Содержание
Введение. 3
1.
Сущность компьютерных вирусов. 4
2.
Классификация компьютерных вирусов. 6
3.
Защита от компьютерных вирусов. 8
4.
Типы антивирусных программ.. 10
5.
Характеристика основных антивирусных программ.. 14
Заключение. 20
Список
литературы.. 21
Введение
В настоящее время очень многие
области деятельности человека связаны с применением компьютеров. Почему же эти
электронные машины так плотно внедряются в нашу жизнь. Все довольно тривиально.
Они выполняют рутинную расчетную и оформительскую работу, освобождая наш мозг
для более необходимых и ответственных задач. В результате утомляемость резко
снижается, и мы начинаем работать гораздо производительнее, нежели без
применения компьютера. Возможности современных компьютеров поражают самое
богатое воображение. Они способны параллельно выполнять несколько задач, сложность
которых довольно велика. По этому некоторые производители задумываются над
созданием искусственного интеллекта. Да и сейчас работа компьютера напоминает работу
интеллектуального электронного помощника человека.
Но кто бы мог подумать, что
этому электронному чуду техники свойственны болезни похожие на человеческие. Он
так же как и человек может подвергнуться атаке "вируса" но
компьютерного. И если не принять мер, компьютер скоро "заболеет" т.е.
начнет выполнять неправильные действия или вообще "умрет" т.е.
повреждения нанесенные "вирусом" окажутся очень серьезными. Несмотря
на огромные усилия конкурирующих между собой антивирусных фирм, убытки,
приносимые компьютерными вирусами, не падают и достигают астрономических
величин в сотни миллионов долларов ежегодно. Эти оценки явно занижены,
поскольку известно становится лишь о части подобных инцидентов.
При этом следует иметь в виду,
что антивирусные программы и «железо» не дают полной гарантии защиты от
вирусов. Зачастую как пользователи, так и профессионалы-программисты не имеют
даже навыков «самообороны», а их представления о вирусе порой являются
настолько поверхностными, что лучше бы их (представлений) и не было.
Таким образом, целью данной
работы является рассмотрение сущности компьютерных вирусов и антивирусных
программ.
1. Сущность компьютерных вирусов
Компьютерный вирус - это
специально написанная небольшая по размерам программа, которая может
"приписывать" себя к другим программам (т.е. "заражать"
их), а также выполнять различные нежелательные действия на компьютере.[1] Программа, внутри которой
находится вирус, называется зараженной. Когда такая программа начинает работу,
то сначала управление получает вирус. Вирус находит и "заражает"
другие программы, а также выполняет какие-нибудь вредные действия (например,
портит файлы или таблицу размещения файлов (FAT) на диске, "засоряет"
оперативную память и т.д.). Для маскировки вируса действия по заражению других
программ и нанесению вреда могут выполняться не всегда, а скажем, при
выполнении определенных условий. После того как вирус выполнит нужные ему
действия, он передает управление той программе, в которой он находится, и она
работает как обычно. Тем самым внешне работа зараженной программы выглядит так
же, как и незараженной.
Многие разновидности вирусов
устроены так, что при запуске зараженной программы вирус остается в памяти
компьютера и время от времени заражает программы и выполняет нежелательные
действия на компьютере.
Сегодня факт возникновения
компьютерных вирусов поставлен в один ряд с исследованиями космоса, атомного
ядра и развитием электроники.
Во-первых, компьютерные вирусы -
это серьезная и довольно заметная проблема, возникновения которой никто не
ожидал. Даже всевидящие фантасты-футурологи прошлого не говорят об этом ничего.
Если же говорить о вычислительных машинах, то тема эта вылизана донельзя -
однако нет ни одного пророчества, посвященного компьютерным вирусам. Тема
вируса в произведениях писателей появилась уже после того, как первый реальный
вирус поразил свой первый компьютер.
Во-вторых, компьютерные вирусы -
это первая вполне удачная попытка создать жизнь. Попытка удачная, но нельзя
сказать, что полезная - современные компьютерные «микроорганизмы» более всего
напоминают насекомых-вредителей, приносящих только проблемы и неприятности.
