Властивості вірусів

З метою маскування віруси використовують декілька технологій. Такі віруси називають:

„стелс” віруси – невидимі віруси – віруси, що намагаються різними засобами прикрити факт свого існування в системі. Одним із способів є представлення при перевірці антивірусними засобами замість дійсного змісту ураженого завантажувального сектора або файла їх неуражені копії. Другим основним способом є відновлення („самовиліковування”) сектора або файла при звертанні до них системи і ураження при завершенні роботи з ними;

поліморфні віруси – це віруси, які при своєму копіюванні змінюють код шифрування і копія за текстом програми відрізняється від батьківського тексту;

резидентні віруси – віруси, що можуть „резидентно” – постійно - (після завантаження) знаходитись в оперативній пам’яті ураженого комп’ютера, що дозволяє швидко інфікувати об’єкти.

За рівнем деструктивності (небезпечності) дій віруси можна розділити на:

не шкідливі віруси – нічим себе не проявляють, крім розмноження;

безпечні віруси – проявляються відео та звуковими ефектами, не змінюють файлову систему;

небезпечні віруси – приводять до перебоїв в роботі системи – зменшують об’єм оперативної пам’яті, перезавантажують комп’ютер та ін.

дуже небезпечні віруси - знищують інформацію на комп’ютері, виводять з ладу CMOS та ін.

Профілактичні заходи

«Вилікувати» заражений комп'ютер не завжди легко. Легше вжити профілактичних заходів, ніж «лікувати» комп'ютер, а саме:

виконувати антивірусну перевірку носіїв, які побували на чужих комп'ютерах; регулярно оновлювати антивірусні бази; не скачувати з Інтернету все, що потрапило під руку; не відкривати підозрілі листи, особливо додатки до них; не запускати невідомі exe-файли, зокрема отримані з мережі тощо.

Ефективним першим бар'єром на шляху мережних вірусів і головно спроб несанкціонованого доступу до комп'ютера є програма-брандмауер. Дієвий захист від вірусів, а також ефективний лікувальний засіб – сучасні антивірусні програми.

Антивірусні програми

Популярними для захисту даних на комп'ютері є програми Антивірус Касперського, NOD 32, Avira Antivir, Doctor Web.

Основні функції антивірусної програми такі:

• постійний захист комп'ютера (антивірусний моніторинг);

• перевірка комп'ютера, інтернет-контактів, електронної пошти;

• захист від атак під час відвідування потенційно небезпечних веб-вузлів;

• лікування;

• занесення файлів у карантин або вилучення заражених чи пошкоджених файлів;

• створення диска аварійного відновлення системи.

Три найважливіші функції:

1) моніторинг системи;

2) перевірка файлів у режимі діагностики чи лікування;

3) оновлення антивірусних баз.

Моніторинг – це відстежування підозрілих файлів і змін у файловій системі. Моніторинг комп'ютера може відбуватися постійно. Різновидом моніторингу є проактивний захист – відстежування підозрілих процесів, які можуть відбуватися з файловою системою чи реєстром операційної системи, а також їхнє блокування. Програма буде запитувати в користувача дозволу виконати чи заблокувати підозрілі процеси.

Корисні також програми-ревізори, які стежать за цілісністю файлів на жорсткому диску і за всіма їхніми змінами. Завдяки цьому вони можуть своєчасно виявити не тільки відомі, а й нові віруси. Прикладом такої програми є ADinf.

Перевірка (інший термін – сканування) – це аналіз усіх або частини файлів та оперативної пам'яті на наявність вірусів. Є декілька режимів перевірки: проста перевірка на наявність вірусів; перевірка з лікуванням; перевірка з вилученням зараженого файлу тощо. Під час простої перевірки програма лише інформує користувача про наявність чи відсутність вірусів. Варто відразу перевіряти файли в режимі лікування.

Лікування – це вилучення вірусу. Хворі файли будуть або вилікувані, або вилучені, або поміщені в карантин (в окрему папку), якщо лікування не дає результатів. Згодом, після оновлення баз, програма ще раз намагатиметься вилікувати файли, які є на карантині.

Антивірусні бази містять штампи (зразки) вірусів, за допомогою яких програма розпізнає віруси у файлах. Нові віруси з'являються щоденно. Тому варто регулярно поновлювати бази.