Классификация по среде обитания компьютерных вирусов: Классификация по среде обитания — Компьютерные вирусы. Антивирусные программы

Классификация по среде обитания — Компьютерные вирусы. Антивирусные программы

ЗАГРУЗОЧНЫЕ ВИРУСЫ, которые во время проникновения на компьютер
заражают загрузочный сектор и boot-сектор винчестера. Загрузочные вирусы
функционируют на стандартных алгоритмах запуска операционной системы при
перезагрузке или включении компьютера.

Во время загрузки ОС проводятся необходимые тесты
установленного оборудования (дисков, памяти и т.д.).  Стандартная
программа системной загрузки во время запуска читает первый сектор загрузочного
диска (выставляется в зависимости от указанных параметров, установленных в BIOS
Setup,  может загружаться либо CD-ROM, либо жесткий диск, либо флешка и
т.д.) и полностью передает на него управление.

В случае компакт-диска во время
загрузки системы управление получает boot-сектор, который анализирует и
высчитывает адреса системных файлов ОС и начинает заносить их в память, после
чего запускает на выполнение.

Во время заражения компакт дисков загрузочные вирусы
самостоятельно «подставляют» свой программный код вместо запущенной программы,
которая получает управление при загрузке операционной системы. Каким же образом
происходит заражение? Компьютерный вирус как бы «заставляет» операционную
систему во время ее запуска считать его основной код в память и после этого
передать управление не исходной программе, а коду вируса.

Заражение посредством дискет сегодня не актуально, так как их
полностью заменили легкие, компактные и емкие usb-флешки. Заражение происходит
путем записи вирусного кода вместо исходного кода boot-сектора самой
флешки.  Жесткий диск заражается следующими способами: вирус записывает
свой код либо вместо кода загрузочного диска, либо вместо кода MBR.

Во время заражения диска вирус переносит оригинальный
boot-сектор в любой другой сектор диска (зачастую в первый свободный). В том
случае, если длина загрузочного вируса больше длины сектора, то сам код
разбивается на несколько частей и заносятся в разные сектора.

Известно несколько вариантов занесения вируса на жесткий
диск: в свободных секторах логического диска, в редко или вообще неиспользуемых
системных секторах, в секторах, которые располагаются за пределами локального
диска.

Если продолжение загрузочного вируса располагается в
свободных кластерах диска, то обычно  вирус помечает эти кластеры в FAT
как сбойные. Этот способ очень часто используется вирусами «Ping-Pong», «Brain»
и некоторыми другими.

В вирусах под названием «Stoned» задействован совершенно
другой метод. Вирусы действуют следующим образом: перемещают загрузочный сектор
в редко или вообще неиспользуемый сектор.

Естественно, что существуют и другие методы проникновения и
размещения загрузочных вирусов на диски. Необходимо уделить максимум внимания
для надежной защиты всей важной информации на компьютере. Чем выше уровень
защиты, тем меньше вероятность проникновения вируса на компьютер.

К ФАЙЛОВЫМ ВИРУСАМ относятся вирусы, которые во
время своего размножения используют любым способом файловую систему
операционной системы.

Внедрение такого плана файлового вируса реально практически в
любые исполняемые файлы (но есть небольшие исключения) всех популярных на
сегодняшний день ОС. К большому сожалению, сегодня известны вирусы, которые
поражающие абсолютно все типы исполняемых объектов традиционной DOS:
загружаемые драйверы, командные файлы (BAT), и выполняемые двоичные файлы
(расширения .EXE и .COM).

Разработаны уже вирусы , заражающие
файлы, в которых находятся исходные коды программ, объектные или библиотечные
модули. Кроме того, возможна запись файлового вируса и в различные файлы
данных, но это происходит либо в результате системной ошибки самого вируса,
либо при проявлении вирусом каких-то агрессивных свойств.

По способу заражения файлов этот вид вирусов подразделяют на
паразитические («parasitic»), «overwriting», «link»-вирусы, компаньон-вирусы
(«companion»), вирусы-черви и вирусы, которые заражают библиотеки компиляторов
(LIB), объектные модули (OBJ) и исходные тексты программ.

Во время заражения по методу оverwriting, вирус записывает
свой программный код взамен кода заражаемого файла, при этом полностью
уничтожая все его содержимое. Понятно, что при этом файл становится
неработоспособным и восстановить его нереально. Такие вирусы можно очень быстро
найти, так как при их действии приложения и вся операционная система в целом
очень быстро перестают работать.

Во время заражения по методу Parasitic, файловый вирус во
время распространения своих копий по компьютеру обязательно изменяют все
содержимое зараженных файлов, при этом сами файлы остаются либо полностью, либо
частично работоспособными. Но даже если файл работоспособен, то часть
информации может быть все равно утеряна.

Отдельно необходимо рассмотреть незначительную группу
вирусов, которые характеризуются тем, что не имеют «точки входа». К ним
относятся вирусы, которые во время заражения не записывают команд передачи
управления приложению в заголовок COM-файлов (JMP) и абсолютно не меняющих
стандартный адрес точки старта в исходном заголовке EXE-файлов. Получают
контроль такие вирусы во время запуска зараженного файла, при этом они
записывают команду перехода на вирусный программный код в середину файла, чем
делают намного сложнее их поиск. Как результат таких действий – вирус может
долгие годы не проявлять своей активности и проявить себя только при
определенных ограниченных условиях.

СЕТЕВЫЕ ВИРУСЫ – это чрезвычайная
опасность со стороны локальных сетей и Интернета включительно. Вирусы, проникая
на компьютер через сеть, могут привести не только к повреждению важной
информации, но и самой системы в целом. Сетевые вирусы для распространения
используют возможности и протоколы глобальных и локальных сетей. Самым главным
принципом работы такого вируса является уникальная возможность передать свой
код без сторонней помощи на рабочую станцию или удаленный сервер. Большинство
сетевых вирусов, кроме возможности самостоятельно проникать через сеть на
удаленные компьютеры, могут там же запустить на выполнение свой программный
код, или, в некоторых случаях, немного «подтолкнуть» пользователя, что бы тот
запустил инфицированный файл.

Многие думают, что сетевым является
абсолютно любой вирус, который распространяется в компьютерной сети. Но если
следовать такому утверждению, то практически все современные вирусы были бы
сетевыми. Ведь самый обычный нерезидентный вирус во время заражения файлов
абсолютно не разбирается – локальный это диск или сетевой (удаленный). Как
результат, этот вирус будет заражать файлы в пределах сети, но при этом он не
будет являться сетевым вирусом.

Многие пользователи встречались с названиями сетевой червь.
Это одни из самых популярных сетевых вирусов, появились они в далеком 1980
году. Для своего распространения такие вирусы использовали различные
недокументированные функции и ошибки глобальных сетей – они передавали свои
зараженные копии с сервера на сервер и по прибытию запускали их на выполнение.

В прошлом, сетевые вирусы распространялись в сети и, обычно,
так же как и компаньон-вирусы, во время заражения не изменяли сектора или файлы
на дисках. Сетевые вирусы проникали в память компьютера из сети. По прибытию
они моментально вычисляли сетевые адреса остальных компьютеров и моментально
рассылали по найденным адресам свои копии. Иногда эти вирусы одновременно
создавали на дисках системы рабочие файлы, но так же могли не обращаться вообще
к системным ресурсам компьютера (оперативная память является исключением из
правил).

После громадных затрат, вызванных несколькими сетевыми
вирусами, всевозможные ошибки в программном обеспечении и сетевых протоколах
были исправлены, а так называемые «задние двери» надежно закрыты. Как результат
таких действий — за последние несколько лет их активность спала. Так же за этот
период не было зафиксировано ни единого случая успешной атаки сетевым вирусом.
Так же нужно отметить, что за этот период не появилось ни одного нового
сетевого вируса.

Вновь актуальной проблемой атак сетевых вирусов стала в
начале 1997-го года. Именно тогда появился «Win.Homer» и «Macro.Word.ShareFun».
Последний из них использует все современные возможности электронной почты под
названием Microsoft Mail. Этот вирус создает новое письмо, в состав которого
входит сам код вируса, а результатом является файл-документ. После этого он
выбирает из доступного списка адресов программы MS-Mail три абсолютно случайных
адреса и после этого рассылает по ним только что созданное зараженное письмо.
Сегодня очень много пользователей устанавливают параметры MS-Mail таким
образом, что запуск MS Word происходит в автоматическом режиме, при получении
письма. Таким образом, вирус в автоматическом режиме внедряется в компьютер.
После чего он выполняет то, что заложено у него в исходном коде.

Этот вирус ярко демонстрирует первый тип сетевого вируса
нашего времени, который объединяет в себе все возможности встроенного в
редакторы Excel и Word языка Basic, все особенности и главные протоколы
электронной почты и специальные функции авто-запуска, которые крайне необходимы
для последующего распространения самого вируса.

В отличии от первого, вирус «Homer» для своего
распространения использует протокол под названием FTP  и передает свою
зараженную копию в каталог Incoming на удаленный ftp-сервер. Так как сетевой
протокол FTP полностью исключает возможность автоматического запуска файла на
удаленном сервере, то Homer  можно назвать как «полу-сетевой».

МАКРО-ВИРУСЫ поражают документы, выполненные в некоторых прикладных программах, имеющих средства для исполнения макрокоманд. Наибольшее распространение получили макро-вирусы для интегрированного офисного приложения Microsoft Office. Макро-вирусы фактически являются макрокомандами на встроенном языке программирования VBA, которые помещаются в документ.

При работе с документом пользователь выполняет различные действия: открывает документ, сохраняет, печатает, закрывает и т.д. При этом приложение ищет и выполняет соответствующие стандартные макросы. Макро-вирусы содержат стандартные макросы, вызываются вместо них и заражают каждый открываемый или сохраняемый документ. Вредные действия макро-вирусов реализуются с помощью встроенных макросов.

Макро-вирусы являются ограниченно-резидентными, т.е. они находятся в оперативной памяти и заражают документ, пока открыто приложение. Кроме того, макро-вирусы заражают шаблоны документов и поэтому активизируются при запуске зараженного приложения.

