Обнаружение изменений

Когда вирус заражает компьютер, он изменяет содержимое жесткого диска, например, дописывает свой код в файл программы или документа, добавляет вызов программы-вируса в файл AUTOEXEC.BAT, изменяет загрузочный сектор, создает файл-спутник. Таких изменений, однако, не делают «бестелесные» вирусы, обитающие не на диске, а в памяти процессов ОС.

Антивирусные программы, называемые ревизорами диска, не выполняют поиск вирусов по сигнатурам. Они запоминают предварительно характеристики всех областей диска, которые подвергаются нападению вируса, а затем периодически проверяют их (отсюда происходит название программы-ревизоры). Ревизор может найти изменения, сделанные известным или неизвестным вирусом.

В качестве примеров ревизоров диска можно привести программу Advanced Diskinfoscope (ADinf), разработанную в ЗАО «ДиалогНаука» (http://www.dials.ru, http://www.adinf.ru) и ревизор AVP Inspector производства ЗАО «Лаборатория Касперского» (http://www.kaspersky.ru).

Вместе с ADinf применяется лечащий модуль ADinf Cure Module (ADinfExt), который использует собранную ранее информацию о файлах для восстановления их после поражения неизвестными вирусами. Ревизор AVP Inspector также имеет в своем составе лечащий модуль, способный удалять вирусы.

Защита, встроенная в bios компьютера

В системные платы компьютеров тоже встраивают простейшие средства защиты от вирусов. Эти средства позволяют контролировать все обращения к главной загрузочной записи жестких дисков, а также к загрузочным секторам дисков и дискет. Если какая-либо программа попытается изменить содержимое загрузочных секторов, срабатывает защита и пользователь получает соответствующее предупреждение.

Однако эта защита не очень надежна. Существуют вирусы (например, Tchechen.1912 и 1914), которые пытаются отключить антивирусный контроль BIOS, изменяя некоторые ячейки в энергонезависимой памяти (CMOS-памяти) компьютера.

32. Понятие об информационных системах и автоматизации информационных процессах.

Информационная система (ИС) — это система, построен­ная на базе компьютерной техники, предназначенная для хранения, поиска, обработки и передачи значительных объемов информации, имеющая определенную практичес­кую сферу применения. Технической базой для ИС может быть один отдельный компьютер, локальная или глобальная компьютерная сеть. По назначению различаются следующие виды ИС: инфор­мационно-справочные (поисковые) системы; управляющие системы; обучающие системы; экспертные системы и другие.

Для успешного функционирования АСУ возникает потребность автоматизации информационных процессов, а значит и создания автоматизированных информационных систем (АИС). Так и было вначале. В результате появились информационные системы, позволяющие в автоматизированном режиме выполнять процессы, связанные с управлением производством и различными видами деятельности, а также с делопроизводством. В России эти процессы начинаются со второй половины XX века.

Затем стало очевидным, что АИС могут использоваться не только для совершенствования управления производственными процессами, но и с целью улучшения качества создаваемой информационной продукции и услуг, повышения качества и оперативности обслуживания пользователей и т.п. Информационные АСУ обладают возможностью представления информации в виде, удобном для последующего использования, обработки в ЭВМ, а также передачи её по каналам связи.

 Автоматизация информационных процессов, способствуя ликвидации многих рутинных операций, повышая комфортность и одновременно эффективность работы, предоставляя пользователям новые, ранее неведомые, возможности работы с информацией, создаёт и новые проблемы, решение которых может быть осуществлено лишь на базе использования общенаучных методов и новых информационных технологий. На каждой ступени развития общества они отражают присущий ему уровень высоких технологий.

Автоматизированная информационная система (Automated information system, AIS) - это совокупность программных и аппаратных средств, предназначенных для хранения и (или) управления данными и информацией, а также для производства вычислений.

Целью автоматизации информационных процессов является повышение производительности и эффективности труда работников, улучшение качества информационной продукции и услуг, повышение сервиса и оперативности обслуживания пользователей. С её помощью ликвидируются рутинные процедуры, сокращается время выполнения заданий, преобразуются, а порой и полностью изменяются технологические процессы, предоставляются пользователям новые виды информационных услуг и продуктов. Автоматизация позволяет преобразовать и видоизменить отдельные технологические процессы, а порой – все основные традиционно используемые технологии. Она предоставляет пользователям новые, ранее неведомые, возможности работы с информацией и одновременно создаёт новые проблемы, решить которые можно лишь используя общенаучные методы и более новые НИТ.

Удобство и эффективность применения компьютеров для подготовки текстов привели к созданию множества программ для обработки документов. Такие программы называются текстовыми процессорами или редакторами. Возможности этих программ различны — от программ, предназначенных для подготовки небольших документов простой структуры, до программ для набора, оформления и полной подготовки к типографскому изданию книг и журналов (издательские системы).