Поняття комп'ютерних вірусів та основні методи захисту від них

Програма AVP є 32-розрядним додатком для роботи в середовищі ОС Windows 95, 98 і NT, має зручний інтер­фейс, а також одну з найбільших у світі антивірусну базу. Ця програма здійснює пошук і вилучення найрізно­манітніших вірусів, у тому числі:

• поліморфних, або вірусів, що самошифруются;

• стелс-вірусів, або вірусів-невидимок;

• нових вірусів для Windows 98;

• макровірусів, що заражають документи Word і таб­лиці Excel.

У процесі виконання програми AVP перевіряються оперативна пам'ять, файли, системні та завантажувальний сектори, а також таблиця розбиття диска.

Програма AVP здійснює пошук вірусів усередині упа­кованих й архівних файлів, на гнучких, локальних, мережних і CD-ROM дисках.

Крім того, програма AVP здійснює контроль файлових операцій в системі у фоновому режимі, виявляє вірус до моменту реального зараження системи, а також визначає невідомі віруси за допомогою евристичного модуля.

Для пуску програми AVP необхідно двічі клацнути ми­шею на значку застосування AVP або на його ярлику. Під час пуску програми AVP завантажуються антивіруси! бази даних, тестуються оперативна пам'ять й основний файл додатка AVP32.EXE на наявність у них вірусів. Після за­вантаження програми в нижньому рядку її головного вікна відображається повідомлення «Антивирусные базы загружены. Известных вирусов: ххххх», де ххххх — кількість вірусів.

Головне вікно програми AVP за структурою схоже на вікно Windows 98. Воно містить рядки заголовка і меню, п'ять вкладок, кнопку «Пуск» (під час перевірки змінюється на кнопку «Стоп») і вікно перегляду «Объ­ект—Результат» (рис 2.1).

Основні елементи головного вікна:

Рядок заголовка включає заголовок програми і кноп­ки системного меню «Свернуть», «Развернуть», «Закрыть».

Рядок меню містить пункти «Файл», «Поиск вирусов», «Сервис» і «?».

«Файл» включає команди збереження, завантаження та настройки програми AVP, а також виходу з неї.

Рис. 3.1. Головне вікно (активна вкладка «Область»)

«Поиск вирусов» містить команди пуску програми AVP для пошуку вірусів та її зупину.

«Сервис» включає команду для автоматичного понов­лення антивірусних баз із файлів або через мережу Internet.

Пункт «?» забезпечує доступ до довідкової системи програми AVP.

У головному вікні знаходяться вкладки «Область», «Объекты», «Действия», «Настройки» і «Статистика».

Вкладка «Область» містить список дисків, що пе­ревіряються (див. рис. 3.1).

Вкладка «Объекты» задає список об'єктів і типи файлів для перевірки (рис. 3.2). Об'єктами є пам'ять, сектори, файли, упаковані об'єкти й архіви, створені архіваторами ARJ, ZIP, RAR і LHA (лікування архівних файлів не вико­нується) До типів файлів належать файли ОС MS DOS.COM,.EXE і.SYS), Windows (.EXE,.VxD,.DLL) і фай­ли, що мають формат документів та таблиць MS Office, a також файли з розширеннями.ВАТ,.OV*,.BIN і.PRG.

Вкладка «Действия» задає дії під час виявлення зара­жених і/або підозрілих об'єктів (рис. 3.3).

До таких дій належать:

• звіт про знайдені віруси, що виводиться у вікні «Объект—Результат» й у файлі звіту (див. рис. 3.3);

• запит на лікування, при якому відкривається діало­гове вікно «Зараженный объект» (рис. 3.4);

Рис. 3.3. Головне вікно (вкладка «Объекты»)

Рис. 3.4. Головне вікно (вкладка «Действия»)

· лікування всіх заражених об'єктів без запиту; вилучення всіх заражених об'єктів без запиту;

· копіювання в окрему папку заражених і/або пі­дозрілих об'єктів.

Рис. 3.5. Вікно «Зараженный объект»

Вкладка «Настройки» виконує настройку програми AVP на різні режими перевірки: попередження, виявлен­ня невідомого вірусу, звіт про чисті (без вірусів) об'єкти, звукові ефекти під час виявлення вірусів, створення фай­ла звіту та ін. (рис. 3.6).

Рис. 3.6. Головне вікно (вкладка «Настройки»)

Вкладка «Статистика» відображає результати роботи програми AVP (рис. 2.7). Ця вкладка стає активною після закінчення перевірки програми.

Рис. 3.7. Головне вікно (вкладка «Статистика»)

Вкладка складається з двох частин:

Проверено. У ній відображаються кількість перевірених секторів, файлів, папок, архівних і упакованих файлів, а також час перевірки зазначених об'єктів.

Найдено. У ній відображається кількість відомих вірусів, знайдених їхніх тіл, вилікуваних об'єктів, попере­джень, підозр на вірус, зіпсованих об'єктів і помилок вве­дення/виведення.

Підсумок заняття:

1. Що таке архівний файл?

2. Чому необхідно створювати архівні копії документів?

3. Що розуміють під архівацією файлів?

4. Якими можливостями володіють архіватори?

5. Що розуміють під розархівацією файлів?

6. Які використовують програми-архіватори?

7. Що представляє собою комп’ютерний вірус?

8. Яким чином проявляється дія вірусів на файли?

9. Які існують джерела вірусів?

10. Яких рекомендацій потрібно дотримуватись для уникнення вірусів?

11. Які програми використовують для боротьби з вірусами?

Література:

1. О.І.Пушкар “Інформатика. Комп’ютерна техніка. Комп’ютерні технології”.- Київ: Академія, 2001.

2. Руденко В.Д., Макарчук О.М., Патланжоглу М. О. Практичний курс інформатики. – К.: 1997.

Дата добавления: 2014-01-04