Но все таки - жизнь, поскольку
компьютерным вирусам присущи все атрибуты живого - способность к размножению,
приспособляемости к среде, движению и т.д. (естественно, только в пределах
компьютеров - так же как все вышесказанное верно для биологических вирусов в
пределах клеток организма). Более того, существуют «двуполые» вирусы (см. вирус
RMNS), а примером «многоклеточности» могут служить,
например, макро-вирусы, состоящие из нескольких независимых макросов.
И в-третьих, тема вирусов стоит
несколько особняком от всех остальных задач, решаемых при помощи компьютера.
Борьба с компьютерными вирусами является борьбой человека с человеческим же
разумом. Эта борьба является борьбой умов, поскольку задачи, стоящие перед
вирусологами, ставят такие же люди. Одни придумывают новый вирус - а другим с
ним разбираться.
Все действия вируса могут
выполняться очень быстро и без выдачи каких либо сообщений, по этому
пользователю очень трудно, практически невозможно, определить, что в компьютере
происходит что-то необычное.
Пока на компьютере заражено
относительно мало программ, наличие вируса может быть практически незаметным.
Однако по прошествии некоторого времени на компьютере начинает твориться что-то
странное, например:
-
некоторые программы перестают работать или
начинают работать неправильно;
-
на экран выводятся посторонние сообщения,
символы и т.д.;
-
работа на компьютере существенно замедляется;
-
некоторые файлы оказываются испорченными и т.д.[2]
К этому моменту, как правило,
уже достаточно много (или даже большинство) тех программ, с которыми вы
работаете, являются зараженными вирусом, а некоторые файлы и диски —
испорченными. Более того, зараженные программы с Вашего компьютера могли быть
уже перенесены с помощью дискет или локальной сети на компьютеры ваших коллег и
друзей.
2. Классификация компьютерных вирусов
Вирусы можно разделить на классы
по следующим основным признакам:
-
среда обитания;
-
операционная система (OC);
-
особенности алгоритма работы;
-
деструктивные возможности.
По среде обитания вирусы можно
разделить на:
-
файловые;
-
загрузочные;
-
макро;
-
сетевые.[3]
Файловые вирусы заражают
выполняемые файлы (это наиболее распространенный тип вирусов), либо создают
файлы-двойники (компаньон-вирусы), либо используют
особенности организации файловой системы (link-вирусы).
Загрузочные вирусы заражают
загрузочные сектора дисков (boot-сектор), либо главную загрузочную запись (Master Boot Record),
либо меняют указатель на активный boot-сектор.
Макро-вирусы - разновидность
файловых вирусов встраивающиеся в документы и электронные таблицы популярных
редакторов.
Сетевые вирусы используют для
своего распространения протоколы или команды компьютерных сетей и электронной
почты.
Существует большое количество
сочетаний - например, файлово-загрузочные вирусы,
заражающие как файлы, так и загрузочные сектора дисков. Такие вирусы, как
правило, имеют довольно сложный алгоритм работы, часто применяют оригинальные
методы проникновения в систему. Другой пример такого сочетания - сетевой
макро-вирус, который не только заражает редактируемые документы, но и рассылает
свои копии по электронной почте.
Заражаемая операционная система
(вернее, ОС, объекты которой подвержены заражению) является вторым уровнем деления
вирусов на классы. Каждый файловый или сетевой вирус заражает файлы какой-либо
одной или нескольких OS - DOS, Windows, Win95/NT, OS/2 и т.д. Макро-вирусы заражают
файлы форматов Word, Excel,
Office97. Загрузочные вирусы также ориентированы на конкретные форматы
расположения системных данных в загрузочных секторах дисков.
Среди особенностей алгоритма
работы вирусов выделяются следующие пункты: резидентность;
использование стелс-алгоритмов; самошифрование
и полиморфичность; использование нестандартных приемов.
Резидентный вирус при
инфицировании компьютера оставляет в оперативной памяти свою резидентную часть,
которая затем перехватывает обращения операционной системы к объектам заражения
и внедряется в них. Резидентные вирусы находятся в памяти и являются активными
вплоть до выключения компьютера или перезагрузки операционной системы.
Нерезидентные вирусы не заражают память компьютера и сохраняют активность
ограниченное время.
