Komp’yuter viruslaridan saqlanish

Компьютер вируслари ва уларни даволаш

Компьютер вируси улчами буйича катта булмаган, махсус ёзил-ган дастурдан иборат булиб, у узини бошкд дастурларга «ёзиб куйи-ши», шунингдек, компьютерда турли нохуш амалларни бажара олиши мумкин. Бундай дастур ишлашни бошлаганда дастлаб бош-Карувни вирус олади. Вирус бошка дастурларни топади ва унга «юкдди», шунингдек, к.андайдир зарарли амалларни (масалан, дискдаги файл ёки файлларнинг жойлашиш жадвалини бузади, тезкор хотирани «ифлослайди» ва х..к.) бажаради. Вирус узига те-гишли амалларни бажариб булгандан сунг бошк.арувни узи жой-лашган дастурга узатади. Вирус жойлашган дастур одатдагидек ишини давом эттиради. Ташк.аридан дастурнинг «касалланганли-ги» билинмайди.
Куп турдаги вируслар шундай тузилганки, касалланган дастур-ни ишга туширганда вирус компьютер хотирасида доимий крлади ва вак,т-вак.ти билан дастурларни касаллайди ва компьютерда за­рарли амалларни бажаради.
Вируснинг барча амаллари етарлича тез ва хеч кандай маълумот эълон килмасдан бажарилади. Шунинг учун фойдаланувчи компьютерда кандай жараёнлар амалга ошаётганлигини билиши керак.
Компьютердаги дастурларнинг камчилик кисми касалланган булса, вирус борлиги умуман билинмайди. Лекин аник, вакт утган-дан сунг компьютерда кизик. хрлатлар пайдо була бошлайди. Ма-салан, баъзи дастурлар ишламай крлади ёки нотугри ишлайди, экранга бегона маълумотлар ёки белгилар чикдрилади, компью-тернинг ишлаш тезлиги сезиларли даражада пасаяди, баъзи файл-лар бузилиб крлади ва хрказо.
Бу пайтгача компьютердаги анчагина дастурлар, баъзи бошка турдаги файллар ишдан чикади. Бундан ташкари, вирус диск ёки локал тармок, оркали бошка компьютерларга утиши хам мумкин.
Шунинг учун вирусдан химояланмаса ёки юкишининг олди олинмаса жуда катта нохушликларга олиб келиши мумкин. Маса-лан, 1989 йил америкалик студент Моррис ёзган вирус билан бир неча минг компьютер, жумладан АКД1 мудофаа вазирлигининг компьютерлари касалланган ва ишдан чик.кан. Окибатда, вирус муаллифи 3 ой озодликдан махрум килиниб, унга 270 минг дол­лар жарима солинган.
Вирус дастури куринмайдиган булиши учун у жуда кичик були-ши керак. Шунинг учун хам уларнинг купчилиги ассемблер тили-да ёзилади.
Вирусларнинг пайдо булишига дастлабки муаллифларнинг «шумлиги» ва узлари тушунмаган холда кимнидир «тузлашни» мак.сад к.илиб куйишлари сабаб булган. Ок,ибатнинг бу даражада ёмонлашуви уларнинг хаёлига келмаган булса керак.
Хозирги кунда 20000 дан ортик. компьютер вируслари компью­тер тизимлари ва маълумотлари иши учун асосий хавфни ташкил этади. Бунда, асосан, зарар курадиганлар лицей, институт, уни-верситетлар ва бошка ташкилотлардир. Бундай муассаса компью-терларида маълумотлардан фойдаланиш очик. ва чегарасиз булган-лиги учун вирусларнинг курбони булинади ва катта моддий тала-фот курилади. Шу боис, компьютер ишини назоратга олиш мухимдир.
Компьютер ишини назоратга олиш деганда нима тушунилади? Унга куйидагилар киради:

1. 
   лицензиясиз дастурий таъминотдан фойдаланмаслик;
   
2. 
   ташк.аридан киритиладиган вирусларнинг олдини олиш;
   
