1.5.2 Возможные симптомы вирусного поражения компьютера

1. Замедление работы некоторых программ;

2. Увеличение размеров файлов, особенно выполняемых;

3. Появление не существующих ранее странных файлов;

4. Уменьшение объема доступной ОП;

5. Внезапно возникающие разнообразные видео и звуковые эффекты.

1.5.3 Методы защиты от компьютерных вирусов

1. Обязательно делайте регулярное резервное копирование;

2. Покупайте дистрибутивные копии программного обеспечения у официальных продавцов;

3. Создайте системный диск, запишите на него антивирусную программу;

4. Периодически сохраняйте файлы, с которыми ведется работы на внешний носитель;

5. Проверяйте перед использованием все информационные носители, не запускайте непроверенные файлы, в том числе полученные по компьютерной сети;

6. Ограничьте круг лиц, допущенных к работе на вашем компьютере;

7. Периодически проверяйте компьютер на наличие вирусов, при этом пользуйтесь свежими версиями антивирусных программ.

1.5.4 Антивирусные программы

Для обнаружения, удаления и защиты от компьютерных вирусов разработано несколько видов специальных программ, которые называются антивирусными.

1.5.5 Классификация антивирусных программ

1. Программы-детекторы осуществляют поиск характерной для конкретного вируса последовательности байтов (сигнатуры вируса) в ОП и в файлах и при обнаружении выдают сообщение.

2. Программы-доктора или фаги, а также программы-вакцины не только находят зараженные вирусами файлы, но и «лечат» их, т.е. удаляют из файла тело вируса, возвращая файлы в исходное состояние. В начале фаги ищут вирусы в ОП, уничтожая их, а затем переходят к «лечению» файлов. Среди фагов выделяют полифаги, т.е. программы-доктора, предназначенные для уничтожения большого количества вирусов, требуют постоянного обновления их версий. (Aid Test, Scan, Norton Antivirus, Doctor Web).

3. Программы-ревизоры относятся к самым надежным средствам защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов и системных областей диска, тогда когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. При сравнении проверяется длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации, другие параметры. (ADinf фирмы «Диалог-Наука»).

4. Программы-фильтры или «сторожа» представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов. Такими действиями могут быть: попытки коррекции исполнимых файлов, изменение атрибутов файла, запись в загрузочные сектора диска. При попытке какой-либо программы произвести указанные действия «сторож» посылает пользователю сообщение и предлагает запретить или разрешить соответствующее действие. (Vsafe, входящая в состав пакета утилит ОС MS DOS).

5. Вакцины или иммунизаторы предотвращают заражение файлов. Их применяют, если отсутствуют программы-доктора, «лечащие» этот вирус. Вакцинация возможна только от известных вирусов.

2 Лабораторная работа. Форматирование диска

2.1 Цель работы

Научиться использовать команду Format и ее ключи. Ознакомиться с различными видами форматирования в ОС MS-DOS.

2.2 Ход работы

1. Загрузите командную строку MS-DOS;

2. Вставте дискету в дисковод (можете использовать другой носитель);

3. Отформатируйте дискету в режиме быстрого форматирования;

4. Задайте метку диска;

5. Отформатируйте дискету в режиме безопасного или безусловного форматирования.

2.3 Содержание отчета

1. Цель работы;

2. Подробное описание выполнения каждого пункта хода работы, т.е. для каждого пункта необходимо отразить последовательность команд и результат их выполнения;

3. Вывод о проделанной работе.

2.4 Вопросы для защиты работы

1. Определение форматирования;

2. Виды режимов форматирования и их характеристика;

3. Определение дорожки, сектора, кластера.

2.5 Методические указания

Информация на МД записывается и считывается магнитными го­ловками вдоль концентрических окружностей — дорожек (треков). Количество дорожек на МД и их информационная емкость зависят от типа МД, конструкции накопите­ля на МД, качества магнитных головок и магнитного покрытия. На рисунке 2.1 представлены основные элементы и структура магнитного диска, а на рисунке 2.2 логическая структура МД.

Рисунок 2.1 – Основные элементы и структура магнитного диска

Дорожка

Кластер

Сектор (512 байт)

Рисунок 2.2 – Логическая структура магнитной поверхности диска

Каждая дорожка МД разбита на сектора. В одном секторе дорожки может быть поме­щено 128, 256, 512 или 1024 байт, но обычно 512 байт данных. Обмен данными между НМД и оперативной памятью осуществляется последовательно целым числом секторов. Сектора нумеруются в линейной последовательности от первого сектора нулевой дорожки до последнего сектора последней дорожки. Кластер — это мини­мальная единица размещения информации на диске, состоящая из одного или нескольких смежных секторов дорожки.

Форматирование диска - это проверка качества магнитного покрытия и разбиение диска на концентрические дорожки, которые в свою очередь делятся на сектора.

Форматирование диска бывает трех видов:

1. безусловное, используется команда format [диск :] /U

Действия:

• разбивка диска на сектора;

• тестирование на наличие дефектных секторов;

• создание двух копий FAT ;

• регистрация дефектных секторов;

• формирование пустого корневого каталога.

Это форматирование используется для полного уничтожения данных с диска.

2. безопасное, используется команда format [диск :]

Действия:

• тестирование поверхности диска на наличие дефектных секторов без перезаписи содержимого;

• сохранение на диске содержимого FAT и корневого каталога (они помещаются в последний кластер дискеты);

• забивка FAT нулями;

• очистка корневого каталога.

3. быстрое, используется команда format [диск :] /Q

Действия:

• производится инициализация системной области с предварительным сохранением.