Программы защиты от вирусов

Защита информации от вирусов

Основные пути проникновения – съемные диски (гибкие или лазерные) и компьютерные сети. Заражение жесткого диска может произойти при загрузке программы с дискеты, содержащей вирус. Заразить дискету A: гораздо проще. На нее вирус может попасть, даже если дискету просто вставить в дисковод зараженного компьютера и, например, прочитать ее оглавление.

Вирус, как правило, внедряется в рабочую программу таким образом, чтобы при ее запуске управление сначала передавалось ему и только после выполнения всех его команд, снова вернулось к рабочей программе.

Получив доступ к управлению, вирус, прежде всего, переписывает сам себя в другую рабочую программу и заражает ее. После запуска программы, содержащей вирус, становиться возможным заражение других файлов. Наиболее часто заражаются загрузочный сектор диска и исполняемые файлы, имеющие расширение exe, com, sys, bat.

В результате количество копий вируса в рабочих программах увеличивается.

Признаки появления вирусов:

- прекращение работы или неправильная работа программы,

- медленная работа компьютера,

- невозможность загрузки операционной системы,

- исчезновение файлов и каталогов или искажение их содержимого,

- изменение даты и времени модификации файлов,

- изменение размеров файла,

- появление лишних файлов на диске,

- существенное уменьшение размера свободной памяти,

- вывод на экран непредусмотренных сообщений или изображений,

- появление звуковых сигналов,

- частые зависания и сбои в работе компьютера.

Перечисленные признаки вируса могут быть вызваны другими причинами, например ошибками в программе.

Обнаруживает вирус обычно опытный оператор ЭВМ. Однако выявить его структуру и место положения может только специалист по операционным системам высшей квалификации.

Программы позволяют обнаруживать и уничтожать вирусы. Они называются антивирусными.

Виды антивирусных программ:

· программы – детекторы,

· программы – доктора,

· программы – ревизоры,

· программы – фильтры,

· программы – вакцины или иммунизаторы.

Программы – детекторы осуществляют поиск характерной для конкретного вируса сигнатуры в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение.

Сигнатура – последовательность байтов, характеризующих вирус. Недостаток таких программ: - они могут находить только те вирусы, которые известны разработчикам программ.

Программы – доктора не только находят зараженные вирусом файлы, но и лечат их, удаляя из файла тело программы – вируса. В начале своей работы доктор ищет вирусы в оперативной памяти, уничтожая их, и затем переходит к лечению файлов. Примером таких программ: Aids test, Scan, Norton Anti Virus, Doctor Web.

Программы быстро устаревают и требуют обновления версий.

Программы – ревизоры относятся к самым надежным средством защиты от вирусов. Ревизор запоминает исходное состояние программы, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивает текущее состояние с исходным. Обнаруженные изменения выводятся на экран монитора.

Сравнение выполняется после загрузки операционной системы. При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации, другие параметры.

Программа – ревизор может очистить изменения в файле, внесенные вирусом. К числу таких программ относиться программа Adinf.

Программы – фильтры, или сторожа, представляют собой небольшие резидентные программы, предназначенные для обнаружения действий при работе компьютера, характерных для вирусов:

- попытки коррекции файлов с расширением com, exe;

- изменение атрибутов файла;

- прямая запись на диск по абсолютному адресу;

- запись в загрузочные сектора диска;

- загрузка резидентной программы.

При попытке программы произвести одно из указанных действий «сторож» посылает пользователю сообщение и предлагает запретить или разрешить соответствующие действия.

Сторож позволяет обнаруживать вирус на самой ранней стадии его существования до размножения. Однако они не «лечат» файлы и диски. Необходимо применение программ – докторов.

Недостатком программ – фильтров следует считать их «назойливость» (они постоянно выдают предупреждение о любой попытке копирования исполняемых файлов). Возможны конфликты с другим программным обеспечением.

Пример программы – фильтра: Vsafe входящая в пакет утилит MS-DOS

Программы-вакцины – это резидентные программы, предотвращающие заражение файлов. Вакцинация возможна только от известных вирусов. Программы не нашли широкого применения.

Дата добавления: 2014-01-13