Главная    Почта    Новости    Каталог    Одноклассники    Погода    Работа    Игры     Рефераты     Карты
  
по Казнету new!
по каталогу
в рефератах

Классификация антивирусных средств

 запуска программы, содержащей вирус,
становится возможным заражение других файлов. Наиболее часто вирусом
заражаются загрузочный сектор диска и исполняемые файлы, имеющие расширения
EXE, COM, SYS, BAT. Крайне редко заражаются текстовые файлы.
    После заражения программы вирус может выполнить какую-нибудь диверсию,
не слишком серьезную, чтобы не привлечь внимания. И наконец, не забывает
возвратить управление той программе, из которой был запущен. Каждое
выполнение зараженной программы переносит вирус в следующую. Таким образом,
заразится все программное обеспечение.
    Для иллюстрации процесса заражения компьютерной программы вирусом имеет
смысл уподобить дисковую память старомодному архиву с папками на тесьме. В
папках расположены программы, а последовательность операций по внедрению
вируса будет в этом случае выглядеть следующим образом.( см. Приложение 1 )


               5. ПРИЗНАКИ ПОЯВЛЕНИЯ ВИРУСОВ


  При заражении компьютера вирусом важно его обнаружить. Для этого следует
знать об основных признаках проявления вирусов. К ним можно отнести
следующие:
11. прекращение работы или неправильная работа ранее успешно
    функционировавших программ
12. медленная работа компьютера
13. невозможность загрузки операционной системы
14. исчезновение файлов и каталогов или искажение их содержимого
15. изменение даты и времени модификации файлов
16. изменение размеров файлов
17. неожиданное значительное увеличение количества файлов на диске
18. существенное уменьшение размера свободной оперативной памяти
19. вывод на экран непредусмотренных сообщений или изображений
20. подача непредусмотренных звуковых сигналов
21. частые зависания и сбои в работе компьютера
  Следует отметить, что вышеперечисленные явления необязательно вызываются
  присутствием вируса, а могут быть следствием других причин. Поэтому
  всегда затруднена правильная диагностика состояния компьютера.

6. ОБНАРУЖЕНИЕ ВИРУСОВ И МЕРЫ ПО ЗАЩИТЕ И ПРОФИЛАКТИКЕ

        1. Как обнаружить вирус? Традиционный подход

  Итак, некий вирусописатель создает вирус и запускает его в«жизнь».
Некоторое время он, возможно, погуляет вволю, но рано или поздно «лафа»
закончится. Кто-то заподозрит что-нибудь неладное. Как правило, вирусы
обнаруживают обычные пользователи, которые замечают те или иные аномалии в
поведении компьютера. Они, в большинстве случаев, не способны
самостоятельно справиться с заразой, но этого от них и не требуется.
  Необходимо лишь, чтобы как можно скорее вирус попал в руки специалистов.
Профессионалы будут его изучать, выяснять, «что он делает», «как он
делает», «когда он делает» и пр. В процессе такой работы собирается вся
необходимая информация о данном вирусе, в частности, выделяется сигнатура
вируса - последовательность байтов, которая вполне определенно его
характеризует. Для построения сигнатуры обычно берутся наиболее важные и
характерные участки кода вируса. Одновременно становятся ясны механизмы
работы вируса, например, в случае загрузочного вируса важно знать, где он
прячет свой хвост, где находится оригинальный загрузочный сектор, а в
случае файлового - способ заражения файла. Полученная информация позволяет
выяснить:
как обнаружить вирус, для этого уточняются методы поиска сигнатур в
потенциальных объектах вирусной атаки - файлах и  или загрузочных секторах
как обезвредить вирус, если это возможно, разрабатываются алгоритмы
удаления вирусного кода из пораженных объектов

