Комп'ютерні віруси та антивіруси

Комп'ютерні віруси - програми, які створюють програмісти спеціально для нанесення шкоди користувачам ПК. Їх створення та розповсюдження є злочином.

Віруси можуть розмножуватися, і приховано впроваджувати свої копії у файли, завантажувальні сектори дисків і документи. Активізація вірусу може викликати знищення програм і даних .. Перша епідемія сталася в 1986р (вірус «Brain» - мозок по англ.) Всесвітня епідемія зараження поштовим вірусом почалася 5 травня 2000р, коли комп'ютери по мережі Інтернет отримали повідомлення «Я тебе люблю» з вкладеним файлом, який і містив вірус.

Відмінними рисами комп'ютерних вірусів є: 1) маленький об'єм; 2) самостійний запуск; 3) багаторазове копіювання коду; 4) створення перешкод для коректної роботи комп'ютера

За масштабом шкідливих впливів комп'ютерні віруси діляться на:

* Нешкідливі - не впливають на роботу ПК, лише зменшують обсяг вільної пам'яті на диску, в результаті свого розмноження

* Безпечні - вплив, яких обмежується зменшенням пам'яті на диску, графічними, звуковими і іншими зовнішніми ефектами;

* Небезпечні - призводять до збоїв і зависань при роботі на ПК;

* Дуже небезпечні - призводять до втрати програм і даних (зміна, видалення), форматуванню вінчестера і тд.

За середовищі існування комп'ютерні віруси бувають:

* Файлові віруси здатні впроваджуватися у програми і активізуються при їх запуску

З ОП віруси заражають інші програмні файли (com, exe, sys) міняючи їх код аж до моменту виключення ПК. Передаються з нелегальними копіями популярних програм, особливо комп'ютерних ігор. Але не можуть заражати файли даних (зображення, звук)

* Завантажувальні віруси передаються через заражені завантажувальні сектора при завантаженні ОС і впроваджується в ОП, заражаючи інші файли. Правила захисту: 1) Не рекомендується запускати файли сумнівного джерела (наприклад, перед завантаженням з диска А - перевірити антивірусними програмами); 2) встановити в BIOS ПК (Setup) захист завантажувального сектора від змін

* Макровіруси - заражають файли документів Word і Excel. Ці віруси є фактично макрокомандами (макросами) і вбудовуються в документ, заражаючи стандартний шаблон документів. Загроза зараження припиняється після закриття програми. При відкритті документа в додатках Word і Excel повідомляється про присутність у них макросів і пропонується заборонити їхнє завантаження. Вибір заборони на макроси запобіжить завантаження від заражених, але і відключить можливість використання корисних макросів в документі

* Мережні віруси - поширюються по комп'ютерній мережі.

При відкритті поштового повідомлення звертайте увагу на вкладені файли!

Антивірусна програма - програма, призначена для боротьби з комп'ютерними вірусами.

У своїй роботі ці програми використовують різні принципи для пошуку і лікування заражених файлів.

Для нормальної роботи на ПК кожен користувач повинен стежити за оновленням антивірусів.

Якщо антивірусна програма виявляє вірус у файлі, то вона видаляє з нього програмний код вірусу. Якщо лікування неможливе, то заражений файл видаляється цілком.

Є різні типи антивірусних програм - поліфаг, ревізори, блокувальники, сторожа, вакцини та ін

Типи антивірусних програм:

Антивірусні сканери - після запуску перевіряють файли і оперативну пам'ять і забезпечують нейтралізацію знайденого вірусу

Антивірусні сторожа (монітори) - постійно знаходяться в ОП і забезпечують перевірку файлів в процесі їх завантаження в ОП

Поліфаги - самі універсальні й ефективні антивірусні програми. Перевіряють файли, завантажувальні сектори дисків і ВП на пошук нових і невідомих вірусів. Займають багато місця, працюють не швидко

Ревізори - перевіряють зміна довжини файлу. Не можуть виявити вірус в нових файлах (на дискетах, при розпакуванні), тому в базі даних немає відомостей про цих файлах

Блокувальники - здатні виявити і зупинити вірус на ранній стадії його розвитку (при записі в завантажувальні сектори дисків). Антивірусні блокувальники можуть входити в BIOS Setup