Ирина Эланс

Автор который поможет с любыми образовательными и учебными заданиями

Борьба с вирусами в современном мире

Федеральное государственное казенное образовательное учреждение высшего профессионального образования

«Ростовский юридический институт МВД России»

Кафедра информационного обеспечения

РЕФЕРАТ

на тему: Борьба с вирусами в современном мире

Выполнил: Ачарян В.В. 108уч.гр.

(Ф.И.О., курс, группа)

Ростов-на-Дону

2015

СОДЕРЖАНИЕ

ВВЕДЕНИЕ

Вㅤ настоящееㅤ времяㅤ оченьㅤ многиеㅤ областиㅤ деятельностиㅤ человекаㅤ связаныㅤ сㅤ применениемㅤ компьютеров.ㅤ Почемуㅤ жеㅤ этиㅤ электронныеㅤ машиныㅤ такㅤ плотноㅤ внедряютсяㅤ вㅤ нашуㅤ жизнь?ㅤ Всеㅤ довольноㅤ тривиально.ㅤ Ониㅤ выполняютㅤ рутиннуюㅤ расчетнуюㅤ иㅤ оформительскуюㅤ работу,ㅤ освобождаяㅤ нашㅤ мозгㅤ дляㅤ болееㅤ необходимыхㅤ иㅤ ответственныхㅤ задач.ㅤ Вㅤ результатеㅤ утомляемостьㅤ резкоㅤ снижается,ㅤ иㅤ мыㅤ начинаемㅤ работатьㅤ гораздоㅤ производительнее,ㅤ нежелиㅤ безㅤ примененияㅤ компьютера.

Возможностиㅤ современныхㅤ компьютеровㅤ поражаютㅤ самоеㅤ богатоеㅤ воображение.ㅤ Ониㅤ способныㅤ параллельноㅤ выполнятьㅤ несколькоㅤ задач,ㅤ сложностьㅤ которыхㅤ довольноㅤ велика.ㅤ Поㅤ этомуㅤ некоторыеㅤ производителиㅤ задумываютсяㅤ надㅤ созданиемㅤ искусственногоㅤ интеллекта.ㅤ Даㅤ иㅤ сейчасㅤ работаㅤ компьютераㅤ напоминаетㅤ работуㅤ интеллектуальногоㅤ электронногоㅤ помощникаㅤ человека.

Ноㅤ ктоㅤ быㅤ могㅤ подумать,ㅤ чтоㅤ этомуㅤ электронномуㅤ чудуㅤ техникиㅤ свойственныㅤ болезниㅤ похожиеㅤ наㅤ человеческие.ㅤ Он,ㅤ такㅤ жеㅤ какㅤ иㅤ человекㅤ можетㅤ подвергнутьсяㅤ атакеㅤ "вируса"ㅤ ноㅤ компьютерного.ㅤ Иㅤ еслиㅤ неㅤ принятьㅤ мер,ㅤ компьютерㅤ скороㅤ "заболеет"ㅤ т.е.ㅤ начнетㅤ выполнятьㅤ неправильныеㅤ действияㅤ илиㅤ вообщеㅤ "умрет"ㅤ т.е.ㅤ поврежденияㅤ нанесенныеㅤ "вирусом"ㅤ окажутсяㅤ оченьㅤ серьезными.ㅤ Оㅤ томㅤ чтоㅤ такоеㅤ компьютерныеㅤ вирусыㅤ иㅤ какㅤ сㅤ нимиㅤ боротьсяㅤ пойдетㅤ речьㅤ далее.