В многозадачных операционных
системах время «жизни» резидентного DOS-вируса также может быть ограничено
моментом закрытия зараженного DOS-окна, а активность загрузочных вирусов в
некоторых операционных системах ограничивается моментом инсталляции дисковых
драйверов OC.
Использование стелс - алгоритмов позволяет вирусам полностью или частично
скрыть себя в системе. Наиболее распространенным стелс
-алгоритмом является перехват запросов OC на чтение/запись зараженных объектов.
Стелс-вирусы при этом либо временно лечат их, либо
«подставляют» вместо себя незараженные участки информации. В случае
макро-вирусов наиболее популярный способ — запрет вызовов меню просмотра
макросов.
Самошифрование
и полиморфичность используются практически всеми
типами вирусов для того, чтобы максимально усложнить процедуру детектирования
вируса. Полиморфик - вирусы (polymorphic)
- это достаточно трудно обнаружимые вирусы, не имеющие сигнатур, т.е. не содержащие
ни одного постоянного участка кода. В большинстве случаев два образца одного и
того же полиморфик - вируса не будут иметь ни одного
совпадения. Это достигается шифрованием основного тела вируса и модификациями
программы-расшифровщика.
По деструктивным возможностям
вирусы можно разделить на:
-
безвредные, т.е. никак не влияющие на работу
компьютера (кроме уменьшения свободной памяти на диске в результате своего
распространения);
-
неопасные, влияние которых ограничивается
уменьшением свободной памяти на диске и графическими, звуковыми и пр. эффектами;
-
опасные вирусы, которые могут привести к
серьезным сбоям в работе компьютера;
-
очень опасные, в алгоритм работы которых
заведомо заложены процедуры, которые могут привести к потере программ, уничтожить
данные, стереть необходимую для работы компьютера информацию, записанную в
системных областях памяти, и даже, как гласит одна из непроверенных компьютерных
легенд, способствовать быстрому износу движущихся частей механизмов - вводить в
резонанс и разрушать головки некоторых типов винчестеров.
3. Защита от компьютерных вирусов.
Основными мерами защиты от
вирусов считаются:
-
резервирование (копирование FAT, ежедневное
ведение архивов измененных файлов);
-
профилактика (раздельное хранение вновь
полученных программ и эксплуатирующихся, хранение неиспользуемых программ в
архивах, использование специального диска для записи новых программ);
-
ревизия (анализ вновь полученных программ
специальными средствами и их запуск в контролируемой среде, систематическая
проверка ВООТ-сектора используемых дискет и
содержимого системных файлов (прежде всего.com) и др.);
-
фильтрация (использование специальных сервисных
программ для разбиения диска на зоны с установленным атрибутом read only,);
-
вакцинация (специальная обработка файлов,
дисков, каталогов, запуск специальных резидентных программ-вакцин, имитирующих
сочетание условий, которые используются данным типом вируса для определения,
заражена уже программа, диск, ЭВМ или нет, т.е. обманывающих вирус);
-
лечение (дезактивацию конкретного вируса с
помощью специальной программы или восстановление первоначального состояния
программ путем удаления всех экземпляров вируса в каждом из зараженных файлов
или дисков).[4]
Как говорят в медицине болезнь
легче предупредить, чем лечить.
Наиболее важный принцип,
которого следует придерживаться после обнаружения вируса и во время анализа
зараженных им программ и действий по их очистке или восстановлению, состоит в
следующем: все действия следует выполнять только с защищенной от записи системной
дискеты и использовать антивирусные и другие программы предварительно записанные
на ней.
Выполнение действий по анализу и
восстановлению на зараженной операционной системе является грубой ошибкой и
может иметь катастрофические последствия.
Антивирусные программы
предназначены для предотвращения заражения компьютера вирусом и ликвидации
последствий заражения. В зависимости от назначения и принципа действия различают
следующие антивирусные программы:
- сторожа или детекторы –
предназначены для обнаружения файлов зараженных известными вирусами, или
признаков указывающих на возможность заражения.
- доктора – предназначены для
обнаружения и устранения известных им вирусов, удаляя их из тела программы и
возвращая ее в исходное состояние. Наиболее известными представителями являются
Dr.Web, AidsTest, Norton Anti Virus.
