Захист від комп'ютерних вірусів

Для виявлення, знищення та попередження «електронних ін­фекцій» можна використовувати загальні засоби захисту інфор­мації (копіювання інформації, розмежовування доступу до неї) та профілактичні заходи, які зменшують імовірність зараження. Останніми роками з'являються апаратні пристрої антивірусного захисту, наприклад спеціальні антивіруси! плати, які вставляють­ся у стандартні слоти розширення комп'ютера. Але найбільш поширеним методом залишається використання антивірусних програм — спеціальних програм, призначених для виявлення і знищення комп'ютерних вірусів.

Антивірусні програми поділяють на кілька видів.

Програми-детектори здійснюють пошук сигнатур вірусів. Недоліком детекторів є те, що вони можуть знаходити тільки ті віруси, які відомі їхнім розробникам, а отже, вони швидко заста­рівають. Деякі програми-детектори можна настроювати на нові типи вірусів, проте неможливо розробити програму, яка могла б виявити будь-який заздалегідь невідомий вірус. Отже, негатив­ний результат перевірки програмою-детектором не гарантує від­сутності вірусів. Багато детекторів мають режими лікування або знищення заражених файлів — функції докторів.

Програми-доктори («фаги») не тільки знаходять заражені ві­русами файли, а й «лікують» їх (видаляють з файла тіло програ-ми-вірусу), повертаючи їх у початковий стан. Перед лікуванням файлів програма очищує оперативну пам'ять. Серед фагів виок­ремлюють поліфаги — програми-доктори, призначені для пошу­ку і знищення великої кількості вірусів. Як і детектори, програ­ми-доктори потребують постійного оновлення.

Програми-ревізори запам'ятовують початковий стан програм, каталогів і системних областей, коли комп'ютер не заражений віру­сом, а згодом, періодично або за бажанням користувача, порівню­ють поточний стан системи з початковим. Як правило, перевірка здійснюється відразу після завантаження операційної системи — контролюються довжина файла, його контрольна сума, дата і час модифікації та інші параметри. Деякі програми-ревізори можуть при цьому виявляти і стелс-віруси. Гібриди програм-ревізорів і док­торів можуть не тільки виявляти зміни, а й повертати файли і сис­темні області до початкового стану. Вони є більш універсальними, оскільки можуть захистити і від вірусу, не відомого на час їх ство­рення, якщо він використовує стандартний механізм зараження.

Програми-фільтри («сторожа», «монітори») — резиденти} програми, призначені для виявлення підозрілих дій при роботі комп'ютера. Після одержання відповідного повідомлення корис­тувач може дозволити або відмінити виконання операції. Деякі програми-фільтри перевіряють програми, які викликаються до виконання, та файли, що копіюються. Недоліком подібних про­грам є їх «набридливість», можливі конфлікти з іншим програм­ним забезпеченням, а перевагами — виявлення вірусів на ранній стадії, що мінімізує втрати.

Програми-вакцини («іммунізатори») модифікують програ­ми і диски таким чином, що це не відбивається на роботі про­грам, але вірус, від якого проводиться вакцинація, вважає їх інфі­кованими. Це вкрай неефективний спосіб захисту. Вакцини мають обмежене використання — їх можна застосувати тільки проти відомих вірусів.

Жодний з типів антивірусних програм не надає стовідсоткового захисту, тому слід додержува­ти загальних правил (див. вставки) і користуватись останніми розробками антивірусних лабораторій.

Дата добавления: 2014-01-04