Классификация компьютерных вирусов по среде обитания

Автор Admin На чтение 5 мин. Просмотров 131 Опубликовано 07.06.2021

Доброго времени суток, дорогие читатели. Если вы читали нашу предыдущую статью, в которой мы рассказывали вам о вирусах, то наверняка вы уже знаете, что как таковой классификации вирусов не существуют, и разные программисты классифицируют из по-разному. И в сегодняшней статье мы расскажем вам о том, на какие группы делятся вирусы, в зависимости от среды обитания.

Итак, изначально вы должны понимать, что среда обитания – это, если можно так сказать, жаргонное выражение компьютерщиков. Говоря терминами, это файловые области вашего компьютеры, на которые вирусы копируются и распространяются.

На сегодняшний день можно выделить 4 таких группы. Это:

• Загрузочные.
• Файловые.
• Макро-вирусы.
• Скрипт-вирусы.
• Сетевые вирусы.
• Ранее существовали еще гибридные вирусы. Они представляли собой смесь загрузочных и файловых групп, но на сегодняшний день их можно встретить очень редко.

Файловые вирусы

Название этой категории вирусов говорит само за себя. Мы же можем несколько дополнить его. Файловыми, называются вирусы, которые так или иначе используют файловую систему операционной системы. Такие вирусы способны как заражать файлы, так и размножаться. Именно поэтому программисты выделяют несколько типов работы таких вирусов:

1. Вирус просто находит ошибки в коде какого-то файла и вписывает в программу собственный код.
2. Способен создавать полную копию файла, которые в народе назвали двойниками.
3. Вирус размножается (копирует свой код) и размещается в различных каталогах.
4. Используют особенности файловой системы.

Как мы уже сказали ранее, такие вирусы, на сегодняшний день, являются малоэффективными и непопулярными, ибо их способны поймать практически все существующие антивирусы. Статистика показывает, что вирусы подобного типа, на сегодняшний день используются менее, чем в 1% атак.

Загрузочные вирусы

Такие вирусы были популярны в 90-х – начале нулевых, но сейчас, как и файловые, они практически «вышли из моды». Говоря простыми словами, данные вирусы записывались в загрузочный сектор диска (boot), либо в системный загрузчик жесткого диска. Однако прогресс попросту «убил» ценность таковых вирусов, ибо переход на 32 и 64 битные системы в значительной степени повлиял на их уход.

Кроме того, такие вирусы часто передавались через дискеты, которые на сегодняшний день уже никто не используют. В теории данный вирус может появиться на дисках и внешних носителях информации (флешки или внешние жесткие диски), но пока такие вирусы не были замечены, по крайней мере в массовом проявлении.

Макро-вирусы

А к этой категории вирусов относятся программы, которые располагаются в макропрограммах. К последним относятся практически все табличные и графические редакторы, текстовые процессоры, системы проектирование и многие другие. Говоря простыми словами, даже сегодня такие вирусы вполне часто замечаются на компьютерах пользователей.

Собственно говоря, главным отличием макропрограмм является их сложная структура. Именно в этой структуре и может прятаться вирус, который также написан на макро-языке. Обычно – это тоже достаточно сложные вирусы, которые вполне могут переписать свой код и переместиться из одного файла в другой.

В принципе, макро-вирусы можно отнести к категории, а точнее к подкатегории файловых вирусов, с тем только отличием, что их коды позволяют им находиться и на современных ПК.

Скрипт-вирусы

По сути, данные вирусы также можно назвать подкатегорией файловых вирусов, измененных и улучшенных под современные реалии. Дело в том, что такие вирусы используют скрипт-программы, к которым относится практически все. Например, скрипт-компоненты есть в операционных системах и большинстве современных программ.

Примечательно, что в некоторых случаях такой вирус может располагаться компонентно, т.е. по частям в разных скрипт-файлах, от чего обнаружить его становится практически невозможно. При этом, вреда он приносит очень много, т.к. обладает возможностью копировать себя на файлы с другими разрешениями и форматами. Ограничением служит лишь то, что эти файлы должны использовать систему скриптов.

Сетевые вирусы

На сегодняшний, такие вирусы представляют собой 90% от общего количества. Дело в том, что располагаются такие вирусы в сети, на различных подозрительных сайтах или в социальных сетях, где, собственно, и распространяются.

Ранее мы уже успели сказать, что некогда использовались сочетания групп вирусов (например, файлово-загрузочные). Но если в наши дни такая комбинация малоэффективна, то существует другая, намного более опасная группа. Это сетевой макровирус. Именно к этой категории относится вирус, который поражает какие-то макро-файлы, а впоследствии рассылает свои копии по той же электронной почте.

Стоит отметить, что вирусы не всемогущи. Каждый из них ориентирован на работу в той или иной операционной системе или категории файлов. Так, например, файловые и сетевые вирусы поражают, в основном, операционные системы. Некоторые в большей степени (как Windows), некоторые – меньше (Linux). Это зависит не от системы, а от количества пользователей, которое, по сути, несоизмеримо.

Что касается макро-вирусов, то им подвластны все программы Office (Word, Exel и т.д.), а также подобные им макро-программы. Ну а загрузочные вирусы ориентированы на работу с данными на определенных участков дисков.

На этом мы хотим закончить нашу статью. Надеемся, что она оказалась полезной и интересной для вас. Мы же прощаемся с вами и желаем вам меньше сталкиваться с проблемами вирусов.

Классификация компьютерных вирусов По среде обитания вирусы делятся на:

1. Загрузочные вирусы
   — внедряются в сектор, содержащий
   программы загрузки системного диска

2. Файловые вирусы
   – внедряются, в основном, в исполняемые
   файлы и файлы документов

3. Сетевые вирусы –
   обитают в компьютерных сетях.

По
степени воздействия вирусы подразделяются
на:

1. Неопасные вирусы – они не разрушают
файлы, но могут переполнять оперативную
и дисковую память ,выводить на экран
различные графические эффекты

2. Опасные вирусы – приводят к различным
нарушениям в работе компьютеров

3. Очень опасные вирусы – приводят к
порче и уничтожению данных, полному или
частичному нарушению работы прикладных
программ.

По
способу заражения вирусы делятся на:

1. Резидентные
вирусы – при заражении компьютера
оставляют в оперативной памяти свою
резидентную часть, которая при каждом
обращении к ОС и другим объектам
внедряются в них и выполняет свои
действия до выключения компьютера

2. Нерезидентные
вирусы – не заражают оперативную память.

По алгоритмической сущности вирусы делятся на:

1. Вирусы–черви – распространяются в
компьютерных сетях.

2. Вирусы–невидимки – перехватывают
обращение ОС к пораженным файлам и
секторам и подставляют вместо них не
зараженные объекты

3. Вирусы–мутанты – самовоспроизводясь,
воссоздают копии явно отличные от
оригинала

4. Троянские кони – программы, которые,
маскируясь под полезную программу,
выполняют функции, о которых пользователь
не догадывается.

Методы
защиты от компьютерных вирусов

1. Периодическое
резервное копирование данных

2. Применение
антивирусных программ:

А) Тестирование
компьютера при загрузке;

Б) Тестирование
всех файлов из сети и с дискет;

В) Тестирование
разархивированных файлов.

Антивирусные программы делятся на:

1. программы–фильтры
   — постоянно находятся в оперативной
   памяти компьютера и перехватывает все
   запросы к ОС на выполнение подозрительных
   действий;

2. программы-ревизоры
   – запоминают исходное состояние файлов,
   когда компьютер еще не был заражен
   вирусом ,а затем периодически сравнивают
   их текущее состояние с исходным;

3. программы–доктора
   – обнаруживают и лечат зараженные
   файлы, «выкусывая» из них коды вирусов

4. программы–детекторы
   – обнаруживают файлы зараженные одним
   или несколькими известными вирусами.

5. программы–вакцины
   — модифицируют файлы и диски таким
   образом что это не отражается на работе
   программ, но вирус, от которого происходит
   вакцинацию, считает их уже зараженными
   и не внедряются в них.

Криптографические методы защиты информации.

Криптографический метод защиты информации
(шифрование) заключатся в преобразовании
составных частей сообщения (слов, букв,
цифр) с помощью специальных алгоритмов
и аппаратных решений.

Метод шифрования – это формальный
алгоритм, описывающий порядок
преобразования исходного сообщения в
результирующее.

Ключ шифрования – это набор параметров
(данных), необходимых для применения
метода шифрования.

Последовательность символов ключа
называется ключевым словом.

Если ключ содержит несколько ключевых
слов, то его называют ключевой фразой.

Если один и тот же ключ используется
многократно для работы с различными
сообщениями, то его называют статистическим.

Если для каждого сообщения используется
новый ключ, его называют динамическим.
В этом случае сообщение должно нести
информацию о том, какой ключ из известного
набора был использован в данном случае.

Классификация вредоносных программ | Блог Касперского

Мы в «Лаборатории Касперского» со всей ответственностью подходим к вашей защите, поэтому постоянно знакомим вас со всеми угрозами и новейшими методами защиты от них. Однако мы прекрасно понимаем, что нередко наши читатели путаются в обозначении того или иного вредоноса, поэтому мы решили рассказать немного о том, как они разделяются.

Вирус. Если просто, то это самовоспроизводящийся программный код, который внедряется в установленные программы без согласия пользователя. Вирусы можно разделить по типу объектов, которые они заражают, по методам заражения и выбора жертв. Вирусы можно подцепить разными способами: от нажатия вредоносной ссылки или файла в неизвестном письме до заражения на вредоносном сайте. При этом вирус может выполнять множество разных задач, направленных в первую очередь на принесение вреда операционной системе. В настоящее время вирусы довольно редки, так как создатели вредоносов стараются держать свои программы и их распространение под контролем. В противном случае вирус довольно быстро попадает в руки антивирусных компаний.

Червь. Черви являются в некотором роде вирусами, так как созданы на основе саморазмножающихся программ. Однако черви не могут заражать существующие файлы. Вместо этого червь поселяется в компьютер отдельным файлом и ищет уязвимости в Сети или системе для дальнейшего распространения себя. Черви также могут подразделяться по способу заражения (электронная почта, мессенджеры, обмен файлами и пр.). Некоторые черви существуют в виде сохраненных на жестком диске файлов, а некоторые поселяются лишь в оперативной памяти компьютера.

