Тема: Антивірусні програми

1. Вступ

2. Сутність і прояв комп'ютерних вірусів

3. Класифікація вірусів

4. Антивірусні програми

5. Висновок

6. Список викристаної літератури

7. Контрольні питання

Вступ

У наш час багато областей діяльності людини пов'язані з застосуванням комп'ютера. Ці машини щільно ввійшли в наше життя. Вони мають колосальні можливості, дозволяючи тим самим звільнити мозок людини для більш необхідних і відповідальних завдань. Комп'ютер може зберігати й обробляти дуже велику кількість інформації, яка в даний час є одним з найдорожчих ресурсів.

У міру розвитку та модернізації комп'ютерних систем та програмного забезпечення зростає обсяг і підвищується уразливість що зберігаються в них даних.Одним з нових факторів, різко підвищили цю уразливість, є масове виробництво програмно-сумісних потужних персональних ЕОМ, що стало однією з причин появи нового класу програм-вандалів - комп'ютерних вірусів.Найбільша небезпека, що виникає у зв'язку з небезпекою зараження програмного забезпечення комп'ютерними вірусами, полягає в можливості спотворення або знищення життєво-важливої інформації, яка може призвести не лише до фінансових і тимчасових втрат, а й спричинити людські жертви.

Комп'ютерні віруси одержали дуже широке поширення, і боротьба з ними доставляє рядовому користувачеві велику «головний біль». Тому важливо розуміти способи поширення і характер появи вірусів, і способи боротьби з ними.

Найкращі результати в даний час досягнуті у створенні антивірусних програм і методик їх застосування. Ряд розробок доведено до рівня програмних продуктів і широко використовуються користувачами.

Сутність і прояв комп'ютерних вірусів.

Комп'ютерним вірусом називається спеціально написана програма, здатна мимовільно приєднуватися до інших програм, створювати свої копії та впроваджувати їх у файли, системні області комп'ютера і в обчислювальні мережі з метою порушення роботи програм, псування файлів і каталогів,створення всіляких перешкод у роботі на комп'ютері.

Причини появи і розповсюдження комп'ютерних вірусів, з одного боку, ховаються в психології людської особистості та її тіньових сторонах (заздрості, помсти, пихатість невизнаних творців, неможливість конструктивно застосувати свої здібності), з іншого боку,обумовлені відсутністю апаратних засобів захисту та протидії з боку операційної системи персонального комп'ютера.

Основними шляхами проникнення вірусів у комп'ютер є знімні диски (гнучкі та лазерні), а також комп'ютерні мережі. Зараження жорсткого диска вірусами може статися під час завантаження комп'ютера з дискети, що містить вірус.Таке зараження може бути і випадковим, наприклад, якщо дискету не витягнув з вашого приводу і перезавантажили комп'ютер, при цьому дискета може і не бути системною. Заразити дискету набагато простіше.На неї вірус може потрапити, навіть якщо дискету просто вставили в дисковод зараженого комп'ютера і, наприклад, прочитали її зміст.

Заражений диск - це диск, в завантажувальному секторі якого знаходиться програма - вірус.

Після запуску програми, яка містить вірус, стає можливим зараження інших файлів. Найбільш часто заражаються вірусом завантажувальний сектор диска і виконувані файли, що мають розширення ЕХЕ, СОМ, SYS або ВАТ. Вкрай рідко заражаються текстові та графічні файли.

Заражена програма - це програма, яка містить впроваджену в неї програму-вірус.

При зараженні комп'ютера вірусом дуже важливо вчасно його виявити. Для цього слід знати про основні ознаки прояву вірусів. До них можна віднести наступні:

• припинення роботи або неправильна робота раніше успішно функціонуючих програм;

• повільна робота комп'ютера;

• неможливість завантаження операційної системи;

• зникнення файлів і каталогів чи спотворення їх вмісту;

• зміна дати і часу модифікації файлів;

• зміна розмірів файлів;

• несподіване значне збільшення кількості файлів на диску;

• істотне зменшення розміру вільної оперативної пам'яті;

• висновок на екран непередбачених повідомлень або зображень;

• подача непередбачуваних звукових сигналів;

• часті зависання і збої в роботі комп'ютера.

Перераховані вище явища необов'язково викликаються присутністю вірусу, а можуть бути наслідком інших причин. Тому завжди утруднена правильна діагностика стану комп'ютера.

Класифікація вірусів

Безліч комп'ютерних вірусів, що існують на сучасному етапі можна розділити на кілька груп.

Середовище існування

Мережеві віруси розповсюджуються по різних мережах, тобто при передачі інформації з одного комп'ютера на інший, з'єднані між собою мережею, наприклад Інтернет.

Файлові віруси заражають виконавчі файли і завантажуються після запуску тієї програми, в якій він знаходиться.Файлові віруси можуть впроваджуватися і в інші файли, але записані в таких файлах, вони не отримують управління і втрачають здатність до розмноження.

