Guruh: kis-20-01 Bajardi: Muqumov Dilshodbek Tekshirdi

3-Mavzu: Rezident viruslar
Aksariyat foydalanuvchilar kamida bir marta o'zlarining hayotlarida bir marta kompyuter viruslari tushunchasiga duch kelishdi. To'g'ri, ko'pchilikning ikkita katta toifasiga asoslangan tahdidlarni tasniflash: norezident va rezident viruslari. Ikkinchi sinfda to'xtab turaylik, chunki bu uning vakillari eng xavfli va ba'zan disk yoki mantiqiy qismni formatlashda ham muvaffaqiyatsiz bo'ladi.

Rezidentlar viruslari nima?

Xo'sh, foydalanuvchi nima? Bunday viruslar ishining tuzilishi va tamoyillarining soddalashtirilgan izohi uchun, rezident dasturi umuman nima ekanligini tushuntirishda to'xtash kerak.

Bunday turdagi dasturlar ularning harakatlarini aniq ko'rsatadigan doimiy ravishda ishlaydigan dasturlarga (masalan, bir xil muntazam antivirus skanerlari) kiradi deb ishoniladi. Kompyuter tizimlariga kirib boradigan tahdidlarga kelsak, ular nafaqat kompyuter xotirasida, balki ularning ko'payishlarini ham yaratadilar. Shunday qilib, viruslarning nusxalari va tizimni doimiy ravishda kuzatib boradi va ularda qidiruvni kuchaytiradi. Ba'zi tahdidlar, shuningdek, o'z tuzilishini o'zgartirishga qodir va ularni aniqlash umume'tirof etilgan usullarga asoslangan holda aniqlash deyarli imkonsiz bo'ladi. Bir oz vaqt o'tgach, ushbu turdagi viruslardan qanday qutulishni ko'rib chiqing. Bu orada biz rezident tahdidlarining asosiy navlariga e'tibor qaratamiz.

Dos-tahdid

Dastlab, Windows yoki Unx-ga o'xshash tizim bo'lmaganda, "Operatsiya" Dosning "Operation" dagi "Operatsiya" dagi "Operatsiya" direktori bo'lganida, "Operatsiya" dir.

Va bunday tizimlarda norezident va rezidentli viruslar yaratila boshlandi, ularning harakati birinchi navbatda tizimning ishlashini yoki foydalanuvchi fayllari va papkalarini o'chirishni buzishga qaratilgan.
Aytgancha, bunday tahdidlarning harakati tamoyillari keng qo'llaniladi va ular fayllarga murojaat qilishlari va shundan keyin ular ushbu ob'ektni yuqtirishadi. Biroq, bugungi kunda ma'lum bo'lgan tahdidlarning aksariyati aynan shu turda ishlaydi. Ammo viruslar tizimga kiradi yoki rezident.sys tizimi konfiguratsiya faylida yoki xunuk saqlash funktsiyasida ko'rsatilgan maxsus ish funktsiyasida ko'rsatilgan holda ko'rsatilgan haydovchi shaklida.
Bundan yomoni, ushbu turdagi doimiy viruslar hududlarni tanlashdan foydalanadi tizim xotirasi. Vaziyat shundaki, birinchi virus bir parcha "kesib tashlaydi" bepul xotira, keyin bu sohani ish bilan ta'minlaydi, shundan keyin u o'z nusxasini tejaydi. Xulosalar nimada bo'lgan holatlar, shuningdek, video xotirada, va parlamli va vektorlar jadvalida va doss ish joylarida joylashgan joylarda.
Bularning barchasi virusli tahdidlarning nusxalarini juda jonli ravishda amalga oshiradi, ular biron bir dastur ishlayotgan yoki operatsion tizimni ishga tushirish paytida ishlaydigan viruslardan farqli o'laroq, operatsion tizimni qayta ishga tushirish bilan ham faollashtirishga qodir. Bundan tashqari, infektsiyalangan ob'ektga kirish paytida virus o'z nusxasini ham yaratishga qodir tasodifiy kirish xotirasi. Natijada - iloji boricha, aniqlanganidek, ushbu turdagi viruslarni maxsus skanerlar yordamida, shuningdek statsionar emas, balki ko'chma yoki yuklashga qodir bo'lmaganlar optik disklar yoki USB media. Ammo bu taxminan biroz keyinroq.