Троян. По своему действию является противоположностью вирусам и червям. Его предлагают загрузить под видом законного приложения, однако вместо заявленной функциональности он делает то, что нужно злоумышленникам. Троянцы получили свое название от одноименного печально известного мифологического коня, так как под видом какой-либо полезной программы или утилиты в систему проникает деструктивный элемент. Трояны не самовоспроизводятся и не распространяются сами по себе. Однако с увеличением вала информации и файлов в Интернете трояна стало довольно легко подцепить. Нынешние трояны эволюционировали до таких сложных форм, как, например, бэкдор (троян, пытающийся взять на себя администрирование компьютера) и троян-загрузчик (устанавливает на компьютер жертвы вредоносный код).

Руткит. В современном мире руткит представляет собой особую часть вредоносных программ, разработанных специально, чтобы скрыть присутствие вредоносного кода и его действия от пользователя и установленного защитного программного обеспечения. Это возможно благодаря тесной интеграции руткита с операционной системой. А некоторые руткиты могут начать свою работу прежде, чем загрузится операционная система. Таких называют буткитами. Однако, как бы ни развивался этот тип вредоносов, сложные современные антивирусные программы в состоянии обнаружить и обезвредить практически все существующие разновидности руткитов.

Бэкдор (средство удаленного администрирования). Бэкдор, или RAT (remote administration tool), — это приложение, которое позволяет честному системному администратору или злобному злоумышленнику управлять вашим компьютером на расстоянии. В зависимости от функциональных особенностей конкрентного бэкдора, хакер может установить и запустить на компьютере жертвы любое программное обеспечение, сохранять все нажатия клавиш, загружать и сохранять любые файлы, включать микрофон или камеру. Словом, брать на себя контроль за компьютером и информацией жертвы.

Загрузчик. Эта зараза является небольшой частью кода, используемой для дальнейшей загрузки и установки полной версии вредоноса. После того как загрузчик попадает в систему путем сохранения вложения электронного письма или, например, при просмотре зараженной картинки, он соединяется с удаленным сервером и загружает весь вредонос.

Для начала знакомства с разновидностями вредоносных программ вполне достаточно. Зная врага в лицо, уже легче находиться в безопасности и использовать правильные методы защиты от него. Единственное, в чем надо убедиться, так это в том, что вы используете правильное защитное ПО.

Что такое компьютерные вирусы? — КомпЛайн

С развитием компьютерных технологий всё больше пользователей сталкивается с вредоносными программами, в просторечие компьютерными вирусами. Они создаются специально для нанесения вреда самому компьютеру, его программному обеспечению и похищения или уничтожения информации хранящейся в ПК. Основным источником заражения является интернет, но это не единственный путь. Рассмотрим классификацию разрушающих программных средств по способам их размножения и проникновения в компьютерную систему.

1. Загрузочные вирусы
2. Файловые вирусы
3. Сетевые вирусы
4. Вирус «безответственного пользователя»
5. Троянские вирусы
6. Вирусы с сайтов
7. Макросы
8. Эксплойты
9. Ловушки
10. Фарминг
11. Фишинг
12. Вирусы программные
13. Черви и скрипты
14. Шпионское ПО
15. Трояны
16. Рекламные вирусы
17. Бекдор
18. Руткит

Существует несколько классификаций компьютерных вирусов:

1. По среде обитания различают вирусы сетевые, файловые, загрузочные и файлово-загрузочные.

2. По способу заражения выделяют резидентные и нерезидентные вирусы.

3. По степени воздействия вирусы бывают неопасные, опасные и очень опасные;

4. По особенностям алгоритмов вирусы делят на паразитические, репликаторы, невидимки, мутанты, троянские, макро-вирусы.

Загрузочные вирусы заражают загрузочный сектор винчестера или дискеты и загружаются каждый раз при начальной загрузке операционной системы.

Резидентные вирусы загружается в память компьютера и постоянно там находится до выключения компьютера.

Самомодифицирующиеся вирусы (мутанты) изменяют свое тело таким образом, чтобы антивирусная программа не смогла его идентифицировать.

Стелс-вирусы (невидимки) перехватывает обращения к зараженным файлам и областям и выдают их в незараженном виде.

Троянские вирусы маскируют свои действия под видом выполнения обычных приложений.

Вирусом могут быть заражены следующие объекты:

1. Исполняемые файлы, т.е. файлы с расширениями имен .com и .exe, а также оверлейные файлы, загружаемые при выполнении других программ. Вирусы, заражающие файлы, называются файловыми. Вирус в зараженных исполняемых файлах начинает свою работу при запуске той программы, в которой он находится. Наиболее опасны те вирусы, которые после своего запуска остаются в памяти резидентно — они могут заражать файлы и выполнять вредоносные действия до следующей перезагрузки компьютера. А если они заразят любую программу из автозапуска компьютера, то и при перезагрузке с жесткого диска вирус снова начнет свою работу.

2. Загрузчик операционной системы и главная загрузочная запись жесткого диска. Вирусы, поражающие эти области, называются загрузочными. Такой вирус начинает свою работу при начальной загрузке компьютера и становится резидентным, т.е. постоянно находится в памяти компьютера. Механизм распространения загрузочных вирусов — заражение загрузочных записей вставляемых в компьютер дискет. Часто такие вирусы состоят из двух частей, поскольку загрузочная запись имеет небольшие размеры и в них трудно разместить целиком программу вируса. Часть вируса располагается в другом участке диска, например, в конце корневого каталога диска или в кластере в области данных диска. Обычно такой кластер объявляется дефектным, чтобы исключить затирание вируса при записи данных на диск.

3. Файлы документов, информационные файлы баз данных, таблицы табличных процессоров и другие аналогичные файлы могут быть заражены макро-вирусами. Макро-вирусы используют возможность вставки в формат многих документов макрокоманд.

Если не принимать мер по защите от вирусов, то последствия заражения могут быть очень серьезными. Например, в начале 1989 г. вирусом, написанным американским студентом Моррисом, были заражены и выведены из строя тысячи компьютеров, в том числе принадлежащих министерству обороны США. Автор вируса был приговорен судом к трем месяцам тюрьмы и штрафу в 270 тыс. дол. Наказание могло быть и более строгим, но суд учел, что вирус не портил данные, а только размножался.

Классификация компьютерных вирусов

Компьютерные вирусы можно разделить на классы по следующим основным признакам:

1. Среда обитания.

2. Заражаемая операционная система (OC).

3. Особенности алгоритма работы.

4. Деструктивные возможности.

По среде обитания компьютерные вирусы можно разделить на:

1. Файловые.

2. Загрузочные.

3. Макровирусы.

4. Сетевые.

Файловые компьютерные вирусы

К данной группе относятся вирусы, которые при своем размножении тем или иным способом используют файловую систему какой-либо (или каких-либо) ОС.

Внедрение файлового вируса возможно практически во все исполняемые файлы всех популярных ОС.

Существуют вирусы, заражающие файлы, которые содержат исходные тексты программ, библиотечные или объектные модули. Возможна запись вируса и в файлы данных, но это случается либо в результате ошибки вируса, либо при проявлении его агрессивных свойств. Макро-вирусы также записывают свой код в файлы данных – документы или электронные таблицы, однако эти вирусы настолько специфичны, что вынесены в отдельную группу.

По способу заражения файлов вирусы делятся на: перезаписывающие (overwriting), паразитические (parasitic), компаньон-вирусы (companion), вирусы-ссылки (link-вирусы), вирусы-черви(worms).

Перезаписывающие компьютерные вирусы (оverwriting)

Данный метод заражения является наиболее простым: вирус записывает свой код вместо кода заражаемого файла, уничтожая его содержимое. Естественно, что при этом файл перестает работать и не восстанавливается. Такие вирусы очень быстро обнаруживают себя, так как операционная система и приложения довольно быстро перестают работать.

Паразитические компьютерные вирусы (рarasitic)

К паразитическим относятся файловые вирусы, которые при распространении своих копий обязательно изменяют содержимое файлов, оставляя сами файлы при этом полностью или частично работоспособными. Основными типами таких вирусов являются вирусы, записывающиеся в начало файлов («prepending»), в конец файлов («appending») и в середину файлов («inserting»). В свою очередь, внедрение вирусов в середину файлов происходит различными методами — путем переноса части файла в его конец или копирования своего кода в заведомо неиспользуемые данные файла («cavity»-вирусы).

Компаньон-вирусы (companion)

К категории компаньон относятся вирусы, не изменяющие заражаемых файлов. Алгоритм работы этих вирусов состоит в том, что для заражаемого файла создается файл-двойник, причем при запуске зараженного файла управление получает именно этот двойник, т.е. вирус.

Наиболее распространены компаньон-вирусы, использующие особенность DOS первым выполнять COM-файл, если в одном каталоге присутствуют два файла с одним и тем же именем, но различными расшинениями имени COM и .EXE. Такие вирусы создают для EXE-файлов файлы-спутники, имеющие то же самое имя, но с расширением COM, например, для файла XCOPY.EXE создается файл XCOPY.COM. Вирус записывается в COM-файл и никак не изменяет EXE-файл. При запуске такого файла DOS первым обнаружит и выполнит COM-файл, т.е. вирус, который затем запустит и EXE-файл. Некоторые вирусы используют не только вариант COM-EXE, но также и BAT-COM-EXE.

Возможно существование и других типов компаньон-вирусов, использующих иные оригинальные идеи или особенности других операционных систем.

Вирусы-ссылки (link)

Вирусы-ссылки, как и компаньон-вирусы не изменяют физического содержимого файлов, однако при запуске зараженного файла заставляют ОС выполнить свой код. Этой цели они достигают модификацией необходимых полей файловой системы. При заражении файла вирусы корректируют лишь номер первого кластера файла, расположенный в соответствующем секторе каталога. Новый начальный кластер файла будет указывать на кластер, содержащий тело вируса. Таким образом, при заражении файлов их длины и содержимое кластеров диска, содержащих эти файлы, не изменяется, а на все зараженные файлы на одном логическом диске будет приходиться только одна копия вируса.