Средиㅤ набораㅤ программ,ㅤ используемогоㅤ большинствомㅤ пользователейㅤ персональныхㅤ компьютеровㅤ каждыйㅤ день,ㅤ антивирусныеㅤ программыㅤ традиционноㅤ занимаютㅤ особоеㅤ место.ㅤ Этиㅤ "лекарства"ㅤ компьютерногоㅤ мираㅤ дляㅤ программㅤ иㅤ данныхㅤ вㅤ реальномㅤ миреㅤ можноㅤ сравнить,ㅤ пожалуй,ㅤ либоㅤ сㅤ аспирином,ㅤ либоㅤ сㅤ контрацептиком.ㅤ Причемㅤ всёㅤ "вㅤ одномㅤ флаконе".ㅤ Вㅤ реальнойㅤ жизниㅤ -ㅤ невозможнаяㅤ смесь.ㅤ Ноㅤ современныеㅤ антивирусныеㅤ программыㅤ представляютㅤ собойㅤ многофункциональныеㅤ продукты,ㅤ сочетающиеㅤ вㅤ себеㅤ какㅤ превентивные,ㅤ профилактическиеㅤ средства,ㅤ такㅤ иㅤ средстваㅤ леченияㅤ вирусовㅤ иㅤ восстановленияㅤ данных.

Требованияㅤ кㅤ антивируснымㅤ программамㅤ достаточноㅤ противоречивы.ㅤ Сㅤ однойㅤ стороны,ㅤ пользователиㅤ хотятㅤ иметьㅤ надежную,ㅤ мощнуюㅤ антивируснуюㅤ защиту.ㅤ Сㅤ другойㅤ стороны,ㅤ ониㅤ хотят,ㅤ чтобыㅤ этаㅤ защитаㅤ неㅤ требовалаㅤ отㅤ пользователяㅤ многоㅤ времениㅤ иㅤ сил.ㅤ Иㅤ этоㅤ вполнеㅤ естественныеㅤ требования.

Всеㅤ этиㅤ "новинки"ㅤ заставляютㅤ постоянноㅤ совершенствоватьㅤ антивирусныеㅤ программы.ㅤ Вㅤ известнойㅤ степениㅤ борьбаㅤ сㅤ компьютернымиㅤ вирусамиㅤ оченьㅤ похожаㅤ наㅤ извечнуюㅤ борьбуㅤ брониㅤ иㅤ снаряда.ㅤ Иㅤ вㅤ ближайшемㅤ будущемㅤ этаㅤ борьбаㅤ врядㅤ лиㅤ прекратится.ㅤ Ноㅤ ничегоㅤ страшногоㅤ вㅤ этомㅤ нет.ㅤ Пользователюㅤ важноㅤ лишьㅤ неㅤ забыватьㅤ обㅤ угрозеㅤ компьютерныхㅤ вирусов,ㅤ иㅤ приниматьㅤ дляㅤ защитыㅤ отㅤ нихㅤ меры,ㅤ неㅤ требующиеㅤ вㅤ принципеㅤ большихㅤ усилийㅤ илиㅤ специальныхㅤ знаний.ㅤ Достаточноㅤ проводитьㅤ регулярноеㅤ резервноеㅤ копированиеㅤ важныхㅤ данныхㅤ иㅤ пользоватьсяㅤ современнымиㅤ антивируснымиㅤ программами.

Цельюㅤ работыㅤ являетсяㅤ рассмотрениеㅤ особенностейㅤ борьбыㅤ сㅤ вирусамиㅤ вㅤ современномㅤ мире.ㅤ Задачиㅤ работы:ㅤ рассмотретьㅤ теоретическиеㅤ основыㅤ компьютерныхㅤ вирусов,ㅤ аㅤ такжеㅤ особенностиㅤ профилактикиㅤ иㅤ борьбыㅤ сㅤ компьютернымиㅤ вирусами.ㅤ

1. Понятие и классификация компьютерных вирусов

Многие люди, даже не связанные с миром компьютеров, немало слышали о компьютерных вирусах. То и дело на экранах телевизоров, на страницах газет и в других средствах массовой информации появляются сообщения о новом вредоносном продукте, поразившем миллионы компьютеров по всему миру. Но при этом далеко не все эти люди знают, что такое компьютерный вирус на самом деле. Давайте в этом разберемся.

Итак, начнем знакомство с “электронными инфекциями’’. Компьютерный вирус — это программа, снабженная функциями самокопирования и неконтролируемого распространения за счет внедрения себя в исполняемый код других программ или в документы специального формата, содержащие макрокоманды, такие как документы Microsoft Word и Excel. Следует отметить, что далеко не все вирусы созданы для нанесения вреда. Как и среди их биологических собратьев, среди компьютерных вирусов существует множество таких, которые тоже размножаются и распространяются, но не приносят никакого вреда. Вредоносных программ, приносящих ощутимый вред компьютеру, не так уж и много, но они наиболее ‘‘популярны’’, поскольку оставляют в памяти пользователя, на компьютере которого они ‘‘гостили’’, неизгладимые впечатления (достаточно вспомнить хотя бы легендарный вирус Win95.CIH — Чернобыль).

