Антивирусная защита компьютера

Антивирусная защита компьютера.

Самая лучшая защита компьютера от вирусов, это им не пользоваться, но зачем  тогда компьютер. Вероятность заражения  компьютера вирусам возрастает при  использовании каналов связи  и обменом информацией вашего компьютера с внешним миром. Использование глобальной сети Интернет, электронной почты, обмен данными по средству носителей информации (CD, DVD, USB-Flesh, карт памяти), использование ресурсов локальной сети, если токовая есть, все это приводит к увеличению риска заражения вирусами вашего компьютера.

Для предотвращения заражения компьютера вирусами, существуют антивирусные программы, их достаточно много на российском рынке, как отечественного производства, та и зарубежного. Установка антивируса на ваш компьютер, может уберечь вас от множества проблем связанных с заражением компьютера вирусами. Лицензионные антивирусные пакеты можно купить, как в различных интернет-магазинах, так и в различных магазинах на улицах города, специализированных на продаже компьютерных комплектующих и программного обеспечения.

При покупке антивируса в интернет-магазине вы приобретаете лицензионный ключ на использование антивирусной программы, этот ключ может быть в виде закодированного  файла или набора символов. Как  правило, ключи для антивируса имеют ограниченный срок действия, можно сказать, что вы не покупаете антивирусную программу, а арендуете ее на год или более. Саму программу обычно можно скачать с сайта производителя.

При покупке антивируса в off-line магазине, вы приобретаете коробочную версию продукта. В коробке, как правило, присутствует диск с самой программой антивируса, лицензионный ключ и подробная инструкция эксплуатации программы антивирусной защиты.

Для чего нужен антивирус.

Представьте, что документы Microsoft Office больше не открываются на вашем компьютере, и в каждой папке, где находятся документы MS Office находиться текстовый файл, где подробно написано, куда и сколько нужно перевести денег, чтобы вам была выслана программа, которая декодирует ваши документы.

Вот еще вариант, ваши друзья, коллеги по работе, партнеры вашей фирмы, знакомые постоянно задают вам странные вопросы, почему вы присылаете им по электронной почте письма, где предлагаете купить китайскую косметику или годовой абонемент на сайт для взрослых.

А как вам вот это, ваш доступ в Интернет заблокирован, вы звоните вашему провайдеру, чтобы узнать, в чем причина блокировки, и узнаете, что вам закрыт доступ из-за того, что вы рассылаете спам по всему Интернету и отослали уже более миллиона писем.

Вы пользуетесь электронными сервисами по оплате различных услуг в глобальной сети, а может быть, вы пользуетесь пластиковой картой в интернет-магазинах. А теперь представьте, что после оплаты незначительной услуги и снятие небольшого количества денежных средств с вашего счета, ваш компьютер неожиданно выключился и больше не загружается. Через день или несколько часов, вы смогли загрузить компьютер, может вам для этого, даже пришлось переустановить Windows. Но, после проверки вашего счета, оказывается, что все деньги были переведены на счет Васи Пупкина, и именно тогда, когда перестал загружаться ваш компьютер, и именно тогда, когда был совершен платеж на незначительную сумму.

А все дело в том, что на вашем  компьютере успешно функционирует, размножается и рассылает себя всем вашим знакомым, компьютерный вирус. Это он, находясь постоянно в резидентной памяти, шифровал все ваши документы, которые вы открывали. Это он проник в ваш почтовый клиент и по адресной книге разослал рекламные предложения всем вашим знакомым. Это он создал почтовый сервер из вашего компьютера и стал рассылать электронные письма по всему Интернету. Это он дождался момента перевода денег с вашего счета и сделал несанкционированный перевод всех ваших денег своему хозяину, после чего заблокировал вам доступ к компьютеру в виде невозможности загрузки операционной системы.

Наличие антивирусной зашиты на вашем  компьютере, может предотвратить  все эти неприятные неожиданности. Антивирусная защита убережет вас от вредоносных программ, потери денег, потери времени, вторжения в вашу личную жизнь.