Завантажувальні віруси впроваджуються в завантажувальний сектор дискет або логічних дисків, що містить програму завантаження.

Файлово-завантажувальні віруси заражають одночасно файли і завантажувальні сектори диска.

За способом ураження середовища існування

Резидентний вірус при зараженні комп'ютера залишає в оперативній пам'яті свою резидентну частина, яка потім перехоплює звертання операційної системи до об'єктів зараження (файлів, завантажувальним секторів дисків і т.п.) і впроваджується в них. Резидентні віруси знаходяться в пам'яті і є активними аж до вимикання або перезавантаження комп'ютера.

Нерезидентні вірус не заражає пам'ять комп'ютера і є активним обмежений час. Активізуються в певні моменти, наприклад під час обробки документів текстовим процесором.

За руйнівними можливостями

Нешкідливі віруси виявляються тільки в тому, що зменшують обсяг пам'яті на диску в результаті свого поширення.

Безпечні, так само зменшують обсяг пам'яті, не заважають роботі комп'ютера, такі віруси породжують графічні, звукові й інші ефекти.

Небезпечні віруси, які можуть привести до різних порушень в роботі комп'ютера, наприклад до зависання або неправильної друку документа.

Дуже небезпечні, дія яких може призвести до втрати програм, даних, стирання інформації в системних областях пам'яті і навіть приводити до виходу з ладу рухомих частин жорсткого диска при введенні в резонанс.

За особливостями алгоритму

Паразитичні - це один з найпростіших вірусів. Вони змінюють вміст файлів і секторів диска і можуть бути досить легко виявлені і знищені.

Віруси-станції (черв'яки) поширюються по комп'ютерних мережах, обчислюють адреси мережних комп'ютерів і записують за цими адресами свої копії.

Віруси невидимки (стелс-віруси) - віруси, які дуже важко виявити та знешкодити, так як вони перехоплюють звертання операційної системи до уражених файлів і секторів дисків та підставляють замість свого незаражені ділянки диска.

Мутанти (привиди) містять алгоритми шифрування-розшифровки, завдяки яким копії одного і того ж вірусу не мають ні одного повторюється ланцюжка байтів. Такі віруси самі складні у виявленні.

Троянські програми (квазівіруси) не здатні до самопоширення, але дуже небезпечні, тому що, маскуючись під корисну програму, руйнують завантажувальний сектор та файлову систему дисків.

Супутники - вірус, який не змінює файл, а для здійсненних програм (exe) створюють однойменні програми типу com, які при виконанні вихідної програми запускаються першими, а потім передають керування вихідній виконуваної програмі.

Студентські віруси являють собою найпростіші і легко виявляються віруси.

Проте чіткого поділу між ними не існує, і всі вони можуть становити комбінацію варіантів взаємодії - вірусний своєрідний "коктейль".

Антивірусні програми

Для виявлення, видалення і захисту від комп'ютерних вірусів розроблені спеціальні програми, які дозволяють виявляти і знищувати віруси. Такі програми називаються антивірусними.Сучасні антивірусні програми являють собою багатофункціональні продукти, що поєднують в собі як превентивні, профілактичні засоби, так і засоби лікування вірусів і відновлення даних.

Вимоги до антивірусних програм.

Кількість і різноманітність вірусів велике, і щоб їх швидко і ефективно виявити, антивірусна програма повинна відповідати деякими параметрами.

Стабільність і надійність роботи.Цей параметр, без сумніву, є визначальним - навіть найкращий антивірус виявиться абсолютно марним, якщо він не зможе нормально функціонувати на вашому комп'ютері, якщо в результаті будь-якого збою в роботі програми процес перевірки комп'ютера не пройде до кінця.Тоді завжди є вірогідність того, що якісь заражені файли залишилися непоміченими.

Розміри вірусної бази програми (кількість вірусів, які правильно визначаються програмою).З урахуванням постійної появи нових вірусів база даних повинна регулярно оновлюватись - що користі від програми, не що бачить половину нових вірусів і, як наслідок, створює помилкове відчуття "чистоти" комп'ютера.Сюди ж слід віднести і можливість програми визначати різноманітні типи вірусів, і вміння працювати з файлами різних типів (архіви, документи).Важливим також є наявність резидентного монітора, що здійснює перевірку всіх нових файлів "на льоту" (тобто автоматично, у міру їх запису на диск).

Швидкість роботи програми, наявність додаткових можливостей типу алгоритмів визначення навіть невідомих програмі вірусів (евристичне сканування). Сюди ж слід віднести можливість відновлювати заражені файли, не стираючи їх з жорсткого диска, а лише видаливши з них віруси.Важливим є також відсоток помилкових спрацьовувань програми (помилкове визначення вірусу в "чистому" файлі).