Компьютерные вирусы чаще всего классифицируют по следующим признакам.1

По среде обитания вируса

Файловые вирусы — поражают исполняемые файлы, написанные в различных форматах (*.EXE или *.COM).
Загрузочные вирусы — поражают загрузочные сектора (Boot-сектора) дискет или сектор, содержащий системный загрузчик жесткого диска.
Сетевые вирусы — распространяются в различных компьютерных сетях и системах.
Макровирусы — реализованы в виде макросов, поражающих файлы приложений Microsoft Office.
Flash-вирусы — вредоносные программы, поражающие BIOS и микросхемы, включающие FLASH-память (видеокарта, модем и др.)

По способу заражения

Резидентные вирусы — создают в оперативной памяти компьютера свою копию, способную к активным действиям (перехват прерываний операционной системы, обращений к инфицированным файлам со стороны прочих программ). Эти вирусы могут оставаться активными вплоть до выключения или перезагрузки компьютера.
Нерезидентные вирусы — вирусы, не оставляющие своих резидентных частей в оперативной памяти компьютера.

По деструктивным возможностям

Безвредные вирусы — никак не влияют на работу компьютера.
Неопасные вирусы — проявляют себя посредством открытия различных графических или звуковых файлов либо выполняют другие безвредные действия.
Опасные вирусы — могут привести к различным сбоям в работе компьютеров, а также их систем и сетей.
Очень опасные вирусы — осуществляют порчу или полное уничтожение информации, приводят в неработоспособное состояние оборудование отдельного компьютера или целых систем.

По особенностям алгоритма работы

Вирусы-спутники — поражают EXE-файлы путем создания COM-файла-двойника. В результате при запуске программы сначала запустится COM-файл вируса, который по завершении своей работы запустит EXE-файл.
Черви — вирусы, которые проникают в память компьютера из сети, вычисляют адреса других компьютеров и пересылают по этим адресам свои копии.
Паразитические — вирусы, которые модифицируют содержимое файлов или секторов на диске.
Вирусы-невидимки (Stealth-вирусы) — представляют собой весьма совершенные программы, использующие особые алгоритмы работы, позволяющие им длительное время оставаться незаметными как для пользователя, так и для антивирусного монитора.
Полиморфные — самошифрующиеся вирусы, которые достаточно сложно обнаружить, поскольку они постоянно изменяют собственный программный код.
Макровирусы — использующие возможности макроязыка, встроенного в системы обработки данных (например, текстовый редактор Word или процессор электронных таблиц Excel).

Конечно же, приведенная выше классификация не является полной, так как прогресс не стоит на месте, появляются все новые и новые интеллектуальные устройства и, соответственно, поражающие их вирусы. Например, уже появились вирусы, поражающие мобильные телефоны и смарт-фоны.

2. Признаки заражения компьютера вирусами. Профилактика заражения системы вирусами

Если даже несмотря на предпринятые вами меры предосторожности, вирус все же проникнет в компьютер, необходимо как можно скорее его выявить. Очень часто бывает так, что антивирус не видит ничего подозрительного (например, в его базе данных нет сведений о новом вирусе, который уже успел проникнуть в вашу систему), но при этом ваш компьютер работает далеко не так, как он должен работать.

Поэтому очень полезно постоянно контролировать ряд признаков, по которым можно догадаться о наличии в вашей системе ‘‘ненужных программных компонентов’’. К таким признакам можно отнести следующее:

постоянные беспричинные зависания;
замедление загрузки/выгрузки программ в частности и операционной системы в целом;
необоснованное изменение размеров файлов;
уменьшение объемов доступной оперативной памяти;
появление новых неизвестных файлов;
необоснованное уменьшение свободного места на жестком диске и др.

Если вы отметили наличие некоторых из этих признаков, то с определенной долей уверенности можно утверждать, что ваш компьютер был заражен компьютерным вирусом.