Антивирусная защита может вас  уберечь от неприятностей, а может, и нет. Правила нужны, что бы их нарушать – так думаю вирусописатели. Разработчики антивирусных программ и  создатели вирусов постоянно  соперничают друг с другом, доказывая, что силы равны и, что на каждую хитроумную защиту можно найти ключик, который ее вскроет. Поэтому защита компьютера от вирусов, прежде всего задача пользователя, а антивирус, только инструмент в этой борьбе.

Виды компьютерных вирусов и  вредоносных программ.

Классические компьютерные вирусы – к данным вредоносным объектам можно отнести программы, распространяющие свои дубликаты на локальном компьютере с целью в дальнейшем запустить  определенный программный алгоритм при совершении пользователем определенных действий или последовательности действий. Данные вирусы напрямую не используют ресурсы глобальной или локальной сети для своего размножения, а заражают исполняемые файлы на локальном компьютере и перемешаются с ними на компьютеры других пользователей. Классические компьютерные вирусы перемешаются с компьютера на компьютер по средству переноса файлов самим пользователем, на съемном носителе, через электронную почту, через открытые для записи ресурсы локальной сети.

Сетевые черви – вредоносные объекты, которые распространяют свои дубликаты по локальной или глобальной сети используя «дыры» в программах и операционных системах установленных на компьютерах пользователей. Червь может проникнуть через почтовое сообщение, быть выложен в виде зараженного файла на FTP-сервере, быть в ICQ сообщении. Есть так называемые «пакетные» или «бесфайловые» черви, которые распространяются по средству сетевых пакетов, используют стандартные сетевые протоколы и попадают прямо в память компьютера, где активируют сами себя.

Троянские программы – к троянским  программам можно отнести все  вредоносные программные объекты, которые используют вашу информацию или ресурсы компьютера в корыстных  целях своего хозяина. Они могут  шифровать или стирать данные пользователя, пересылать конфиденциальную информацию пользователя своему хозяину, воровать пороли доступа к сетевым ресурсам, использовать ресурсы компьютера для рассылки спама или атак серверов в Интернете. Троянские программы, как правило, не нарушают работу зараженного компьютера и ведут себя очень тихо, ведь это в интересах их хозяина.

Вирусы не ходят по одиночке, и  одни вредоносные программы способствуют функционированию других. Сетевые черви  могут помочь проникновению трояна на ваш компьютер, который украдет  пароли от почтового ящика или сделает из вашего компьютера сервер по рассылке почтового спама. Классический компьютерный вирус вполне может заблокировать работу вашего компьютера, пока его хозяин использует пароли доступа, украденные трояном. Не каждый антивирус может распознать и обезвредить вредоносную программу, поэтому пользователь должен полагаться не только на антивирусную защиту, но и на здравый смысл и свою сообразительность.

Признаки заражения компьютера.

- вывод на экран монитора  компьютера неожиданных сообщений или изображений, не запланированных действиями пользователя или действиями программ работающих в данный момент;

- подача произвольных звуковых  сигналов;

- произвольный запуск программ;

- сообщение сетевого экрана, если  такой есть в наличии, о несанкционированно обращении незнакомых программ к ресурсам в сети;

- друзья или знакомые сообщают  вам о получении писем от  вас, которые вы не отправляли;

- друзья или знакомые жалуются, что вы присылаете им письма  с вирусами;

- на ваш почтовый ящик приходит много писем без обратного адреса или заголовка;

- на ваш почтовый ящик приходят  письма с репортом о не доставки  до адресата, так как такого  адреса не существует или ящик  переполнен;

- компьютер часто зависает, присутствуют  постоянные сбои при работе  программ;

- компьютер медленно работает  при запуске некоторых программ;

- компьютер зависает на несколько  секунд, потом работа продолжается  в обычном режиме;

- операционная система загружается  долго или вообще не грузится;

- пропадают файлы или каталоги;

- искажается информация в некоторых файлах или каталогах;

- неожиданно появляются файлы  или каталоги со странными  именами;

- компьютер часто обращается  к жесткому диску, хотя не  какие программы не запускались  и в данный момент не функционируют;

- интернет браузер ведет себя странным образом, часто зависает, самостоятельно изменяется стартовая страница, спонтанно открываются несанкционированные страницы, предлагает загрузить файл из Интернета;

Данные признаки в большинстве  случаев свидетельствуют о заражении  вашего компьютера вирусом. В данном случае не следует паниковать и действовать надо рассудительно и спокойно.

