Компьютерные вирусы
м пользователем диске специфическая для данного вируса
последовательность байт. При обнаружении вируса программа выводит на экран
соответствующее сообщение. Стоит также заметить, что программы-детекторы не
слишком универсальны, поскольку способны обнаружить только известные
вирусы. Некоторым таким программам можно сообщить специальную
последовательность байт, характерную для какого-то вируса, и они смогут
обнаружить инфицированные им файлы - например, это умеет NotronAntiVirus
или AVSP. Программа Aidstest устарела и сейчас уже практически не
используется. Наиболее широкое распространение получили программы DrWeb и
AVP. Благодаря своим новейшим детекторам, они могут обнаружить любые вирусы
- как самые старые, так и только что появившиеся. Еще нужно упомянуть
детектор Adinf. Эта антивирусная программа обнару-живает все вирусы, не
изменяющие длину файлов, невидимые вирусы, и многие другие. Таким образом,
эти три программы обеспечат мощнейшую защиту против вирусов. Кстати, на
западе тоже предпочитают пользоваться российскими программами DrWeb и AVP.
Спасаясь от вирусов, создайте мощную защиту против них. Установитена своем
диске AVP, DrWeb и Adinf. Каждая программа хороша по-своему - пусть защита
будет многоуровневой. Все эти программы можно вписать в файл AUTOEXEC.BAT,
тогда при загрузке компьютера проверка на заражение вирусом будет
проводиться автоматически. Всегда проверяйте файлы, попадающие на ваш
компьютер. Любой из них может быть заражен вирусом, это нужно помнить.
Никогда не позволяйте посторонним работать на вашем компьютере - именно они
чаще всего приносят вирусы. Особое внимание следует уделять играм -чаще
всего вирусы распространяются именно так. Новые игры и программы всегда
нужно проверять на вирус.
Поиск вируса
Когда во время работы компьютер начинает вести себя как-то необычно,
первая мысль, приходящая на ум любому пользователю - уж не вирус ли это. В
такой ситуации важно правильно оценить свои подозрения и сделать выводы.
Как правило, человек, обладающий некоторым опытом и владеющий
соответствующим программным инструментарием, справляется с этой задачей без
особых затруднений. Наиболее сложная ситуация - когда дей-ствовать
приходится в «полевых» условиях, например, на чужой машине. Типичный
вариант: стандартная PC (286, 386...Pentium), как минимум 1Мбайт ОЗУ, как
минимум 400Мбайт HDD; возможно наличие принтера, звуковой карты, CDD и
прочей периферии. Программное обеспечение: Windows 95, возможно Windows
3.1x, но работают все равно под DOS. Джентльменский набор: Norton Commander
3.0-5.0, Norton Utility 6.0-8.0, свежие антивирусы: AidsTest и DrWeb,
русификаторы, архиваторы, резидентные программы и прочее. В качестве
обязательного условия - наличие заведомо «чистой» защищенной от записи
загрузочной дискеты, содержащей (хотя бы в урезанном виде) вышеупомянутый
комплект программ. Итак, по мнению хозяина компьютер ведет себя странно.
Например, программы, которые раньше работали правильно, начинают сбоить или
вообще перестают запускаться, компьютер периодически «виснет», экран и
динамик воспроизводят необычные видео- и аудиоэффекты. Чтобудем делать?
1. Усаживаем перед собой хозяина компьютера и подробно расспрашиваем
его о событиях, предшествующих возникновению сбоев. Выяснить нужно
следующее. Кем и как используется машина? Если сотрудники или хозяин
часто приносят мелкие игрушки, гороскопы, устанавливают и стирают
различные бухгалтерские программы, то вероятность наличия вируса в
машине весьма высока. Крупные игрушки, которые с трудом умещаются
даже в упакованном виде в коробку дискет, переносятся с машины на
машину редко. При этом они, чаще всего, тщательно проверяются на
наличие вирусов.
a) Когда впервые замечены симптомы вируса? Некоторые вирусы любят
приурочивать свою деятельность к определенной дате или времени: 1
мая, 7 ноября, 13-е число, пятница, пять часов вечера,а также 6
марта, 15 ноября, 11-я минута каждого часа.
b) Не связаны ли изменения в работе компьютера с первым запуском какой-
либо программы? Если да, то эта программа – первая в очереди на
«медкомиссию».
c) Не связано ли появление симптомов заражения с распаковкой какого-
либо старого архива и запуском программ из него? Некоторые
современные антивирусы (AVP, DrWeb) умеют проверять архивы наиболее
популярных форматов. Но ведь изредка ещевстречаются архивы .ice,
.arc, .zoo, .bsa, .uc2, .ha, .pak, .chz, .eliи прочие - их
антивирусы диагностировать не могут.
d) Не имеет ли хозяин (хозяйка) компьютера привычку оставлять дискеты
в дисководе при перезагрузке? Загрузочный вирус может годами жить
на дискете, никак себя не проявляя.
2. В присутствии хозяина (хозяйки) включаем компьютер. Внимательно
следим за процессом загрузки. Сначала запускается программаPOST,
записанная в ПЗУ BIOS. Она тестирует память, тестирует
иинициализирует прочие компоненты компьютера и завершается коротким
одиночным гудком. Если «вирус» проявляет себя уже на этом этапе - он
здесь ни при чем. Теоретически вирус может существовать и в BIOS:
предполагается, что первые вирусы на территорию СССР «приехали»
внутри болгарских ПЗУ (современные ПЗУчасто не являются «постоянными
запоминающими устройствами», они предусматривают возможность
перезаписи BIOS).
3. В присутствии хозяина (хозяйки) пытаемся вызвать необычное поведение
| |  скачать работу |
Компьютерные вирусы | 