3. 
   тизимга санкциясиз кирувчи хакерларга имкон бермаслик.
   Ахборот ва дастурлар хавфсизлигини таъминлаш учун куйида-
   

гилар зарур булади: биринчидан, лицензияланган дастурий таъ-минотни ишлатиш; иккинчидан, ташки тармокларга уланишда фильтр чекловчилар урнатиш (вируслардан химояланиш ва санк-циясиз фойдаланишни чеклаш).
Албатта, бундай химоя воситалари узлуксиз ривожланиб тако-миллашиб бормокда.
Компьютер вирусларини куйидаги гурухларга ажратиш мум-кин:

• 
  Дискнинг юкланиш секторларини бузадиган юкланиш вирус-
  лари;
  
• 
  Бажариладиган файллар — com, exe, sys, bat файлларини бу-зувчи файл вируслари;
  
• 
  Дискнинг юкланиш сектори ва бажариладиган файлларни бузадиган юкланиш файли вируслари;
  
• 
  Стеле (stelth) — куринмас вируслар;
  

Microsoft Word мухаррири ёрдамида хосил килинган маълумотли файлларни ёзувчи — макробуйрук. вирусларидир. Бундан ташкари бошка турдаги вируслар хам мавжуд. Вирус­лардан х.имояланишда ахборотни химоя килишнинг умумий во-ситаларидан фойдаланиш кифоя килмайди. Бунинг учун махсус дастурлардан фойдаланиш зарур булади. Бу дастурларни бир неча турга ажратиш мумкин: детекторлар, вакциналар (иммунизатор-лар), докторлар, ревизорлар (файл ва дискларнинг тизимли соха-ларидаги узгаришларни назорат килуви дастурлар), доктор - ре­визорлар ва фильтрлар (вирусдан х.имояланиш учун мулжаллан-ган резидент дастурлар). Уларнинг хусусиятларини куриб чик.амиз.
Ревизор дастурлар — дастлаб дастур ва дискнинг тизимли со-хаси х.ак.идаги маълумотларни хотирага олади, сунгра уларни даст-лабкиси билан солиштиради. Мое келмаган хрллар х.ак.ида фойда-ланувчига маълум .килади. Масалан, CRCLIST ва CRCTEST дас­турлар.
Доктор ревизорлар— ревизор ва докторнинг аралашмаси, бош-кача айтганда, файл ва дискнинг тизимли сохасидаги узгариш­ларни нафак.ат аниклайдиган, балки узгарган х,олда уларни даст-лабки холатга к.айтариши мумкин булган дастурлардир.
Фильтр дастурлар ёки резидент дастурлар компьютернинг тезкор хотирасида резидентдай жойланади ва вируслар томони-дан зарарни купайтириш ва зиён етказиш максадида операцион тизимга к,илинаётган мурожаатларни ушлаб крлиб, улар х.ак.ида фойдаланувчига маълум к.илади. Фойдаланувчи ушбу амални ба-жариш ёки бажармасликка курсатма беради. Масалан, Flushot Plus ва Antirus дастурлари.
Вирусга к.арши дастурлар кувватига к.араб бир неча турга були-нади. Куйида энг куп таркалган вирусга к.арши DSAV 2.0 («Диа­лог-наука А.Б.») комплекси билан танишамиз. Унинг таркибига куйидагилар киради:
l.AIDSTEST — вирусларни аниклаш ва йукртиш учунмулжал-ланган вирусга карши куп киррали дастур (хар хафтада янгиланиб туради).

2. 
   Doctor WEB (Dr Web) — янгидан яратилган, маълум ва номаълум вирусларни аниклаш ва йукртиш учун ищлатиладиган вирусга кдрши дастур. У архивланган ва вакцияланган файлларда
   хам вирусларни аниклай олади (хар ойда уртача 2 марта янгиланади).
   