Действия при заражении компьютера вирусом.

Первым делом отключите компьютер  от локальной или глобальной сети, если таковая имеется. Если компьютер  загружается, то постарайтесь сохранить важную информацию на съемные носители, CD, DVD. Не копируйте программы и исполняемые файлы, они могут быть заражены. Если компьютер не загружается, не пытайтесь загрузить его снова и снова, каждая попытка загрузки дает вирусу время для его вредоносной деятельности. В идеале, лучше подключить жесткий диск с зараженного компьютера к другому компьютеру и вытащить с него всю нужную информацию. Только не в коем случаи, не стоит запускать не каких программ с зараженного жесткого диска или копировать их на здоровый носитель информации.

Допустим, важные данные сохранены  на внешние носители, и мы можем  приступить к искоренению вируса. Попробуйте установить антивирус на компьютер, если он не был установлен. Если же антивирусная защита присутствовала, попробуйте обновить ее антивирусные базы. Если есть возможность, обновите антивирусные базы, не подключая зараженный компьютер к сети. Загрузите обновления на другой компьютер и запишите антивирусные базы на CD, после чего обновите базы зараженного компьютера с CD диска. Просканируйте весь компьютер на предмет заражения вирусом.

Если компьютер не загружается, может помочь «пассивное сканирование»  жесткого диска, т.е. сканирование жесткого диска на предмет заражения вирусами на другом компьютере. Для этого потребуется снять жесткий диск с пораженного компьютера и подключить его к рабочему компьютеру с предустановленной антивирусной защитой. После чего просканировать зараженный жесткий диск.

Даже если антивирусная защита говорит, что вирус полностью удален и ваш компьютер чист, это не значит, что вирус полностью уничтожен. Антивирусы видят не все вирусы и не всех могут корректно удалить. Антивирус не гарантирует на сто процентов, что ваш компьютер защищен от вирусов и вредоносных программ.

Некоторые вирусы могут безвозвратно повредить системные файлы операционной системы, после чего операционная система  будет работать некорректно или  не будет работать вообще. В данном варианте может потребоваться полная переустановка системы.

Как видно последствия деятельности вируса непредсказуемы и нет панацеи от этой заразы, поэтому лучше предупредить болезнь, чем лечить. Грамотное поведение пользователя компьютера может предотвратить заражение операционной системы почти на 100%, сохранить важные данные, деньги и драгоценное время.

Антивирусная защита или сам  себе антивирус.

- пользуйтесь самыми последними  разработками в области компьютерной  антивирусной защиты;

- регулярно обновляйте антивирусные  базы;

- регулярно устанавливайте критические  обновления для ваших программ и операционной системы ( Разработчики операционных систем и программ использующихся в Интернете, постоянно находят дыры в своих разработках, которые способствуют проникновению злоумышленников на ваш компьютер. Эти же разработчики постоянно выпускают заплатки для своих программных промахов. );

- пользуйтесь сетевым экраном  (Иногда присутствует в антивирусном  пакете.);

- не отключайте антивирусную  защиту по просьбе программ  или сайтов, антивирус постоянно  должен быть в рабочем состоянии и находиться в резидентной памяти компьютера;

- не открывайте незнакомые ссылки, присланные якобы другом;

- не открывайте знакомые ссылки, присланные незнакомыми людьми  или почтовыми роботами, не проверив  истинный адрес, куда ведет  ссылка (Правая кнопка мыши на ссылки, свойства.);

- скопируйте ссылку из письма  и вставьте ее в адресную  строку браузера, так безопасней (Ссылка может вести совсем  в другое место, не в то  куда она сообщает пользователю, читающему письмо.);

- внимательно изучайте обратный  адрес отправителя и другие данные почтового сообщения, прежде, чем его открыть и прочитать;

- некогда не открывайте письма, присланные незнакомыми людьми, и не в коем случаи не  открывайте вложения из этих  писем;

- если вам знаком отправитель  письма, и вы хотите открыть вложение в нем, сначала сохраните вложение на диск и просканируйте антивирусной программой, а потом открывайте ( Ваш друг может не догадываться, что его компьютер заражен опасным вирусом. );

