Реферат: Компьютерные вирусы и борьба с ними

/>

Контрольнаяработа по информационным технологиям

Оренбургскийгосударственный аграрный университет

Оренбург-2004

/>1. Компьютерные вирусы и борьба с ними

Компьютерный вирус — этоспециально написанная небольшая по размерам программа, которая может«приписывать» себя к другим программам (т.е. «заражать»их), а также выполнять нежелательные различные действия на компьютере.Программа, внутри которой находится вирус, называется «зараженной».Когда такая программа начинает работу, то сначала управление получает вирус.Вирус находит и «заражает» другие программы, а также выполняеткакие-нибудь вредные действия (например, портит файлы или таблицу размещенияфайлов на диске, «засоряет» оперативную память и т.д.). Длямаскировки вируса действия по заражению других программ и нанесению вреда могутвыполняться не всегда, а, скажем, при выполнении определенных условий. Послетого как вирус выполнит нужные ему действия, он передает управление тойпрограмме, в которой он находится, и она работает также как обычно. Тем самымвнешне работа зараженной программы выглядит так же, как и незараженной.

Многие разновидности вирусовустроены так, что при запуске зараженной программы вирус остается резидентно,т.е. до перезагрузки DOS, в памяти компьютера и время от времени заражаетпрограммы и выполняет вредные действия на компьютере.

Компьютерный вирус может испортить,т.е. изменить ненадлежащим образом, любой файл на имеющих в компьютере дисках.Но некоторые виды файлов вирус может «заразить». Это означает, чтовирус может «внедриться» в эти файлы, т.е. изменить их так, что онибудут содержать вирус, который при некоторых обстоятельствах может начать своюработу.

Следует заметить, что текстыпрограмм и документов, информационные файлы без данных, таблицы табличныхпроцессоров и другие аналогичные файлы не могут быть заражены вирусом, он можетих только испортить.

Проявлениеналичия вируса в работе с ПЭВМ

Все действия вируса могутвыполняться достаточно быстро и без выдачи каких-либо сообщений, поэтомупользователю очень трудно заметить, что в компьютере происходит что-тонеобычное.

Пока на компьютере зараженоотносительно мало программ, наличие вируса может быть практически незаметно.Однако по прошествии некоторого времени на компьютере начинает твориться что-тостранное, например:

* некоторые программы перестаютработать или начинают работать неправильно;

* на экран выводятся посторонниесообщения, символы и т.д.;

* работа на компьютересущественно замедляется;

* некоторые файлы оказываютсяиспорченными и т.д.

К этому моменту, как правило, ужедостаточно много (или даже большинство) программ являются зараженными вирусом,а некоторые файлы и диски — испорченными. Более того, зараженные программы содного компьютера могли быть перенесены с помощью дискет или по локальной сетина другие компьютеры.

Некоторые виды вирусов ведут себяеще более коварно. Они вначале незаметно заражают большое число программ илидисков, а потом причиняют очень серьезные повреждения, например, формируют весьжесткий диск на компьютере. А бывают вирусы, которые стараются вести себя какможно более незаметно, но понемногу и постепенно портят данные на жестком дискекомпьютера.

Таким образом, если непредпринимать мер по защите от вируса, то последствия заражения компьютерамогут быть очень серьезными.

/>/>1.1Разновидности компьютерных вирусов

Каждая конкретная разновидностьвируса может заражать только один или два типа файлов. Чаще всего встречаютсявирусы, заражающие исполнимые файлы. Некоторые вирусы заражают и файлы, изагрузочные области дисков. Вирусы, заражающие драйверы устройств, встречаютсякрайне редко, обычно такие вирусы умеют заражать и исполнимые файлы.

В последнее время получилираспространение вирусы нового типа — вирусы, имеющие файловую систему на диске.Эти вирусы обычно называются DIR. Такие вирусы прячут свое тело в некоторыйучасток диска (обычно — в последний кластер диска) и помечают его в таблицеразмещения файлов (FAT) как конец файла.

«НЕВИДИМЫЕ» вирусы.Многие резидентные вирусы (и файловые, и загрузочные) предотвращают своеобнаружение тем, что перехватывают обращения DOS (и тем самым прикладныхпрограмм) к зараженным файлам и областям диска и выдают их в исходном(незараженном) виде. Разумеется, этот эффект наблюдается только на зараженномкомпьютере — на «чистом» компьютере изменения в файлах и загрузочныхобластях диска можно легко обнаружить.

САМОМОДИФИЦИРУЮЩИЕСЯ вирусы.Другой способ, применяемый вирусами для того, чтобы укрыться от обнаружения, — модификация своего тела. Многие вирусы хранят большую часть своего тела взакодированном виде, чтобы с помощью дизассемблеров нельзя было разобраться вмеханизме их работы. Самомодифицирующиеся вирусы используют этот прием и частоменяют параметры этой кодировки, а кроме того, изменяют и свою стартовую часть,которая служит для раскодировки остальных команд вируса. Таким образом, в телеподобного вируса не имеется ни одной постоянной цепочки байтов, по которойможно было бы идентифицировать вирус. Это, естественно, затрудняет нахождениетаких вирусов программами-детекторами.

«ТРОЯНСКИЙ КОНЬ»

Способ «троянский конь»состоит в тайном введении в чужую программу таких команд, которые позволяютосуществить новые, не планировавшиеся владельцем программы функции, ноодновременно сохранять и прежнюю работоспособность. С помощью «троянскогоконя» преступники, например, отчисляют на свой счет определенную сумму скаждой операции.

Компьютерные программные текстыобычно чрезвычайно сложны. Они состоят из сотен тысяч, а иногда и миллионовкоманд. Поэтому «троянский конь» из нескольких десятков команд врядли может быть обнаружен, если, конечно, нет подозрений относительно этого. Но ив послед — нем случае экспертам-программистам потребуется много дней и недель,чтобы найти его.

Интересен случай использования«троянского коня» одним американским программистом. Он вставил в программукомпьютера фирмы, где работал, команды, не отчисляющие деньги, а не выводящиена печать для отчета определенные поступления. Эти суммы, особым образоммаркированные, «существовали» только в системе. Вульгарным образом,украв бланки, он заполнял их с указанием своей секретной маркировки и получалэти деньги, а соответствующие операции по-прежнему не выводились на печать и немогли подвергнуться ревизии.

