6 Защита информации от злоумышленников и компьютерных вирусов
6.1 Компьютерные вирусы и их виды
Компьютерный вирус ─ это, как правило, небольшая по объему компьютерная программа, обладающая следующими свойствами:
1) Возможностью создавать свои копии и внедрять их в другие программы;
2) Скрытость (латентность) существования до определенного момента;
3) Несанкционированность (со стороны пользователя) производимых ею действий;
4) Наличие отрицательных последствий от ее функционирования.
Антивирусные программы можно разделить на:
программы-детекторы;
программы-ревизоры,
программы-фильтры;
программы-доктора, или дезинфекторы, фаги;
программы-вакцины, или иммунизаторы.
Приведем краткие характеристики антивирусных программ.
Программы-детекторы осуществляют поиск компьютерных вирусов в памяти машины и при их обнаружении сообщают об этом. Детекторы могут искать как уже известные вирусы (ищут характерную для конкретного уже известного вируса последовательность байтов ─ сигнатуру вируса), так и произвольные вирусы (путем подсчета контрольных сумм для массива файла).
Программы-ревизоры являются развитием детекторов, но выполняют более сложную работу. Они запоминают исходное состояние программ, каталогов, системных областей и периодически или по указанию пользователя сравнивают его с текущим. При сравнении проверяется длина файлов, дата их создания и модификации, контрольные суммы и байты циклического контроля и другие параметры. Ревизоры эффективнее детекторов.
Программы-фильтры обеспечивают выявление подозрительных, характерных для вирусов действий (коррекция исполняемых .ехе и .com файлов, запись в загрузочные секторы дисков, изменение атрибутов файлов, прямая запись на диск по прямому адресу и т. д.). При обнаружении таких действий фильтры посылают пользователю запрос о подтверждении правомерности таких процедур.
Программы-доктора ─ самые распространенные и популярные (например, Kaspersky Antivirus, Doctor Web, Norton Antivirus и т. д.), которые не только обнаруживают, но и лечат зараженные вирусами файлы и загрузочные секторы дисков. Они сначала ищут вирусы в оперативной памяти и уничтожают их там (удаляют тело резидентного файла), а затем лечат файлы и диски. Многие программы-доктора являются полифагами и обновляются достаточно часто.
На данный момент существуют следующие известные антивирусные программные комплексы: Kaspersky Internet Security Suite 2009, Avira Premium Security Suite, Norton Internet Security 2008, Eset NOD32 Smart Security, McAfee Internet Security Suite2008, Microsoft Windows LiveOneCare 2. Все они имеют практически идентичную функциональность, у каждого имеются свои достоинства и недостатки. Подробно изучив один из них можно легко работать и с остальными.
6.2 Установка, настройка и использование антивирусного программного комплекса Kaspersky Internet Security 2009
Kaspersky Internet Security Suite 2009 относится к программам-докторам.
В состав Kaspersky Security Suite 2009 входят компоненты, предназначенные для предотвращения выполнения приложениями опасных для системы действий. Эти компоненты постоянно находятся в оперативной памяти компьютера и проверяют используемые приложениями файлы, ключи реестра, устройства и сетевые соединения.
Фильтрация активности;
Сетевой экран (фаервол);
Проактивная защита
Проведем установку Kaspersky Internet Security 2009, следуя следующему алгоритму:
1. Перед установкой антивирусного средства Kaspersky Internet Security 2009 необходимо удалить (деинсталлировать) другие программы этой категории. Такие как брандмауэры, антишпионы, антивирусы и т.д.
2. Запускаем с диска программу Kaspersky Internet Security 2009. Увидим на экране окно программы установки (рис.6.1):
Рисунок 6.1 – Окно программы установки антивирусной программы
3. Ознакомимся с Лицензионным соглашением Лаборатории Касперского. Выберем "Я принимаю условия лицензионного соглашения" и нажимаем кнопку Далее для продолжения установки;
4. На этом этапе Мастер установки предлагает выбрать тип установки:
* Быстрая - полная установка программы с настройками по умолчанию. * Выборочная - установка отдельных компонентов программы с возможностью изменения параметров защиты в ходе установки;
5. Мастер установки копирует программные файлы на жесткий диск и регистрирует компоненты программы. Нажмем кнопку Установить для продолжения;
6. После копирования программных файлов и регистрации модулей Мастер установки предлагает активировать копию Антивируса Касперского 2009\Kaspersky Internet Security 2009;
7. Мастер установки анализирует информацию о системе и создает правила для доверенных приложений, которые входят в состав операционной системы Windows. Дожидаемся окончания процесса анализа информации;
8. Нажмем ссылку Готово для завершения установки Антивируса Касперского 2009\Kaspersky Internet Security 2009. Компьютер будет автоматически перезагружен.