      2. Программы обнаружения и защиты от вирусов

  Для обнаружения, удаления и защиты от компьютерных вирусов разработано
несколько видов специальных программ, которые позволяют обнаруживать и
уничтожать вирусы. Такие программы называются антивирусными. Различают
следующие виды антивирусных программ:
программы-детекторы
программы-доктора или фаги
программы-ревизоры
программы-фильтры
программы-вакцины или иммунизаторы
  Программы-детекторы осуществляют поиск характерной для конкретного вируса
сигнатуры в оперативной памяти и в файлах и при обнаружении выдают
соответствующее сообщение. Недостатком таких антивирусных программ является
то, что они могут находить только те вирусы, которые известны разработчикам
таких программ.
  Программы-доктора или фаги, а также программы-вакцины не только находят
зараженные вирусами файлы, но и «лечат» их, т.е. удаляют из файла тело
программы-вируса, возвращая файлы в исходное состояние. В начале своей
работы фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем
переходят к «лечению» файлов. Среди фагов выделяют полифаги, т.е. программы-
доктора, предназначенные для поиска и уничтожения большого количества
вирусов. Наиболее известные из них: Aidstest, Scan, Norton AntiVirus,
Doctor Web.
  Учитывая, что постоянно появляются новые вирусы, программы-детекторы и
программы-доктора быстро устаревают, и требуется регулярное обновление
версий.
  Программы-ревизоры относятся к самым надежным средствам защиты от
вирусов. Ревизоры запоминают исходное состояние программ, каталогов и
системных областей диска тогда, когда компьютер не заражен вирусом, а затем
периодически или по желанию пользователя сравнивают текущее состояние с
исходным. Обнаруженные изменения выводятся на экран монитора. Как правило,
сравнение состояний производят сразу после загрузки операционной системы.
При сравнении проверяются длина файла, код циклического контроля
(контрольная сумма файла), дата и время модификации, другие параметры.
Программы-ревизоры имеют достаточно развитые алгоритмы, обнаруживают стелс-
вирусы и могут даже очистить изменения версии проверяемой программы от
изменений, внесенных вирусом. К числу программ-ревизоров относится широко
распространенная в России программа Adinf.
  Программы-фильтры или «сторожа» представляют собой небольшие резидентные
программы, предназначенные для обнаружения подозрительных действий при
работе компьютера, характерных для вирусов. Такими действиями могут
являться:
попытки коррекции файлов с расширениями COM, EXE
изменение атрибутов файла
прямая запись на диск по абсолютному адресу
запись в загрузочные сектора диска
загрузка резидентной программы
При попытке какой-либо программы произвести указанные действия «сторож»
посылает пользователю сообщение и предлагает запретить или разрешить
соответствующее действие. Программы-фильтры весьма полезны, так как
способны обнаружить вирус на самой ранней стадии его существования до
размножения. Однако, они не «лечат» файлы и диски. Для уничтожения вирусов
требуется применить другие программы, например фаги. К недостаткам программ-
сторожей можно отнести их «назойливость»(например, они постоянно выдают
предупреждение о любой попытке копирования исполняемого файла), а также
возможные конфликты с другим программным обеспечением. Примером программы-
фильтра является программа Vsafe, входящая в состав пакета утилит MS DOS.
Вакцины или иммунизаторы - это резидентные программы, предотвращающие
заражение файлов. Вакцины применяют, если отсутствуют программы-доктора,
«лечащие» этот вирус. Вакцинация возможна только от известных вирусов.
Вакцина модифицирует программу или диск таким образом, чтобы это не
отражалось на их работе, а вирус будет воспринимать их зараженными и
поэтому не внедрится. В настоящее время программы-вакцины имеют
ограниченное применение.
Своевременное обнаружение зараженных вирусами файлов и дисков, полное
уничтожение обнаруженных вирусов на каждом компьютере позволяют избежать
распространения вирусной эпидемии на другие компьютеры.



        3. Основные меры по защите от вирусов

Для того, чтобы не подвергнуть компьютер заражению вирусами и обеспечить
надежное хранение информации на дисках, необходимо соблюдать следующие
правила:
22. оснастите свой компьютер современными антивирусными программами,
  например Aidstest, Doctor Web, и постоянно возобновляйте их версии
23. перед считыванием с дискет информации, записанной на других
  компьютерах, всегда проверяйте эти дискеты на наличие вирусов, запуская
  антивирусные программы своего компьютера
24. при переносе на свой компьютер файлов в архивированном виде проверяйте
  их сразу же после разархивации на жестком диске, ограничивая область
  проверки только вновь записанными файлами
25. периодически проверяйте на наличие вирусов жесткие диски компьютера,
  запуская антивирусные программы для тестирования файлов, памяти и
  системных областей дисков с защищенной от записи дискеты, предварительно
  загрузив операционную систему с защищенной от записи системной дискеты
26. всегда защищайте свои дискеты от записи при работе на других
  компьютерах, если на них не будет производится запись информации
27. обязательно делайте архивные копии на дискетах ценной для вас
  информации
28. не оставляйте в кармане дисковода А дискеты при включении или
  перезагрузке операционной системы, чтобы исключить заражение компьютера
  загрузочными вирусами
29. используйте антивирусные программы для входного контроля всех
  исполняемых файлов, получаемых из компьютерных сетей
30. для обеспечения большей безопасности применения Aidstest и Doctor Web
  необходимо сочетать с повседневным использованием ревизора диска Adinf

ЗАКЛЮЧЕНИЕ

Итак, можно привести массу фактов, свидетельствующих о том, что угроза
информационному ресурсу возрастает с каждым днем, подвергая в панику
ответственных лиц в банках, на предприятиях и в компаниях во всем мире. И
угроза эта исходит от компьютерных вирусов, которые искажают или уничтожают
жизненно важную, ценную информацию, что может привести не только к
финансовым потерям, но и к человеческим жертвам.
Компьютерный вирус - специально написанная программа, способная
самопроизвольно присоединяться к другим программам, создавать свои копии и
внедрять их в файлы, системные области компьютера и в вы
1234
скачать работу

Классификация антивирусных средств

 

Отправка СМС бесплатно

На правах рекламы


ZERO.kz
 
Модератор сайта RESURS.KZ