Есть еще одна разновидность«троянского коня». Ее особенность состоит в том, что в безобидновыглядящий кусок программы вставляются не команды, собственно выполняющие«грязную» работу, а команды, формирующие эти команды и послевыполнения уничтожающие их. В это случае, программисту, пытающемуся найти«троянского коня», необходимо искать не его самого, а команды, егоформирующие. Развивая эту идею, можно представить себе команды, которые создаюткоманды и т. д. (сколь угодно большое число раз), которые создают«троянского коня».

В США получила распространениеформа компьютерного вандализма, при которой «троянский конь»разрушает через какой-то промежуток времени все программы, хранящиеся в памятимашины. Во многих поступивших в продажу компьютерах оказалась «временнаябомба», которая «взрывается» в самый неожиданный момент, разрушаявсю библиотеку данных.

К сожалению, очень многиезаказчики прекрасно знают, что после конфликтов с предприятием-изготовителем ихпрограммное обеспечение, которое до сих пор прекрасно работало, вдруг начиналовести себя самым непредсказуемым образом и наконец полностью отказывало.Нетрудно догадаться, что и копии на магнитных лентах или дисках,предусмотрительно сделанные, положения нисколько не спасали.

Оставался один путь — идти сповинной к разработчику.

/>/>1.2 Антивирусныепрограммы

AIDSTEST

В нашей стране, как уже былосказано выше, особую популярность приобрели антивирусные программы, совмещающиев себе функции детекторов и докторов. Самой известной из них является программаAIDSTEST Д.Н. Лозинского. В Украине практически на каждом IBM-совместимомперсональном компьютере есть одна из версий этой программы. Одна из последнихверсия обнаруживает более 8000 вирусов.

Aidstest для своего нормального функционированиятребует, чтобы в памяти не было резидентных антивирусов, блокирующих запись впрограммные файлы, поэтому их следует выгрузить, либо, указав опцию выгрузкисамой резидентной программе, либо воспользоваться соответствующей утилитой.

При запуске Aidstest проверяетсебя оперативную память на наличие известных ему вирусов и обезвреживает их.При этом парализуются только функции вируса, связанные с размножением, а другиепобочные эффекты могут оставаться. Поэтому программа после окончанияобезвреживания вируса в памяти выдает запрос о перезагрузке. Следует обязательнопоследовать этому совету, если оператор ПЭВМ не является системнымпрограммистом, занимающимся изучением свойств вирусов. При чем следуетперезагрузиться кнопкой RESET, так как при «теплой перезагрузке»некоторые вирусы могут сохраняться. Вдобавок, лучше запустить машину и Aidstestс защищённой от записи дискеты, так как при запуске с зараженного диска вирусможет записаться в память резидентом и препятствовать лечению.

Aidstest тестирует свое тело наналичие известных вирусов, а также по искажениям в своем коде судит о своемзаражении неизвестным вирусом. При этом возможны случаи ложной тревоги, напримерпри сжатии антивируса упаковщиком. Программа не имеет графического интерфейса,и режимы ее работы задаются с помощью ключей. Указав путь, можно проверить невесь диск, а отдельный подкаталог.

DOCTOR WEB

В последнее время стремительнорастет популярность другой антивирусной программы — Doctor Web. Dr.Web так же,как и Aidstest относится к классу детекторов — докторов, но в отличие отпоследнего, имеет так называемый «эвристический анализатор» — алгоритм, позволяющий обнаруживать неизвестные вирусы. «Лечебнаяпаутина», как переводится с английского название программы, стала ответомотечественных программистов на нашествие самомодифицирующихся вирусов-мутантов.Последние при размножении модифицируют свое тело так, что не остается ни однойхарактерной цепочки байт, присутствовавшей в исходной версии вируса. Dr.Webможно назвать антивирусом нового поколения по сравнению с Aidstest и егоаналогами.

Управление режимами также как и вAidstest осуществляется с помощью ключей. Пользователь может указать программе,тестировать как весь диск, так и отдельные подкаталоги или группы файлов, либоже отказаться от проверки дисков и тестировать только оперативную память.

Но, конечно, главной особенностью«Лечебной паутины» является наличие эвристического анализатора,который подключается ключом /S. Баланса между скоростью и качеством можнодобиться, указав ключу уровень эвристического анализа: 0 — минимальный, 1 — оптимальный,2 — максимальный; при этом, естественно, скорость уменьшается пропорциональноувеличению качества. К тому же Dr.Web позволяет тестировать файлы,вакцинированные CPAV, а также упакованные LZEXE, PKLITE, DIET.

Тестирование винчестера Dr.Web-омзанимает на много больше времени, чем Aidstest-ом, поэтому не каждый пользовательможет себе позволить тратить столько времени на ежедневную проверку всегожесткого диска. Таким пользователям можно посоветовать более тщательно (сопцией /S2) проверять принесенные извне дискеты. Если информация на дискетенаходится в архиве (а в последнее время программы и данные переносятся с машинына машину только в таком виде; даже фирмы-производители программного обеспечения,например Borland, пакуют свою продукцию), следует распаковать его в отдельныйкаталог на жестком диске и сразу же, не откладывая, запустить Dr.Web, задав емув качестве параметра вместо имени диска полный путь к этому подкаталогу. И всеже нужно хотя бы раз в две недели производить полную проверку «винчестера»на вирусы с заданием максимального уровня эвристического анализа.

Так же как и в случае с Aidstestпри начальном тестировании не стоит разрешать программе лечить файлы, в которыхона обнаружит вирус, так как нельзя исключить, что последовательность байт,принятая в антивирусе за шаблон может встретиться в здоровой программе.

Microsoft Antivirus

В состав современных версийMS-DOS входит антивирусная программа Microsoft Antivirus (MSAV). Этот антивирусможет работать в режимах детектора-доктора и ревизора.

