Комп’ютерні віруси. Антивірусні програми.

Мета: формування понять комп’ютерних вірусів та антивірусних програм, формування вмінь роботи з антивірусними програмами.

Питання до вивчення

1. Поняття комп’ютерних вірусів.

2. Перевірка дисків і файлів на наявність вірусів.

3. Антивірусні програми.

Короткі теоретичні відомості

Перевірка дисків і файлів на наявність вірусів Комп’ютерні віруси –це програми-паразити,створенні програмістами.Комп’ютерні

віруси можуть заражати інші програми і файли, включати до них свої, можливо модифіковані, копії. Причому останні зберігають здатність до подальшого розмноження.

Віруси можна охарактеризувати двома основними особливостями:

• здатність до самовідтворення;

• здатність до втручання в обчислювальний процес. Віруси належать до активних програмних засобів.

Класифікувати віруси можна за різними ознаками, зокрема за “місцем проживання”;

розрізняють мережні, файлові та завантажувальні. Мережні віруси “мешкають” у комп’ютерних мережах. Файлові віруси “містяться” у файлах програм. Завантажувальні віруси вражають програми завантажування ОС. Чимала кількість вірусів може мати багато “місць проживання”.

Відрізняють також резидентні і нерезидентні віруси. Резидентні постійно знаходяться в оперативній пам’яті, а нерезидентні – ні. Класифікація вірусів досить умовна, бо кожен день з’являються нові віруси, які мають ознаки декількох категорій, а можуть мати нові характеристики. Щоб захистити свій комп’ютер від вірусів, потрібно перевіряти всю вхідну інформацію за допомогою спеціальних програм – антивірусів.

Антивірусні програми Антивірусні програми, або антивіруси –це програми,призначені для виявлення тазнешкодження вірусів.

Існує багато антивірусних програм, наприклад AVP, Dr.Web, AntiVir, NOD32. Ці та інші програми ефективно захищають від вірусів. До комплекту цих програм входять спеціальні модулі: сканери для перевірки та “лікування” дисків, монітори для автоматичної перевірки всіх нових файлів та інші. Часто ефективною є перевірка на наявність вірусів одразу кількома програмами.

О днією з них є AntiVir PersonalEditionClassic (“парасолька”).Цю програму можназапустити, якщо вона встановлена на комп’ютері, через Головне меню. Після запуску відкривається основне вікно цієї програми(рис. 8.1).

Деяким недоліком програми AntiVirPersonalEdition Classic є англомовне меню.Дляперевірки дисків потрібно вибрати відповідний

об’єкт у дереві дисків і натиснути кнопку . Для перевірки окремої папки необхідно виділити її, викликати контекстне меню і далі вибрати пункт Scan for viruses with AntiVir.

Рис. 8.1

Після сканування на екрані з’явиться вікно у якому відображається інформація про всі перевірені об’єкти (рис. 8.2). Спочатку потрібно ознайомитися з результатами перевірки і потім

натиснути кнопку .

Рис. 8.2

Ще один поширений пакет антивірусних програм – AVP (Kaspersky Anti-Virus). Ця програма створена в Росії в лабораторії Касперського. Вона має базу даних із зразками кодів кількох десятків тисяч вірусів і складається, як було зазначено вище, із трьох модулів. Серед них є модуль AVP Monitor, який автоматично перевіряє всі нові файли, що надходять через Internet або переносні диски; AVP Scanner, який перевіряє диски на наявність вірусів; AVPInspector,який стежить за розмірами файлів,що є на диску,і при зміні розміру цих файлівсигналізує про небезпеку зараження комп’ютера навіть невідомими вірусами. Програму AVP можна запустити, якщо вона встановлена на комп’ютері, через Головне меню. Після запуску цієї програми відкривається її основне вікно (рис. 8.3).

Рис. 8.3

Рис. 8.4

Деяким недоліком програми AVP, як і попередньої, є те, що вона не дає змоги перевіряти окремі папки, а лише диски повністю. Для перевірки дисків на вкладці “Объекты” потрібно

в ибрати відповідний об’ єкт у дереві дисків і натиснути кнопку . Вкладки “Параметры” (рис. 8.4) і “Настройка” (рис . 8.5) потрібні для встановлення і настройки деяких параметрів, а вкладка “Статистика” (рис. 8.6) для перегляду відомостей про всі перевірені об’єкти.

Рис. 8.5

Рис. 8.6

Антивірусна система NOD32 складається з центра управління та таких модулів:

• AMON –монітор файлів,які відкриває користувач;

• DMON –монітор документів MS Office;

• EMON –монітор електронної пошти;

• IMON –інтернет-монітор;

• NOD32 –сканер;

• модуль автоматичного оновлення.

Ц ентр управління має такий вигляд:

Рис. 8.7

Сканер NOD32 має такий вигляд:

Рис. 8.8

Але найкращий спосіб боротьби з комп’ютерними вірусами – це не заразити комп’ютер. Для цього потрібно виконувати наступні правила.

1. Не використовувати дискети та інші переносні машинні носії, які експлуатуються на багатьох комп’ютерах.

2. Перед кожним використанням переносного машинного носія перевіряти його на наявність вірусів за допомогою антивірусних програм або за допомогою спеціального модуля Monitor, який автоматично перевіряє всі нові файли, що надходять з Internet чи з машинних носіїв.

3. Постійно (хоча б раз на місяць) поновлювати базу даних своєї ативірусної програми.

Контрольні запитання

1. Що таке комп’ютерні віруси?

2. Класифікація комп’ютерних вірусів.

3. Які програми-антивіруси ви знаєте?

4. Які основні функції антивірусних програм?

5. Що таке антивірусні сканер та монітор?

6. Як запустити антивірусний сканер?

7. Як запустити антивірусний монітор?

8. Як настроїти та встановити певні параметри антивірусного сканера?

9. Як настроїти та встановити певні параметри антивірусного монітора?