"Н.Н. Безруков. Компьютерная вирусология ч. 1 (Справочник)" - читать интересную книгу автораНаибольшие результаты в настоящее время достигнуты в третьем направлении - создании конкретных антивирусных программ и методик их применения. Ряд разработок доведен до уровня программных проду- ктов и широко используются пользователями. Не случайно этой теме посвящена значительная часть "антивирусных публикаций". Конечно, компьютерная вирусология быстро развивается и в пос- леднее время в разных ее разделах получены новые интересные резу- льтаты, которые еще не нашли отражения в данной работе. Данная рукопись представляет собой исправленный и дополненный текст лекций, прочитанных автором на Киевском семинаре "Системное программирование", начиная с апреля 1989 г., и является первой ча- стью запланированной автором работы, посвященной вопросам, связан- ным с компьютерными вирусами. В ней излагаются общие принципы фун- кционирования вирусов, предлагаемая автором классификация и кратко описываются наиболее распространенные (на период подготовки насто- ящей редакции) компьютерные вирусы. Содержание книги охватывает достаточно широкий круг вопросов без излишней детализации. Необхо- димые термины определяются неформально и могут быть восприняты на интуитивном уровне. Для понимания основного содержания книги дос- таточно некоторого знакомства с операционной системой MS DOS (нап- ример, в объеме, приводимом в книге В.Э.Фигурнова [Фигурнов90]) и не требуется знания языка ассемблера. Хотя изложение ориентировано применимы, с соответствующими модификациями, и для других операци- онных систем. Предполагается, что вся работа будет состоять их трех частей. В частности, во второй части работы будут рассмотрены проблемы трассировки, дизассемблирования и реконструкции загрузочных моду- лей, а в третьей - вопросы классификации, использования и констру- ирования средств защиты от компьютерных вирусов, Они будут опубли- кованы в последующих выпусках бюллетеня СОФТПАНОРАМА. Относительно компьютерных вирусов существует много мифов, по- этому очень важно наличие объективной "первичной" информации. Дело в том, что как в публикациях, так и в "программистском фольклоре" встречаются неточные или вообще неверные утверждения относительно эффектов, вызываемых тем или иным вирусом, и оптимального выбора методов защиты. Следует также отметить, что некоторые авторы бро- шюр на эту тему, появившихся в массовых изданиях и научно-популяр- ных журналах, не обладают достаточной квалификацией в области сис- темного программирования и, стараясь придать материалу сенсацион- ный характер, скатываются при описании вирусов на уровень "фильмов ужасов". Поскольку научные интересы автора в последнее время были сос- редоточены на вопросах разработки эффективных методов дисассембли- |
|
|