- не попадайтесь на бесплатный  сыр в мышеловке, бесплатно в Интернете нечего не бывает;

- старайтесь избегать сайтов  для взрослых и сайтов с  пиратским программным обеспечением (основные разносчики компьютерных  вирусов);

- используйте для путешествий  по Интернету малораспространенные  браузеры;

- старайтесь работать на компьютере в ограниченной учетной записи, а не под «администратором»;

- не открывайте полный доступ  к папкам на вашем компьютере;

- для подозрительных сайтов  используйте повышенный уровень  безопасности вашего интернет-браузера (Повышенный уровень безопасности: отключено выполнение скриптов на сайтах, динамическое содержимое WEB-страниц.);

- отключите использование макросов  в офисных приложениях (Макросы  используются очень редко, но  на них может быть написан  вирус, который не распознает  ваша антивирусная защита.);

- не устанавливайте на компьютер  сомнительные программы;

- не устанавливайте на компьютер  программы из сомнительных источников;

- делайте как можно чаще резервные  копии важных данных на внешние  носители информации;

- разбейте ваш жесткий диск на логические диски, чтобы операционная система была отдельно размещена от важной информации и документов пользователей;

Как говориться, «На бога надейся, а сам не плошай». Хорошая антивирусная защита, это не только хорошая антивирусная программа, но и грамотное поведение пользователя в сети и за своим компьютером.

Содержание

Введение

Одной из самых опасных  на сегодняшний день угроз информационной безопасности являются компьютерные вирусы. Компьютерным вирусом называется специально написанная программа, способная самопроизвольно  присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе на компьютере.

Под информационной безопасностью  понимается защищенность информации и поддерживающей ее инфраструктуры от любых случайных или злонамеренных воздействий, результатом которых может явиться нанесение ущерба самой информации, ее владельцам или поддерживающей инфраструктуре. Задачи информационной безопасности сводятся к минимизации ущерба, а также к прогнозированию и предотвращению таких воздействий.

Для большинства организаций защита сетевых ресурсов от несанкционированного доступа становится одной из наиболее острых проблем. Особую тревогу вызывает тот факт, что Интернет в настоящее время повсеместно используется для транспортировки и хранения различных данных и конфиденциальной корпоративной информации.

Задача защиты информации особенно актуальна для владельцев онлайновых информационных баз данных, издателей электронных журналов и т.д.

На сегодняшний  день для борьбы с вирусами создано  множество антивирусных программ.

Антивирусная  программа (антивирус) — изначально программа для обнаружения и лечения программ, зараженных компьютерным вирусом, а также для предотвращения заражения файла вирусом (например, с помощью вакцинации). Многие современные антивирусы позволяют обнаруживать и удалять также троянские программы и прочие вредоносные программы.

Антивирусное  программное обеспечение состоит  из компьютерных программ, которые  пытаются обнаружить, предотвратить  размножение и удалить компьютерные вирусы и другие вредоносные программы.

Антивирусное  программное обеспечение помогает защищать компьютер от известных вирусов, "червей", "троянцев" и других зловредных программ, от которых может произойти сбой в работе компьютера.

1 Файл-серверы  как один из источников распространения  вирусов

В настоящее  время файловые и почтовые серверы  являются основным инструментом для управления данными. Хранение, обмен и передача данных - основные задачи в таком управлении, но они невозможны без легкого доступа к информации, интеграции данных и стабильности системы. Файловый сервер - один из наиболее уязвимых сетевых ресурсов. При заражении или сбое в работе доступ к другим сетевым ресурсам может быть ограничен. Один зараженный файл может привести к заражению большого массива данных, потерях в интеграции данных и сбоям в работе системы. Такие риски являются причиной высокой стоимости продуктов для управления серверами и сетевыми ресурсами.

Файл-серверы  “общего пользования” и электронные  конференции служат одним из основных источников распространения вирусов. Практически каждую неделю приходит сообщение о том, что какой-либо пользователь заразил свой компьютер вирусом, который был снят с BBS, ftp-сервера или из какой-либо электронной конференции.

