем (Windows 95, Windows 98, Windows 2000), появилось

большое количество мультимедийных программных продуктов и

247

офисных приложений (MSOffice

2000).

Громадный шаг вперед был

сделан в развитии глобальных компьютерных сетей, прежде всего

сети Internet, а персональный компьютер все больше и больше

интегрировался в часть общемировой информационной сети.

Вместе с тем, характер работы пользователя на персональном

компьютере во многом остался прежним и даже упростился за счет

применения все более дружественного интерфейса и объектно-

ориентированных приемов работы. Это обстоятельство позволяет

надеяться, что материал книги окажется полезным потенциаль-

ным читателям, поможет в освоении не только описанных в книге

технических и программных средств, но и новых, более удобных и

совершенных, предназначенных не только для грамотной работы

на компьютере но и, что имеет первостепенное значение, для ком-

петентного выполнения профессиональных функций. Мы надеем-

ся,

что материал книги послужит для читателей стартовой осно-

вой для движения вперед, ибо нет предела совершенству.

Авторы будут признательны за замечания по содержанию и

оформлению книги.

СПИСОК ЛИТЕРАТУРЫ

Андреев

В.Б.

Правовая информатика: Учеб пособ.

—

М..

ИМП, 1998.

Баранов

А.

К.,

Карпычев

В.Ю., Минаев

В.

А.

Компьютерные экс-

пертные технологии в органах внутренних

дел:

Учебное пособие.

—

М.:

Академия МВД РФ, 1992.

Батурин

Ю.М. Право и политика в компьютерном круге.

—

М.:

Наука, 1987

Батурин

Ю.

М.

Проблемы компьютерного права.

—

М.:

Юрид.

лит.,

1991.

Батурин

Ю.

М,

Жодзишский А

М. Компьютерные преступления и

компьютерная безопасность.

—

М.: Юрид. лит., 1991.

6 Бауэр Ф.Л.,

Гооз

Г. Информатика. Вводный курс: В 2 ч. — М.:

Мир,

1990.-Ч. 1.

Безруков

Н.Н. Компьютерные вирусы.

—

М.: Наука, 1991.

Боровков

В.

П.

Популярное введение в программу «Statistica».

—

М.: Компьютер пресс, 1998.

Вехов

Б.

В.

Компьютерные преступления: способы совершения,

методика расследования.

—

М.: Право и Закон, 1996.

10.

Воскресенский

Г.М.,

Дударев

Г.

И.,

Масленников

Э.П. Статисти-

ческие методы обработки и анализа социальной информации в уп-

равленческой деятельности органов внутренних дел.

—

М.: Академия

МВД СССР, 1986.

11.

Гудков

П.

Б.

Компьютерные преступления в сфере экономики.

—

М.: МИ МВД России, 1995.

12.

Гульбин

Ю.

Преступления в сфере компьютерной информации //

Российская юстиция.

—

1997

—

№ 10.

—

С. 24—25.

Демидов

В.

Н.

Криминологическая характеристика преступности

в России и Татарстане: Учебное пособие.

—

М.: ВНИИ МВД России,

1998.

14.

Дьяконов

В.

П.

Справочник по расчетам на микрокалькуляторах.

—

3-е изд. - М.: Наука, 1989.

Дьяконов

В П. Справочник по алгоритмам и программам на язы-

ке БЕЙСИК для персональных ЭВМ.

—

М.. Наука, 1989.

16.

Женило

В.Р.

Информатика и вычислительная техника в деятель-

ности органов внутренних

дел.

Часть

Программное обеспечение ком-

пьютерной

технологии:

Учеб. пособ. / Под

ред.

В.А.Минаева.

—

М.: ГУК

МВД РФ, 1996

17.

Женило

В.

Р.,

Минаев

В А. Компьютерные технологии в крими-

налистических фоноскопических исследованиях и экспертизах: Учеб-

ное пособие.

—

М.: Академия МВД РФ, 1994.

18.

Ивахненко

А.Г,

Юрачковскш

Ю.

П.

Моделирование сложных сис-

тем по экспериментальным данным

—

М.: Радио и связь, 1987.

249

19.

Информатика. Базовый курс:

Учеб.

для вузов / Под ред

С.

Си-

моновича.

—

СПб.: Питер, 1999.

20.

Информатика и математика для юристов Краткий курс в табли-

цах и схемах: Учеб. пособ. / Под

ред.

В.

А.

Минаева

—

М.: МЮИ МВД

России; Приор, 1998.

21.

Информатика и вычислительная техника в деятельности орга-

нов внутренних дел. Часть 2. Аппаратные средства компьютерной

техники: Учеб. пособ. / Под ред. В.А.Минаева.

—

М.: ГУК МВД РФ,

1995.

22.

Информатика и вычислительная техника в деятельности орга-

нов внутренних

дел.

Часть

Автоматизация решения практических за-

дач в органах внутренних

дел:

Учеб. пособ. / Под

ред.

В.

А.

Минаева.

—

М.: ГУК МВД РФ, 1996.

23.

Информатика и вычислительная техника в деятельности орга-

нов внутренних дел. Часть 5. Аналитическая деятельность и компью-

терные технологии' Учеб. пособ. / Под ред.

В.

А.

Минаева.

—

М : ГУК

МВД РФ, 1996.

24.

Информатика и вычислительная техника в деятельности орга-

нов внутренних

дел.

Часть 6. Информационно-вычислительные сети в

органах внутренних дел: Учеб. пособ. / Под ред

В.

А.

Минаева.

—

М..

ГУК МВД РФ, 1997.

25.

Информационные технологии управления в органах внутренних

дел / Под ред. В.А.Минаева. — М.: Академия управления МВД РФ,

1997.

26.

Исаков

С.

А.

Информационно-техническое обеспечение органов

внутренних

дел:

Учеб. пособ.

—

М.: Юридический институт МВД РФ,

1994.

27.

Казанцев

С.Я.,

Мазуренко

П.

И.

Использование ЭВМ в деятель-

ности правоохранительных органов. — Казань: Казанский филиал

Юридического института МВД РФ, 1997.

28.

Каталог программных средств, рекомендуемых к внедрению в

практику СЭУ МЮ СССР. - М., 1989.

29.

Кидмайер

М.

Мультимедиа.

—

СПб.:

«BHV-Санкт-Петербург», 1994.

30.

Комментарий к Уголовному кодексу Российской Федерации / Под

ред.

А.В.Наумова.

—

М.: Юристь, 1996.

31.

Компьютерные технологии обработки информации: Учеб. по-

соб.

/ Под ред. С.

В.

Назарова.

—

М.. Финансы и статистика, 1995.

32.

Компьютерные технологии в юридической деятельности. Учеб. и

практ. пособие / Под. ред.

Н.

Полевого,

В.

Крылова.

—

М.: Изд-во БЕК,

1994.

33.

Концепция развития системы информационного обеспечения

органов внутренних дел в борьбе с преступностью. Утверждена прика-

зом МВД РФ № 229 от 12.05.93 г.

34.

Коршунов

Ю.

М.

Математические основы кибернетики.

—

Энер-

гоатомиздат, 1987.

35.

Криминалистика и компьютерная преступность: Материалы на-

учно-практического семинара // Сб. статей.

—

М.: ЭКЦ МВД России,

1993.

250