- ревизоры – они контролируют
уязвимые и поэтому наиболее атакуемые компоненты компьютера, запоминают
состояние служебных областей и файлов, а в случае обнаружения изменений
сообщают пользователю.
- резидентные мониторы или
фильтры – постоянно находятся в памяти компьютера для обнаружения попыток
выполнить несанкционированные действия. В случае обнаружения
подозрительного действия выводят запрос пользователю на подтверждение операций.
- вакцины – имитируют заражение
файлов вирусами. Вирус будет воспринимать их зараженными и не будет внедряться.
Чаще всего используются Aidstest Лозинского, Drweb, Dr.Solomon.
Полезные советы:
1.
Применение комплекса антивирусных программ
2.
Необходимо периодическое обновление антивирусных программ
3.
Проверка информации поступающей из вне.
4.
Периодическая проверка всего компьютера.
5.
Осторожность с незнакомыми файлами. Их действия могут не соответствовать
названию.
4. Типы антивирусных программ
Сейчас на рынке программного
обеспечения представлен достаточно широкий спектр антивирусных программ. Чтобы
правильно использовать антивирусные средства, необходимо различать их по
назначению. Существуют несколько видов программных средств борьбы с вирусами -
это сканеры (другие названия: фаги, полифаги), ревизоры диска (CRC-сканеры),
резидентные мониторы и иммунизаторы. Изложим основные
принципы их работы.[5]
1.Сканеры. Принцип работы
антивирусных сканеров основан на проверке файлов, секторов и системной памяти и
поиске в них известных и новых (неизвестных сканеру) вирусов. Для поиска
известных вирусов используются так называемые «маски». Маской вируса является некоторая
постоянная последовательность кода, специфичная для этого конкретного вируса.
Если вирус не содержит постоянной маски, или длина этой маски недостаточно
велика, то используются другие методы. Примером такого метода является алгоритмический
язык, описывающий все возможные варианты кода, которые могут встретиться при
заражении подобного типа вирусом. Такой подход используется некоторыми
антивирусами для детектирования полиморфик-вирусов.
Во многих сканерах используются
также алгоритмы «эвристического сканирования», т.е. анализ последовательности
команд в проверяемом объекте, набор некоторой статистики и принятие решения
(«возможно заражен» или «не заражен») для каждого проверяемого объекта.
Поскольку эвристическое сканирование является во многом вероятностным методом
поиска вирусов, то на него распространяются многие законы теории вероятностей.
Например, чем выше процент обнаруживаемых вирусов, тем больше количество ложных
срабатываний.
Сканеры также можно разделить на
две категории - «универсальные» и «специализированные». Универсальные сканеры
рассчитаны на поиск и обезвреживание всех типов вирусов вне зависимости от
операционной системы, на работу в которой рассчитан сканер. Специализированные
сканеры предназначены для обезвреживания ограниченного числа вирусов или только
одного их класса, например макро-вирусов. Специализированные сканеры,
рассчитанные только на макро-вирусы, часто оказываются наиболее удобным и надежным
решением для защиты систем документооборота в средах MS Word
и MS Excel.
К достоинствам сканеров всех типов относится их универсальность, к недостаткам
- размеры антивирусных баз, которые сканерам приходится «таскать за собой», и
относительно небольшую скорость поиска вирусов.
2. Ревизоры диска. Принцип
работы ревизоров диска (CRC-сканеров) основан на подсчете CRC-сумм (контрольных
сумм) для присутствующих на диске файлов/системных секторов. Эти CRC-суммы
затем сохраняются в базе данных антивируса, как, впрочем, и некоторая другая
информация: длины файлов, даты их последней модификации и т.д. При последующем
запуске CRC-сканеры проверяют данные, содержащиеся в базе данных, с реально
подсчитанными значениями. Если информация о файле, записанная в базе данных, не
совпадает с реальными значениями, то CRC-сканеры сигнализируют о том, что файл
был изменен или заражен вирусом.