MSAV имеет дружественныйинтерфейс в стиле MS-Windows, естественно, поддерживается мышь. Хорошореализована контекстная помощь: подсказка есть практически к любому пунктуменю, к любой ситуации. Универсально реализован доступ к пунктам меню: для этогоможно использовать клавиши управления курсором, ключевые клавиши (F1-F9),клавиши, соответствующие одной из букв названия пункта, а также мышь. Флажкиустановок в пункте меню Options можно устанавливать как клавишей ПРОБЕЛ, так и клавишейENTER. Серьёзным неудобством при использовании программы является то, что онасохраняет таблицы с данными о файлах не в одном файле, а разбрасывает их повсем директориям.

При первой проверке MSAV создаетв каждой директории, содержащей исполнимые файлы, файлы CHKLIST.MS, в которыезаписывает информацию о размере, дате, времени, атрибутах, а также контрольнуюсумму контролируемых файлов. При последующих проверках программа будетсравнивать файлы с информацией в CHKLIST.MS-файлах. Если изменились размер идата, то программа сообщит об этом пользователю и запросит о дальнейшихдействиях: обновить информацию (Update), установить дату и время в соответствиес данными в CHKLIST.MS (Repair), продолжить, не обращая внимания на изменения вданном файле (Continue), прервать проверку (Stop). Если изменилась контрольнаясумма, то MSAV выведет такое же окно, только вместо пункта Repair будет пунктDelete (удалить), так как программа не может восстановить содержимое файла. Приобнаружении вируса в режиме Detect&Clean программа удалит этот вирус. Проверкудиска в обоих режимах можно приостановить, либо полностью прервать, нажав ESC(или F3) и ответив на соответствующий вопрос программы. Во время сканирования дискавыводится информация о проделанной работе: процент обработанных каталогов ипроцент обработанных файлов в текущем каталоге. Эта информация выдается такженаглядно, в виде цветной полоски, как и при проверке памяти. В конце проверкиMSAV выдает отчет в виде таблицы, в которой сообщается о количестве проверенныхжестких дисков и гибких дисков, о количестве проверенных, инфицированных ивылеченных файлов. Кроме того, выводится время сканирования.

В меню Options можносконфигурировать программу по собственному желанию. Здесь можно установитьрежим поиска вирусов-невидимок (Anti-Stealth), проверки всех (а не только исполнимых)файлов (Check All Files), а также разрешить или запретить создавать таблицыCHKLIST.MS (Create New Checksums). К тому же можно задать режим сохраненияотчета о проделанной работе в файле. Если установить опцию Create Backup, топеред удалением вируса из зараженного файла его копия будет сохранена срасширением *.VIR

Находясь в основном меню, можно просмотретьсписок вирусов, известных программе MSAV, нажав клавишу F9. При этом выведетсяокно с названиями вирусов. Чтобы посмотреть более подробную информацию овирусе, нужно подвести курсор к его имени и нажать ENTER. Можно быстро перейтик интересующему вирусу, набрав первые буквы его имени. Информацию о вирусеможно вывести на принтер, выбрав соответствующий пункт меню.

ADINF

(Advanced Diskinfoscope)

ADinf относится к классупрограмм-ревизоров. Антивирус имеет высокую скорость работы, способен с успехомпротивостоять вирусам, находящимся в памяти. Он позволяет контролировать диск, читаяего по секторам через BIOS и не используя системные прерывания DOS, которыеможет перехватить вирус.

Для лечения заражённых файловприменяется модуль ADinf Cure Module, не входящий в пакет ADinf и поставляющийсяотдельно. Принцип работы модуля — сохранение небольшой базы данных, описывающейконтролируемые файлы. Работая совместно, эти программы позволяют обнаружить иудалить около 97% файловых вирусов и 100% вирусов в загрузочном секторе. К примеру,нашумевший вирус SatanBug был легко обнаружен, и заражённые им файлы автоматическивосстановлены. Причем, даже те пользователи, которые приобрели ADinf и ADinfCure Module за несколько месяцев до появления этого вируса, смогли без труда отнего избавиться.

ADinf имеет хорошо выполненныйдружественный интерфейс, который реализован в графическом режиме. Программаработает непосредственно с видеопамятью, минуя BIOS, при этом поддерживаютсявсе графические адаптеры. Наличие большого количества ключей позволяет пользователюсоздать максимально удобную для него конфигурацию системы. Можно установить,что именно нужно контролировать: файлы с заданными расширениями, загрузочныесектора, наличие сбойных кластеров, новые файлы на наличие Stealth-вирусов,файлы из списка неизменяемых и т.д. По своему желанию пользователь можетзапретить проверять некоторые каталоги (это нужно, если каталоги являютсярабочими и в них всё время происходят изменения). Имеется возможность изменятьспособ доступа к диску (BIOS, Int13h или Int25h/26h), редактировать списокрасширений проверяемых файлов, а также назначить каждому расширению собственныйвьюер, с помощью которого будут просматриваться файлы с этим расширением. В традицияхсовременного программного обеспечения реализована работа с мышью. Как и всяпродукция фирмы «ДиалогНаука», ADinf поддерживает программно-аппаратныйкомплекс Sheriff.

При инсталляции ADinf в систему имеетсявозможность изменить имя основного файла ADINF.EXE и имя таблиц, при этом пользовательможет задать любое имя. Это очень полезная функция, так как в последнее времяпоявилось множество вирусов, «охотящихся» за антивирусами (например,есть вирус, который изменяет программу Aidstest так, что она вместо заставкифирмы «ДиалогНаука» пишет: «Лозинский — пень»), в том числеи за ADinf.

Полезной функцией являетсявозможность работы с DOS, не выходя из программы. Это бывает полезно, когданужно запустить внешний антивирус для лечения файла, если у пользователя нет лечащегоблока ADinf Cure Module.

Ещё одна интересная функция — запрещение работы с системой при обнаружении изменений на диске. Эта функция полезна,когда за терминалами работают пользователи, не имеющие ещё большого опыта вобщении с компьютером. Такие пользователи, по незнанию или по халатности, могутпроигнорировать сообщение ADinf и продолжить работу как ни в чём не бывало, чтоможет привести к тяжёлым последствиям.

Если же установлен ключ -Stop в строкевызова Adinf AUTOEXEC.BAT, то при обнаружении изменений на диске программапотребует позвать системного программиста, обслуживающего данный терминал, аесли пользователь нажмет ESC или ENTER, то система перезагрузится и всеповторится снова.

