Математика и информатика. Исаченко Н.А. - 64 стр.

вующий в альтернативной таблице кодировки русской строчной           информации. Проникнув в один компьютер, компьютерный вирус
букве «х». Вся остальная информация о файле в каталоге, включая      способен распространиться на другие компьютеры.
номер первого занятого файлом кластера, остается без изменения.            Компьютерным вирусом называется специально написанная
При последующих просмотрах каталога этот символ воспринима-          программа, способная самопроизвольно присоединяться к другим
ется операционной системой как сигнал о том, что данное место в      программам, создавать свои копии и внедрять их в файлы, сис-
каталоге пусто и в него можно заносить информацию о новом            темные области компьютера и в вычислительные сети с целью на-
файле.                                                               рушения работы программ, порчи файлов и каталогов, создания
       Таким образом, для того чтобы восстановить файл, про-         всевозможных помех в работе на компьютере.
грамма должна найти и восстановить запись о файле в каталоге.              Несмотря на принятые во многих странах законы о борьбе с
Дальнейшие действия зависят от размера и расположения файла.         компьютерными преступлениями и разработку специальных про-
Если файл занимает:                                                  граммных средств защиты от вирусов, количество новых про-
       • один кластер, то утилита отыскивает в записи каталога но-   граммных вирусов постоянно растет. Это требует от пользователя
мер начального кластера, обращается к FAT и назначает этот кла-      ПК знаний о природе вирусов, способах заражения вирусами и
стер файлу;                                                          защиты от них.
       • несколько соседних кластеров, то утилита отыскивает в             Основными путями проникновения вирусов в компьютер
записи каталога номер начального кластера, обращается к FAT и        являются съемные диски (гибкие и лазерные), а также компьютер-
назначает столько последовательно расположенных свободных            ные сети. Заражение жесткого диска вирусами может произойти
кластеров, начиная с начального, сколько требует файл;               при загрузке компьютера с дискеты, содержащей вирус. Такое за-
       • несколько непоследовательно расположенных кластеров,        ражение может быть и случайным, например, если дискету не вы-
т. е. файл фрагментирован, то при автоматическом восстановле-        нули из дисковода А: и перезагрузили компьютер, при этом диске-
нии в FAT утилита назначает требуемое число близлежащих сво-         та может и не быть системной. Заразить дискету гораздо проще.
бодных кластеров, а при ручном восстановлении утилита выводит        На нее вирус может попасть, даже если дискету просто вставили в
свободные кластер за кластером, и пользователь решает, включать      дисковод зараженного компьютера и, например, прочитали ее ог-
или не включать данный кластер в восстанавливаемый файл.             лавление.
       Таким образом, условиями успешного и полного восстанов-             Зараженный диск – это диск, в загрузочном секторе которо-
ления удаленного файла (каталога) являются:                          го находится программа-вирус.
       • непрерывность расположения файла (каталога);                      Теперь рассмотрим для примера вирус. В загрузочных виру-
       • незанятость используемых ранее файлом (каталогом) кла-      сах выделяют две его части: так называемые голову и хвост. Зара-
стеров вновь созданными файлами или каталогами.                      жая дискету, вирус производит следующие действия:
                                                                           • выделяет некоторую область диска и помечает ее как не-
     2.3. Компьютерные вирусы и антивирусные программ-               доступную операционной системе, что можно сделать по-разному,
ные средства                                                         в простейшем и традиционном случае занятые вирусом секторы
                                                                     помечаются как сбойные;
     Массовое применение ПК, к сожалению, спровоцировало                   • копирует в выделенную область диска свой хвост и ориги-
появление самовоспроизводящихся программ-вирусов, препятст-          нальный (здоровый) загрузочный сектор;
вующих нормальной работе компьютера, разрушающих файловую                  • замещает программу начальной загрузки в загрузочном
структуру дисков и наносящих ущерб хранимой в компьютере             секторе своей головой;

                               127                                                                 128