Классификация вирусов по деструктивным возможностям

По деструктивным возможностям вирусы можно разделить на следующие:

1. Базовые, т.е. никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения).

2. Неопасные, влияние которых ограничивается уменьшением свободной памяти на диске и графически и пр. эффектами.

3. Опасные вирусы, которые могут привести к серьезным ошибкам и сбоям в работе .

4. Очень опасные, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти.

Безвредные вирусы, как правило, производят различные визуальные или звуковые эффекты. Диапозон проявления безвредных вирусов очень широк – от простейшего стирания содержимого экрана до сложных эффектов переворачивания изображения, создания иллюзии «вращения» или «опадания» (например, вирус Cascade-1701).

Выполняемые вредными вирусами деструктивные функции тоже чрезвычайно разнообразны.В процессе своего распространения некоторые вирусы повреждают или искажают некоторые выполняемые программы, дописывая в начало уничтожаемой программы некий код без сохранения исходной последовательности байт. Некоторые вирусы при определенных условиях выполняют форматирование диска, точнее его нулевой дорожки, тем самым уничтожая важную информацию о хранящихся на диске файлах. Другие через определенные (как правило, случайные) промежутки времени перезагружают компьютер, приводя к потере несохраненных данных. В последнее время появилось огромное количество вирусов, направленных на борьбу с антивирусными программами. Некоторые из них при просмотре каталогов ищут программы, в именах которых имеются фрагметы, характерные для антивирусных программ (ANTI, AIDS, SCAN), и при обнаружении таковых пытаются нанести им какой-либо вред: стереть с диска, изменить код в теле программы и др.

Антивирусные программы

Способы противодействия компьютерным вирусам можно разделить на несколько групп: профилактика вирусного заражения и уменьшение предполагаемого ущерба от такого заражения; методика использования антивирусных программ, в том числе обезвреживание и удаление известного вируса; способы обнаружения и удаления неизвестного вируса.

С давних времен известно, что к любому яду рано или поздно можно найти противоядие. Таким противоядием в компьютерном мире стали программы, называемые антивирусными. Данные программы можно классифицировать по пяти основным группам: фильтры, детекторы, ревизоры, доктора и вакцинаторы.

Антивирусы-фильтры - это резидентные программы, которые оповещают пользователя о всех попытках какой-либо программы записаться на диск, а уж тем более отформатировать его, а также о других подозрительных действиях (например о попытках изменить установки CMOS). При этом выводится запрос о разрешении или запрещении данного действия. Принцип работы этих программ основан на перехвате соответствующих векторов прерываний. К преимуществу программ этого класса по сравнению с программами-детекторами мож-

но отнести универсальность по отношению как к известным,так и неизвестным вирусам, тогда как детекторы пишутся под конкретные,известные на данный момент программисту виды. Это особенно актуально сейчас, когда появилось множество вирусов-мутантов, не имеющих постоянного кода. Однако, программы-фильтры не могут отслеживать вирусы, обращающиеся непосредственно к BIOS, а также BOOT-вирусы, активизирующиеся ещс до запуска антивируса, в начальной стадии загрузки DOS, К недостаткам также можно отнести частую выдачу запросов на осуществление какой-либо операции: ответы на вопросы отнимают у пользователя много времени и действуют ему на нервы. При установке некоторых антивирусов-фильтров могут возникать конфликты с другими резидентными программами, использующими те же прерывания, которые просто перестают работать.

Наибольшее распространение в нашей стране получили программы-детекторы,а вернее программы, объединяющие в себе детектор и доктор. Наиболее известные представители этого класса - Aidstest, Doctor Web,MicroSoft AntiVirus. Антивирусы-детекторы расчитаны на конкретные вирусы и основаны на сравнении последовательности кодов содержащихся в теле вируса с кодами проверяемых программ.Такие программы нужно регулярно обновлять, так как они быстро устаревают и не могут обнаруживать новые виды вирусов.

Ревизоры - программы, которые анализируют текущее состояние файлов и системных областей диска и сравнивают его с информацией, сохраненной ранее в одном из файлов данных ревизора. При этом проверяется состояние BOOT-сектора, таблицы FAT, а также длина файлов, их время создания, атрибуты, контрольная сумма. Анализируя сообщения программы-ревизора, пользователь может решить, чем вызваны изменения: вирусом или нет. При выдаче такого рода сообщений не следует предаваться панике, так как причиной изменений, например, длины программы может быть вовсе и не вирус.

К последней группе относятся самые неэффективные антивирусы вакцинаторы. Они записывают в вакцинируемую программу признаки конкретного вируса так, что вирус считает ее уже зараженной.

Рассмотрение типичных случаев сбоя компьютера.

Мы рассматривали типичные случаи поломки ПК. Или это сбои в ПО или поломки аппаратной части. Мы научились определять какая именно поломка и как её решить эту проблему. Научились использовать различное ПО которое помогает определять поломку. ПО такое как «EVEREST Ultimate Edition», которое помогает мониторить температуру аппаратной части ПК.