Принцип работы ADinf основан на сохранениив таблице копии MASTER-BOOT и BOOT секторов, список номеров сбойных кластеров,схему дерева каталогов и информацию обо всех контролируемых файлах. Кроме того,программа запоминает и при каждом запуске проверяет, не изменился ли доступныйDOS объем оперативной памяти (что бывает при заражении большинством загрузочныхвирусов), количество установленных винчестеров, таблицы параметров винчестера вобласти переменных BIOS.

При первом запуске программазапоминает объем оперативной памяти, находит и запоминает адрес обработчикапрерывания Int 13h в BIOS, который будет использоваться при всех последующих проверках,и строит таблицы для проверяемых дисков. При этом проверяется, показывал ливектор прерывания 13h в BIOS перед загрузкой DOS.

При последующих запусках ADinfпроверяет объем оперативной памяти, доступной DOS, переменные BIOS, загрузочныесектора, список номеров сбойных кластеров (так как некоторые вирусы, записавшисьв кластер, помечают его, как сбойный, чтобы их не затёрли другие данные, атакже не обнаружили примитивные антивирусы). К тому же антивирус ищет вновьсозданные и уничтоженные подкаталоги, новые, удаленные, переименованные,перемещённые и изменившиеся файлы (проверяется изменение длины и контрольнойсуммы). Если ADinf обнаружит, что, изменился файл из списка неизменяемых, либов файле произошли изменения без изменения даты и времени, а также наличие уфайла странной даты (число больше 31, месяц больше 12 или год больше текущего)или времени (минут больше 59, часов больше 23 или секунд больше 59), то онвыдаст предупреждение о том, что возможно заражение вирусом.

После проверки ADinf выдаётсводную таблицу, сообщающую об изменениях на диске. По таблице можноперемещаться стрелками и просматривать подробную информацию, нажав ENTER на интересующемпункте. Существует возможность перехода к любому пункту с помощью«быстрых» клавиш. Изменившиеся файлы можно просмотреть в классическомрежиме (шестнадцатеричный дамп / ASCII-коды) с помощью встроенного вьюера,который читает диск через BIOS. Можно также воспользоваться внешним вьюером,предварительно указав к нему путь. Подключив внешний редактор, можноотредактировать изменившийся файл.

Не совсем привычно выглядитформа, в которой ADinf сообщает об обнаруженных подозрительных изменениях:вместо выдачи сообщения о конкретных изменениях он выводит красное окно сосписком всех возможных и помечает галочкой пункты, соответствующие изменениям,произошедшим в настоящий момент. Если после получения такого сообщения нажатьESC, то программа запросит о дальнейших действиях: обновить информацию о диске,не обновлять её, лечить (при наличии лечащего модуля ADinf Cure Module) илизаписать протокол. Для лечения можно воспользоваться внешним антивирусом,загрузив его из окна работы с DOS, которое вызывается комбинацией клавиш ALT+V.

Если изменения не относятся кразряду подозрительных, то после выдачи таблицы изменений можно нажать ESC. Приэтом программа спросит, нужно ли обновлять данные о диске в таблицах или ненужно, а также нужно ли создавать файл в отчетом о проделанной работе. Послевыбора одного из пунктов программа выполняет затребованное действие и завершаетсвою работу.

/>2. Стандартные программы оперативнойсистемы Windows

В комплект поставки Windows95/98/NT входит ряд полезных стандартных программ (32-разрядных приложений):

Калькулятор.

Блокнот.

Графический редактор Paint.

Текстовый редактор WordPad.

Таблица символов.

Часы.

Телефон и др.

Для запуска любой из этихпрограмм следует нажать кнопку ПУСК, выбрать команду меню ПРОГРАММЫ =Стандартные, а затем указать имя нужной программы. />

Блокнот

Программа Блокнот — этодостаточно простой текстовый редактор для работы с небольшими файлами (до 40Кбайт), как правило, в формате *.txt. Текстовый редактор — программа,предназначенная для создания, редактирования и просмотра текстовых документов.Текстовый редактор Блокнот занимает мало оперативной памяти, и поэтому егоудобно использовать для ведения коротких записей, пометок, редактированиякомандных файлов, а также для обмена фрагментами текста между отдельнымиприложениями с помощью буфера обмена. Блокнот предоставляет ограниченныесредства для оформления документа; например, в этой программе нельзя применятьразличные шрифты для отдельных частей текстового документа, но можно изменятьтип шрифта, его размер и начертание целиком во всем документе. Для этой целииспользуется команда ПРАВКА = Шрифт. В отличие от текстового редактора Word впрограмме Блокнот не происходит автоматического переноса слов в конце строки.По этому в конце каждой строки нужно нажимать клавишу Enter или предварительноустанавливать режим переноса с помощью команды меню окна программы ПРАВКА =Перенос по словам. Открыть документ программы Блокнот можно либо двойнымщелчком мыши по значку документа или его ярлыку, либо с помощью команды ФАЙЛ =Открыть после запуска приложения Блокнот. Сохранить документ программы Блокнот,как и документ любого другого приложения Windows, можно с помощью команды менюФАЙЛ = Сохранить или ФАЙЛ = Сохранить как. Последняя команда используется длясохранения вновь созданного документа с указанием его имени и места (папки),где он должен находиться. Команда ФАЙЛ = Сохранить как также можетиспользоваться для сохранения ранее созданного документа с новым именем. Приэтом прежний документ не уничтожается и может оставаться неизменным. ПрограммуБлокнот удобно использовать для протоколирования записей с автоматическим указаниемдаты их создания. Для этого в начало документа (в первую позицию первой строки)нужно ввести с клавиатуры команду .LOG. После сохранения этого документа прикаждом его последующем открытии в конце файла всегда будет автоматическипроставляться текущая дата. Текущую дату и время создания записи можнопроставлять и «вручную» — с помощью команды меню окна программыБлокнот ПРАВКА = Дата и время. Для автоматической вставки текущей даты ивремени можно также использовать клавишу F5. Печать документа, созданного впрограмме Блокнот, осуществляется с помощью команды меню ФАЙЛ = Печать. Спомощью команды меню окна ПОИСК = Найти программа Блокнот позволяет осуществитьбыстрый поиск нужных записей путем ввода в диалоговом окне Поиск необходимогослова или последовательности символов.

