Діагностика наявності вірусів Ознаки присутності вірусу на комп’ютері.

Визначити наявність шкідливих програм і вірусів на комп’ютері користувач може, побачивши не стандартні ознаки, при виконанні звичайних операцій. До найбільш поширених ознак наявності вірусів на ПК відносяться:

1. Припинення роботи ПЗ, яке було повністю справно;

2. Зміна в роботі програмного забезпечення;

3. Припинення завантаження або зниження швидкості операційної системи;

4. Зниження роботи швидкості комп’ютера;

5. Зникнення з жорсткого диска файлів, розміщених на ньому для зберігання;

6. Зміна розмірів і зовнішнього вигляду файлів;

7. Зменшення або збільшення кількості файлів на жорсткому або зовнішньому носії;

8. Зменшення розмірів вільної оперативної пам’яті;

9. Збої у функціонуванні комп’ютера;

10. Зависання комп’ютера;

11. Часта поява інформації про помилки;

12. Антивірусна система постійно сигналізує про виявлення вірусного програмного забезпечення;

13. Поява самозавантажувальних зображень, повідомлень або програм.

Не всі перераховані ознаки вказують на наявність в комп’ютері шкідливого програмного забезпечення. Деякі з даних ознак можуть вказувати на логічні або фізичні збої в роботі системи.

Антивірусні програми

Для виявлення, видалення і захисту від комп'ютерних вірусів розроблено кілька видів спеціальних програм, які дозволяють виявляти і знищувати віруси. Такі програми називаються антивірусними. Розрізняють наступні види антивірусних програм: 

. програми-детектори; 

. програми-доктора або фаги; 

. програми-ревізори; 

. програми-фільтри; 

. програми-вакцини або іммунізатори.

Програми-детектори здійснюють пошук характерної для конкретного вірусу сигнатури в оперативній пам'яті й у файлах і при виявленні видають відповідне повідомлення. Недоліком таких антивірусних програм є те, що вони можуть знаходити тільки ті віруси, які відомі розробникам таких програм.

Програми-доктора або фаги, а також програми-вакцини не тільки знаходять заражені вірусами файли, але і «лікують» їх, тобто видаляють з файлу тіло програми-вірусу, повертаючи файли в початковий стан. На початку своєї роботи фаги шукають віруси в оперативній пам'яті, знищуючи їх, і тільки потім переходять до «лікування» файлів. Серед фагів виділяють поліфаг, тобто програми-доктора, призначені для пошуку і знищення великої кількості вірусів. Найбільш відомі з них: AVP, Aidstest, Scan, Norton AntiVirus, 

Doctor Web. 

Враховуючи, що постійно з'являються нові віруси, програми-детектори та програми-доктори швидко старіють, і потрібно регулярне оновлення версій.

Програми-ревізори відносяться до найнадійніших засобів захисту від вірусів. 

Ревізори запам'ятовують початковий стан програм, каталогів і системних областей диска тоді, коли комп'ютер не заражений вірусом, а потім періодично або за бажанням користувача порівнюють поточний стан з вихідним. Виявлені зміни виводяться на екран монітора. Як правило,порівняння станів проводять відразу після завантаження операційної системи. 

При порівнянні перевіряються довжина файлу, код циклічного контролю 

(контрольна сума файла), дата і час модифікації, інші параметри. 

Програми-ревізори мають достатньо розвинуті алгоритми, виявляють стелс-віруси і можуть навіть очистити зміни версії перевіряється програми від змін, внесених вірусом. До числа програм-ревізорів належить широко поширена в Росії програма Adinf.

Програми-фільтри або «сторожа» є невеликими резидентні програми, призначені для виявлення підозрілих дій при роботі комп'ютера, характерних для вірусів. Такими діями можуть бути: 

1. спроби корекції файлів з розширеннями COM, EXE; 

2. зміна атрибутів файлу; 

3. прямий запис на диск по абсолютному адресою; 

4. запис у завантажувальні сектори диска; 

5. завантаження резидентного програми. 

При спробі будь-якої програми здійснити зазначені дії «сторож» посилає користувачеві повідомлення і пропонує заборонити або дозволити відповідна дія. Програми-фільтри досить корисні, так як здатні виявити вірус на ранній стадії його існування до розмноження. Однак, вони не «лікують» файли і диски. Для знищення вірусів потрібно застосувати інші програми, наприклад фаги.

