Solicitar un trabajo sobre virus informáticos de aproximadamente 2000 palabras, tarea de curso optativo
Un virus informático es un programa informático altamente destructivo e infeccioso. Este tipo de programa es diferente de otros programas. Cuando este tipo de programa se ingresa en una computadora que funciona normalmente, destruirá la información existente. Además, este tipo de programa tiene la capacidad de regenerarse y puede ingresar automáticamente el programa relevante para copiar. sí mismo. Debido a que puede reproducirse como un microorganismo, se le llama "virus informático". Todavía no existe un concepto generalmente aceptado sobre la definición exacta de virus informático. Actualmente, la definición más utilizada es la del experto en virus estadounidense Dr. Fred Cohen: un virus informático es un programa que puede infectar otros programas modificando el programa e incluyendo copias de sí mismo. Los virus informáticos siempre han sido una gran amenaza para los sistemas informáticos y la seguridad de la información. Es extremadamente importante que el sistema comprenda con precisión las características de los virus informáticos y sus medidas preventivas.
2 Características de los virus informáticos
La base para la supervivencia de los virus informáticos es que las computadoras modernas adoptan el principio de funcionamiento del "programa almacenado" de von Neumann y la apertura del sistema operativo y las vulnerabilidades. y vulnerabilidades en la red. Tanto los programas como los datos existen en la computadora. Tanto los programas como los datos se pueden leer, escribir, modificar y copiar, es decir, los programas se pueden reproducir en la memoria. Las características comunes de los virus informáticos son: infecciosos, populares, engañosos, dañinos, insertables, latentes, excitables, ocultos, tenaces y residentes en la memoria.
Los virus informáticos tienen muchas características, que se manifiestan principalmente en los siguientes 24 aspectos. Estas características pueden usarse como una base importante para la detección de virus y son la base para el diagnóstico y la eliminación de virus.
1) Diferentes virus tienen diferentes marcadores de infección. Estas marcas constituyen el código de firma de varios virus. Internet y muchos libros y documentos han resumido los códigos característicos de muchos virus descubiertos como referencia.
2) Áreas importantes del disco, como el sector de arranque (BOOT), la tabla de asignación de archivos (tabla FAT) y el área del directorio raíz, están dañadas, lo que hace que el disco del sistema quede inutilizable o provoque daños en los datos y programas. archivos que se perderán.
3) Los programas virales se multiplican en el ordenador, alargando el programa. Según las estadísticas, existen 52 tipos de virus que aumentan la duración del programa host.
4) El tiempo de carga del programa se vuelve más largo, o el tiempo de ejecución es más largo de lo habitual. La máquina funciona significativamente más lenta y el tiempo de lectura/escritura del disco aumenta significativamente.
5) Se modifica la fecha y hora de creación del archivo.
6) El espacio se vuelve inexplicablemente más pequeño y el archivo ejecutable no se puede cargar debido a que el área de RAM es insuficiente.
7) Después de ejecutar el archivo ejecutable, se pierde en secreto o se generan archivos nuevos.
8) Cambie o reescriba la etiqueta del volumen, lo que provocará que la etiqueta del volumen del disco cambie o que aparezcan inexplicablemente archivos ocultos u otros archivos.
9) Aparecen sectores defectuosos en el disco y se reduce el espacio efectivo. Para evitar la detección, algunos virus crean deliberadamente sectores defectuosos y ocultan el código del virus en los sectores defectuosos.
10) El comando COPY no se utiliza, pero en la pantalla se muestra "¡1 archivo(s) copiado!", o los datos se escriben en un disquete protegido contra escritura sin un motivo claro, lo que genera errores de archivo.
11) Cambiar el proceso normal del sistema; o dejar el sistema inactivo, provocando que la pantalla o el teclado se bloqueen o que el programa residente falle en condiciones normales de funcionamiento;
12) Aparecen visualizaciones especiales en la pantalla, como bolas que rebotan, copos de nieve, parpadeos locales, preguntas inexplicables o algunas visualizaciones anormales, como bloques rectangulares brillantes y pequeñas orugas.
13) La máquina emite un pitido, grita, emite una alarma o reproduce determinadas canciones.
14) El sistema se inicia de manera anormal o se reinicia inexplicablemente, o comienza fuera de control, o falla con frecuencia.
15) Se produce una carga anormal en la LAN o línea de comunicación.
16) Eliminar o corregir sectores específicos del disco, o formatear discos específicos, sectores o el disco completo.
17) Cambia el estado de almacenamiento de la información de destino en el disco y roba datos útiles e importantes.
18) Cifrar o descifrar archivos específicos del usuario en el sistema.
19) Haga que el puerto de impresión o comunicación sea anormal, o haga que el cabezal de la unidad de disquete se mueva hacia adelante y hacia atrás.
