"Н.Н. Безруков. Компьютерная вирусология ч. 1 (Справочник)" - читать интересную книгу авторарования, обратной трансляции и реконструкции программного обеспе-
чения [Безруков88], новый тип программ - вирусы сразу привлек вни- мание как один из возможных полигонов для отработки разрабатывае- мых методов и средств. В рамках проводимых автором исследований автором выполнено дизассемблирование и реконструкция исходных тек- стов ряда компьютерных вирусов [Безруков89,90а,90б,90в]. Дополни- тельно к дизассемблированию и статическому анализу, работа вирусов трассировалась и их поведение изучалось в контролируемой среде. Приводимые ниже сведения дают достаточно подробную информацию об особенностях, механизме распространения и типах наносимого ущерба этой новой, сравнительно мало исследованной разновидности систем- ных программ. Автор надеется, что эта систематизация и последова- тельное изложение имеющегося фактического материала поможет более эффективной борьбе как с уже известными, так и с новыми типами ко- мпьютерных вирусов. Поскольку настоящая публикация является предварительной, в ней пропущена часть иллюстративного материала, недостаточно подро- бно описаны средства защиты, ряд сведений о распространяющихся в СССР вирусах носит фрагментарный характер. Кроме того, текст, по- видимому, нуждается в литературном редактировании. Тем не менее, учитывая отсутствие систематических сведений по данному вопросу и срочность публикации, я считаю возможным предложить данную работу "как есть", сознавая недостатки стиля изложения и принятой схемы построения работы. Появление канала обратной связи в виде реакции ранения имеющихся недостатков, и в последующих номерах бюллетеня СОФТПАНОРАМА будет приведена очередная "исправленная и дополнен- ная" редакция данной работы. С начала 1989 года в Киеве действует ежемесячный семинар "Си- стемное программирование" (семинар проходит во второй четверг каж- дого месяца в ауд.4-205 КИИГА; начало в 15.00), работа которого в какой-то мере координирует усилия разработчиков антивирусных средств. По материалам семинара под редакцией автора этих строк ежемесячно (точнее, 10 раз в год) выходит электронный бюллетень СОФТПАНОРАМА, в котором регулярно публикуются новые версии антиви- русных программ, распространяемых бесплатно, документация к ним и сообщения о новых вирусах и их штаммах. В настоящее время десятки коллективов и отдельных программис- тов разрабатывают эффективные антивирусные средства. В частности, значительной популярностью пользуются программы, разработанные участниками семинара и распространяемые через бюллетень СОФТПАНО- РАМА (CHECK21, SBM, VL и др.). Редакция СОФТПАНОРАМы предлагает сотрудничать с ней авторам бесплатных антивирусных программ. При этом переданная в редакцию версия, как правило, включается в оче- редной выпуск бюллетеня, т.е. задержка в публикации составляет ме- нее месяца (а для приезжающих на семинар иногородних разработчиков - несколько часов). Кроме того, помещаются демонстрационные версии |
|
|