Вакцини або іммунізатори - це резидентні програми, що запобігають зараження файлів. Вакцини застосовують, якщо відсутні програми-доктори, 

«Лікують» цей вірус. Вакцинація можлива тільки від відомих вірусів. 

Вакцина модифікує програму або диск таким чином, щоб це не відбивалося на їх роботі, а вірус буде сприймати їх зараженими і тому не впровадити. В даний час програми-вакцини мають обмежене застосування. 

Своєчасне виявлення заражених вірусами файлів і дисків, повне знищення виявлених вірусів на кожному комп'ютері дозволяють уникнути розповсюдження вірусної епідемії на інші комп'ютери. 

Головною зброєю в боротьбі з вірусами є антивірусні програми. Вони дозволяють не тільки виявити віруси, у тому числі віруси, які використовують різні методи маскування, але і видалити їх з комп'ютера. Остання операція може бути досить складною і зайняти деякий час. 

Існує кілька основних методів пошуку вірусів, які застосовуються антивірусними програмами. Найбільш традиційним методом пошуку вірусів є сканування. 

Воно полягає в пошуку сигнатур, виділених з раніше виявлених вірусів. Антивірусні програми-сканери, здатні видалити виявлені віруси, зазвичай називаються поліфагом. 

Недоліком простих сканерів є їх нездатність виявити поліморфні віруси, повністю міняють свій код. Для цього необхідно використовувати більш складні алгоритми пошуку, що включають евристичний аналіз перевіряються програм. 

Крім того, сканери можуть виявити тільки вже відомі і попередньо вивчені віруси, для яких була визначена сигнатура. Тому програми-сканери не захистять ваш комп'ютер від проникнення нових вірусів, яких, до речі, з'являється по кілька штук на день. Як результат, сканери застарівають вже в момент виходу нової версії.

E SET NOD32 Антивірус — антивірусна програма, що забезпечує комплексний захист комп’ютера від усіх вірусних, троянських, шпигунських програм, а також червів, руткітів та інших загроз. 

NOD32 не уповільнює роботу комп’ютера та споживає мінімальну кількість системних ресурсів.

За допомогою технології ThreatSense, цей антивірус забезпечує проактивний захист навіть у той критичний період, коли уразливість певного продукту тільки виявлена, і розробник ще не випустив оновлення, що її виправляє.

Основні функції модулів ESET NOD32 Antivirus: резидентний захист файлової системи у реальному часі; резидентна перевірка трафіку HTTP, HTTPS, POP3, POP3S; модуль захисту документів; антивірусний сканер за вимогою; планувальник завдань; карантин і т. п.

Аvast! Free Antivirus (раніше avast! Home Edition) - антивірус з високою степеню захисту, який був розроблений для широкого використання на домашніх комп’ютерах.

О сновні характеристики avast! Free Antivirus: високий рівень виявлення вірусів, троянів, хробаків, веб-руткітів і шпигунських програм; евристичний двигун avast! Free Antivirus здатний виявляти шкідливі програми, які не можливо визначити звичайними засобами; резидентний (в режимі реального часу), завантажувальний і звичайний сканери. Сканування архівів. Планувальник сканування; перевірка вхідної і вихідної електронної пошти, пірінгових (P2P) з’єднань, повідомлень інтернет-месенджерів. Екран поведінки; карантин avast! ізольований від операційної системи, що забезпечує більшу безпеку роботи; невеликі за розміром автоматичні або заплановані оновлення вірусних баз. Можливість «ручного» оновлення.

Антивірус Kaspersky Free — безкоштовна антивірусна програма і софт для веб-захисту персонального комп’ютера в режимі реального часу на базі хмарних технологій. На відміну від інших аналогічних безкоштовних антивірусів, ця програма не стежить за користувачами з рекламною метою.

Kaspersky Free забезпечує базовий захист ПК, важливої ​​інформації на ньому і онлайн-активності користувача від найбільш поширених загроз. Також містить інструменти, що сприяють безпечній роботі з поштовими та миттєвими повідомленнями.