20) Afecta el inicio normal del sistema, o afecta la ejecución normal del programa de memoria residente del sistema, provocando que el programa residente falle, provocando que el sistema falle de forma anormal o provocando que el sistema se reinicie. de repente.
21) Hacer que los caracteres chinos que se muestran en la pantalla estén incompletos. Por ejemplo, cuando se produce un virus de bola pequeña en un entorno CCDOS, la bola pequeña que golpea desaparecerá la mitad de los caracteres chinos cuando los encuentre.
22) La impresora se ralentiza o se sale de control, lo que hace que no pueda imprimir y aparezca el mensaje "No hay papel".
23) El sistema no reconoce el disco duro o el disco duro no puede iniciar el sistema y muestra "Especificación no válida".
24) Se solicita al usuario que ingrese una contraseña de manera anormal, o se usa un disquete protegido contra escritura pero no se realiza ninguna operación de escritura, pero aparece el mensaje "El disquete está protegido contra escritura".
3 Precauciones contra los virus informáticos
Dado que los virus informáticos destruyen datos y archivos sin copias, no se pueden restaurar. Por lo tanto, en el trabajo antivirus, primero se deben tomar medidas preventivas efectivas. evitar que el sistema sea infectado por virus o minimizar las pérdidas después de la infección.
La prevención y el tratamiento de los virus informáticos debe realizarse desde tres vertientes: antivirus, antivirus y antivirus. Las capacidades y efectos reales de prevención y control de un sistema sobre los virus informáticos también se juzgan en función de sus capacidades en estos tres aspectos.
Antivirus se refiere a tomar las medidas de seguridad correspondientes del sistema basadas en las características del sistema para evitar que los virus invadan la computadora. La verificación de virus se refiere a poder informar con precisión el nombre del virus en un entorno determinado, incluida la memoria, los archivos, el área de inicio (área de inicio principal), la red, etc. Antivirus se refiere a la eliminación de diferentes tipos de virus y la recuperación de objetos infectados. El proceso de recuperación se basa en no destruir contenidos que no hayan sido modificados por el virus. Los objetos de infección incluyen memoria, archivos, sectores de arranque (sectores de arranque principales), archivos ejecutables, archivos de documentos, redes, etc. Las capacidades antivirus se refieren a la capacidad de evitar que los virus invadan los sistemas informáticos, las capacidades de detección de virus se refieren a la capacidad de descubrir y rastrear el origen de los virus y las capacidades antivirus (desintoxicación) se refieren a la capacidad de eliminar virus de objetos infectados. y restaurar la información original antes de ser infectado por el virus.
Los métodos que normalmente se deben utilizar para prevenir virus informáticos son:
(1) Software antivirus de seguridad. Si navega con frecuencia por Internet, también debe activar el firewall en su software antivirus y habilitar el monitoreo en tiempo real. Además, las definiciones de virus o los motores de virus deben actualizarse al menos una vez por semana. Además, también es un buen hábito escanear su computadora con regularidad.
(2) Preste atención a los disquetes y los soportes CD-ROM. Antes de usar estos medios, asegúrese de escanearlos para asegurarse de que no estén infectados antes de usarlos.
(3) Presta atención a los sitios de descarga. Las descargas deben realizarse desde sitios confiables y los archivos y correos electrónicos descargados de Internet deben analizarse en busca de virus.
(4) Utilizar el sentido común para emitir juicios. Por ejemplo, nunca abras correos electrónicos de fuentes desconocidas.
(5) Está prohibido el uso de Windows Scripting Host. Muchos virus, especialmente gusanos, aprovechan esta vulnerabilidad, permitiendo a los usuarios abrir automáticamente un archivo adjunto infectado sin hacer clic en él.
(6) Realice copias de seguridad de los archivos del disco de forma regular e irregular. Se debe realizar una copia de seguridad de los datos importantes de manera oportuna.
(7) En cualquier caso, se debe conservar un disco de inicio del sistema libre de virus y no protegido contra escritura con varios archivos de comandos de DOS para la eliminación de virus y el mantenimiento del sistema.
4 Resumen
Un virus puede hacer cualquier cosa que otros programas hacen, la única diferencia es que se adjunta a otro programa y lo ejecuta en secreto mientras el programa anfitrión se está ejecutando. Una vez ejecutado el virus, puede realizar cualquier función, como borrar programas y archivos, etc., lo cual es extremadamente dañino.
Hoy en día, muchas personas no han desarrollado el hábito de realizar actualizaciones y mantenimiento regulares del sistema, lo cual es una de las razones por las que muchas personas tienen una alta tasa de infección por virus. Siempre que desarrolle una buena conciencia sobre la prevención de virus y aproveche al máximo las capacidades protectoras del software antivirus, podrá mantener alejados por completo a la mayoría de los virus.