3. 
   ADINF — дискдаги барча узгаришларни назорат кдлувчи, дискларнинг вирусга карши ревизор дастури (бир йилда бир неча марта янгиланади). Дискдаги барча дастурларнинг физик камчиликларини назорат килади. Дискнинг тизимли сохдсини ва файллар хрлатини эслаб крлади ва к.айта юклашда дискдаги узгариш­ ларни аниклайди, агар бирор хавфли узгаришлар аникланса, фойдаланувчига бу хакда хабар беради.
   
4. 
   ADINF CURE MODVLE — ADINF дисклар ревизоридаги даволаш модули булиб, ревизор томонидан зарарланганлиги аникланган файлларни автоматик хрлатда тиклайди (йилига бир неча
   марта янгиланади).
   
5. 
   SHERIF — к,аттик. дискдаги операцион тизим, дастурлар ва маълумотлар файлини 100% кафолат билан химояловчи резидент дастур.
   

Бу дастурлар асосан MS DOS мух.итида ишлатилади (уларни Windows мухитига мослаш х.ам мумкин).
Амалда юкрридагиларнинг биттасидан фойдаланиш максадга мувофик.. Бирор дастурни урнатиб, уни доимий равишда янгилаб борилса, фойдалирок. булади.
Компьютерларга вирус юкданда (ёки юк.к.анлик х.ак.ида гумон булса) куйидаги к.оидаларни эсда тутиш ва куллаш лозим:

1. 
   Дастлаб, карши кураш к.арорларини к.абул к.илишга шошмаслик керак. Уйламасдан килинган хдракатлар тиклаш мумкин булган файлларнинг бир кисмини йук.отишгина эмас, балки компъютерни яна кайта касаллантиришга олиб келиши мумкин.
   
2. 
   Вирус узининг бузгунчилигини давом эттирмаслиги учун компьютерни учириш лозим.
   
3. 
   Компьютер касалланиши ва даволаш куринишини аниклашга мулжалланган барча амалларни ёзишдан х.имояланган опера­цион тизимли диск билан компьютерни ишга тушириш оркалигина бажариш мумкин.
   

Drweb дастуридан фойдаланиш билан танишиб чикамиз.
Бу дастурни ишга тушириш учун drweb.exe файлидан фойдала-нилади. Натижада 3-расмдаги тасвир — дастурнинг асосий меню-си хрсил булади. Менюдан фойдаланиб кандай файлларни текши-риш ва текшириш билан боглик. барча параметрлар урнатилади.
Сунгра «Тест» даги «Лечение» курсатмасини танлаш ёки Ctrl ва F5 тугмачаларини биргаликда босиш оркали вируслардан даволаш жа-раёни бошлаб юборилади. Дастур хотиранинг курсатилган кисми-ни текшириб, мавжуд вирусларни даволашга харакат к.илади ва иш охирида мое хисоботни чикаради.
Компьютер вирусларидан сакланишнинг этиёткорлик тадбирлари
Вирусдан куриладиган зарарларга куйидагиларни мисол к,илиб курсатиш мумкин:

• 
  Компьютер кдттик. Диски ёки тезкор хотирасининг ифлосланиши — вирусли дастур купайиши жараёнида бутун к.аттик. Дискни узининг нук.талари ёки бошкд белгилари билан тулдириши мум­кин. Буларни у тезкор хотирага хам ёзиши ва шу билан унинг
  хажмини камайтириши мумкин;
  
• 
  Файллар жойлашиш жадвалининг бузилиши. У бузилса, дискдан керакли файл ва каталогни укиш мумкин булмайди;
  
• 
  Юкланиш секторидаги маълумотларнинг бузилиши. Юкланиш сектори дискдаги махсус дастур булиб, унинг бузилиши диск ишини тухтатиб куяди;
  
• 
  Дискни к.айта форматлаш — дискдаги барча ахборот бутунлай йуколади;
  
• 
  Дискка бирор хабар чикариши ёки бирор куйни ижро этиши мумкин. Куп хрлларда бу хабар тушунарсиз булади;
  
• 
  Компьютернинг уз-узидан к.айта юкланиши;
  
• 
  Тугмачалар мажмуи ишини тухтатиб кутили;
  
• 
  Дастурли ва маълумотли файллар мазмунининг узгариши.
  