Для того чтобы подтвердить опасения, обновите базу данных антивирусной программы и проверьте жесткий диск вашего компьютера на наличие зараженных объектов.

Действия при обнаружении вируса

Если проверка антивирусной программы дала положительный результат, т.е. получено сообщение о наличии вируса на вашем компьютере, прежде всего не паникуйте. Исцеление системы и минимизация ущерба от вирусной атаки требует хладнокровия и тонкого расчета.

В первую очередь воспрепятствуйте дальнейшему распространению вируса, для чего выполните следующее:

отключите компьютер от сети (локальной и/или глобальной);
прекратите запись и чтение дискет и съемных дисков на этом компьютере;
постарайтесь определить источник заражения (другой компьютер в локальной сети, полученная электронная почта, файлы, принесенные на дискете и т.п.);
если вирус был получен от кого-то из друзей или знакомых, сообщите им об этом — возможно, что они еще не обнаружили его у себя и продолжают неумышленное распространение вредоносной программы.

А теперь приступайте к лечению!

Лечим компьютер

Если компьютерный вирус был обнаружен антивирусной программой, то попробуйте вылечить систему с ее же помощью. Это получается далеко не всегда (за всю мою практику такое получалось всего несколько раз), большинство вирусов способны противостоять антивирусным программам, запущенным непосредственно из- под ОС Windows. Поэтому специально для таких случаев следует иметь под рукой загрузочный диск, содержащий антивирусную программу (многие современные антивирусы позволяют создавать собственные загрузочные дискеты или компакт-диски).

Для того чтобы правильно воспользоваться такой дискетой, выполните следующие действия.

Не завершая работу операционной системы, выключите питание компьютера и включите его снова (это позволит наверняка удалить исполняемы коды вирусной программы из оперативной памяти).
Зайдите в настройку BIOS (для этого нажмите клавишу <DEL> в начале загрузки, до того как начнется загрузка ОС, то есть до сигнала внутреннего динамика).
Проверьте правильность установок BIOS и убедитесь в том, что они соответствуют действительности. При необходимости внесите исправления. Убедитесь, что первым загрузочным устройством стоит тот привод, в котором у вас вставлен диск с антивирусом (FDD, ZIP® или CD-ROM). Выйдите из режима настройки, сохранив изменения.
Загрузитесь с диска с антивирусной программой и выполните сканирование (проверку на наличие вирусов) всех жестких дисков системы.

Если в результате проверки и лечения были удалены или вылечены все зараженные объекты, то можете смело перезагружаться в ОС Windows, не забыв при этом вытащить диск с антивирусом.

Если по каким-то причинам антивирусу не удалось вылечить или удалить те или иные объекты, вы можете загрузиться в режиме

MS DOS (используя обычную загрузочную дискету) и, вводя соответствующие команды, удалить эти объекты вручную.

К сожалению, не все зараженные объекты можно вылечить, не повредив при этом их содержимого. Многие вредоносные программы портят содержимое файлов уже при попытке заражения. Такие объекты лучше всего удалить с диска.

В том случае, если вам не удалось справиться с вирусом, переустановите операционную систему, отформатировав при этом жесткий диск (или ту его часть, на которую вы планируете установку новой ОС.

Еще одним сходством компьютерного вируса с его биологическим собратом является то, что и в этом случае профилактика гораздо проще, чем лечение после заражения. Поэтому запомните приведенные ниже советы и всегда им следуйте. Это затруднит компьютерным вирусам доступ в ваш компьютер, а также позволит восстановить (сохранить) данные в том случае, если заражение все-таки произойдет.

