Антивірусні програми

Антивірусними називаються програми, призначені для захисту даних від руйнування виявлення і видалення комп'ютерних вірусів. Розрізняють наступні різновиди антивірусних програм:

- фільтри або сторожі;

- детектори;

- доктора чи фати;

- ревізори;

- імунізатори чи вакцини.

Фільтр являє собою резидентну програму, що контролює небезпечні дії, характерні для вірусних програм, і запитує підтвердження на їх виконання. До таких дій відносяться наступні:

- зміна файлів виконуваних програм;

- розміщення резидентної програми;

- прямі запис на диск за абсолютною адресою;

- запис у завантажувальні сектори диска;

- форматування диска.

Перевагою програм-фільтрів є їх постійне відстеження небезпечних дій, що підвищує ймовірність виявлення вірусів на ранній стадії їх розвитку.

Детектори забезпечують пошук і виявлення вірусів в оперативній пам'яті і на зовнішніх носіях Універсальні детектори у своїй роботі використовують перевірку незмінності файлів шляхом підрахунку і порівняння з еталоном контрольної суми. Недолік універсальних детекторів пов'язаний з неможливістю визначення причин спотворення файлів. Спеціалізовані детектори виконують пошук відомих вірусів по їх сигнатурі (повторюваній ділянці коду). Недолік таких детекторів полягає в тому, що вони нездатні виявляти усі відомі віруси. Детектор, що дозволяє виявляти кілька вірусів, називають полідетектором.

Доктором називають антивірусну програму, що дозволяє виявляти віруси. При знешкодженні вірусів середовище існування може відновлюватися і не відновлюватися. Програми-доктора, що дозволяють відшукувати і знешкоджувати велику кількість вірусів, називають поліфагами.

Ревізор являє собою програму, що запам'ятовує вихідний стан програм і системних областей і періодично порівнює поточний стан з вихідним. Порівняння може виконуватися по ряду параметрів, таких як дані і контрольна сума файлу, дата і час зміни і т.п. Перевагою ревізорів є їх здатність виявляти стелз-віруси і внесені вірусами зміни в програми.

Імунізатор представляє собою резидентну програму, призначену для запобігання зараження рядом відомих вірусів шляхом їх вакцинації. Суть вакцинації полягає в модифікації програм чи диска таким чином, щоб це не відбивалося на нормальному виконанні програм і, у той же час, віруси сприймали їх як уже заражені і тому не намагалися проникнути. Істотним недоліком таких програм є їх обмежені можливості по запобіганню зараження від великої кількості різноманітних вірусів.

Дата добавления: 2014-01-07