• 
  Вирус маълумотларни ихтиёрий равишда аралаштириб куяди ва хоказо.
  

Оддий вирусдан зарарланишни вирусга карши дастурлар ёрда-мида осон аниклаш мумкин. Полиморф (мураккаб тузилишга эга) вирусларни бу усул билан аниклаш кийин, чунки улар уз-узини нусхалашда куринишини узгартиради.
Макрослар билан ишлайдиган иловалар макровируслар билан зарарланиши мумкин. Макровируслар — файлларга маълумотлар билан бирга урнатиладиган буйрукдардир. Бундай иловаларга ми-сол Kmm6Word, Excel BaPostscripter интерпретаторларини курса-тиш мумкин. Улар маълумотлар файлини очаётганда макровирус билан зарарланади.
Илгари факат дисклар вирус билан зарарланар эди. Чунки вирус-лар дисклар оркали компьютердан Компьютерра угар эди. Янги BBS вируслари эса модем оркали таркаладиган будди. Интернетнинг пай-до булиши вирусларга карши курашнинг анъанавий усуллари фойда бермайдиган яна битта каналнинг хрсил булишига олиб кедди.
Вируслар билан зарарланиш эхтимоли компьютерда янги файл­лар ва иловаларнинг пайдо булиш частотасига мое равишда орта-ди. Компьютердаги маълумотларнинг ахдмияти канчалик зарур булса, вирусга к.арши хавфсизлик чоралари шунчалик юк.ори були­ши керак. Бу нарсаларга бефарк. булиш нафакат катта моддий за-рар куриш, балки ташкилот ёки фирманинг бундан кейинги фао-лияти масаласини х.ам уртага куйиши мумкин.
Шуни эсдан чикармаслик керакки, вируслар, одатда, фойда-ланувчининг бирор амали (масалан, иловаларни урнатиш, тар-мокдан файлларни укиш, электрон алок.ани ук.иш ва х..к.) нати-жасида пайдо булади. Шунинг учун маълумотлар кириш жойига махсус фильтрлар, зарарланган файл ва дастурларни юклашни чекловчи махсус дастурлар урнатилиши зарур. Бундай курилма-лардан бири Symantic корпорацияси мах.сулидир (Тошкентда Nuron DC компанияси унинг партнёри хисобланади). Symantic битта ма­шина урнига бутун корпоратив тармок.ни комплекс химоялаш гоясини илгари суради. Вируснинг корпоратив тармок,ка кириш нуктаси исталган нуктада — браузердан то ишчи станциягача були­ши мумкин. Шунинг учун назорат барча боскичларда амалга оши-рилади. Вирусга к.арши Symantic дастурий таъминоти Dynamic Document Revien корпорацияси технологиясида бажарилган ва E-mail вирусларига хам карши кураш олиб боради.
Вирусга карши дастурли таъминот ишининг алохида хусусияти шундаки, вирусга карши дастурлар омборини уз вактида янгилаб туриш керак.

Савол ва топширицлар

1. 
   Компьютер вируси нима?
   
2. 
   Компьютер вирусининг инсонга кандай таъсири бор?
   
3. 
   Вируслардан цандай сацланиш мумкин ?
   
4. 
   Вирус дастурининг вазифаларига нималар киради ?
   
5. 
   Компьютер вирусларининг цандай гуруу;ларины биласиз?
   
6. 
   Вирусга карши DSAV 2.0 комплекси у,ак,ида гапириб беринг.
   
7. 
   Вирусдан куриладиган зарарларга нималар киради ?
   
8. 
   Дастлабки вирусларнинг замонавий вируслардан фарциш айтинг.
   
9. 
   Вирусдан сакланиш учун кандай чораларни куриш керак?