Для того чтобы сохранить наиболее важные для вас данные, своевременно делайте их резервные копии на съемных носителях (съемных дисках, компакт- и флоппи-дисках). В том случае, если вы делаете резервные копии на дискеты, после копирования не забудьте защитить их от записи.
Обязательно создайте системную дискету или загрузочный компакт-диск. Это позволит при необходимости загрузиться, используя операционную систему, свободную от вирусов. Поместите на этот диск системные драйверы и свежую версию антивирусной программы, которая будет использоваться для борьбы с вирусами.
Ограничьте доступ к своему компьютеру третьих лиц, особенно с их собственными дискетами и самостоятельно записными компакт-дисками. Даже не имея злого умысла, они могут случайно принести вредоносные программы со своего компьютера.
Не запускайте подозрительные программы и не открывайте неизвестные вам файлы, полученные из “ненадежных’’ источников. Особо следует обратить внимание на программное обеспечение, полученное с электронных досок объявлений (BBS): условно бесплатные (shareware) и бесплатные (freeware) программы, демоверсии и пр.
Если мощность вашего компьютера не позволяет иметь постоянный современный антивирусный пакет, проводите сканирование на вирусы всех жестких дисков вашего компьютера не реже одного раза в неделю.
Отдавая кому-либо свои дискеты с информацией, защищайте их от записи.
Если у вас появилось подозрение, что компьютер заражен, не используйте дискеты с резервными копиями важных для вас файлов.
Проверяйте чужие, а также свои, но побывавшие в чужом компьютере дискеты (и записываемые CD) на наличие вирусов, прежде чем открыть содержащиеся на них файлы.
При малейшем подозрении на неправильную работу вашего компьютера (снижение производительности, необоснованные ошибки и пр.), немедленно производите проверку системы антивирусной программой.
Регулярно обновляйте базу данных антивирусного программного обеспечения.
Если есть подозрение на вирус, а ваша антивирусная программа ничего не обнаружила, то обновите ее базу данных или попробуйте проверить систему другим антивирусным пакетом.
Если вы часто обнаруживаете вирусы на своем компьютере, задумайтесь о каналах их проникновения и постарайтесь перекрыть их, воспользовавшись для этого специальным программным обеспечением.
Регулярно устанавливайте обновления систем безопасности для свой операционной системы.
Старайтесь как можно меньше прибегать к использованию ‘‘пиратских’’ программ неизвестного производства.
Если вы приобрели что-либо на пиратском компакт-диске, не поленитесь проверить его на наличие вирусов.
Если вы обнаружили вирус, проверьте на наличие вирусов все дискеты и записанные недавно компакт-диски, которыми вы пользуетесь.
Если вы обнаружили у себя вирус, сообщите об этом всем, с кем ведете переписку, обмениваетесь файлами и пр. Это может спасти их информацию или весь компьютер.

Помните, что никакие самые надежные средства защиты не заменят вам основных средств борьбы и защиты от атак компьютерных вирусов — ваших знаний, умений и сообразительности. Только выработав для себя необходимые правила и твердо следуя им, вы сможете превратить свою систему в крепость, неприступную для вредоносных программ.

3. Средства и методы борьбы с вирусами

Пока существуют компьютеры, сети, интернет, борьба с вирусами была, есть и будет. Приобретая компьютер мы любуемся интерфейсом операционной системы, дизайном самой машины, пробуем запускать установленные программы. Насладившись всеми прелестями, мы вдруг задумываемся — «А как защитить свой компьютер от вирусов?»

В настоящее время существует множество программ созданных именно для защиты.

1. Антивирус Касперского

В лаборатории Касперского создано множество различных программ которые обеспечивают необходимую защиту для различных устройств (настольных ПК, ноутбуков, карманных компьютеров и смартфонов) и выполняют возложенную на них работу(защита от вирусов, хакерских атак, спама и программ класса spyware).

2. ESET NOD 32

Компания ESET разработала свои продукты для защиты которые позволяют детектировать и обезвреживать как известные, так и неизвестные вирусы и вредоносные программы. Защита Smart Security содержит в себе антивирус, антишпион, антиспам и персональный файервол, а для пользователей интернета разработана версия Internet Security.

3. Dr.Web

Компания «Доктор Веб» работает над созданием передовых средств антивирусной защиты, которые помогут пользователям встретить любую компьютерную угрозу.

4. Avast

Аваст - это антивирусная защита, антишпион, защита от спама, брэндмауэр и др. Сохраняет полную конфиденциальность при работе в интернете. Открывает опасные веб-сайты и приложения в виртуальной среде.

