Предохранение от вирусов. Профилактика заражения

Методы и средства защиты от компьютерных вирусов.

У каждой хорошей истории должна быть мораль. Мораль данной истории следующая: «Лучше предохраняться, чем потом сожалеть».

Постараться избежать заражения вирусом значительно проще, чем пытаться затем отыскать его на зараженном компьютере. Каким бы ни был вирус, пользователю необходимо знать основные методы защиты от компьютерных вирусов.

Для защиты от вирусов можно использовать:

- общие средства защиты информации, которые полезны также как и страховка от физической порчи дисков, неправильно работающих программ или ошибочных действий пользователя;

- профилактические меры, позволяющие уменьшить вероятность заражения вирусом;

- специализированные программы для защиты от вирусов.

Имеются две основные разновидности общих средств защиты информации, обеспечивающие:

копирование информации - создание копий файлов и системных областей дисков;

разграничение доступа, которое предотвращает несанкционированное использование информации, в частности защиту от изменений программ и данных вирусами, неправильно работающими программами и ошибочными действиями пользователей.

Профилактические меры.

Необходимость борьбы с вирусами и разработки эффективных методов защиты от их проникновения привела к возникновению особой науки - «компьютерной вирусологии». Специалистами-вирусологами выработаны рекомендации по профилактике заражения, а также разработаны основные методы и специальные программы защиты от вирусов. Наилучший защитный эффект достигается в случае комплексного применения различных способов.

Несмотря на наличие достаточно большого количества антивирусных программ, на первом месте находятся простые и высокоэффективные профилактические средства защиты, так сказать, средства «личной гигиены». Постоянное соблюдение этих мер защиты сводит практически к нулю вероятность заражения компьютера вирусами.

Специализированные программы.

В целях повышения эффективности защиты ЭВМ от вредоносных программ в последнее время ведутся разработки защищенных противовирусных компьютеров и специальных плат, встраиваемых в существующие компьютеры.

Важнейшим компонентом среди средств защиты от вредоносных программ выступают специальные программы, получившие название антивирусных.

Ниже приводится несколько советов, полезных для индивидуальных пользователей, а также обсуждаются действия, которые вся индустрия в целом может предпринять, чтобы значительно снизить остроту данной проблемы.

Что могут сделать пользователи, чтобы избежать заражения вирусом?

1. Выбрать операционную систему, предоставляющую определенный уровень защиты, со строгим разграничением режимов работы ядра и пользователя, а также раздельными паролями регистрации для каждого пользователя и системного администратора. При таких условиях, даже если какой-либо пользователь случайно занесет вирус в систему, этот вирус не сможет заразить системные двоичные файлы.

2. Используйте лицензионное программное обеспечение, приобретенное у официальных продавцов. Дистрибутивы копий программного обеспечения (в том числе копий операционной системы) необходимо хранить на защищенных от записи дисках. Пользуйтесь только хорошо зарекомендовавшими себя источниками программ и прочих файлов.

3. Устанавливайте только архивированное программное обеспечение, приобретенное у надежного производителя. Хотя даже это не гарантирует стопроцентного отсутствия вирусов, так как были случаи, когда рассерженные сотрудники фирмы распространяли вирусы в коммерческом программном обеспечении, тем не менее, это значительно помогает. Загрузка программного обеспечения с web- сайтов и BBS весьма рискованна.

4. Сразу после приобретения программных продуктов сделайте с них рабочие копии, если продукт размещен на гибком диске, включите защиту от записи. Старайтесь не переносить на свой компьютер чужие, не проверенные на отсутствие вируса программы.

5. Приобретите хорошее антивирусное программное обеспечение и используйте его так, как написано в инструкции. Обязательно получайте регулярные обновления с web -сайтов производителя.

6. В случае необходимости работать в условиях высокой вероятности заражения компьютером, используйте специализированные антивирусы – для проверки «на лету» (например, SpIDer Guard из пакета Dr. Web и др.) всех файлов, приходящих по электронной почте (и из Интернета в целом).