CRC-сканеры, использующие анти-стелс алгоритмы, являются довольно сильным оружием
против вирусов: практически 100% вирусов оказываются обнаруженными почти сразу
после их появления на компьютере. Однако у этого типа антивирусов есть
врожденный недостаток, который заметно снижает их эффективность. Этот
недостаток состоит в том, что CRC-сканеры неспособны поймать вирус в момент его
появления в системе, а делают это лишь через некоторое время, уже после того,
как вирус разошелся по компьютеру. CRC-сканеры не могут детектировать вирус в
новых файлах (в электронной почте, на дискетах, в файлах, восстанавливаемых из backup-a или при распаковке файлов из архива), поскольку в
их базах отсутствует информация об этих файлах. Более того, периодически
появляются вирусы, которые используют эту «слабость» CRC-сканеров, заражают
только вновь создаваемые файлы и остаются, таким образом, невидимыми для них.
Часто ревизоры диска и сканеры
объединяются в одну универсальную антивирусную программу, что значительно
повышает ее мощность.
3. Резидентные мониторы. Резидентные
мониторы - это программы, постоянно находящиеся в оперативной памяти и
контролирующие операции, которые производятся с диском и оперативной памятью.
Именно эти программы позволяют обнаружить вирус до момента реального заражения
системы (в отличие от предыдущих двух), поскольку они немедленно реагируют на
появление вируса. Один из их недостатков - замедление работы, поскольку мониторы
работают в интерактивном режиме, постоянно сообщая пользователю о том, что
происходит и спрашивая что делать дальше. Кроме того, мониторы могут вступать в
конфликт с другими программами, загруженными в оперативную память.
4. Иммунизаторы.
Иммунизаторы делятся на два типа: иммунизаторы,
сообщающие о заражении, и иммунизаторы, блокирующие
заражение каким-либо типом вируса. Первые из них обычно записываются в конец
файлов (по принципу файлового вируса) и при запуске файла каждый раз проверяют
его на изменение. Недостаток у таких иммунизаторов
всего один, но он летален -абсолютная неспособность сообщить о заражении стелс-вирусом. Поэтому такие иммунизаторы,
практически не используются в настоящее время.
Второй тип иммунизации защищает систему от поражения каким-либо определенным
типом вируса. Файлы на дисках модифицируются таким образом, что вирус принимает
их за уже зараженные (пример - печально известная строка «MsDos»,
предохраняющая от ископаемого вируса «Jerusalem»).
Для защиты от резидентного вируса в память компьютера заносится программа,
имитирующая копию вируса. При запуске вирус натыкается на нее и считает, что
система уже заражена.
Такой тип иммунизации не может
быть универсальным, поскольку нельзя проиммунизировать
файлы от всех известных вирусов - одни вирусы считают уже зараженными файлы,
если время создания файла содержит метку 62 секунды, а другие - 60 секунд.
Однако, несмотря на это, подобные иммунизаторы в
качестве полумеры могут защитить компьютер от нового неизвестного вируса вплоть
до того момента, когда он будет детектироваться антивирусными сканерами.
5. Характеристика основных антивирусных программ
В современных антивирусных
продуктах используются различные методики обнаружения вирусов: сканирование
сигнатур (для борьбы с вирусами, использующими неизменный код), проверка
целостности (путём создания и использования базы контрольных сумм файлов),
эвристические методы (анализ программы по выявлению таких действий, как
форматирование жёсткого диска), полиморфный анализ (в специальной защищённой
области), анализ на наличие макровирусов (они распространяются, например, с
файлами MS Word, MS Excel,
MS Access). Наряду с этоми
средствами ряд пакетов содержат дополнительные функции защиты от почтовых
вирусов и вирус-модулей ActiveX
и Java-аплетов. Некоторые антивирусные пакеты
(например, Panda Antivirus Platinum и PC-cillm) блокируют
доступ компьютера к подозрительным Web-страницам.
Определенным недостатком всех
антивирусных пакетов является то, что они сильно загружают систему при работе.
Это может проявляться в замедлении работы компьютера, в особенности, если часть
модулей активизируются по умолчанию. Избежать большой загрузки процессора и
оперативной памяти поможет отключение ряда не слишком необходимых функций
сложных мониторингов, оставляя лишь самые простые (например, антивирусный
монитор).