Файловые черви (worms)

Файловые черви являются, в некотором смысле, разновидностью компаньон-вирусов, но при этом никоим образом не связывают свое присутствие с каким-либо выполняемым файлом. При размножении они всего лишь копируют свой код в какие-либо каталоги дисков в надежде, что эти новые копии будут когда-либо запущены пользователем. Иногда эти вирусы дают своим копиям «специальные» имена, чтобы подтолкнуть пользователя на запуск своей копии — например, INSTALL.EXE или WINSTART.BAT.

Существуют вирусы-черви, использующие довольно необычные приемы, например, записывающие свои копии в архивы (ARJ, ZIP и прочие). Некоторые вирусы записывают команду запуска зараженного файла в BAT-файлы.

Компьютерные вирусы и их среда обитания

Компьютерные вирусы и их среда обитания

Компьютерный вирус – вид вредоносного программного обеспечения, способный создавать копии самого себя и внедрятся в код других программ, системные области памяти, загрузочные секторы, а так же распространять свои копии по разнообразным каналам связи, с целью нарушения работы программно-аппаратных комплексов, удаления файлов, приведения в негодность структур размещения данных, блокирования работы пользователей или же приведение в негодность аппаратных комплексов компьютера.

Компьютерные вирусы могут существовать в системе в разных стадиях функционирования:

1. Латентная стадия. На этой стадии код вируса находится в системе, но никаких действий не предпринимает. Для пользователя не заметен. Может быть вычислен сканированием файловой системы и самих файлов.

2. Инкубационная стадия. На этой стадии код вируса активируется и начинает создавать свои копии, распространяя их по устройствам хранения данных компьютера, локальным и глобальным компьютерным сетям, рассылая в виде почтовых сообщений и так далее. Для пользователя может быть заметен, так как начинает потреблять системные ресурсы и каналы передачи данных, в результате чего компьютер может работать медленнее, загрузка информации из Интернет, почты и прочих данных может замедлятся.

3. Активная стадия. На этой стадии вирус, продолжая размножать свой код доступными ему способами, начинает деструктивные действия на которые ориентирован. Заметен пользователю, так как начинает проявляться основная функция вируса – пропадают файлы, отключаются службы, нарушается функционирование сети, происходит порча оборудования.

На сегодняшний день существует много компьютерных вирусов. Ежедневно появляется тысячи новых. Однако все это множество поддается классификации

По среде обитания вирусы можно разделить на такие виды:

1. Загрузочные вирусы.
2. Файловые вирусы.
3. файлово-загрузочные вирусы.
4. Сетевые вирусы.
5. Документные вирусы.

Загрузочные вирусы проникают в загрузочные сектора устройств хранения данных (жесткие диски, дискеты, переносные запоминающие устройства). При загрузке операционной системы с зараженного диска происходит активация вируса. Его действия могут состоять в нарушении работы загрузчика операционной системы, что приводит к невозможности ее работы, либо изменении файловой таблицы, что делает недоступным
определенные файлы.
Файловые вирусы чаще всего внедряются в исполнительные модули программ (файлы с помощью которых производится запуск той или иной программы), что позволяет им активироваться в момент запуска программы, влияя на ее функциональность. Реже файловые вирусы могут внедрятся в библиотеки операционной системы или прикладного ПО, исполнительные пакетные файлы, файлы реестра Windows, файлы сценариев, файлы драйверов. Внедрение может проводиться либо изменением кода атакуемого файла, либо созданием его модифицированной копии. Таким образом, вирус, находясь в файле, активируется при доступе к этому файлу, инициируемому пользователем или самой ОС. Файловые вирусы – наиболее распространенный вид компьютерных вирусов.

Файлово-загрузочные вирусы обедняют в себе возможности двух предыдущих групп, что позволяет им представлять серьезную угрозу работе компьютера.

Сетевые вирусы распространяются посредством сетевых служб и протоколов. Таких как рассылка почты, доступ к файлам по FTP, доступ файлам через службы локальных сетей. Что делает их очень опасными, так как заражение не остается в пределах одного компьютера или даже одной локальной сети, а начинает распространятся по разнообразным каналам связи.

Документные вирусы (их часто называют макровирусами)  заражают файлы современных офисных систем (Microsoft Office, Open Office…) через возможность использования в этих системах макросов. Макрос – это определенный, заранее определенный набор действий, микропрограмма, встроенная в документ и вызываемая непосредственно из него для модификации этого документа или других функций. Именно макрос и является целью макровирусов.

По методу существования в компьютерной среде вирусы делятся на такие виды:

1. Резидентные
2. Нерезидентные

Резидентный вирус, будучи вызван запуском зараженной программы, остается в памяти даже после ее завершения. Он может создавать дополнительные процессы в памяти компьютера, расходуя ресурсы. Может заражать другие запущенные программы, искажая их функциональность. Может “наблюдать” за действиями пользователя, сохраняя информацию о его действиях, введенных паролях, посещенных сайтах и т.д. Нерезидентный вирус является неотъемлемой частью зараженной программы и может функционировать только во время ее работы.

Однако не все компьютерные вирусы представляют серьезную угрозу. Некоторые вирусы тяжелых последствий после завершения своей работы не вызывают; они могут завершить работу некоторых программ, отображать определенные визуальные эффекты, проигрывать звуки, открывать сайты, или просто снижать производительность компьютера, резервируя под себя системные ресурсы. Таких вирусов подавляющее большинство. Однако есть и действительно опасные вирусы, которые могут уничтожать данные пользователя, документы, системные области, приводить в негодность операционную систему или даже аппаратные компоненты компьютера.

  По принципу своего функционирования вирусы можно разделить на несколько типов:

1. Вирусы-паразиты (Parasitic) – вирусы, работающие с файлами программ, частично выводящие их из строя. Могут быть легко выявлены и уничтожены. Однако, зачастую, файл-носитель остается не пригодным.

2. Вирусы-репликаторы (Worm) – вирусы, основная задача которых как можно быстрее размножится оп всем возможным местам хранения данных и коммуникациям. Зачастую сами не предпринимают никаких деструктивных действий, а являются транспортом для других видов вредоносного кода.

3. Трояны (Trojan) – получили свое названия в честь “Троянского коня”, так как имеют схожий принцип действия. Этот вид вирусов массирует свои модули под модули используемых программ, создавая файлы со схожими именами и параметрами, а так же подменяют записи в системном реестре, меняя ссылки рабочих модулей программ на свои, вызывающие модули вируса. Деструктивные действия сводятся к уничтожению данных пользователя, рассылке СПАМа и слежения за действиями пользователя. Сами размножатся зачастую не могут. Выявляются достаточно сложно, так как простого сканирования файловой системы не достаточно.

4. Вирусы-невидимки (Stealth) – нзваны по имени самолета-невидимки «stealth», наиболее сложны для обнаружения, так как имеют свио алгоритмы маскировки от сканирования. Маскируются путем подмены вредоносного кода полезным во время сканирования, временным выведением функциональных модулей из работы в случае обнаружения процесса сканирования, сокрытием своих процессов в памяти и т.д.

5. Самошифрующиеся вирусы – вирусы вредоносный код которых хранится и распространяется в зашифрованном виде, что позволяет им быть недоступными для большинства сканеров.

6. Матирующиеся вирусы – вирусы не имеющие постоянных сигнатур. Такой вирус постоянно меняет цепочки своего кода в процессе функционирования и размножения. Таким образом, становясь неуязвимым для простого антивирусного сканирования. Для их обнаружения необходимо применять эвристический анализ.

7. «Отдыхающие» вирусы – являются очень опасными, так как могут очень продолжительное время находится в состоянии покоя, распространяясь по компьютерным сетям. Активация вируса происходит при определенном условии, зачастую по определенной дате, что может вызвать огромные масштабы одновременного заражения. Примером такого вируса является вирус CHIH или Чернобыль, который активировался в день годовщины аварии на ЧАЭС, вызвав выход из строя тысяч компьютеров.

Таким образом, компьютерный вирус может представлять достаточно серьезную угрозу, как домашнему пользователю, так и компьютерной сети большого предприятия.

Просмотров сегодня: 434

Классификация компьютерных вирусов. В наличии по комплексу

Вирусы — это особый вид компьютерных программ, содержащих так называемый вредоносный код. Классификация компьютерных вирусов, обсуждаемая ниже, очень обширна. Одно можно сказать с уверенностью — характерной чертой всех вредоносных программ является их способность размножаться. Помимо прочего, вирусы опасны тем, что они могут выполнять различные произвольные действия без ведома пользователя, тем самым повреждая программное обеспечение компьютера.

Итак, компьютерные вирусы. Их классификация чем-то напоминает тщательную и детальную систематизацию биологических прототипов. Компьютерные вирусы должны занести их в определенную систему. Сделать это можно, взяв за основу следующие характерные признаки:

— среда обитания;

— способ заражения именно этой среды обитания;

— различные деструктивные возможности;

— характерные особенности механизма действия вируса.

Сейчас я расскажу вам о каждой особенности более подробно.

Среда обитания. Классификация компьютерных вирусов

Их следует разделить на следующие категории:

Файловые вирусы. У них есть возможность встраиваться в рабочие файлы. Например, * .BAT, * .DLL, * .SYS, * .EXE, * .COM.

Загрузочные вирусы. Захватите загрузочный сектор диска (Boot-сектор) или специальный сектор, в который входит загрузчик системы, так называемая Master Boot Record.

Вирусы-макро. Они устанавливаются внутри системы и используют так называемые макросы (например, Excel, Word).

Также не стоит забывать, что есть еще и комбинированные вирусы. Обычно они относятся к загрузочному типу файлов и заражают не только сами файлы, но и загрузочные секторы. В большинстве случаев такие вирусы имеют довольно сложный механизм действия и часто спроектированы таким образом, чтобы максимально проникнуть в систему с помощью оригинального метода, чтобы предотвратить их быстрое обнаружение.

Пути заражения. Классификация компьютерных вирусов

Резидент. На память они оставляют свою резидентную часть. Через некоторое время он начинает полностью управлять операционной системой. Эти вирусы остаются активными до перезагрузки или выключения устройства.