При этом часто  зараженные файлы "закладываются" автором вируса на несколько BBS/ftp или  рассылаются по нескольким конференциям одновременно, и эти файлы маскируются под новые версии какого-либо программного обеспечения (иногда — под новые версии антивирусов).

В случае массовой рассылки вируса по файл-серверам ftp/BBS пораженными практически одновременно могут оказаться тысячи компьютеров, однако в большинстве случаев "закладываются" DOS- или Windows-вирусы, скорость распространения которых в современных условиях значительно ниже, чем макро-вирусов. По этой причине подобные инциденты практически никогда не кончаются массовыми эпидемиями, чего нельзя сказать про макро-вирусы.

2 Антивирусное  ПО для серверов локальных  сетей

Вопросы эффективной  антивирусной защиты сегодня как  никогда актуальны и в корпоративном  секторе, и среди частных пользователей, однако, в отличие от последних, проблемы и задачи, встающие перед компаниями, намного серьезнее и требуют решений иного уровня. Администраторам корпоративных информационных систем приходится устанавливать антивирусные средства, конфигурировать их и настраивать политики обновления, а также следить, чтобы антивирусы постоянно были включены на сотнях или даже тысячах машин, — и зачастую делать все это приходится вручную.

Локальные сети – один из основных источников распространения  вирусов. Если не принимать необходимых  мер защиты, то зараженная рабочая станция при входе в сеть заражает один или несколько служебных файлов на сервере (в случае Novell NetWare - LOGIN.COM). На следующий день пользователи при входе в сеть запускают зараженные файлы. Вместо служебного файла LOGIN.COM может также выступать различное программное обеспечение, установленное на сервере, стандартные документы-шаблоны или Excel-таблицы, применяемые в фирме.

Опасность заражения  вычислительных сетей реальна для  любого предприятия, но реальное развитие вирусная эпидемия может получить в локальных сетях крупных хозяйственно-производственных комплексов с территориально-развлетвленной инфраструктурой. Их вычислительные сети, как правило, создавались поэтапно, с использованием различного аппаратного и программного обеспечения. Очевидно, что для таких предприятий вопрос антивирусной защиты становится весьма сложным, причем не только в техническом, но и в финансовом плане.

Вместе с тем решение этого  вопроса достигается путем сочетания  организационных мер и программно-технических  решений. Данный подход не требует больших технических и немедленных финансовых затрат, и может быть применен для комплексной антивирусной защиты локальной сети любого предприятия.

В основу построения такой системы  антивирусной защиты могут быть положены следующие принципы:

- принцип реализации  единой технической политики  при обосновании выбора антивирусных  продуктов для различных сегментов  локальной сети;

- принцип полноты охвата системой  антивирусной защиты всей локальной  сети организации; 

- принцип непрерывности контроля локальной сети предприятия, для своевременного обнаружения компьютерной инфекции;

- принцип централизованного управления  антивирусной защитой; 

Принцип реализации единой технической политики предусматривает  использование во всех сегментах  локальной сети только антивирусного ПО, рекомендуемого подразделением антивирусной защиты предприятия. Эта политика носит долгосрочный характер, утверждается руководством предприятия и является основой для целевого и долговременного планирования затрат на приобретение антивирусных программных продуктов и их дальнейшее обновление.

Принцип полноты охвата системой антивирусной защиты локальной сети предусматривает  постепенной внедрение в сеть программных средств антивирусной защиты до полного насыщения в  сочетании с организационно-режимными мерами защиты информации.

Принцип непрерывности контроля за антивирусным состоянием локальной  сети подразумевает такую организацию  ее защиты, при которой обеспечивается постоянная возможность отслеживания состояния сети для выявления  вирусов.

Принцип централизованного  управления антивирусной защитой предусматривает  управление системой из одной органа с использованием технических и  программных средств. Именно этот орган  организует централизованный контроль в сети, получает данные контроля или доклады пользователей со своих рабочих мест об обнаружении вирусов и обеспечивает внедрение принятых решений по управлению системой антивирусной защиты.

Антивирусная защита локальной  сети крупной организации является сложной проблемой, которая не сводится к простой установке антивирусных продуктов. Как правило, требуется создание отдельной подсистемы. В техническом плане при решении данной проблемы особое внимание следует уделить тестированию всего вновь приобретаемого антивирусного ПО, а также установке антивирусных пакетов на почтовые серверы.