Калькулятор

Калькулятор Windows используетсядля выполнения сравнительно простых вычислений и работает почти так же, какобычный карманный микрокалькулятор. Калькулятор Windows имеет память дляразмещения промежуточных результатов вычислений. В Windows имеется два вариантакалькулятора: Обычный и Инженерный (рис. 2.1,2.2). Переключение между этимирежимами осуществляется с помощью команд меню ВИД в окне программы Калькулятор.

Инженерный калькулятор, кромеэтого, позволяет вычислять типовые математические функции и выполнятьдостаточно сложные, например статистические, расчеты. Результаты вычисленийкалькулятора можно копировать в Буфер обмена. Кроме того, в строку дисплея(табло) калькулятора можно вставлять из буфера обмена числовые данные дляиспользования их в последующих вычислениях с помощью калькулятора. Выполнятьвычисления можно с помощью мыши, щелкая по соответствующим кнопкам на панеликалькулятора — цифрам, операторам и т. п., или с помощью клавиатуры, нажимая наклавиши, которые совпадают с изображенными на экране кнопками калькулятора.Кнопка Bacspace в окне калькулятора служит для отмены ввода последней цифры.Кнопка CE удаляет отображенное на экране последнее введенное число Кнопка Cиспользуется для начала расчета нового выражения Кнопки, приведенные слева,используются для работы с памятью калькулятора. Для того чтобы получитькороткую справку о назначении любого элемента калькулятора, нужно щелкнуть поэтому элементу правой кнопкой мыши и выбрать команду Что это такое? Подробнуюсправку обо всех функциях обычного и инженерного калькуляторов можно получить спомощью пункта "?" в строке горизонтального меню окна калькулятора.

Текстовый процессор WordPad

Программа WordPad — это современный, относительнопростой текстовый процессор. Текстовый процессор WordPad имеет гораздо большевозможностей, чем редактор Блокнот. WordPad заменил редактор Write, входивший вкомплект поставки более ранних версий Windows. Текстовые процессоры, кромевыполнения основных функций текстовых редакторов по созданию и редактированиютекстовых документов, выполняют еще одну функцию — форматирование документов.Форматирование — обработка документов с применением нескольких шрифтовыхнаборов, использованием методов выравнивания текста, встраиванием в текстовыйдокумент объектов иной природы, например рисунков, а также контролем заобтеканием графики текстом.

Программа WordPad поддерживаеттехнологию вставки и внедрения объектов, причем при обмене данными междуприложениями WordPad может быть как сервером (источником), так и клиентом(приемником). Хотя WordPad заметно уступает более мощному текстовому процессоруWord, он может широко использоваться для создания дкументов, содержащихотформатированный текст, вставленные с помощью буфера обмена графическиефрагменты, электронные таблицы и диаграммы, созданные в Excel. Кроме того,WordPad позволяет разрабатывать презентации е элементами мультимедиа, включаяподключение звука, показ слайдов и даже небольших видеофильмов.

Программа WordPad имеет типичныйдля большинства приложений Windows 95/NT пользовательский интерфейс, который,является своеобразным эталоном при разработке других Windows программ.

Строка меню редактора WordPadсодержит типичные пункты: ФАЙЛ, ПРАВКА, ВИД, ВСТАВКА, ФОРМАТ?.. Важнейшие командыменю продублированы кнопками-пиктограммами на панелях инструментов. Программапозволяет устанавливать автоматический перенос слов, перетаскивать выделенные вдокументе фрагменты с помощью мыши, использовать контекстные меню, обеспечиваетразнообразные возможности для форматирования текста и улучшения вида документа,например возможность устанавливать не только тип и размер шрифта, но и цветлюбого символа или целого фрагмента текста и др. WordPad позволяет открывать исохранять файлы в трех основных форматах:

в текстовом формате MS DOS — безформатирования;

в тbекстовом формате RTF — сотдельными элементами форматирования;

в формате Word 6.0 — с широкимнабором элементов форматирования. WordPad позволяет также открывать файлы срасширением .wri -документы, созданные в текстовом редакторе прежних версийWindows Write. В отличие от текстового процессора Word в WordPad можноодновременно открыть только одно окно документа. Текстовый процессор WordPad ирассматриваемая ниже программа Paint являются однооконными приложениями. />

Графический редактор Paint

Программа Paint — сравнительнопростой графический редактор, который входит в комплект поставки Windows 95/98и Windows NT. Программа Paint позволяет создавать и редактировать произвольныерисунки, схемы, чертежи, диаграммы, надписи, вставлять и редактировать готовыеобъекты, созданные в других приложениях. Объекты, созданные в Paint, можносохранять в виде обоев Рабочего стола. Программа Paint является редакторомрастрового типа: графическое изображение в нем строится из отдельных точек — пикселей. Кроме растровых редакторов, для создания графических объектовиспользуются также графические редакторы векторного типа. Векторные изображениясуществуют в виде набора математических формул (графических примитивов),которые описывают отдельные элементы рисунка. Векторная графика легкомасштабируется без потери качества изображения, тогда как при увеличениирастрового рисунка очертания могут принять грубый ступенчатый характер из-заувеличения размеров составляющих его точек. К редакторам векторного типаотносятся графический редактор, встроенный в приложения Microsoft Office (Word,Excel), программа Corel DRAW! и др. Некоторые программы, например AdobePhotoshop, при обработке изображений позволяют комбинировать растровые ивекторные методы. Главное меню программы Paint содержит следующие пункты: ФАЙЛ,ПРАВКА. ВИД, РИСУНОК, ПАРАМЕТРЫ и СПРАВКА. В самом низу окна в Строке состояниявыдаются подсказки о назначении выбранного инструмента или команды, текущиекоординаты курсора, а также размеры текстового поля или выделяемого фрагмента(в пикселях). Процесс рисования в программе Paint осуществляется с помощьюспециального Набора инструментов и цветовой Палитры. Набор инструментов иПалитру цветов можно перемещать по экрану с помощью мыши. При необходимостиНабор инструментов. Палитру и Строку состояния можно убрать с экрана снятиемпереключателей у соответствующих команд меню ВИД. При создании рисунка впрограмме Paint указатель мыши меняет свою форму в зависимости от выбранногоинструмента и характера выполняемой операции, принимая вид карандаша пипетки,лупы, распылителя, квадрата, перекрестия, двойной стрелки и т. п. Выборинструмента и цвета символа осуществляется щелчком левой кнопки мыши. Длявыбора цвета фона и окраски фона используется правая кнопка мыши. Рисованиеправильных фигур осуществляется при нажатой клавише Shift. При выборе некоторыхинструментов в нижней части панели инструментов появляются дополнительныепанели Варианты использования (табло с альтернативами). Панель Вариантыиспользования для каждого инструмента выглядит по-разному и позволяетустановить:

Ширину линии;

Размер ластика. Для выборапростого ластика следует нажимать левую кнопку мыши, а цветного ластика — правую кнопку;

Форму кисти;

Размер «мазка»распылителя;

Тип заполнения фигуры цветом(полая фигура с контуром, фигура, заполненная цветом с контуром и без контура);

Тип фона (прозрачный илинепрозрачный);

Масштаб — обычный, с увеличениемв 2, 6 и 8 раз тальной проработки рисунка (по точкам). Для детальной проработкирисунка по точкам (пикселям) можно использовать также команды меню ВИД =Масштаб = Крупный, Выбрать, Показать сетку. Приступая к созданию документа вграфическом редакторе Paint, нужно в самом начале работы установить необходимразмер поля для рисования (с помощью команды меню РИСУНОК = Атрибуты). Этосвязано с тем, что при уменьшении размеров поля рисунок может быть обрезан иутраченная часть может быть восстановлена даже при последующем увеличенииразмера поля. В самом верху панели инструментов находятся две кнопки, с помощьюкоторых в рисунке можно выделять прямоугольные или произвольные области, обводяих линией при нажатой левой кнопке мыши.

Как и в любом другом приложенииWindows, выделенный фрагмент можно вырезать или копировать в буфер обмена,перемещать и копировать в пределах рабочего поля, изменять его размеры (мышьюили с помощью соответствующих команд меню Рисунок Изменение размеров фрагментавнутри границ рисунка с помощью мыши осуществляется перетаскиванием маркеров,которые появляются по углам и на сторонах рамки, ограничивающей объект, послеего выделения. Перемещение выделенных объектов внутри документа производитсяперетаскиванием их с помощью мыши при нажатой левой кнопке (методом«Drag-and-Drop»). Копирование выделенных фрагментов в пределахрабочего поля производится перетаскиванием их с помощью мыши при одновременнонажатой клавише Ctrl. Перемещение фрагмента мышью при нажатой клавише Shiftприводит к размножению выделенного фрагмента — созданию «шлейфа» изкопий фрагмента. При этом количество копий зависит от скорости перемещениямыши. Изменение угла наклона, отражение и поворот выделенного фрагмента рисункавыполняются с помощью соответствующих команд меню Рисунок. Удаление выделенногофрагмента осуществляется нажатием клавиши Del или с помощью команд меню ПРАВКА= Вырезать /с помещением в буфер обмена) или ПРАВКА = Очистить выделение (безпомещения в буфер обмена). Очистить все поле для рисования при отсутствиивыделенных фрагментов можно с помощью команды РИСУНОК = Очистить. В случаевыполнения ошибочных действий в редакторе Paint можно отменить три последниеоперации с помощью команды меню ПРАВКА = Отменить или комбинации клавиш Ctrl+Z,a с помощью команды ПРАВКА = Повторить или клавиши F4 -восстановить отмененноедействие (также три раза подряд). Для ввода текста в рисунок используетсяинструмент Надпись. После выбора этого инструмента следует щелкнуть в нужномместе рисунка, растянуть рамку для текста до требуемого размера и ввести текстс помощью клавиатуры. Тип, размер и начертание шрифта можно изменять с помощьюПанели атрибутов текста, которая выводится на экран установкой соответствующегопереключателя в меню ВИД. Следует иметь в виду, что текст можно вводить толькопри обычном масштабе рисунка, а размеры текстового окна и сам текст можноизменять только до выбора следующего инструмента. Если рисунок должен содержатьмного текста, то текст удобнее подготовить с помощью текстового редактора, азатем вставить в рисунок с помощью буфера обмена. Вставка в документ Paintграфического объекта производится в левый верхний угол рабочего поля, а вставкатекстового фрагмента, созданного в текстовом редакторе, — в место расположениякурсора внутри рамки текста. Если размер рисунка превышает размер рабочей областиокна программы Paint, то для просмотра такого рисунка можно использовать одиниз следующих способов:

прокрутить изображение с помощьюполос прокрутки;

удалить с экрана Наборинструментов, Палитру и Строку состояния с помощью команд меню ВИД;

использовать команду ВИД =Просмотреть рисунок.

Команда Просмотреть рисуноквременно убирает с экрана все детали окна так, чтобы можно было увидетьмаксимально возможный фрагмент рисунка. В этом режиме нельзя редактироватьизображение. Программа Paint предоставляет возможность заменять любой цветстандартной Палитры на один из 48 цветов базовой палитры, создавать своисобственные цвета и сохранять созданные па-литры. Для этого используютсясоответствующие команды меню ПАРАМЕТРЫ. Рисунки, созданные в программе Paint,можно:

сохранять в виде файловразличного формата (см. ниже);

выводить на печать (с помощьюкоманды меню ФАЙЛ= Печать);

вставлять в документы, созданныес помощью других приложений, например Word-Pad, Word, Excel и др.;

использовать в качестве обоевWindows (фона для поверхности Рабочего стола) — с помощью соответствующихкоманд меню ФАЙЛ.

Выбор формата сохранения рисункапроизводится в раскрывающемся списке диалогового окна Сохранить как, котороевыводится на экран командой ФАЙЛ = Сохранить как.

