Действия при сбоях в работе программ

Для того чтобы прервать работу программы, которая не отвечает на команды пользователя, если произошел сбой и программа «зависла», в Windows используют Диспетчер задач, который можно вызвать одним из следующих способов:

• • нажать одновременно клавиши Ctrl+Alt+Del;
• • щелкнуть правой кнопкой мыши по незанятой области Панели задач и в появившемся контекстном меню выбрать пункт Диспетчер задач.

В диалоговом окне Диспетчер задач Windows на вкладке Приложения отображаются все запущенные в данный момент программы (рис. 3.5).

й Диспетчер задач Wind... Г^~|П~|[Х

Файл Параметры Вид Окна Завершение работы Справка

Приложения Процессы Быстродействие Сеть Пользователи

Снять задачу | I Переключиться I [Новая задача...

Процессов: 33 Загрузка ЦП: 0% Выделение памяти: 252МБ ,

Рис. 3.5. Окно Диспетчер задач Windows

Если приложение не отвечает на команды пользователя, его нужно выделить И щелкнуть ПО кнопке [снять задачу ?

Сначала система пытается закрыть зависшее приложение обычным путем — с сохранением данных. Если этого сделать не удается, то появляется следующее окно, в котором нужно щелкнуть по кнопке Завершить сейчас |, после этого система завершит работу сбойной программы без сохранения данных.

В некоторых случаях завершить работу зависшей программы удается только путем перезагрузки или выключения компьютера.

Вредоносные программы

К вредоносному программному обеспечению относятся:

• • «классические» компьютерные вирусы;
• • троянские программы;
• • сетевые черви;
• • спам и др.

В настоящее время известно более 120 тысяч вредоносных программ, и каждый день появляются десятки новых.

Подробные сведения о вирусах и других вредоносных программах можно получить из размещенной в Интернете Вирусной энциклопедии (Viruslist) (http://www.viruslist.com.ru). Информация (новости, статьи, обзоры и др.) на сайте Viruslist.com публикуется и обновляется сотрудниками российской компании «Лаборатория Касперского».

Новости, описание антивирусных программ и средств защиты информации можно также найти на сайте антивирусного центра http://www.antiviruspro.com и по адресу http://www. antiviruses.ru.

Классические компьютерные вирусы

Компьютерный вирус — специально написанная программа, способная самопроизвольно распространяться, «заражать» другие программы и осуществлять разрушительные и другие негативные воздействия на компьютере.

К категории классических компьютерных вирусов относятся программы, распространяющие свои копии по ресурсам локального компьютера. Они подразделяются на следующие основные виды:

• • программные (файловые) вирусы, которые внедряются главным образом в исполняемые модули — файлы с расширением сот, ехе и т. п.;
• • загрузочные, которые внедряются в загрузочный сектор диска или в сектор, содержащий программу загрузки системного диска;

• макровирусы, которые заражают файлы-документы и шаблоны документов Microsoft Office (Word, Excel, PowerPoint).

Компьютерные вирусы обладают способностью присоединяться к другим программам, создавать свои копии, внедрять их в файлы, системные области компьютера и вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе на компьютере. Способы распространения и действия вирусов крайне разнообразны — от выдачи безобидных сообщений, картинок или звуков до вывода из строя всей компьютерной системы и потери информации на жестком диске.

По особенностям алгоритма воздействия вирусы различаются большим разнообразием. Известны вирусы-паразиты, вирусы-черви, вирусы-невидимки (стелс-вирусы), вирусы-призраки (полиморфные самошифрующиеся вирусы или вирусы-мутанты), компаньон-вирусы и др.

Некоторые вирусы могут иметь свойства других разновидностей вредоносных программ, например, могут содержать троянскую компоненту для полного уничтожения информации на жестком диске.

Троянские программы

Троянские программы (троянские кони, шпионы и др.) хотя и не способны к самораспространению, но являются очень опасными, так как маскируются под полезные программы и осуществляют различные несанкционированные действия, о которых пользователь может и не догадываться, — собирают информацию об именах и паролях и передают ее злоумышленникам для использования ресурсов компьютера в неблаговидных целях, либо нарушают работоспособность компьютера и его файловую систему и т. п.