3 Антивирусное  ПО для почтовых серверов

Если на заре развития компьютерных технологий основным каналом  распространения вирусов был  обмен файлами программ через  дискеты, то сегодня пальма первенства принадлежит электронной почте. Электронная почта - удобное и незаменимое средство делового общения. Однако посредством электронной почты распространяется большая часть вирусов и спама, она может быть каналом утечки конфиденциальных данных. Каждый день по ее каналам передаются миллионы и миллионы сообщений, причем многие из этих сообщений заражены вирусами.

К сожалению, файлы  вложений, передаваемые вместе с электронными сообщениями, также могут оказаться  чрезвычайно опасными для здоровья компьютера. В чем опасность файлов вложения? В качестве такого файла пользователю могут прислать вирусную или троянскую программу либо документ в формате Microsoft Office (*.doc, *.xls), зараженный компьютерным вирусом. Запустив полученную программу на выполнение или открыв для просмотра документ, пользователь может инициировать вирус или установить на свой компьютер троянскую программу. Более того, из-за неправильных настроек почтовой программы или имеющихся в ней ошибок файлы вложений могут открываться автоматически при просмотре содержимого полученных писем. В этом случае, если не предпринимать никаких защитных мер, проникновение вирусов или других вредоносных программ на ваш компьютер – дело времени.

Возможны и  другие попытки проникновения на компьютер через электронную почту. Например, могут прислать сообщение в виде документа HTML, в который встроен троянский элемент управления ActiveX. Открыв такое сообщение, вы можете загрузить этот элемент на свой компьютер, после чего тот немедленно начнет делать свое дело.

E-mail trojan - трояны, позволяющие "вытаскивать" пароли и другую информацию из файлов вашего компьютера и отправлять их по электронной почте хозяину. Это могут быть логины и Internet-пароли провайдера, пароль от почтового ящика, пароли ICQ и IRC и др.

Чтобы отправить  письмо владельцу по почте, троян  связывается с почтовым сервером сайта по протоколу SMTP (например, на smtp.mail.ru). После сбора необходимых  данных троян проверит, отсылались ли эти данные. Если нет — данные отсылаются и сохраняются в регистре. Если уже отсылались, то из регистра извлекается предыдущее письмо, и происходит его сравнение с текущим. Если в информации произошли какие-либо изменения (появились новые данные), то письмо отсылается, и в регистре записываются свежие данные о паролях. Одним словом, этот вид троянов просто занимается сбором информации, и жертва может даже и не догадываться, что ее пароли уже кому-то известны.

В архиве такого трояна обычно находится 4 файла: редактор сервера (конфигуратор), сервер трояна, упаковщик (склейщик) файлов, руководство для использования.

В результате работы могут определяться следующие данные:

1) IP-адрес компьютера  жертвы;

2) подробнейшие  сведения о системе (имя компьютера  и пользователя, версия Windows, модем  и т.д.);

3) все кэшированные пароли;

4) все настройки  телефонных соединений включая  телефонные номера, логины и пароли;

5) пароли от ICQ;

6) число последних  посещенных сайтов.

Помимо чисто  административных мер, для борьбы с  вирусами и другими вредоносными программами необходимо использовать специальное антивирусное программное обеспечение (антивирусы).

Для защиты от вирусов, распространяющихся по электронной  почте, можно установить антивирусы на компьютерах отправителя и  получателя. Однако такой защиты часто  оказывается недостаточно. Обычные антивирусы, установленные на компьютерах пользователей Интернета, рассчитаны на проверку файлов и не всегда умеют анализировать поток данных электронной почты. Если антивирус не выполняет автоматическую проверку всех открываемых файлов, то вирус или троянская программа может легко просочиться сквозь защиту на диск компьютера.

Кроме того, эффективность  антивирусов очень сильно зависит  от соблюдения правил их применения: необходимо периодически обновлять антивирусную базу данных, использовать правильные настройки антивирусного сканера и т.д. К сожалению, многие владельцы компьютеров не умеют правильно пользоваться антивирусами или не обновляют антивирусную базу данных, что неизбежно приводит к вирусному заражению.