Книга представляет собой курс компьютерной вирусологии, посвященный подробному рассмотрению феномена саморазмножающихся программ. Содержит неформальное и формальное введение в проблему компьютерных вирусов, описание принципов их работы, многочисленные примеры кода, методики обнаружения и удаления, а также лежащие в основе этих методик математические модели. Рассматривает все наиболее широко распространенные в прошлом и настоящем типы вирусов. Ориентирована на самую широкую аудиторию, но прежде всего на студентов и программистов - будущих и действующих специалистов в области защиты информации и разработки системного и прикладного программного обеспечения. Также может быть полезна и интересна \"рядовым\" пользователям, интересующимся проблемой компьютерных вирусов.

  Литрес - 519 руб.

Тема защиты компьютерной информации стала очень популярной в последние десятилетия. Связано это прежде всего с повсеместным распространением вычислительной техники, внедрением ее практически во все сферы человеческой деятельности. Любые нарушения в работе вычислительных систем с каждым годом становятся для человека все болезненнее и опаснее. Одной из актуальнейших проблем, связанных со «здоровьем» компьютеров, является проблема защиты их от компьютерных вирусов. После 26 апреля 1999 года, когда сотни тысяч ПЭВМ в мире были выведены из строя в результате активации вируса Win32.CIH («Чернобыльского»), в этом уже никто не сомневается. Но достоверной и, главное, полезной информации по вирусологической тематике немного. Существующие же публикации можно условно разделить на две группы. Первую составляют книги и статьи, написанные «ортодоксами» – авторами известных антивирусных программ и сотрудниками организаций, занимающихся защитой компьютерной информации. Как правило, эти публикации рассчитаны на массового читателя и направлены на формирование у него лишь минимально необходимого уровня антивирусной грамотности. Технических деталей в таких публикациях мало, а конкретная информация сводится к описанию внешних проявлений различных вирусов и правил работы с теми или иными антивирусами. Другая группа публикаций принадлежит перу «экстремистов». Эти работы содержат достаточно подробные описания конкретных алгоритмов, исходные тексты вирусов, советы по их распространению. Как правило, авторами являются люди, написавшие несколько простых вирусов и горящие желанием донести свое «умение» до всех желающих. Книги и статьи подобного сорта рассчитаны преимущественно на невзыскательных любителей «жареного». Соответственно, в них содержится слишком много эмоций и слишком мало действительно полезной информации. Книга, которая лежит перед вами, не относится ни к первой, ни ко второй группе. Автор постарался пройти по узкой грани между «безответственным подстрекательством к написанию вирусов» и «ханжеским умолчанием необходимых подробностей». В книге рассматриваются основные принципы организации компьютерных вирусов, методики их обнаружения, изучения и обезвреживания.
Нужна ли такая книга? Представляется, что просто необходима.
Прежде всего, знание технических подробностей устройства вирусов и принципов их обнаружения поможет пользователю грамотно построить и использовать антивирусную защиту. Во-вторых, нельзя исключить ситуацию, когда вирусолог-профессионал просто физически не успеет прийти на помощь, и рассчитывать в условиях дефицита времени придется только на свои силы, знания и умения. Такая книга может послужить в качестве учебника и справочника по самостоятельному решению проблемы. В-третьих, компьютерная вирусология широко применяет методы самых различных областей человеческого знания: техники, информатики и математики. Изучение устройства вирусов и принципов их распознавания поможет существенно повысить свою квалификацию. В-четвертых, в настоящее время назрела острая необходимость в специалистах, компетентных в области компьютерной вирусологии, но производители коммерческих антивирусов делятся своими знаниями и умениями лишь с узким кругом «посвященных». Не на- стала ли пора раскрыть некоторые их секреты? Наконец, изучать мир компьютерных вирусов просто очень интересно!
Итак, в книге рассмотрены все типы саморазмножающихся программ, получивших распространение в последнюю четверть века:
загрузочные вирусы;
файловые вирусы для MS-DOS, Windows всех версий и UNIX-подобных операционных систем;
макровирусы для MS Office;
сетевые, почтовые и «мобильные» черви;
«экзотические» типы вирусов.
Так называемые «троянские программы», не способные к самостоятельному размножению, в книге не рассматриваются. Приведены необходимые сведения по системной организации различных сред, пригодных для существования компьютерных вирусов, – носителей информации, операционных систем, пакетов прикладных программ. Также значительная часть книги посвящена рассмотрению математических принципов и конкретных алгоритмов, лежащих в основе поиска, распознавания и удаления вредоносных программ.
Конечно, книга рассчитана на достаточно квалифицированного читателя. Необходимо владение программированием на языках Си и Ассемблер для i80x86/Pentium хотя бы на уровне институтских курсов. Для адекватного восприятия математических аспектов нелишними будут знания в рамках дисциплин «Дискретная математика» и «Дифференциальные уравнения», изучаемых на младших курсах технических вузов. Но автор надеется, что это не станет препятствием для пытливого читателя, желающего заняться увлекательнейшим занятием – охотой за компьютерными вирусами.

Введение
1.Общие сведения о компьютерных вирусах
2. Загрузочные вирусы
3. Файловые вирусы в MS-DOS
4. Файловые вирусы в Windows
5. Макровирусы
6. Сетевые и почтовые вирусы и черви
7. Философские и математические аспекты
Заключение
Литература
Приложение. Листинги вирусов и антивирусных
процедур
Предметный указатель