9.3. Захист інформації від комп’ютерних вірусів
Комп’ютерний вірус – це невелика шкідлива програма, яка самостійно може створювати свої копії і упроваджувати їх в програми (виконувані файли), документи, завантажувальні сектори носіїв даних і розповсюджуватися по каналах зв’язку. Залежно від місця існування основними типами комп’ютерних вірусів є: програмні (вражають файли з розширенням .СОМ і .ЕХЕ) віруси; завантажувальні віруси; макровіруси.
Мережеві віруси
Еталонна модель взаємодії відкритих систем OSI (англ. Open Systems Interconnection) була розроблена інститутом стандартизації ISO з метою розмежувати функції різних протоколів в процесі передачі інформації від одного абонента іншому. Подібних класів функцій було виділено 7 – вони отримали назву шарів (layer). Кожен шар виконує свої визначені завдання в процесі передачі блоку інформації, причому відповідний шар на приймальній стороні робить перетворення, точно зворотні до тим, що робив той же шар на передавальній стороні.
В цілому проходження блоку даних від відправника до одержувача показане на рис. 9.1. Кожен шар додає до пакету невеликий об’єм своєї службової інформації – префікс (на малюнку вони зображені як P1...P7). Деякі рівні в конкретній реалізації цілком можуть бути відсутніми.
Дана модель дозволяє провести класифікацію мережевих атак відповідно до рівня їх впливу.
Джерелами вірусного зараження можуть бути знімні носії і системи телекомунікацій.
Рис. 9.1. Функції різних протоколів в процесі передачі інформації від одного абонента іншому
Найбільш ефективними і популярними антивірусними програмами є: Антивірус Касперського 7.0, AVAST, Norton AntiVirus і багато інших.
9.4. Антивірус Касперського 7.0
Програма складається з наступних компонентів:
Файловий Антивірус - компонент, контролюючий файлову систему комп’ютера. Він перевіряє всі файли, що відкриваються, запускаються і зберігаються, на комп’ютері
Поштовий Антивірус - компонент перевірки всіх вхідних і витікаючих поштових повідомлень комп’ютера.
Веб-Антивірус – компонент, який перехоплює і блокує виконання скрипта, розташованого на веб-сайті, якщо він представляє загрозу
Проактивний захист - компонент, який дозволяє виявити нову шкідливу програму ще до того, як вона встигне завдати шкоди. Таким чином, комп’ютер захищений не тільки від вже відомих вірусів, але і від нових, ще не досліджених
Рис. 9.2. Робоче вікно програми „Антивірус Касперського 7.0»
Антивірус Касперського 7.0 – це класичний захист комп’ютера від вірусів, троянських і шпигунських програм, а також від будь-якого іншого шкідливого ПЗ.
Основні функції Антивірусу Касперського:
Три ступені захисту від відомих і нових інтернет-загроз: 1) перевірка по базах сигнатур, 2) евристичний аналізатор, 3) поведінковий блокує: Захист від вірусів, троянських програм і черв’яків; Захист від шпигунського (spyware) і рекламного (adware) ПЗ; Перевірка файлів, пошти і інтернет-трафіку в режимі реального часу; Захист від вірусів при роботі з ICQ й іншими клієнтами; Захист від всіх типів клавіатурних шпигунів; Виявлення всіх видів руткітів; Автоматичне поновлення баз.