Багатоплатформність (наявність версій програми під різні операційні системи).Звичайно, якщо антивірус використовується тільки вдома, на одному комп'ютері, то цей параметр не має великого значення. Але ось антивірус для великої організації просто зобов'язаний підтримувати всі поширені операційні системи.Крім того, при роботі в мережі важливим є наявність серверних функцій, призначених для адміністративної роботи, а також можливість роботи з різними видами серверів.

Характеристика антивірусних програм.

Антивірусні програми поділяються на: програми-детектори, програми-доктори, програми-ревізори, програми-фільтри, програми-вакцини.

Програми-детектори забезпечують пошук і виявлення вірусів в оперативній пам'яті і на зовнішніх носіях, і при виявленні видають відповідне повідомлення.Розрізняють детектори універсальні та спеціалізовані.

Універсальні детектори в своїй роботі використовують перевірку незмінності файлів шляхом підрахунку та порівняння з еталоном контрольної суми. Недолік універсальних детекторів пов'язаний з неможливістю визначення причин викривлення файлів.

Спеціалізовані детектори здійснюють пошук відомих вірусів за їх сигнатурі (повторюваному ділянці коду). Недолік таких детекторів полягає в тому, що вони не здатні виявляти всі відомі віруси.

Детектор, що дозволяє виявляти кілька вірусів, називають полідетектором.

Недоліком таких антивірусних про грам є те, що вони можуть знаходити тільки ті віруси, які відомі розробникам таких програм.

Програми-доктори (фаги), не тільки знаходять заражені вірусами файли, але і "лікують" їх, тобтовидаляють з файлу тіло програми вірусу, повертаючи файли в початковий стан. На початку своєї роботи фаги шукають віруси в оперативній пам'яті, знищуючи їх, і лише потім переходять до "лікування" файлів. Серед фагів виділяють поліфаг, тобтопрограми-доктори, призначені для пошуку і знищення великої кількості вірусів.

Враховуючи, що постійно з'являються нові віруси, програми-детектори і програми-доктори швидко старіють, і потрібно регулярне оновлення їх версій.

Програми-ревізори відносяться до найнадійніших засобів захисту від вірусів. Ревізори запам'ятовують початковий стан програм, каталогів і системних областей диска тоді, коли комп'ютер не заражений вірусом, а потім періодично або за бажанням користувача порівнюють поточний стан з початковим.Виявлені зміни виводяться на екран відеомонітора. Як правило, порівняння станів проводять відразу після завантаження операційної системи. При порівнянні перевіряються довжина файлу, код циклічного контролю (контрольна сума файла), дата і час модифікації, інші параметри.

Програми-ревізори мають достатньо розвинуті алгоритми, виявляють стелс-віруси і можуть навіть відрізнити зміни версії перевіряється програми від змін, внесених вірусом.

Програми-фільтри (сторожа) являють собою невеликі резидентні програми, призначені для виявлення підозрілих дій при роботі комп'ютера,характерних для вірусів. Такими діями можуть бути:

• спроби корекції файлів з розширеннями СОМ і ЕХЕ;

• зміна атрибутів файлів;

• прямий запис на диск по абсолютному адресою;

• запис у завантажувальні сектори диска.

• загрузка резидентної програми.

При спробі будь-якої програми здійснити зазначені дії "сторож" посилає користувачеві повідомлення н пропонує заборонити або дозволити відповідна дія.Програми-фільтри досить корисні, тому що здатні виявити вірус на ранній стадії його існування до розмноження. Проте вони не "лікують" файли і диски. Для знищення вірусів потрібно застосувати інші програми, наприклад фаги.До недоліків програм-сторожів можна віднести їх "настирливість" (наприклад, вони постійно видають попередження про будь-якій спробі копіювання виконуваного файлу), а також можливі конфлікти з іншим програмним забезпеченням.

Вакцини (іммунізатори) - це резидентні програми, що запобігають зараження файлів. Вакцини застосовують, якщо відсутні програми-доктори, "лікують" цей вірус. Вакцинація можлива тільки від відомих вірусів.Вакцина модифікує програму або диск таким чином, щоб це не позначалося на їх роботі, а вірус буде сприймати їх зараженими і тому не запровадить. В даний час програми-вакцини мають обмежене застосування.

Істотним недоліком таких програм є їх обмежені можливості щодо запобігання зараження від великої кількості різноманітних вірусів.

Короткий огляд антивірусних програм.

При виборі антивірусної програми необхідно враховувати не тільки відсоток виявлення вірусів, але і здатність виявляти нові віруси, кількість вірусів у антивірусної базі, частоту її оновлення, наявності додаткових функцій.

В даний час серйозний антивірус повинен вміти розпізнавати не менше 25000 вірусів. Це не означає, що всі вони знаходяться "на волі". Насправді більшість з них або вже припинили своє існування або знаходяться в лабораторіях і не поширюються.Реально можна зустріти 200-300 вірусів, а небезпеку представляють лише кілька десятків з них.

Існує безліч антивірусних програм. Розглянемо найбільш відомі з них.