Рисунки могут быть сохранены водном из четырех форматов (*.bmp):

в виде черно-белого изображения;

как 16-цветный рисунок. Этотформат имеет предельно ограниченную цветовую гамму, но файл занимает на дискемало места;

в виде 256-цветного рисунка. Файлзанимает на диске в два раза больше места, чем при его сохранении в 16-цветномформате;

в виде 24-разрядного рисунка.Этот формат обеспечивает самое высокое качество цветопередачи, но файлызанимают на диске очень много места. Более подробно с приемами рисования,назначением и возможностями отдельных инструментов графического редактора можноознакомиться с помощью справочной подсистемы программы Paint.

/>Списоклитературы

Безруков Н.Н. «Классификациякомпьютерных вирусов и методы защиты от них». Москва, СП «ICE»,1995

Волков В.И. «Понятный самоучительработы в Windows». Издательский дом «Питер», С-Пб. 2001

Денисов Т.В. «Антивируснаязащита»//Мой Компьютер-№4-1999

Ливингстон Б., Штрауб Д… СекретыWindows 95. 4-е издание. Киев-Москва «Диалектика» 1997

Макарова Н.В… Информатика. –Москва «Финансы и статистика» 2001.

Файтс Ф., Джонстон П., КратцМ.«Компьютерный вирус: проблемы и прогноз», Москва, «Мир»,1993

Валентин Соломин,

Кемеровский госуниверситет

Концепция нового информационногоеженедельника (германский «журнал новостей» «Focus»).

Доклад.

Кемерово-2001

Журнал «Focus» — самый молодой изнемецких информационных еженедельников. Издание появилось на рынке германскойпериодической печати в 1994 году как конкурент традиционного информационногоеженедельника «Spiegel».

Исследователи немецкой печатисчитают возникновение журнала самым примечательным событием последнегодесятилетия. Создатели журнала – издательский концерн «Бурда» — показали всейГермании и, в частности, конкурирующим медиагруппам, как важны в современноммире mass media маркетинговые технологии. Многочисленные маркетинговыеисследования, предшествовавшие появлению журнала, проводились группойсоциологов с использованием методики создания искусственной социальной среды,разработанной институтом «Синус» (г. Хайдельберг).

Журнал практически сразу вышел влидеры на рынке периодической печати. Через два года после рождения его тиражпревысил полмиллиона экземпляров, а сейчас достигает почти миллиона.

Успеха «современный «журналновостей» достиг благодаря реализации совершенно новой концепции информационныхизданий общего характера. В основу была положена классическая формула «журналановостей», к которой добавились новые специфические черты.

Главная – особая роль для факта.«Focus» обособился как журнал для так называемой «инфоэлиты». Журнал освещаеточень большой спектр тем, на его страницах много графиков, диаграмм, таблиц.Издание не ставит во главу угла интерпретацию фактов и событий общественнойжизни, его цель — оперативно обеспечить аудиторию качественной и объективнойинформацией. Гельмут Маркворт, инициатор создания журнала и его главныйредактор, ориентировал аудиторию нового еженедельника на подчёркнутодоброжелательное отношение к промышленным, деловым и правительственным кругам.

Отличается от традиционныхизданий этой группы «Focus» и особой стилистикой, неповторимым, присущим толькоэтому изданию, тоном и особенными методами изобразительного решения.

Концепция еженедельника «Focus»,таким образом, явилась результатом продуманной маркетинговой политики иприспособления издания к новым условиям жизни и чтения, предполагающим болеевысокие темпы потребления информации при очевидном её изобилии.

«Focus» с момента возникновениядемонстрирует структурное и формальное соответствие современным требованиям кизданиям журнального типа. Удобный формат, использование цвета на внутреннихполосах, обилие и разнообразие иллюстраций — всё это делает журнал удобным длячтения, а также зрительно выделяет его на фоне традиционных изданий группы.

 Каждый номер «Focus» строится, всоответствии с законами маркетинга, на основе центральных, главных сюжетов(т.н. Titelthema – сюжетов, анонсированных на обложке с целью привлечениячитателя), материалы по которым группируются по принципу досье с использованиемособых графических приёмов (выделение цветом, шрифтом, использованиеразнообразных рубрик и подрубрик). Журнал имеет чёткую структуру, основанную напринципе иерархического размещения материалов на полосе, что максимальнооблегчает ориентацию читателя. Каждый номер журнала включает в себя следующиеосновные разделы и рубрики: Titelthema (главные материалы, заявленные наобложке номера); Фото недели; Перископ (новости со всего мира из всех сфержизни); Германия (материалы, посвящённые политическим, экономическим проблемам,достижениям ФРГ); Репортаж на актуальную тему (предметом может быть событие какв стране, так и мирового масштаба); Культура (материалы о выставках, ярмарках,кино-, видеоиндустрии, хит-парады книг, фильмов, отдельно – научно-популярныхизданий, интервью с деятелями культуры); Исследования и техника (материалы наэкологические, естественнонаучные темы, компьютерные новости, информация измира автомобилей); Современная жизнь (интервью со «звёздами», информация оночной жизни Германии, музыкальные хит-парады); Mass media (Интернет, СМИ,новые технологии в области распространения информации); Экономика (деловая,биржевая информация, интервью с экономистами, обзоры валютных рынков и т.п.); Зарубежье(о политической, экономической и культурной жизни стран мира); Спорт (новости,интервью).

Представлены также рубрики«Дневник редактора» (Гельмут Маркворт обращает внимание читателей на главныесобытия ушедшей недели и обозревает содержание нового номера журнала), «Сервис»(реклама, где, что можно купить, большое количество карточек для заказа тогоили иного товара), «Письма читателей», «Календарь» (анонс событий по городамФРГ), «Impressum» (выходные данные и сведения о составе редакции).

Главная тема номера может бытьразмещена в любом из разделов журнала. Это зависит от того, что являетсяпредметом исследования: политика, культура или экономика. Каждый такой материалбогато проиллюстрирован, снабжён большим количеством графиков, статистическихтаблиц. Рассмотрим подробнее некоторые центральные сюжеты журнала «Focus».

«Ешьте здоровую пищу. Она защититвас от сердечного инфаркта, рака, инфекционных заболеваний, снизит повышенныйуровень холестерина».