Нерезидент. Они практически точная копия предыдущих, но память не заражает, и остается активной только определенный, как правило, ограниченный период времени.

Классификация компьютерных вирусов с учетом их разрушительной способности

Безвреден.Абсолютно не влияет на работу устройства. Единственный минус — очень быстро разложить и уменьшить объем свободной памяти на жестком диске.

Не опасно. Влияет на объем свободной памяти, а также может привлекать внимание различными эффектами, обычно звуковыми или графическими.

Опасно. Вызывает серьезные сбои в работе систем.

Superfine. Привести к потере различных программ, уничтожить данные, стереть информацию, необходимую для полноценной работы устройства.

Виды компьютерных вирусов в зависимости от механизма действия

Вирусы товарищи. Создайте вспомогательные файлы для EXE-файлов. Имя останется прежним, но расширение изменится на COM. Обычно, когда вы запускаете файл такого типа, DOS сначала обнаруживает и запускает COM-файл, то есть вирус.

Вирусы — это «черви». Это один из вариантов вирусов-компаньонов. Создавать собственные копии, прием COM-EXE не распространяется.

Вредоносная программа-паразит.Сюда входят все те вирусы, которые по каким-то причинам нельзя отнести ни к первому, ни ко второму разделу этой группы.

Сетевые вирусы. Они известны своей способностью проникать в компьютер через сеть и рассылать свои копии. Не обращайтесь к ресурсам устройства.

Полиморфные вирусы. Не содержат постоянной ставки сайты, постоянно меняющиеся, поэтому относятся к категории тех, которые трудно обнаружить.

Макровирусы.Заражать программы, написанные на одном конкретном языке.

Введение в антивирусную защиту — Классификация компьютерных вирусов

Компьютерный вирус против биологического вируса

Кибербезопасность часто черпает вдохновение в природе.Это проявляется не только в том, как компания называет вещи — защитники также стремятся подражать иммунной системе человека, когда они выслеживают и нейтрализуют кибер-эквиваленты биологических вирусов, бактериальных инфекций и паразитов. И наоборот, мир здравоохранения редко задумывался о том, могут ли стратегии, используемые его кибер-кузеном, помочь ему улучшить методы прогнозирования, предотвращения и борьбы с эпидемиями и пандемиями, такими как COVID-19.

На первый взгляд, мы имеем дело с двумя очень разными хозяевами: один — биологический организм, сформированный миллионами лет эволюции, другой — с компьютерными системами, кодируемыми людьми в течение десятилетий.Мы также имеем дело с очень разными типами захватчиков: первая группа — это совокупность биологических организмов; во-вторых, ряд вредоносных программ, созданных руками человека. Биологические вирусы могут причинять страдания и даже смерть, и хотя кибератаки могут причинять косвенные страдания людям, если они наносятся на системы здравоохранения, их влияние в основном заключается в потере бизнеса, денег, данных и / или репутации.

В результате некоторые эксперты, даже в сфере кибербезопасности, скептически относятся к сравнениям компьютерных и биологических вирусов. «Помимо названия« вирус », между ними не так много общего», — говорит Дэвид Эмм, главный исследователь безопасности в Kaspersky. «Никакие компьютерные вредоносные программы не повлияли на нас так, как COVID-19. Это не означает, что воздействие компьютерного вредоносного ПО не может быть серьезным — оно может быть и часто бывает ».

Однако, отступив назад, можно сказать, что существует значительная близость между методами борьбы с биологическими патогенами в мировом здравоохранении и борьбой компьютерной индустрии с киберугрозами. «Существуют существенные параллели между борьбой с широко распространенными биологическими и компьютерными вирусами», — говорит Рик МакЭлрой, специалист по стратегии кибербезопасности в VMware Carbon Black. «На высоком уровне предотвращение, обнаружение и реагирование имеют решающее значение для успеха в обоих случаях».

Одной из причин такой конвергенции является растущее влияние биологии, природы и эволюции на разработку как вредоносных программ, так и систем и стратегий по их борьбе. Одним из первых признаний этого была статья Форреста и др. По компьютерной иммунологии 1997 года.

«Стратегии борьбы с вредоносными программами и биологическими вирусами очень похожи, потому что в кибер-мире мы черпаем вдохновение из природных / биологических систем», — объясняет Нур Цинкир-Хейвуд, профессор компьютерных наук Университета Далхаузи, Канада. Ее исследование часто демонстрирует реалистичный характер кибербезопасности, как это видно из ее статьи 2019 года о дарвиновских детекторах вредоносных программ, в которой подчеркивается необходимость в детекторах вредоносного программного обеспечения (также известного как вредоносное ПО), которые созданы, а не созданы.

Параллели предполагают, что мир медицины и кибербезопасности выиграет от совместных исследований, сотрудничества и обмена результатами анализа угроз и стратегиями защиты друг друга, особенно если каждая из них все больше будет опираться на данные.

Однако сотрудничество на удивление редко. Мы смогли найти только один пример того, как индустрия компьютерной безопасности предлагает советы по COVID-19 — исследование под названием Уроки кибербезопасности для пандемии COVID-19 , которое было опубликовано в начале апреля экспертами по безопасности и ИИ в Cisco в Чешская республика.В нем авторы подчеркивают, как их опыт обнаружения и устранения киберугроз указывает на необходимость для чешского правительства активизировать тестирование и внедрить интеллектуальную сегментацию и стратегии карантина. И они говорят нам, что на сегодняшний день газета не пользуется поддержкой их правительства.

Компьютерный вирус против биологического вируса

Термин «компьютерный вирус» был придуман в статье 1984 года ученым-компьютерщиком Фредом Коэном. Название подходящее. Биологический вирус инертен до тех пор, пока он не соединится с определенным типом клетки-хозяина, вызывая болезнь и используя белки клетки для самовоспроизведения.Точно так же компьютерный вирус — это компьютерный код, который сочетается с определенным типом компьютерной программы, причиняя вред и воспроизводясь при распространении программы (часто по электронной почте). «Основная предпосылка, связанная с тем, как компьютерные и биологические вирусы вторгаются, повреждают и [воздействуют] на дальнейшую передачу, очень похожи», — подтверждает Бхарат Мистри, главный специалист по стратегии безопасности в Trend Micro.

За десятилетия, прошедшие после публикации статьи Коэна, угроза со стороны вредоносных программ резко возросла. «Первое большое различие между вредоносными программами и биологическими вирусами — это огромное количество новых уникальных компьютерных вредоносных программ, которые обнаруживаются ежедневно, около 350 000», — добавляет Мистри, . «Второе большое различие — это скорость передачи или заражения. Биологические инфекции начинаются в одном месте и остаются там, если инфицированные люди физически не покидают и не передают их, что может занять несколько дней, а может и недель. Поскольку большинство компьютеров подключено к Интернету, инфекция с одной стороны мира распространяется на другую в течение нескольких часов или минут ».

Вредоносное ПО становится все более изощренным и атакует уязвимости множеством способов. Он включает в себя более новые, даже более опасные типы, в том числе черви (названные в честь червя-паразита), трояны и программы-вымогатели, которые, согласно строгому определению, не являются компьютерными вирусами, но обычно называются таковыми. «У нас есть настоящие монстры из ада», — объясняет Иван Зелинка, профессор компьютерных наук в Техническом университете VSB в Остраве, Чешская Республика. «Есть вирусы, которые мутируют много раз, но сохраняют ту же функциональность. Те, которые используют шифрование, те, которые используют скрытые технологии — так что антивирус не может идентифицировать его, даже когда он находится прямо перед ним, — и те, которые используют дарвиновскую эволюцию, чтобы преобразоваться или присоединиться к случайной, похожей на рой атаке на свою жертву для пример Stuxnet.”

По сравнению с современными компьютерными вредоносными программами биологические вирусы кажутся довольно простыми. «Если бы Sars-CoV-2 [вирус, вызывающий COVID-19 и / или подобные ему заболевания] был преобразован во вредоносное ПО, то он выглядел бы как устаревший компьютерный вирус», — говорит Зелинка, внесшая свой вклад в многочисленные документы об эволюции вредоносных программ и решений, а также об использовании ИИ в кибербезопасности.

Несмотря на простоту, за долгие годы биологические вирусы эволюционировали и стали чрезвычайно эффективными, и нет ничего однозначного в оценке того, какое влияние, например, Sars-CoV-2 / COVID-19, на человеческий организм, или как с ним бороться. .Последствия вируса с точки зрения болезней, смерти людей, остановки мировой экономики, а также политических и культурных разветвлений затмевают все, что было достигнуто с помощью любого компьютерного вредоносного ПО… на сегодняшний день. «Sars-CoV-2 действительно плотный — всего 30 000 символов, что, возможно, эквивалентно от 7 до 8 Кбайт данных. Я не знаю ни одного такого маленького компьютерного вируса, который мог бы так много сделать. Такой короткий объем информации может перевернуть мир », — говорит специалист по компьютерной генетике Янив Эрлих, руководитель службы безопасности MyHeritage и бывший профессор компьютерных наук Колумбийского университета. «Думаю, если вы сложите вместе все взломы компьютерной безопасности, это не будет частью всех страданий и денежных потерь, которые это вызвало». Среди своих исследовательских проектов по генетике Эрлих был частью первой команды, которая закодировала компьютерный вирус вместе с фильмом и подарочной картой в частичку ДНК (не волнуйтесь, это не опасно).

Несмотря на цунами кибератак за последние четыре десятилетия, тот факт, что ни один киберпатоген (пока что) не вызвал катастрофу пандемических масштабов, вызывает удивление, учитывая взаимосвязанность мира ИТ.Это могло быть свидетельством эффективности бизнеса по обеспечению безопасности, или это могло быть потому, что преступникам все еще нужно было придумать билет мечты. В любом случае, это хороший повод для междисциплинарного сотрудничества.