Троянские программы могут обновлять свои версии, получать инструкции с заранее подготовленных сайтов или каналов, рассылать спам, осуществлять вирусные атаки и т. п.

Логические бомбы — это программы, безвредные до наступления определенного события, после которого реализуется их вредоносное действие.

Сетевые вредоносные программы-черви

С началом нового тысячелетия вирусные технологии заметно усложнились, существенно увеличилось количество вредоносных программ и вырос масштаб потерь от их злонамеренных действий.

Сетевые черви впервые появились в 1998 г. и к настоящему времени захватили лидерство среди всех вредоносных программ, а их способность к массовым заражениям за короткое время привела к росту киберпреступного бизнеса.

Сетевые вредоносные программы (сетевые черви, почтовые email-черви) используют для своего размножения как уязвимости в программном обеспечении, так и человеческий фактор. Они распространяют свои копии по локальным и/или глобальным сетям с целью:

• • проникновения на удаленные компьютеры;
• • запуска своей копии на удаленном компьютере;
• • дальнейшего распространения на другие компьютеры в сети.

Для своего распространения сетевые черви используют электронную почту, системы обмена мгновенными сообщениями, сети обмена данными между мобильными устройствами (телефонами, карманными компьютерами) и т. д.

Сетевыми вирусами могут быть заражены документы, присланные по электронной почте, как, например, появившийся в 2000 г. в виде вложенного файла вирус LOVE-LETTER-FOR-YOU («Любовное письмо»).

Вирус Чернобыль 26 апреля 1999 г. вызвал уничтожение информации на сотнях тысяч компьютеров, подключенных к сети Интернет.

Ущерб от «эпидемии» сетевого червя MyDoom в начале 2004 г. превысил 4 млрд долл.

В конце 2006 г. антивирусные компании сообщили о появлении новых мобильных вирусов — сетевых MMS-червей Comwar и МоЫег.а, которые распространяются путем копирования себя с компьютера на телефон и обратно.

Некоторые сетевые черви обладают свойствами других разновидностей вредоносного программного обеспечения — выпол няют троянские функции или заражают исполняемые файлы на локальном диске, т. е. имеют свойство троянской программы и/или компьютерного вируса.

Спам

Спамом иногда называют всю незапрошенную корреспонденцию из Интернета. Это не совсем верно, так как в число непрошенных сообщений могут входить поздравления, деловые письма, коммерческие предложения, приглашения к сотрудничеству или участию в конференциях и т. п., которые не являются спамом — вредоносным сообщением, требующим удаления без ознакомления с его содержанием. Более точным является следующее определение.

Спам — это анонимная массовая незапрошенная рассылка.

Анонимная корреспонденция и реклама забивают каналы связи и почтовые ящики. Ущерб от спама возрастает с каждым годом, так как с непрошеной корреспонденцией часто рассылаются вирусы, троянские программы и сетевые черви.

Подсчитано, что ущерб от потери рабочего времени на разбор и чтение спама в расчете на одного сотрудника составляет 50—200 долл, в год, и эти потери продолжают расти. Российские предприятия только из-за простоев персонала, связанных с приемом и удалением спама, теряют до 30 млн долл, в год.

В большинстве случаев спам содержит рекламные предложения, относящиеся к сфере товаров и услуг.

Часть спама представляет собой откровенное мошенничество, как, например, «нигерийские письма» или «фишинг» — предложения переслать (по неизвестному адресу) логин и пароль от почтового ящика или даже номер банковского счета.

Авторы «нигерийских писем», как правило, сообщают, что они располагают крупными суммами, приобретенными ими не совсем законными способами, и не могут открыто разместить деньги на счете в банке, поэтому им срочно требуется счет в зарубежном банке, куда можно перечислить эти «грязные» деньги. В качестве вознаграждения за помощь предлагают от 10 до 30 % заявленной суммы. Если доверчивый пользователь предоставит автору письма доступ к своему счету, то он лишится всех находящихся на нем средств.

Компания Sophos обнародовала список «грязной дюжины» стран, с территорий которых рассылается наибольшее количество спама (рис. 3.6).

Рис. 3.6. Страны, разославшие наибольшее количество спама за третий квартал 2006 г. (по данным компании Sophos)

Для защиты от спама создаются специальные программы — антиспамовые фильтры.