Методы борьбы с компьютерными вирусами

Классификация вирусов

Компьютерные вирусы

Компьютерный вирус – это специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе на компьютере.

Компьютерные вирусы
по среде обитания
Сетевые 1. Интернет-черви (worm) – Трояны в почтовых сообщениях (похищают идентификатор и пароль для доступа в Интернет) 2. Скрипт-вирусы (передаются через программы на языках JavaScript, VBScript)	Файловые (*.com, *.exe …)	Загрузочные (в загруз.секторе диска)	Макровирусы файлы Word и Excel (макросы)
по способу заражения среды обитания
Резидентные (в оперативной памяти)	Нерезидентные (активные)
по воздействию
Неопасные	Опасные	Очень опасные
по особенностям алгоритма
Паразитические	Репликаторы	Невидимки	Мутанты	Троянские

Основные признаки появления вирусов:

- прекращение работы или неправильная работа ранее успешно функционировавших программ;

- медленная работа компьютера;

- невозможность загрузки операционной системы;

- исчезновение файлов и каталогов или искажение их содержимого;

- существенное уменьшение размера свободной оперативной памяти;

- частые зависания и сбои в работе компьютера;

- значительное увеличение количества файлов на диске.

Основные пути проникновения вирусов в компьютер:

- съемные диски (гибкие, лазерные);

- компьютерные сети.

Для решения задач антивирусной защиты реализуется следующий комплекс мероприятий:

§ использование сертифицированного ПО;

§ организация автономного испытательного стенда для проверки на вирусы нового ПО и данных;

§ ограничение пользователей системы на ввод программ и данных с посторонних носителей информации;

§ запрет на использование инструментальных средств для создания программ;

§ резервное копирование рабочего ПО и данных;

§ подготовка администраторов безопасности и пользователей по вопросам антивирусной защиты;

§ применение специализированных программ для защиты от вирусов.

Антивирусные программы – это специальные программы для обнаружения, удаления и защиты от компьютерных вирусов

Классификация антивирусных программ

Программы-детекторы осуществляют поиск характерной для конкретного вируса последовательности байтов в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение.

Программы-доктора (фаги) не только находят зараженные вирусами файлы, но и лечат их, т.е. удаляют из файла тело программы вируса, возвращая файлы в исходное состояние.

Программы ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически сравнивают текущее состояние с исходным.

Программы-фильтры (сторожа) предназначены для обнаружения подозрительных действий при работе компьютера (но не лечат).

Программы-вакцины предотвращают заражение файлов. Вакцинация возможна только от известных вирусов.

Дата добавления: 2014-01-06