POTAOV VIRY Obsah prezentace Co je to virus

POČÍTAČOVÉ VIRY

Obsah prezentace • • • Co je to virus? Způsoby šíření Kategorie virů Dělení virů Obrana proti nim Historický vývoj.

Virus • Je program, který se dokáže sám šířit bez vědomí uživatele. • Pro množení se vkládá do jiných spustitelných souborů či dokumentů. • V obecném smyslu se jako viry (nesprávně) označují i např. červi a jiné druhy malware.

Čím viry škodí? • Zatěžují počítačové systémy a plýtvají jejich zdroji. • Cíleně ničí např. mažou soubory na disku • Relativně neškodné, popřípadě pouze obtěžující.

Čeho viry využívají k šíření? • Paměťové médium • Síť – Lokální sít – Internet • Moderní prostředky – Bluetooth

Čeho viry využívají k šíření? • V současné době kdy se rozšiřují „chytré telefony“ vznikají viry i na ně. • Vytáčení drahých telefonních čísel • Posílání premium sms • Ničení dat • V budoucnosti bude antivirus na telefonu nutnost

Čeho viry využívají k šíření? • Uživatele – Crackování, keygeny, vypínání firewallu • Bezpečnostní chyby v systému • Bezpečností chyby v programech – Prohlížeč – Email – Icq

Kategorie virů • Dělení virů – Trojský kůň (angl. Trojan horses) – Červi (angl. Worms) – Backdoory (angl. Backoors) – Makrovir – Ostatní druhy malware

Trojský kůň • Chová jako zcela legální program • Tajně provádí škodlivé operace. • Není schopen replikace (množení) a nepřipojuje se k hostiteli – souboru.

Červ • V dnešní době velice rozšířené. • Do PC se dostane elektronickou poštou. • Na počítači se vyskytuje nejčastěji pouze v jednom exempláři – souboru. • Příloha se souborem, pokud tento soubor uživatel spustí, dojde k jeho aktivaci. • Ve vhodném okamžiku Červ odešle další takto postižené e-maily ostatním uživatelům.

Backdoor • „zadní vrátka“ po spuštění postiženého souboru „zaleze“ do systému a čeká. • tvůrce viru se napojí na postižený počítač. Hacker tak může s počítačem provádět z druhé strany prakticky cokoliv. Od postiženého PC může hacker snadno získávat data, vymazávat mu soubory i programy, vypínat mu operační systém Windows atd.

Makrovir • napadá soubory obsahující makra (makro - program napsaný v programovacím jazyku který je součástí příslušné aplikace, např. Office využívá VBA (Visual Basic for Aplications). Nejčastěji se jedná o soubory DOC, XLS, MDB a PPT. Jeho šíření je ztíženo tím, že je psán pro konkrétní verzi VBA, např. pro Office 2003.

Ostatní druhy malware • Keylogery • Blbinky

Dělení virů • Podle hostitele • Podle způsobu činnosti – Rezidentní/nerezidentní viry – Stealth viry

Podle hostitele • Spustitelné soubory – COM a EXE programy v prostředí DOSu, EXE Boot sektory disket a diskových oddílů. • Master boot sektor (MBR) pevného disku. • Dávkové soubory a skripty – BAT v DOSu Dokumenty, které mohou obsahovat makra – např. dokumenty programů Microsoft Office. • Specializované skripty některých konkrétních aplikací.

Rezidentní/nerezidentní viry • nerezidentní vir: se ve chvíli spuštění hostitele rozšíří do nalezených nenakažených souborů • rezidentní vir se pouze uloží do operační paměti počítače, ve které zůstane až do doby vypnutí počítače, a mezitím infikuje soubory (nebo např. flash disky), se kterými uživatel pracuje.

Stealth viry • Snaha zamaskovat svou přítomnost v souboru: zachytí na přerušení, kudy prochází veškeré požadavky na čtení dat ze souboru. Vir si kontroluje, zda se požadavek týká i infikovaného souboru, v tomto případě pak vrátí aplikaci data původního neinfikovaného souboru. Tato technika krytí se převážně týkala operačního systému MS-DOS.

Obrana proti virům – Firewall – Rozum uživatele – Antivir – Antispyware – Aktualizace

Důvody vzniku virů • • • Spam Msta Otestování programátorských schopností Script kiddies Antivirové firmy

Historický vývoj virů • 1972 První zmínku z románu Davida Gerrolda "When H. A. R. L. I. E. Was One" počítačový program nazvaný VIRUS, sám sebe kopíruje, šíří se, skrývá se a dovede ničit. Je zničen programem VACCINE, tedy románový předchůdce antivirů.

Historický vývoj virů • 1982 první virus jménem Elk Cloner napadl Naprogramoval jej Rich, napadal počítače od Applu. • Hra, které běžně fungovala, pouze při každém padesátém spuštění zobrazila básničku.

Historie virů • 1986 Asit a Amjat Farooq Alviovi, pákistánští programátoři. (c)Brain • Šlo o boot vir, šířil se v boot sektoru, zanechal text, obsahující i copyright týkající se viru, informace o jeho autorech. • Virus se šířil pomocí disket.

Historie virů • 1987 Jeruzalémský virus, rezidentní vir. Každou aplikaci obohatil o 2 k. B sebe sama. • Pátek třináctého každý spuštěný program byl smazán. • Mimo pátek třináctého: Po půl hodině provozu zpomalil počítač, pozměnil systémové hlášky a čas od času odpojil uživatele od sítě nebo tiskárny. Virus patřil ve své době k nejrozšířenějším.

Historie virů • 1988 Robert Tappan Morris chtěl zjistit velikost internetu, Naprogramoval jeden z prvních virů šířících se po internetu. Morris worm, se šířil po serverech běžících na unixových systémech BSD a Sun. • Celková škoda činila podle odhadů deset až sto milionů dolarů. jeho virus nakazil asi desetinu ze všech 60 tisíc serverů k internetu připojených.

Zajímavé odkazy • www. viry. cz • www. hoax. cz

Závěr • Dnes jsou klasické počítačové viry na jistém ústupu oproti červům, které se šíří prostřednictvím počítačových sítí, hlavně Internetu. Některé antivirové programy se proto snaží chránit počítač i před jinými, nevirovými hrozbami.