Наряду с классическими методами
борьбы с вирусами появляются инновациионные методы. К
примеру, ряд фирм предлагают проверку на вирусы через Интернет, так называемых,
«электронных больницах». Из числа последних можно выделить McAfee
Clinic. Технология работы следующая. Компьютер
пользователя через Интернет проводит программный модуль ActiveX,
который берет сигнатуры со специального сайта. В России также оказываются подобные
услуги, но в этом случае следует направить зараженный файл или сектор начальной
загрузки на сервер компании-производителя антивирусного продукта.
Другим современным методом
обеспечения антивирусной защиты писем электронной почты считается их автоматическая
проверка у Интернет-провайдера. В США уже практикуются подобные меры, которые
стали определенным оружием в конкурентной борьбе за клиентов Интернет-провайдеров.
Делу борьбы с вирусами также
посвящена разработка, так называемой, «иммунной системы». Ее задача состоит в
распознавании новых вирусов и автоматической разработке методов борьбы с ними.
Данная разработка уже применяется в больших корпоративных сетях, а это значит,
что в ближайшие годы инновация найдет применение и в индивидуальных компьютерах.
Среди антивирусных программных
продуктов можно отметить, прежде всего, пакеты: Norton
Antivirus (Symantec), Vims Scan (McAfee),
Dr.Solomon AV Toolkit
(S&S IntL), AntiVirus
(IBM), InocuLAN (Computer Associates) и AntiViral Toolkit Pro (Лаборатория
Касперского). Данные программные продукты отвечают требованиям ICSA, отслеживая
300 наиболее распространённых и хотя бы 9 из каждых 10 остальных вирусов. В той
или иной степени данные антивирусные программы обладают функциями проверки на
вирусы и удаления их в реальном времени, отключения заражённых рабочих станций
от сети, определения источника заражения, проверки сжатых файлов в режимах
сканирования и реального времени. Кроме того, эти программы позволяют проводить
удаленное сканирование ПК с Windows NT и ведут единый журнал событий, a Norton Antivirus
и InocuLAN -позволяют также обновлять клиентские
программы с сервера и устанавливать уровень загрузки процессора на сервере при
фильтрации проходящих сетевых пакетов.
По проведенным специалистами
исследованиям антивирусных сканеров и резидентных перехватчиков (мониторов) для
ОС Windows NT (Windows 2000), были определены лучшие программные продукты. Ими
оказались AVP («Лаборатория Касперского»), NAI McAfee
VirusScan, Symantec Norton AntiVirus, CA InnoculateIT, Dr Web («ДиалогНаука»), Norman Virus Control,
Command AntiVirus и Sophos Anti-Virus. [6]
Ряд антивирусных пакетов
обладает возможностью проверки различных типов ресурсов Интернет до того, как
они пройдут через почтовый шлюз и попадут в корпоративную сеть (HTTP, FTP,
SMTP). При этом конфигурация проверки поддерживает различные сценарии для
внутреннего и внешнего траффика, направляя защиту от
вирусов туда, где она необходима. Проводится проверка и восстановление
сообщений электронной почты, вложенных в нее архивов ZIP и MIME -кодированных
файлов. Такие системы не требует установки и конфигурации программ на клиентских
машинах, пользователи могут не отключать антивирусную защиту, так как прокси- сканером не задействуется.
Norton
AntiVirus — пакет, предназначенный для защиты компьютера
от вирусов во время работы в Интернете, обмена файлами по сети, загрузки файлов
с дискет и CD. Программа может автоматически сканировать входящие почтовые
сообщения, содержащие различного рода прикрепленные данные, в таких популярных
почтовых программах, как MS Outlook, MS Outlook Express, Eudora Pro, Eudora
Lite, Netscape Messenger, Netscape Mail. Программа защищает систему от опасных ActiveX-кодов, Java-апплетов и так называемых «троянов»,
а также определяет и удаляет вирусы из сжатых файлов (в том числе и из
многократно сжатых файлов). Поддерживаемые форматы: MIME/UU; LHA/LZH; ARJ; CAB;
PKLite; LZEXE; ZIP.
Основные особенности. В версии Norton AntiVirus 2000 для Windows
95/98/2000/NT усовершенствован пользовательский интерфейс. Программа имеет
сходный вид с другими продуктами семейства Norton,
такими как Norton SystemWorks
и NortonUtilities. Как и раньше, Norton
AntiVirus дает простые и понятные инструкции о том,
что делать, когда обнаружен вирус.