7. Внимательно относитесь к программам и документам, которые получаете из глобальных сетей. Перед тем, как запустить файл на выполнение или открыть документ/таблицу, обязательно проверьте его на наличие вирусов.

8. Не щелкайте мышью на присоединенных к электронным письмам файлах и скажите, чтобы вам не присылали такие файлы. Электронная почта в виде простого ASCII -текста всегда безопасна, но вложенные файлы могут быть опасны.

9. Архивируйте почаще ключевые файлы на внешних носителях, таких как гибкие диски, CD-R или на магнитной ленте. Храните несколько последовательных версий каждого файла на разных внешних дисках. Тогда, если вы обнаружите вирус, у вас появляется шанс восстановить файлы. Заархивированный вчера уже зараженный файл не поможет, а вот версия недельной давности может оказаться полезной.

10. Устанавливайте переключателями защиту от записи на гибких дисках с личными архивами, системных и дистрибутивных дисках. Это не позволит вирусам проникнуть на диск.

11. Старайтесь организовывать личные архивы на однократно записываемых компакт-дисках (типа CD-R).

12. Для уменьшения риска «заразить» файл на сервере администраторам сетей следует активно использовать стандартные возможности защиты сети, такие как: ограничение прав пользователей; установку атрибутов «только на чтение» или «только на запуск» для всех выполняемых файлов (к сожалению, это не всегда оказывается возможным) и т.д.

13. Регулярно проверяйте сервер обычными антивирусными программами, для удобства и системности используйте планировщики заданий.

14. Целесообразно запустить новое программное обеспечение на тестовом компьютере, не подключенном к общей сети.

15. Ограничьте (по возможности) круг лиц, допущенных к работе на конкретном компьютере.

16. Пользуйтесь утилитами проверки целостности информации. Такие утилиты сохраняют в специальных базах данных информацию о системных областях дисков (или целиком системные области) и информацию о файлах (контрольные суммы, размеры, атрибуты, даты последней модификации файлов и т. д.).

17. При работе с Word/Excel включите защиту от макросов, которая сообщает о присутствии макроса в открываемом документе и предоставляет возможность запретить этот макрос. В результате макрос не только не выполняется, но и не виден средствами Word/Excel.

Помните, что ни одна антивирусная программа не сравнится по надежности с резервным копированием. Не пренебрегайте этой мерой предосторожности и всегда имейте дубликат самой ценной информации, которая может пострадать не только из-за вирусов, но и из-за скачков напряжения в сети, поломок оборудования и т. д. [5]

Компьютерная промышленность также должна серьезно относиться к вирусной угрозе и изменить некоторые свои схемы поведения, представляющие опасность.

Во-первых, следует производить простые операционные системы. Чем больше в операционной системе всяких прибамбасов, тем больше дыр в системе безопасности. Это медицинский факт.

Во-вторых, не применяйте активное содержимое документов. С точки зрения безопасности это катастрофа. Для просмотра присланного видеосервером документа не должна запускаться содержащаяся в документе программа. Например, JPEG -файлы не содержат программ и поэтому не могут содержать вирусов. Все документы должны работать подобным образом.

В-третьих, должен быть способ избирательно устанавливать защиту записи на цилиндры определенного диска, чтобы вирусы не могли заразить программы, хранящиеся в этих цилиндрах. Подобная защита может быть реализована с помощью битового массива в контроллере, в котором перечисляются все защищенные ци­линдры. Изменение содержимого этого битового массива должно разрешаться только тогда, когда пользователь переключил механический переключатель на передней панели компьютера.

В-четвертых, флэш-ПЗУ представляет собой прекрасную идею, но запись в него также должна разрешаться только при определенном положении механического переключателя, что может сделать пользователь, устанавливая новую версию BIOS. Само собой, ни одно из этих предложений не будет восприниматься всерьез, пока действительно большой жареный вирусный петух нас всех не клюнет. Например, обнулив все банковские счета во всем мире. Хотя тогда что-либо предпринимать будет уже поздно.

Дата добавления: 2014-11-20