Узнайте больше в нашем разделе: Tech

Идти в ногу с последними разработками Swift

Анализ угроз

Эрлих считает, что то, как компании, занимающиеся кибербезопасностью, постоянно ищут потенциальные угрозы, должно продемонстрировать мировому здравоохранению, насколько необходимо искать новые потенциальные патогены прежде, чем они нанесут удар. «Чего нам не хватает, так это бионаблюдения», — говорит . «Компьютерный мир очень хорош в исследовании уязвимостей — всегда пытается найти взломы нулевого дня, пытается обнаружить лазейки до того, как их воспользуются злоумышленниками. Каждые несколько лет мы наблюдаем новую вспышку гриппа, Sars, Mers, Ebola. Эти вирусы не появляются ниоткуда. Прежде чем перейти к человеку, они живут в животных. Вопрос в том, можем ли мы их отслеживать? Тогда мы сможем предупредить людей, что здесь что-то происходит. Вы должны быть готовы.Нам необходимо предпринять эти шаги ».

Кибербезопасность фокусируется на анализе угроз для предотвращения атак до того, как они произойдут или станут широко распространенными. Организации охотятся за новыми или новыми разновидностями вредоносных программ, используя такие методы, как ловушки, которые задерживают вредоносное программное обеспечение или преступную деятельность, готовые для анализа. Организации также ищут уязвимости в часто используемом компьютерном программном обеспечении, таком как Microsoft Windows, которые могут быть использованы преступниками и их вредоносными программами для взлома компьютерных систем.Обнаружив такие угрозы, поставщики средств безопасности обновляют свои продукты и услуги для защиты от атак, а поставщики программного обеспечения выпускают обновление безопасности для исправления уязвимости. «Уязвимые хосты — это системы и компьютеры, на которых не исправлены бреши в безопасности, которые можно найти в устаревшем программном обеспечении Microsoft, Adobe, Mozilla или Google», — поясняет Александр Вукчевич, директор лабораторий защиты и контроля качества Avira. «Многие типы вредоносных программ активно ищут уязвимые системы вокруг себя после заражения машины.В этом случае программный патч можно сравнить с вакциной, которая создает иммунитет к определенному типу атак с использованием эксплойтов ».

Важность этой системы анализа угроз хорошо иллюстрируется тем, что происходит, когда система выходит из строя. В 2017 году преступники использовали вредоносное ПО, чтобы вывести из строя сотни тысяч компьютерных систем, и потребовали выкуп за их исправление. Как сообщается, при этом использовалась уязвимость в программном обеспечении Microsoft, о которой Агентство национальной безопасности (АНБ) знало (и само использовало), но не предупреждало Microsoft. «Печально известное семейство вредоносных программ WannaCry использовало просочившуюся в сеть эксплойт EternalBlue АНБ для распространения вирусоподобным образом, заразив несколько систем и удерживая их для выкупа, чтобы расшифровать файлы в системах. Это имело очень широкое влияние, как инцидент с COVID-19 », — говорит Вукчевич.

Эквивалент фиаско EternalBlue в области здравоохранения — это появление нового патогена, который быстро не идентифицируется и / или не сообщается мировым сообществам здравоохранения. Если бы китайские власти ранее предупредили остальной мир о COVID-19, можно ли было бы смягчить его распространение? Представьте себе, если бы о Sars-CoV-2 знали и исследовали до того, как он разразился в Ухане, возможно, было бы невозможно предотвратить прорыв, но мы могли бы быть готовы.

По данным ВОЗ (2018), 70% патогенов человека, появившихся с 1970 года, были переданы нам животными. Заболевания, которые могут передаваться или «передаваться» человеку, называются зоонозными, и эксперты под руководством Денниса Кэрролла в течение многих лет проводят глобальную кампанию по выявлению потенциальных зоонозных заболеваний среди животных. Прогноз — исследовательская программа, основанная Кэрроллом в 2009 году, чтобы возглавить эту работу — за 10 лет обнаружила почти 1000 новых болезней, некоторые из которых могут инфицировать людей.Правительство США отозвало финансирование программы в октябре 2019 года, но с тех пор ей было предоставлено шестимесячное продление, чтобы помочь с COVID-19. По оценкам Global Virome Project, также основанного Кэрроллом, у животных существует 500 000 неизвестных видов вирусов, которые могут заразить людей, и что исследование большинства из этих вирусных угроз будет стоить 3,5 миллиарда долларов. Это большая цена, но Эрлих считает, что правительствам следует быть менее скупыми и недальновидными в отношении финансирования исследований, которые могут подготовить мир к следующей пандемии, учитывая человеческие и экономические издержки, которые несет COVID-19.

Коммерческая модель кибербезопасности дает ей огромное преимущество перед моделью зоонозных исследований, финансируемой за счет грантов. Однако у коммерции есть обратная сторона: поставщики не распространяют информацию об угрозах в реальном времени в масштабах всей отрасли. «Самое важное, чему компьютерная индустрия может научиться у мира биологии, — говорит Мистри , — это обмен информацией об угрозах между всеми сторонами, а не использование ее в качестве конкурентного преимущества. В конце концов, общий враг — это киберпреступники, а не ваш конкурент.”

Готовность

Биологические патогены и компьютерные вредоносные программы запускаются совершенно по-разному. Биологический вирус — продукт эволюции, а вредоносное ПО — продукт злонамеренной деятельности человека. По словам Зелинки: «Вредоносное ПО — это не продукт случайных процессов на ПК, а продукт человеческой программной деятельности. Продукт человеческого разума ».

Однако есть близкие параллели в том, как люди способствуют прорыву и распространению как кибер, так и биологических инфекций.Вредоносное ПО обычно нацелено на уязвимости в программном обеспечении, но его активация зависит от человеческого безумия. Большинство из 10 основных ежемесячных угроз вредоносных программ, регистрируемых Центром интернет-безопасности, основаны на том, что пользователи переходят по ссылке в электронном письме с «вредоносным спамом» или вредоносной рекламе, чтобы получить доступ к компьютеру. Точно так же люди являются слабым звеном в системе анализа киберугроз: не имеет значения, насколько эффективны поставщики в обнаружении новых угроз или исправлении уязвимостей программного обеспечения, если организации или конечные пользователи не могут обновить или разрешить автоматические обновления своего программного обеспечения и продуктов безопасности. .Согласно опросу Ponemon Institute за 2019 год, 60% нарушений безопасности происходят из-за того, что жертва не применила доступный патч к известной уязвимости.

Биологические вирусы, такие как COVID-19, также полагаются на человеческую деятельность — часто несоответствующую деятельность человека, такую ​​как торговля, торговля, еда или одомашнивание диких животных или вторжение в их среду обитания, — чтобы совершить прыжок. Считается, что вирус Sars-CoV-2 возник в результате торговли дикими животными на рынке в Ухани. Как только инфекционный вирус проникает в человеческую популяцию, для его распространения требуется деятельность человека.Чем больше население взаимодействует, тем больше они путешествуют и чем дольше правительства откладывают вмешательство, и чем больше людей нарушают правила, такие как социальное дистанцирование, тем быстрее они распространяются. «Нормальные вирусы распространяются через людей физически. Таким образом, распространение становится зависимым от поведения людей. У людей есть свои потребности, мотивы, ценности и так далее », — объясняет Фрэнк Дигнум, профессор компьютерных наук Университета Умео в Швеции и руководитель проекта ASSOCC (Агентное социальное моделирование кризиса коронавируса), это платформа, помогающая правительствам моделировать ответные меры на COVID-19, такие как массовое тестирование.

Очевидно, что лучшее образование, лидерство, коммуникация и дисциплина сэкономят данные и финансовые потери в компьютерном бизнесе и спасут жизни в сфере здравоохранения. Однако также важно, чтобы в обоих сценариях коммуникация была четкой и властям нужно было доверять, если правительства, компании и отдельные лица собираются действовать. «В вопросах здоровья CDC [Центры по контролю и профилактике заболеваний] и ВОЗ являются официальными органами, обученными предупреждать правительства и граждан», — говорит МакЭлрой. «В киберпространстве в США эквивалентны АНБ и DHS [Министерство внутренней безопасности]. Однако, как и в случае реальных вспышек, потенциальное недоверие к агентствам может привести к тому, что люди не будут следовать рекомендациям, отклонить данные и поверить слухам и дезинформации о мотивах, стоящих за предупреждениями ».
Примечательно, сколько правительств по всему миру оправдывают свои политические решения в отношении COVID-19, например, когда вводить или отменять меры социального дистанцирования, используя интерпретации ученых и моделирование данных.Часто можно увидеть, как лидеры проводят пресс-конференции в сопровождении ученых и экспертов в области здравоохранения, вооруженных презентациями PowerPoint. Такой подход помог преодолеть недоверие, которое люди иногда испытывают к политикам, и стремление противостоять любым ограничениям, налагаемым на их свободу.

Обнаружение и реагирование

Когда происходит вспышка, будь то кибернетическая или биологическая, критически важно обнаружить ее как можно быстрее, чтобы ее можно было изолировать, проанализировать и отследить, а также выдать предупреждения до того, как она получит шанс распространиться . «Как только проблема обнаружена, мы пытаемся изолировать ее до уровня отключения системы от сети, анализа файлов журнала от сети к операционной системе к приложению и проверки всех других машин / приложений / систем в той же организации. окружающая среда », — говорит Цинцир-Хейвуд. «Они аналогичны стратегиям тестирования, выявления, сдерживания, отслеживания и смягчения последствий, применяемых при борьбе с биологическими вирусами».

Задача обнаружения в области кибербезопасности усложняется, поскольку вспышки могут поражать множество мест одновременно и очень быстро распространяться по всему миру, что делает сдерживание более сложным, чем при использовании биологического вируса. «Вредоносные программы распространяются не только зараженными, но также могут распространяться злоумышленниками через вредоносную рекламу, электронные письма с вредоносным спамом и вредоносные ссылки», — поясняет Вукчевич. «Это очень затрудняет ограничение распространения компьютерных вирусов и делает хорошую защиту еще более важной». Это также делает данные критически важными для обнаружения и борьбы со вспышками. Компании, занимающиеся кибербезопасностью, полагаются на сеть автоматизированных шпионов — на клиентские системы и сети, датчики, стратегически размещенные в Интернете, и приманки — все они передают информацию, чтобы помочь им выявлять новые угрозы.