Для обнаружения новых и
неизвестных вирусов используется передовая технология Bloodhound
Heuristic: программы-анализаторы изучают структуру
файла, программную логику, инструкции, данные файлов и прочие атрибуты, а затем
используют эвристическую логику, чтобы определить вероятность инфицирования.
«Чистые» файлы беспрепятственно проходят сквозь этот фильтр, а подозрительные
задерживаются. Эта технология обеспечивает очень высокую степень защиты,
автоматически определяя и обезвреживая до 95% всех новых и неизвестных вирусов.
Улучшены проверка архивов и
исправление ошибок: автоматически обнаруживаются вирусы, скрытые в
многоуровневых архивах (например, в Zip-файле, находящемся внутри другого
Zip-файла).
Можно сконфигурировать программу
таким образом, чтобы она автоматически выдавала сообщение в том случае, когда
обнаружен новый вирус или когда созданы новые методы обезвреживания. Когда
антивирусные базы устаревают, программа сама предлагает запустить функцию LiveUpdate.
Функции обнаружения вирусов и
восстановления зараженных файлов. Программа защищает от вирусов, полученных
через Интернет, Intranet, e-mail,
содержащихся на дискетах, жестких дисках, CD, сетевых дисках. Функция «Автозащита»
обеспечивает постоянную, не требующую больших системных ресурсов фоновую
защиту, которая автоматически сканирует файлы во время загрузки, открытия,
создания и модификации (только NT) и запуска файлов. Функция «Карантин»
позволяет переложить зараженный файл в «безопасную» область. Функция «Сканирование
и обезвреживание» (Scan and
Deliver) дает возможность отправлять подозрительные
файлы в Symantec AntiVirus Research Center (SARC) для
изучения. В том случае, если SARC определит, что файл содержит новый,
неизвестный ранее вирус, будет создан новый антивирус, и можно будет
незамедлительно получить обновление. Технология Striker32 обеспечивает
обнаружение вирусов и восстановление данных, поврежденных сложными полиморфными
вирусами.
Опция LiveUpdate
предлагает быстрый и надежный способ для обновления антивирусных баз:
достаточно запустить первую сессию LiveUpdate во
время инсталляции и составить график, по которому будут автоматически
запускаться все последующие сессии. Если учесть, что ежедневно обнаруживается
порядка 10-15 новых вирусов, необходимость функции LiveUpdate
становится очевидной. Поддержка микроопределений при
обновлении позволяет загружать только новые описания вирусов, что значительно
ускоряет процесс обновления. Программа предлагает еженедельное обновление
антивирусных баз, обеспечивая защиту от самых последних вирусов.
Антивирусный пакет AVP, является
расширенной версией известного антивирусного комплекта «Доктор Касперский».
Комплекс содержит программу-фаг, тестирующую и восстанавливающую файлы и загрузочные
сектора дисков, поврежденные вирусами. В процессе работы программы производится
тестирование на неизвестные вирусы. Также в комплект входит резидентная программа,
отслеживающая подозрительные действия, совершаемые на компьютере, и дающая
возможность просматривать карту памяти. Специальный набор утилит помогает обнаруживать
новые вирусы и разбираться в них.
В стандартную поставку
антивирусного комплекта АО «ДиалогНаука» входят
четыре программных продукта: еженедельно обновляемый полифаг Aidstest, ревизор диска ADinf,
лечащий блок ADinf Cure Module и программа Doctor Web, отслеживающая и уничтожающая сложношифруемые
и полиморфные вирусы. В расширенный вариант поставки комплекта входит аппаратный
комплекс Sheriff, гарантированно предотвращающий на
аппаратном уровне проникновение вирусов в систему.
Наиболее популярным средством
против вирусов является, как известно, Aidstest, но,
используя его, всегда надо помнить, что он предохраняет только от вирусов, с
которыми он уже знаком. Для обеспечения большей безопасности использование Aidstest необходимо сочетать с повседневным использованием
ревизора диска Adinf.