Также: AntiVir, Comodo, McAfee, Panda, Authentium, BitDefender, AVG и это не весь список.2

Какой антивирус лучше? Сказать однозначно нельзя. Каждый антивирус хорош по своему. Они выполняют ту задачу для которой созданы. У каждого антивируса есть свои плюсы и свои минусы. Бытует мнение , чем дороже продукт тем лучше. Нет, это не так, не стоит смотреть на стоимость, выбирайте антивирус по функциональности, то есть необходимо определиться — что вы хотите защитить. Хочу обратить ваше внимание на бесплатный антивирус от немецкого производителя Avira Free Antivirus 2012.

Посмотрим как работает антивирусная программа. Основным действием антивируса является определение вредоносного программного кода и сравнение его сигнатур с постоянно обновляющимися через интернет базами. Обновление базы идет когда в неё заносится новая информация о вирусах, и чем быстрее это произойдет тем меньше шансов попасть новому вирусу на ваш компьютер. И все таки есть тот промежуток времени, между обнаружением нового вируса и обновлением базы данных, когда возможно заражение вашего компьютера неизвестным вирусом. Для этого в антивирусных программах есть модули проактивной защиты, которые работают на анализе кода исполняемой программы и ее поведения. Технология такой защиты не эффективна и постоянно совершенствуется разработчиками. То есть установка одного пакета программы не даст 100% защиты.

Переходим к следующему этапу: установка межсетевого экрана. Он контролирует входящий и исходящий трафик, и препятствует проникновению программ-шпионов. На наш взгляд одним из неплохих брандмауэров является Comodo Internet Security американской компании Comodo.

На данном этапе имея два пакета антивирусов ваш компьютер обладает неплохой степенью защиты. Но если вы все-таки подозреваете что ваш компьютер заражен или один из ваших антивирусов его обнаружил, но не смог ликвидировать, вам поможет бесплатная утилита от Лаборатории Касперского Kaspersky Virus Removal Tool 2011.

Теперь вы имеете свой арсенал по борьбе с вирусами и можете спокойно бороздить просторы интернета, но следует помнить опасность остается, так как вирусы обновляются и создаются новые.

Основным средством борьбы с компьютерными вирусами являются антивирусные пакеты. Это комплексные программные продукты, предоставляющие разнообразные функции для защиты, обнаружения, лечения и ликвидации последствий атак вирусов на ваш компьютер.

Все антивирусные прораммы можно разделить на несколько групп.

Сканеры

Принцип работы антивирусных сканеров основан на проверке файлов, секторов и системной памяти и поиске в них известных и новых (неизвестных сканеру) вирусов. Для поиска известных вирусов используются так называемые маски, или сигнатуры. Сигнатурой вируса является некоторая постоянная последовательность кода, специфичная для этого конкретного вируса. Во многих сканерах используются также алгоритмы эвристического сканирования, т.е. анализ последовательности команд в проверяемом объекте, что позволяет сделать вывод о том, заражен объект или нет.

Сканеры также можно разделить на две категории — универсальные и специализированные. Универсальные сканеры рассчитаны на поиск и обезвреживание всех типов вирусов, вне зависимости от операционной системы, на работу в которой рассчитан сканер. Специализированные сканеры предназначены для обезвреживания ограниченного числа вирусов или только одного их класса, например, макровирусов или троянских коней.

Положительной чертой сканеров является их универсальность. К недостаткам можно отнести низкую скорость поиска вирусов и большие размеры баз данных (с увеличением которых падает скорость сканирования).

Ревизоры диска

Антивирусы этого типа в самом начале своей работы на компьютере создают базу данных всех имеющихся в системе файлов, с указанием их длины, даты последнего изменения и т.д. При последующем запуске CRC-сканеры сравнивают данные, содержащиеся в их базе, с реально существующими. Если информация о файле, записанная в базе данных, не совпадает с реальными значениями, то CRC-сканеры сигнализируют о том, что файл был изменен или заражен вирусом.

Основным недостатком таких антивирусов является отсутствие возможности поймать вирус сразу в момент его появления. Сканер сделает это только после распространения вируса в системе. CRC-сканеры не могут ‘‘разглядеть’’ вирус в новых файлах, так как информация о них отсутствует в его базе. Часто ревизоры диска и сканеры объединяют в одну антивирусную программу, что значительно повышает их эффективность.