 Почему пищевые продукты даюттакой же эффект, как медикаменты? – на этот вопрос журнал даёт ответ вследующих материалах (Die gesunde Nahrung // «Focus». № 26. 22.6.1998. S.124-168.):

Революция нашего питания. Новыепродукты питания с натуральными веществами предотвращают болезнь и исцеляют безприменения генной техники;

Триумфальное шествиебактерий-партизанов. В йогурте, твороге и мюслях «водятся» микроорганизмы,которые защищают иммунную систему;

Пудинг от кашля на заказ. Китай — страна здоровой кухни. В ресторанах меню против гриппа и мигрени;

Интервью с Ником Фрейем,маркетологом дочернего предприятия Du Pont фирмы PTI о применении биотехнологиив производстве продуктов питания;

Вакцина для жевания. Генныеисследователи превращают овощи и фрукты в живительную фармафабрику и хотятспасти таким образом миллионы людей.

Трудно себе представить, чтобы втрадиционном немецком «журнале новостей», например «Spiegel», темой номерастала подобная информация. Почему информационный еженедельник главной темойномера делает, так сказать, еду и всё, что связано с питанием? Дело в том, что«Focus» информацию понимает более широко, чем «Spiegel». Информация для него — это всё новое в любых областях жизни.

Кстати, из-за того, чтоцентральной темой журнала часто становятся нетрадиционные для информационныхеженедельников темы, некоторые исследователи склонны называть материалы «Focus»«легковесной» журналистикой, своеобразной «fast food». В опровержение этогомнения рассмотрим следующий материал (Wir in den Fachkraften? // «Focus». № 6.4.02.2000. S. 61-78.). «Мы в кадре?»- так называется публикация.

«Новейшие изменения в СМИ ставятмного вопросов. Все они связаны с самосознанием общества. На симпозиуме вБерлине — «Разрозненные общественности. О программировании солидарности» — быласделана попытка перейти от размышлений над тем, что было, к продумыванию того,что будет.

Греки создавали в мифах образсамих себя. Христианские священники проповедовали существование рая на небесахи преисподней. И вот теперь пришла очередь средств массовой информации. Онитакже создают картину мира и общества. Поэтому не будет преувеличением назватьпоследнее медиа-обществом.

Телевидение — самый популярный вХХ веке производитель действительности, приобрел конкурента в лице Интернета.Лишь тот, кто за своим письменным столом направляет потоки мировыхкоммуникаций, — полноценный гражданин медиа-общества. Очевидно, что быстрыеизменения в СМИ влияют на политику и демократические процессы. Политикиобращаются к массам только через СМИ. В свою очередь, СМИ должны продавать себяконечному потребителю. Последний снова выбирает политиков и нажимает на пультедистанционного управления кнопку канала Х или на клавиатуре компьютера клавишуY. Не растворяется ли в таких хитросплетениях обратной связи то, что когда-тоназывалось историей? Во всяком случае, соотношение сил уже трудно оценить.Трудно понять, кто над кем сегодня господствует.

Возникает вопрос — способно лиобщество осознавать, что с ним происходит в информационную эпоху?

Новейшие медиа сливаются с другимуниверсальным медиа — деньгами, — и их уже не интересуют ни утопии, нигосударство. Не политика распространяется через СМИ, а СМИ — среди политиков.Медиальная мобилизация, использующая смесь из технических кодов, театральностии капитала, не знает автономии. Она использует каждого, помещая его в«картинку», но сама ни в ком не нуждается. Можно восстать против государства — но не против нынешних средств информации и технических кодов.

И все-таки никто не привязан кмасс-медиа, как больной к горшку, разве что по собственной воле. Профессионалам- журналистам и политикам — стоит поразмыслить о собственной жизни истроптивости СМИ, чтобы не получилось как у волшебника-недоучки с метлой.Однако в будущем не обойтись без смены парадигм в отношении к СМИ.

В целом благодаря новымкоммуникационным технологиям возможности высококачественного информирования иучастия скорее возрастают. Это обеспечивает индивиду свободу вычленить себя изпотока политических новостей. Это вопрос доверия: соблюдают ли граждане,свободные производители и потребители информации, правила демократической игры?Пожалуй, да. Но парадоксальность ситуации в том, что ни у кого нет правазадавать гражданам вопросы о доверии. В условиях разобщенности больше нетмонопольных хранителей общественной солидарности».

Публикация размещена в разделе«Mass medien». Серьёзный, аналитический материал, который совсем никак непричислишь к «лёгкой» журналистике, причём сохраняется концепция издания: авторматериала не навязывает своё мнение, лишь корректно его высказывает.

 Факты, минимум мнений, оценок,большое количество таблиц и графиков. Несмотря на это журнал не кажется«серым». Каждый номер богато иллюстрирован, грамотно выстроен с точки зрениязаконов восприятия информации, а большое количество (наряду с политической иделовой) практической информации и потребительской рекламы делает «Focus»популярным и среди молодёжной аудитории.

Современная формула печатноговарианта журнала демонстрирует, таким образом, максимальное соответствиетребованиям визуализации информации и читательским потребностям на рынкегерманских «журналов новостей». Новаторский характер формулы еженедельникапроявляется прежде всего в двух важных аспектах:

соответствие редакционныхподходов и изобразительных приёмов в макетировании и оформлении основнымтребованиям, предъявляемым к информации на современном этапе;

максимальное соответствиечитательским ожиданиям и интересам, интерактивный характер взаимодействия саудиторией (опросы, письма, маркетинговые исследования).

Сочетание вышеназванныххарактеристик с оригинальной редакционной концепцией (упор на факты, усилениеинформационного начала), углубленной разработкой собственного метода сбора,обработки, подачи информации, особой тональностью и стилистикой издания исоставляет новаторский характер формулы «Focus».

Таким образом, новая концепцияеженедельника является не отрицанием классической формулы «журнала новостей», аеё модификацией и дальнейшим развитием в соответствии с требованиямиинформационного рынка и читательскими потребностями. Поэтому в типологическуюхарактеристику данного издания можем ввести определение «современныйсоциокультурный «журнал новостей».

Списоклитературы

Для подготовки данной работы былииспользованы материалы с сайта www.monax.ru/

еще рефераты
Еще работы по информатике, программированию