1. Компьютер выключается через 20-30 минут то, скорее всего это проблема с блоком питания то это, скорее всего что-то греется в системном блоке, видеокарта или процессор, может причина в поломке блока питания, так же это могут быть вирусы. Попробуйте пользоваться программой «EVEREST Ultimate Edition» для мониторинга температуры.

2. Компьютер при выключении зависает при выключении то можно переустановить виндовс или проверить на вирусы. Также его можно не выключать.

3. Если при установке виндовс вылетает ошибка «Ошибка записи файла» то у вашего привода давно не чистилась линза. 

4. Компьютер А включается. На дисплей выводится изображение, тексты BIOS POST. Но примерно через 5-7 сек. он выключается то следует сбросить настройки БИОС, проверьте температуру процессора, если температура высокая, почистите корпус, проверьте все вентиляторы, могла сгореть видеокарта из-за чего и выключается система. Попробуйте поменять расположение модулей оперативной памяти (хотя если вы их неправильно поставили или 1 из модулей не работает, BIOS должен издавать истошный писк, но не у всех включен спикер), неисправности в блоке питания, проверьте его у друга или его БП подключите к своему компьютеру.

5. Если при попытки печати выдает ошибку «ошибка печати». Следует скачать нормальные драйвера или они не подходят для вашей ОС.

6. Как установить windows XP и windows 7 можно посмотреть в интернете.

7. Если не получается установить MS Office 2010. В процессе

установки возникает ошибка 1406. То требуется выполнить действия:

Отключите приложения сторонних производителей. Например, для отключения приложения WebRoot Spysweeper выполните следующие действия:

1. Правой клавишей мыши щелкните значок WebRoot Spysweeper, находящийся в области оповещения в правой части панели задач.

2. Щелкните пункт меню Отключить.

3. В диалоговом окне Установка Microsoft Office: Ошибка 1406 выберите команду Обновить.

4. Если установка Office завершена, перезагрузите компьютер и перезапустите приложение WebRoot Spysweeper.

8. Компьютер Б загружает ОС Windows XP. Но примерно через 30-40 мин. компьютер «зависает» так, что его приходится принудительно отключать от сети питания то возможно проблема с блоком питания то это, скорее всего что-то греется в системном блоке, видеокарта или процессор, может причина в поломке блока питания, так же это могут быть вирусы. Попробуйте пользоваться программой «EVEREST Ultimate Edition» для мониторинга температуры.

9. Что бы очистить диск С от всякого хлама и освободить место. То следует выполнить следующие действия:

На системном диске C необходимо максимально освободить место удалив все возможные временные ненужные для работы компьютера

файлы.

Решение:

Если вы обратили внимание, что на диске C с установленной Windows 7 свободного места осталось не так много, а ничего лишнего вроде и нет – обратите свое внимание на папку по адресу C:\Windows\Temp

Там хранятся временные файлы, которые система использует или использовала ранее. Вот те файлы, что использовались ранее особой ценности не представляют, но места порой занимают очень много. Это может быть и 500 мегабайт и 10 гигабайт и даже больше… проверьте.

Итак, ищем заветную папочку на системном диске, где установлена Windows 7. У меня да и в 99.9% это диск С:, далее идем в папку Windows и там ищем папку TEMP и заходим в нее. Если вы ранее не копались в папке Windows, то система напомнит, что это нужно делать внимательно. Точное предупреждение увы не помню, но можно туда попасть только если есть права админа компьютера.

Когда зашли в папку C:\Windows\Temp делаем там выделение всех файлов методом “Ctrl+A“, либо другим удобным вам методом. Далее нажимаем “Del“. Если система использует некоторые файлы, либо для их удаления нужно подтверждение администратора, то вам будет выведено соответствующее предупреждение. И удаление этих файлов нужно будет пропустить.

Другим способом выделить ненужные файлы – это в папке \Temp сделать сортировку по дате и просто напросто пометить на удаление те файлы которые созданы до текущей даты.

Когда спросит, что для удаления некоторых файлов нужно обладать правами администратора, то жмите пропустить и те файлы, которые еще используются удаляться не будут.

Также еще есть временная папка у каждого пользователя ее путь c:/users/username/appdata/temp Лично у меня там накапливалось не такой и большой объем, но очистить и ее вручную можно таким способом. Зайдите в меню Пуск, введите %temp% в строке поиска и нажмите Ввод (Enter). Откроется содержимое той самой папки.

Еще один, наверное, правильный способ :) удаления ненужных файлов, но который я практически не использую. Выбираем нужный диск. Делаем клик правой кнопкой мишки и выбираем “Свойства”. Далее выбираем вкладку “Общие”, где возле круговой диаграммы занятого и свободного места есть кнопка “Очистка диска”. Тыкаем на нее, ну а дальше все понятно…

Благодаря этим практикам и благодаря поисковой системе гугл мы научились исправлять типичные случаи сбоев ПК. Мы научились определять, что именно не исправно.