Резидентные мониторы

Резидентные мониторы — это программы, постоянно находящиеся в оперативной памяти и контролирующие все операции, производимые с дисками, файлами и оперативной памятью. Они позволяют обнаружить вирус до момента реального заражения системы, благодаря чему немедленно реагируют на появление вируса и останавливают процесс его размножения. Один из недостатков программ этого типа — значительное замедление работы системы, поскольку мониторы работают в режиме реального времени и постоянно сообщают пользователю, что происходит в системе в настоящий момент. Помимо этого, мониторы могут вступать в конфликт с другими программами, загруженными в оперативную память.

Иммунизаторы

Данная разновидность антивирусного программного обеспечения в настоящее время почти не применяется, поскольку является наименее универсальной. Иммунизаторы делятся на два типа: сообщающие о заражении и блокирующие заражение. Первые из них обычно записываются в конец файлов (по принципу файлового вируса) и при запуске файла каждый раз проверяют его на изменение. Такие иммунизаторы не могут заметить stelth-вирусов. Второй тип иммунизации защищает систему от поражения каким-либо определенным типом вируса. Файлы на дисках модифицируются таким образом, что вирус принимает их за уже зараженные. Для защиты от резидентного вируса в память компьютера заносится программа, имитирующая копию вируса. При запуске вирус определяет ее и считает, что система уже заражена. Такой тип иммунизации не является универсальным, поскольку нельзя изменить все файлы так, чтобы все вирусы приняли их за уже зараженные (например, одни вирусы считают уже зараженными файлы, если время создания файла содержит отметку 65 с, а другие — 61 с).

Критерии выбора антивирусной программы

Основными задачами антивирусной программы является надежная защита, определение и удаление тела вируса из зараженного файла. И то, насколько успешно она справляется с этими задачами, является основным критерием выбора. Итак, перечислим, на что же следует обратить внимание, выбирая себе антивирусную программу.

Наличие большой антивирусной базы. Чем больше вирусов известно программе, тем выше вероятность успешного прекращения работы вредоносной программы в системе и восстановления поврежденных ей объектов.
Частый выход обновлений антивирусной базы, что позволит программе раньше начать срабатывать на новые вирусы.
Наличие мощного эвристического механизма для борьбы с еще неизвестными программе вирусами. Но при этом антивирус должен давать как можно меньше ложных сигналов (‘‘подозрительные’’ участки кода, исследуемые при эвристическом анализе, могут принадлежать вполне безобидным программам)
Возможность проверки архивов. Есть вирусы, которые могут распаковать архивированный файл, заразить его и запаковать снова.
Возможность проверки приходящих на компьютер файлов и вставляемых в устройства съемных носителей. В комплект антивирусной программы должна входить резидентная антивирусная программа, которая, постоянно находясь в оперативной памяти, непрерывно контролирует операции обращения к файлам и секторам и запрещает доступ к объекту, если в нем обнаружен вирус.3

Это основные критерии. Есть еще множество менее важных факторов, ориентируясь на которые можно выбрать тот антивирусный пакет, который будет максимально эффективен в ваших конкретных условиях. Большинство антивирусных программ имеют срок бесплатного использования или демонстративные версии с ограниченными функциями, поэтому вы еще до покупки платной версии программы сможете на практике убедиться в достоинствах и недостатках программы.

Сравнение антивирусных программных пакетов

Проблему выбора того или иного антивирусного ПО решить достаточно сложно. С одной стороны, антивирусы постоянно тестируются и сравниваются по различным формальным критериям. Однако результаты сравнений, подготовленные разными тестовыми лабораториями, выдвигают на первое место то один, то другой антивирусный пакет.

Перечень антивирусных программ достаточно большой, и выбор конкретного варианта — личное дело каждого пользователя. В связи с этим, не давая никаких советов, рассмотрим особенности некоторых наиболее известных на российском рынке антивирусных пакетов.

Dr. Web

Относительно невысокая скорость проверки.
Возможные ложные срабатывания программы.
Отсутствие контроля за измененными файлами.

Борьба с вирусами в современном мире 📙 Реферат → 🆔 41404