Сегодня мир здравоохранения пытается справиться со вспышками, используя лишь часть данных, поступающих в реальном времени в сфере безопасности. Конечно, человеческие тела не передают данные автоматически, как машины, и диагностика симптомов требует времени. Информация в основном собирается вручную медицинским персоналом и редко широко передается или анализируется в режиме реального времени, к тому же любому распространению массовой информации больницами препятствуют соображения конфиденциальности.

Действительно, COVID-19 выявил отсутствие формализованной глобальной системы обмена данными, что (возможно) замедлило международное реагирование на вспышку.Самые ранние предупреждения поступали через платформы, возглавляемые волонтерами, такие как HealthMap и ProMed, а не напрямую из больниц, которые лечили первых пациентов, или из китайского CDC. Предупреждение поступило только 30 декабря, то есть более чем через шесть недель после первого случая. После неудачного старта глобальный обмен данными о COVID-19 значительно улучшился. Это включало отправку более 11000 последовательностей генома (по состоянию на 24 апреля) от пациентов, протестированных в лабораториях по всему миру, в GISAID, международную инициативу, проводимую в Германии, которая помогает в глобальной разработке тестов, вакцин и отслеживании распространения вируса. вирус.Кроме того, многие правительства обмениваются ежедневными данными о подтвержденных случаях и смертельных исходах, что помогло в базовом моделировании распространения вируса.

Однако, как продемонстрировала индустрия кибербезопасности, для борьбы с угрозами в реальном времени вам нужны данные в реальном времени, и их доставка для борьбы с эпидемиями требует не только передовой мировой практики здравоохранения и сбора данных, но и также глобальная конфиденциальность. «Вы можете использовать ИИ для выявления новых угроз, когда они поражают человечество», — говорит Марк Рид, компьютерный иммунолог из Сиднейского университета. «Это может включать отслеживание людей и их действий, например, с помощью телефонов и технических средств. Но у Большого Брата есть серьезные этические проблемы ». Приложения для отслеживания контактов, такие как то, что используется в Китае с февраля, а сейчас, с опозданием, копируются по всему миру, являются шагом в этом направлении. «Вы могли бы также заметить тенденции, если бы у нас были больницы с лучшими связями и электронные медицинские записи», — добавляет Рид. «С помощью последнего мы могли также идентифицировать черты лиц, наиболее подверженных риску.Более широкие слои населения по какой-то причине нервничают по поводу того, что правительства собирают и передают свои медицинские данные в электронном виде, но с точки зрения исследований это было бы фантастическим ресурсом для улучшения здравоохранения ».

Лечение

Сегодня борьба с человеческими заболеваниями путем разработки новой вакцины или лечения противовирусными или антибиотиками может занять годы, в основном потому, что они нуждаются в тщательном тестировании, чтобы гарантировать, что они не вызывают побочных эффектов. Вот почему так важно выявлять и исследовать потенциальные патогены до того, как они появятся.

В компьютерном мире совсем другая история. «Компьютерные системы явно спроектированы, и есть много возможностей для изменения реализации», — говорит Рид. «Вы также можете протестировать систему явно, например, наняв людей для атаки на систему с целью поиска уязвимостей. Люди воспротивились бы подобным вещам для людей и вирусов ».

Кроме того, исследователи изобретают вредоносное ПО для тестирования систем безопасности, как показано в исследовании Mystique: Evolving Android Malware for Auditing Anti-Malware Tools , исследовании 2016 года, проведенном Meng et al. Продукты безопасности Android.Можно создавать резервные копии данных, реплицировать системы, поэтому в случае бедствия можно быстро (по сравнению с людьми) исправить ситуацию.

Эрлих предполагает, что в будущем ученые-генетики откроют способы исправления иммунной системы человека так же, как мы можем исправлять уязвимости в компьютерных системах. Вместо того, чтобы разрабатывать вакцину, позволяющую иммунной системе изучать реакцию на новые патогены, мы могли бы просто загрузить информацию в ячейку памяти, чтобы она была готова в случае заражения. «Вместо того, чтобы ждать две недели, пока организм поработает над вакциной, можем ли мы найти способ загрузить информацию в ячейку памяти?» задается вопросом Эрлих. «[Информация, которая] говорит, что это то, что вам нужно знать прямо сейчас, это структура, которую вам нужно воспроизвести для борьбы с инфекцией».

Конвергенция

Повторяющаяся тема здесь — данные. Как стратегии кибербезопасности, так и стратегии глобального здравоохранения все в большей степени регулируются сбором, анализом и интерпретацией данных.Во-первых, сбор и анализ данных имеют основополагающее значение для анализа угроз, независимо от того, ищете ли вы потенциальные новые биологические вирусы в популяции животных или новые вредоносные программы или угрозы безопасности в программном обеспечении. Во-вторых, легче убедить правительства и граждан действовать ответственно, когда данные подтверждают ваши рекомендации, независимо от того, выступаете ли вы против торговли дикими животными или в пользу социального дистанцирования, или поощряете людей обновлять программное обеспечение или сопротивляться искушению щелкнуть мышью. на это слишком хорошее, чтобы быть правдой предложение в электронном письме.И последнее, но не менее важное: доступность данных в реальном времени имеет решающее значение для своевременного принятия решений, независимо от того, обнаруживаете ли вы вспышку и ограничиваете распространение биологического вируса или обнаруживаете вспышку и ограничиваете распространение компьютерного вредоносного ПО.

Об этом свидетельствует не только текущая реакция на COVID-19, когда специалисты по обработке данных делятся вниманием с медиками и политиками. Мы также видели новые дисциплины в области здравоохранения, основанные на данных, такие как вычислительная эпидемиология и компьютерная иммунология.Наука о данных также оказывается критически важной для будущего реагирования на киберугрозы.

Поскольку обе дисциплины прокладывают одинаковые пути к реагированию на угрозы, основанные на данных, несомненно, есть значительная выгода для обеих сторон в более глубоком понимании стратегий, успехов и проблем друг друга.

В написании статьи приняли участие следующие люди: Франк Дигнум, Университет Умео, Швеция; Дэвид Эмм, Kaspersky, Великобритания; Янив Эрлих, MyHeritage, Израиль; Джейсон Форгет, Центр интернет-безопасности, США; Ярослав Гергич, Cisco, Чешская Республика; Нур Цинкир-Хейвуд, Университет Далхаузи, Канада; Рик МакЭлрой, VMware Carbon Black, США; Гочжу Мэн, Институт информационной инженерии, Китай; Бхарат Мистри, Trend Micro, Великобритания; Марк Рид, Сиднейский университет, Австралия; Александр Вукчевич, Avira, Германия; Иван Зелинка, VSB Технический университет Остравы, Чешская Республика

Эта статья является частью Behind the Code, средства массовой информации для разработчиков, разработанной разработчиками.Откройте для себя больше статей и видео, посетив Behind the Code!

Хотите внести свой вклад? Публикуйся!

Следите за нами в Twitter, чтобы оставаться в курсе!

Иллюстрация Виктории Руссель

Новая модель распространения компьютерных вирусов в соответствии с классификацией безопасности

В действительности некоторые компьютеры имеют особую классификацию безопасности. Ради безопасности и стоимости уровень безопасности компьютеров будет повышаться с увеличением угроз в сетях.Здесь мы предполагаем, что существует пороговое значение, которое определяет, когда следует принять контрмеры для повышения уровня безопасности части компьютеров с низким уровнем безопасности. И в некоторых конкретных реальных условиях сеть распространения может считаться полностью взаимосвязанной. Вдохновленная этими фактами, в данной статье представлена ​​новая модель динамики компьютерных вирусов, учитывающая влияние классификации безопасности на полную сеть межсетевого взаимодействия. С помощью теории динамической устойчивости анализируется и доказывается существование условий равновесия и устойчивости.И указанное выше оптимальное пороговое значение дано аналитически. Затем проводятся численные эксперименты для обоснования модели. Кроме того, приведены некоторые обсуждения и антивирусные меры.

1. Введение

С быстрым развитием Интернета распространение компьютерных вирусов принесло множество потенциальных проблем безопасности, которые не только привели к огромным потерям ресурсов сети, но и нанесли ущерб интересам отдельных лиц и масс. Традиционный способ антивируса — это постоянное обновление вирусной библиотеки антивирусного ПО.Но это пассивный механизм защиты от вирусов. В этом контексте макроскопическое исследование распространения компьютерных вирусов считается очень важным подходом к антивирусам и привлекает все больше и больше внимания ученых.

В 1991 году Кефхарт и Уайт впервые использовали модель биологического инфекционного вируса для изучения распространения компьютерных вирусов [1]. С тех пор было представлено множество динамических моделей компьютерных вирусов. Эти модели можно просто разделить на две широкие категории: однородные модели и неоднородные модели в зависимости от того, полностью ли подключена сеть или нет.

В последние годы все больше и больше ученых начали изучать гетерогенные модели. Кьергаард и его партнеры проследили эволюцию распространения информации через коммуникационные сети во времени, используя модель восприимчивых инфицированных (SI) с эмпирическими данными о последовательностях контактов [2]. Кастеллано и Пастор-Саторрас изучали порог эпидемических моделей в подавленных сетях со степенным распределением, заданным степенным законом для модели «восприимчивые-инфицированные-восприимчивые» (SIS) [3]. Zhu et al.исследовали новую эпидемическую модель SIS с нелинейной инфекционностью, а также рождение и смерть узлов и ребер [4]. Принимая во внимание степенное распределение в Интернете, Ян и др. предложили новую эпидемическую модель компьютерных вирусов и представили порог распространения этой модели [5]. Л.-Х. Ян и X. Ян предложили модель эпидемии компьютерных вирусов в ограниченной безмасштабной сети [6]. Янг и его партнеры предложили основанную на узлах модель восприимчивости-латентно-взлома-восприимчивости (SLBS), которая учитывает влияние структуры сети распространения вируса на распространенность вируса [7].Чтобы понять влияние доступной информации на борьбу с вредоносными сетевыми эпидемиями, Мишра и трое других предложили модель эпидемий с дифференциацией типов, в которой дифференцируемость позволяет классифицировать на основе симптомов [8]. Все эти модели предполагают, что вирусы могут распространяться только через топологических соседей.