Ревизор ADinf
позволяет обнаружить появление любого вируса, включая Stealth-вирусы, вирусы-мутанты
и неизвестные на сегодняшний день вирусы. При установленной программе ADinf Cure Module
(лечащий блок ревизора ADinf) можно немедленно
удалить до 97% из них. ADinf берет под контроль все
участки винчестера, куда возможно проникновение вируса. Такой способ проверок
полностью исключает маскировку Stealth-вирусов и обеспечивает весьма высокую
скорость проверки диска. Расширение ревизора ADinf —
программа ADinf Cure Module (файл ADinfExt.exe) дополнительно поддерживает
небольшую базу данных, описывающую файлы, хранящиеся на диске. В случае
обнаружения вируса она позволяет немедленно и надежно вылечить машину.
Doctor
Web борется с известными программе полиморфными вирусами.
Кроме того, Doctor Web
может проводить эвристический анализ файлов в целях выявления неизвестных
вирусов, в том числе сложношифруемых и полиморфных
вирусов. Успех такого анализа — в среднем 82%. Программа может распаковывать и
проверять исполняемые файлы, обработанные архиваторами LZEXE, PKLite и Diet.
Заключение
В результате проделанной работы
была рассмотрена сущность компьютерных вирусов и особенностей защиты от них.
В заключении хотелось бы
предостеречь от слишком рьяной борьбы с компьютерными вирусами. Не стоит
переоценивать возможностей этих подлых программ.
Например, очень неразумным будет
распоряжение начальника отформатировать все жесткие диски на компьютерах в
отделе только из-за того, что на одном из них было обнаружено подозрение на вирус
такой-то. Это приведет к неоправданной потере информации и сильной потери
времени и сил, что, по нанесенному ущербу, будет больше, чем смог бы сделать
вирус.
Ежедневный запуск полного
сканирования жесткого диска на наличие вирусов так же не блестящий шаг в
профилактике заражений. Не превращайте компьютер в неприступную крепость,
вооруженную до зубов, а то может не хватить ресурсов для выполнения необходимых
задач. Если все же вам захочется затруднить задачу для вирусов, установите на
вашем компьютере операционную систему WindowsNT, эта
оболочка по своей архитектуре не допускает прямых обращений к устройствам даже
для драйверов. Единственный цивилизованный способ защиты от вирусов я вижу в
соблюдении профилактических мер предосторожности при работе на компьютере. А,
кроме того, даже если вирус все-таки проник на компьютер, это не повод для
паники. Методы борьбы с ним достаточно развиты. Не стесняйтесь прибегать к
помощи специалистов для борьбы с компьютерным вирусом, если вы не чувствуете
уверенности в себе.
Список литературы
1.
Багриновский К.А., Хрусталев
Е.Ю. Новые информационные технологии. - М.: “ЭКО”. 2004.
2.
Белинов С.В., Зайцев А.А.
Современные информационные технологии. – М.: Инфра-М,
2003.
3.
Каpатыгин С.Н. Информационные технологии в коммерческой
деятельности. - М.: ABF, 2004.
4.
Майоров С.И. Информационные технологии. - М.: Информатика, 2003.
5.
Макарова Н. В., Матвеева Л. А., Бройдо
В. Л. Информатика: Учебник. - М.: Финансы и статистика, 2004.
6.
Шафрин Ю. А. Основы
компьютерной технологии. - М.: АБФ, 2005.
[1] Белинов С.В., Зайцев А.А. Современные информационные технологии.
– М.: Инфра-М, 2003. – с. 124
[2] Каpатыгин С.Н.
Информационные технологии в коммерческой деятельности. - М.: ABF, 2004.
– с. 205.
[3] Шафрин Ю. А. Основы компьютерной технологии. - М.: АБФ,
2005. – с. 173.
[4] Макарова
Н. В., Матвеева Л. А., Бройдо В. Л. Информатика:
Учебник. - М.: Финансы и статистика,
2004. – с. 156.
[5] Белинов С.В., Зайцев А.А. Современные информационные технологии.
– М.: Инфра-М, 2003. – с. 147.
[6] Макарова
Н. В., Матвеева Л. А., Бройдо В. Л. Информатика:
Учебник. - М.: Финансы и статистика,
2004. – с. 264.