3. Компьютерные вирусы
Компьютерный вирус – это специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе на компьютере.
3.1. Классификация вирусов
-
Компьютерные вирусы
по среде обитания
Сетевые
1. Интернет-черви
(worm) – Трояны в почтовых сообщениях (похищают идентификатор и пароль для доступа в Интернет)
2. Скрипт-вирусы (передаются через программы на языках JavaScript, VBScript)
Файловые
(*.com, *.exe …)
Загрузочные
(в загруз.секторе диска)
Макровирусы
файлы Word и Excel (макросы)
по способу заражения среды обитания
Резидентные (в оперативной памяти)
Нерезидентные (активные)
по воздействию
Неопасные
Опасные
Очень опасные
по особенностям алгоритма
Паразитические
Репликаторы
Невидимки
Мутанты
Троянские
Основные признаки появления вирусов:
- прекращение работы или неправильная работа ранее успешно функционировавших программ;
- медленная работа компьютера;
- невозможность загрузки операционной системы;
- исчезновение файлов и каталогов или искажение их содержимого;
- существенное уменьшение размера свободной оперативной памяти;
- частые зависания и сбои в работе компьютера;
- значительное увеличение количества файлов на диске.
Основные пути проникновения вирусов в компьютер:
- съемные диски (гибкие, лазерные);
- компьютерные сети.
3.2. Методы борьбы с компьютерными вирусами
Для решения задач антивирусной защиты реализуется следующий комплекс мероприятий:
-
использование сертифицированного ПО;
-
организация автономного испытательного стенда для проверки на вирусы нового ПО и данных;
-
ограничение пользователей системы на ввод программ и данных с посторонних носителей информации;
-
запрет на использование инструментальных средств для создания программ;
-
резервное копирование рабочего ПО и данных;
-
подготовка администраторов безопасности и пользователей по вопросам антивирусной защиты;
-
применение специализированных программ для защиты от вирусов.
Антивирусные программы – это специальные программы для обнаружения, удаления и защиты от компьютерных вирусов
Классификация антивирусных программ
Программы-детекторы осуществляют поиск характерной для конкретного вируса последовательности байтов в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение.
Программы-доктора (фаги) не только находят зараженные вирусами файлы, но и лечат их, т.е. удаляют из файла тело программы вируса, возвращая файлы в исходное состояние.
Программы ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически сравнивают текущее состояние с исходным.
Программы-фильтры (сторожа) предназначены для обнаружения подозрительных действий при работе компьютера (но не лечат).
Программы-вакцины предотвращают заражение файлов. Вакцинация возможна только от известных вирусов.
История развития антивирусных программ
- AIDSTEST (борется и уничтожает более 1300 вирусов);
- DOCTOR WEB (ведет борьбу с полиморфными вирусами и вирусами-мутантами);
- ADINF (ревизор);
- AVP (антивирус Касперского). Это программа доктор. Для работы программы необходимо указать, где искать вирусы (область сканирования) и что делать с зараженными объектами. AVP является лицензионной программой. Обновление антивирусных баз выполняется автоматически по сети Internet с сайта www.avp.ru.
Основные меры по защите ПК от вирусов:
- оснастить ПК современными антивирусными программами;
- перед считыванием с дискет информации, нужно проверять эти дискеты на наличие вирусов;
- проверить разархивированные файлы на жестком диске на наличие вирусов;
- периодически нужно проверять жесткие диски компьютера, запуская программы для тестирования файлов, памяти и системных областей дисков с защищенной от записи дискеты;
- защищать дискеты от записи при работе на других компьютерах;
- обязательно делать архивные копии ценной информации на дисках.