На самом деле, многие вирусы могут распространяться независимо от топологии, например Code Red (2001), Slammer (2003), Blaster (2003), Witty (2004) и Conficker (2009).Зондируя все пространство IPv4 или локализованные IP-адреса, эти вирусы могут заразить любой уязвимый компьютер. В этом состоянии сеть распространения можно рассматривать как полностью подключенную. Кроме того, все еще существуют полностью взаимосвязанные сети, такие как виртуальный кластер в облаке [9–12]. Таким образом, изучение однородных моделей также является важным разделом динамических моделей компьютерных вирусов. Основываясь на двух фактах, часть зараженных внешних компьютеров может попасть в Интернет, а съемные носители информации могут содержать вирусы.Gan et al. установил серию динамических моделей [13–16]. Амадор и Арталехо исследовали динамику распространения компьютерных вирусов, рассматривая стохастическую модель SIRS, в которой иммунные компьютеры посылают предупреждающие сигналы, чтобы уменьшить распространение вируса среди остальных компьютеров в сети [17]. Лю и Чжун представили и проанализировали модель SDIRS, описывающую распространение веб-вредоносных программ, исходя из предположения об однородности [18]. Юань и трое других представили нелинейную функцию силы инфекции для модели e-SEIR, чтобы изучить скученность и психологические эффекты в распространенности сетевых вирусов [19].

Для защиты безопасности и стабильности информационных систем предлагается концепция секретной защиты информации, которая является базовой стратегией построения национальной информации. Но, насколько нам известно, почти все предыдущие модели, описывающие распространение компьютерных вирусов, игнорируют влияние классификаций безопасности. Чтобы изучить, как эти факторы влияют на распространение компьютерных вирусов в Интернете, в данной статье предлагается новая модель распространения компьютерных вирусов.Тщательный анализ этой модели показывает, что некоторые равновесия существовали и глобально асимптотически устойчивы в конкретной ситуации. Кроме того, проводятся имитационные эксперименты для проверки выводов, полученных на основе этой модели. В конце концов, рекомендуются некоторые эффективные стратегии борьбы с распространением вируса.

Последующие материалы организованы следующим образом: Идея моделирования представлена ​​в Разделе 2. Новая модель устанавливается в Разделе 3. Анализ четырех состояний равновесия рассматривается в Разделе 4.Локальная и глобальная устойчивости этих равновесий исследуются в разделах 5 и 6 соответственно. Имитационные эксперименты и некоторые обсуждения представлены в Разделе 7. Наконец, эта работа описана в Разделе 8.

2. Идея моделирования

В сети классификации безопасности слепое повышение уровня безопасности компьютера приведет как к пустой трате ресурсов. и повышение стоимости. Следовательно, усиление уровня безопасности компьютера должно быть нацелено. Что касается классификации безопасности компьютеров, наиболее важными критериями являются «Критерии оценки доверенных компьютерных систем (TcsEC)», выпущенные Министерством обороны США [20].Используя эти критерии, компьютеры в сети можно разделить на четыре части. От высокого к низкому они относятся к уровням A, B, C и D соответственно.

Низкий уровень безопасности: Подразделения D и C . На этом уровне он зарезервирован для тех систем, которые были оценены, но не соответствуют требованиям для более высокого класса оценки. Классы на этом уровне обеспечивают дискреционную (служебную) защиту и могут обеспечивать только обзор защиты.

Высокий уровень безопасности: Подразделения B и A .Связанные с безопасностью разделы системы упоминаются в этом документе как Trusted Computing Base (TCB) [21]. Компьютеры на этом уровне должны иметь метки конфиденциальности с большинством структур данных в системе, а разработчик системы должен предоставить модель политики безопасности, основанную на TCB. При использовании формальных методов проверки безопасности этот уровень требует, чтобы каждая операция в системе имела официальную документацию и могла быть выполнена только администратором.

Очевидно, что компьютеры с низким уровнем безопасности более подвержены заражению вирусом.Это первая точка прорыва в моделировании.

В сети с классификацией безопасности администраторы обычно не принимают никаких мер для обновления компьютеров с низким уровнем безопасности, если угроз мало, ради экономии. С увеличением количества зараженных компьютеров в сети администраторы в конечном итоге повышают уровень безопасности компьютеров. Здесь мы предполагаем, что существует пороговое значение. Если количество зараженных компьютеров превышает пороговое значение, будут предприняты некоторые контрмеры для повышения уровня безопасности части компьютеров с низким уровнем безопасности.Кроме того, предположим, что вероятность принятия мер по обновлению для одного незараженного компьютера пропорциональна количеству зараженных компьютеров. Блок-схема на рисунке 1 может кратко описать эти операции. В этой статье рассматривается вопрос о том, как пороговое значение и доля обновленных компьютеров влияют на распространение компьютерных вирусов.

3. Формулировка модели

В соответствии с ситуацией заражения компьютерными вирусами и уровнем компьютерной безопасности все компьютеры в сети разделены на три части.(a) -компонент: набор неинфицированных или уязвимых компьютеров с низким уровнем безопасности (b) -секция: набор незараженных или уязвимых компьютеров с высоким уровнем безопасности (c) -отсек: набор зараженных компьютеров Для целей моделирования a вводятся серии параметров и делаются некоторые предположения. (1) Можно предположить, что средние вероятности в единицу времени для компьютеров, подключенных к сети, равны и, соответственно. (2) Каждый компьютер в системе отключен по некоторым причинам со средней вероятностью в единицу времени, где — положительная константа.(3) Из-за возможного контакта с зараженными компьютерами в сети каждый компьютер заражен со средней вероятностью и в единицу времени, соответственно, где и являются положительными константами и. (4) Предположим, что один компьютер становится компьютером (или компьютер) со средней вероятностью в единицу времени (или), где — положительные константы. (5) Как упоминалось в разделе 2, вероятность обновления компьютера обозначается кусочной функцией. Выражение выглядит следующим образом: обозначает пороговое значение и обозначает долю обновляемых компьютеров.Пусть,, и обозначают среднее количество компьютеров -, — и — отсеков, соответственно. Позвольте обозначить общее количество всех компьютеров в системе в данный момент. Если иное не указано в следующем содержании, они будут сокращаться как,, и, соответственно. Потом, . Совокупность вышеупомянутых параметров и предположений может быть схематично изображена на рисунке 2, из которого динамическая модель сформулирована как следующая дифференциальная система: Учитывая это, система (2) может быть сведена к следующей системе:

Решение Первые уравнения системы (3) легко получить.Таким образом, систему (3) можно свести к следующей предельной системе [22, 23]: допустимая область для системы (4) — это положительно инвариантная область.

4. Равновесия

В этом разделе вычисляются все равновесия системы (4). Чтобы получить все потенциальные равновесия, систему (4) можно записать как Из (6) можно получить тот факт, что всегда существует безвирусное равновесие: и базовое число воспроизводства равно Let. Квадратичное уравнение для может быть получено из системы (6) и (7) следующим образом: Учитывая, что, являются корнями (13) и, являются корнями (14) (), решение (6) и (7) может быть получено следующим образом: (13) и ( 14) можно вывести следующим образом: из-за и.Тогда Предполагая, затем и, что противоречит (17). Так . Таким же образом можно получить

Теорема 1. Есть только два вирусных равновесия и в этой модели, если (1) ; (2) ; (3) .

Доказательство. Система (13) имеет два действительных корня, если. Из (10) можно получить, что если; тогда . Итак, тот факт, что if может быть получен (точно так же, тот факт, что может быть получен if,), и есть только два вирусных равновесия if из (18).

Теорема 2. Система (4) имеет только три вирусных равновесия, и если (1) ; (2) ; (3) ; (4) .

Доказательство. Как и доказательство теоремы 1, его формулировать не нужно.

Теорема 3. Система (4) имеет только одно вирусное равновесие, если (1) ; (2) .

Доказательство. Можно получить, если и. Так и. Тогда можно получить тот факт, что существовало только тогда, когда из (18).

5. Анализ локальной устойчивости

Чтобы исследовать локальную устойчивость положений равновесия системы (4), ее матрицы Якоби должны быть получены следующим образом:

Теорема 4. является локально асимптотически устойчивым, если.

Доказательство. Соответствующее характеристическое уравнение можно получить следующим образом: Тогда На основании теоремы Ляпунова [24], только если все собственные значения (17) отрицательны. В этой ситуации локально асимптотически устойчива.

Теорема 5. является локально асимптотически устойчивым, если система (4) следует теореме 1 или 2 или 3.

Доказательство. Соответствующие характеристические уравнения могут быть получены следующим образом: где Соответствующие характеристические уравнения могут быть получены следующим образом: где; критерий Гурвица следует [24], поэтому он локально асимптотически устойчив.

6. Анализ глобальной стабильности

В этом разделе обсуждается глобальная стабильность равновесия системы (4). Чтобы получить глобальную устойчивость, исследуем следующие леммы.

Лемма 6. Для системы (4) нет периодического решения внутри.

Доказательство. Пусть, а затем Таким образом, заявленный результат следует из критерия Бендиксона-Дюлака [24].

Лемма 7. Для системы (4) не существует периодического решения, проходящего через точку на границе.

Доказательство. Рассмотрим произвольную точку () на границе. Из (5) состоит из следующих трех возможностей: (а).Тогда, и, (б),. Затем. (C). Потом . Принимая во внимание плавность орбиты, комбинирование приведенных выше обсуждений позволяет получить заявленный результат.

С учетом лемм 6, 7 и теорем 3–5 основной результат этого раздела можно получить следующим образом.

7. Числовые примеры и обсуждения

В этом разделе некоторые числовые примеры используются для проверки результатов, полученных в предыдущем разделе.

Пример 1. Предположим,,,,,,,, и. В этой ситуации, , .Некоторые траектории начальных точек показаны на Рисунке 3 (a), а временные графики для двух из них показаны на Рисунках 3 (b) и 3 (c). На рисунке 3 (а) синяя пунктирная линия разделяется на (над синей пунктирной линией) и (под синей пунктирной линией). Начальные точки в, наконец, стабильны, а в, наконец, стабильны, что соответствует третьим строкам таблицы 2. И обозначения сокращений в таблице 2 показаны в таблице 1.

9065 9065 9065

900 73 E