Программы защиты от вирусов
Защита информации от вирусов
Основные пути проникновения – съемные диски (гибкие или лазерные) и компьютерные сети. Заражение жесткого диска может произойти при загрузке программы с дискеты, содержащей вирус. Заразить дискету A: гораздо проще. На нее вирус может попасть, даже если дискету просто вставить в дисковод зараженного компьютера и, например, прочитать ее оглавление.
Вирус, как правило, внедряется в рабочую программу таким образом, чтобы при ее запуске управление сначала передавалось ему и только после выполнения всех его команд, снова вернулось к рабочей программе.
Получив доступ к управлению, вирус, прежде всего, переписывает сам себя в другую рабочую программу и заражает ее. После запуска программы, содержащей вирус, становиться возможным заражение других файлов. Наиболее часто заражаются загрузочный сектор диска и исполняемые файлы, имеющие расширение exe, com, sys, bat.
В результате количество копий вируса в рабочих программах увеличивается.
Признаки появления вирусов:
- прекращение работы или неправильная работа программы,
- медленная работа компьютера,
- невозможность загрузки операционной системы,
- исчезновение файлов и каталогов или искажение их содержимого,
- изменение даты и времени модификации файлов,
- изменение размеров файла,
- появление лишних файлов на диске,
- существенное уменьшение размера свободной памяти,
- вывод на экран непредусмотренных сообщений или изображений,
- появление звуковых сигналов,
- частые зависания и сбои в работе компьютера.
Перечисленные признаки вируса могут быть вызваны другими причинами, например ошибками в программе.
Обнаруживает вирус обычно опытный оператор ЭВМ. Однако выявить его структуру и место положения может только специалист по операционным системам высшей квалификации.
Программы позволяют обнаруживать и уничтожать вирусы. Они называются антивирусными.
Виды антивирусных программ:
· программы – детекторы,
· программы – доктора,
· программы – ревизоры,
· программы – фильтры,
· программы – вакцины или иммунизаторы.
Программы – детекторы осуществляют поиск характерной для конкретного вируса сигнатуры в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение.
Сигнатура – последовательность байтов, характеризующих вирус. Недостаток таких программ: - они могут находить только те вирусы, которые известны разработчикам программ.
Программы – доктора не только находят зараженные вирусом файлы, но и лечат их, удаляя из файла тело программы – вируса. В начале своей работы доктор ищет вирусы в оперативной памяти, уничтожая их, и затем переходит к лечению файлов. Примером таких программ: Aids test, Scan, Norton Anti Virus, Doctor Web.
Программы быстро устаревают и требуют обновления версий.
Программы – ревизоры относятся к самым надежным средством защиты от вирусов. Ревизор запоминает исходное состояние программы, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивает текущее состояние с исходным. Обнаруженные изменения выводятся на экран монитора.
Сравнение выполняется после загрузки операционной системы. При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации, другие параметры.
Программа – ревизор может очистить изменения в файле, внесенные вирусом. К числу таких программ относиться программа Adinf.
Программы – фильтры, или сторожа, представляют собой небольшие резидентные программы, предназначенные для обнаружения действий при работе компьютера, характерных для вирусов:
- попытки коррекции файлов с расширением com, exe;
- изменение атрибутов файла;
- прямая запись на диск по абсолютному адресу;
- запись в загрузочные сектора диска;
- загрузка резидентной программы.
При попытке программы произвести одно из указанных действий «сторож» посылает пользователю сообщение и предлагает запретить или разрешить соответствующие действия.
Сторож позволяет обнаруживать вирус на самой ранней стадии его существования до размножения. Однако они не «лечат» файлы и диски. Необходимо применение программ – докторов.
Недостатком программ – фильтров следует считать их «назойливость» (они постоянно выдают предупреждение о любой попытке копирования исполняемых файлов). Возможны конфликты с другим программным обеспечением.
Пример программы – фильтра: Vsafe входящая в пакет утилит MS-DOS
Программы-вакцины – это резидентные программы, предотвращающие заражение файлов. Вакцинация возможна только от известных вирусов. Программы не нашли широкого применения.