Комп'ютерні віруси і антивірусні програми - Програмне забезпечення комп'ютера - Апаратні і програмні засоби ІКТ - Каталог статей - Підручник з інформатики

Комп'ютерні віруси і антивірусні програми

Комп'ютерний вірус - спеціально створена комп'ютерна програма, здатна спонтанно приєднуватися до інших програм, створювати свої копії, впроваджувати їх у файли з метою порушення роботи інших програм, псування файлів і каталогів.
Ознаки прояви вірусів:
неправильна робота програм;
повільна робота комп'ютера;
неможливість завантаження операційної системи;
зникнення файлів і каталогів;
зміна розмірів файлів;
несподіване збільшення кількості файлів на диску;
зменшення розмірів вільної операційної пам'яті;
висновок на екран несподіваних повідомлень і зображень;
подача непередбачених звукових сигналів;
часті «зависання» і збої в роботі комп'ютера.
Віруси можуть поширюватися через:
виконувані програми;
документи Word, Excel;
програмне забезпечення комп'ютера;
web-сторінки;
файли з Інтернету;
листи e-mail;
дискети та компакт-диски.
Класифікація вірусів за масштабом шкідливих впливів
Класифікація вірусів по природному середовищі
Профілактика комп'ютерних вірусів:
мати спеціальний завантажувальний диск;
систематично перевіряти комп'ютер на наявність вірусів;
мати останні версії антивірусних засобів;
перевіряти всі дані, що надходять на наявність вірусів;
не використовувати неліцензійні програмні засоби;
вибирати потрібно завантажувати макросів при відкритті документів Word і Excel;
вибрати високий рівень безпеки в «Властивості оглядача»;
робити архівні копії файлів;
додати в файл автозавантаження антивірусну програму сторож;
не відкривати вкладення електронного листа, якщо відправник невідомий.

Антивірусні програми - програми, які запобігають зараженню комп'ютерним вірусом і ліквідують наслідки зараження.
Існують кілька типів антивірусних програм, що розрізняються виконуваними функціями.
полифаги
Найпопулярнішими і ефективними антивірусними програмами є антивірусні програми полифаги (наприклад, Kaspersky Anti-Virus, Dr.Web).
Для пошуку відомих вірусів використовуються так звані маски.
Маскою вірусу є деяка постійна послідовність програмного коду, специфічна для цього конкретного вірусу.
Якщо антивірусна програма виявляє таку послідовність в будь-якому файлі, то файл вважається зараженим вірусом і підлягає лікуванню.
Для пошуку нових вірусів використовуються алгоритми "евристичного сканування", тобто аналіз послідовності команд в об'єкті, що перевіряється. Якщо "підозріла" послідовність команд виявляється, то полифаг видає повідомлення про можливе зараження об'єкта.
Полифаги можуть забезпечувати перевірку файлів в процесі їх завантаження в оперативну пам'ять. Такі програми називаються антивірусними моніторами.
До переваг полифагов відноситься їх універсальність. До недоліків можна віднести великі розміри використовуваних ними антивірусних баз даних, які повинні містити інформацію про максимально можливій кількості вірусів, що, в свою чергу, призводить до відносно невеликій швидкості пошуку вірусів.
ревізори
Принцип роботи ревізорів (наприклад, ADinf) заснований на підрахунку контрольних сум для присутніх на диску файлів. Ці контрольні суми потім зберігаються в базі даних антивіруса, як і деяка інша інформація: довжини файлів, дати їх останньої модифікації і ін.
При наступному запуску ревізори звіряють дані, що містяться в базі даних, з реально підрахованими значеннями. Якщо інформація про фото, записана в базі даних, не збігається з реальними значеннями, то ревізори сигналізують про те, що файл був змінений або заражений вірусом.
Недолік ревізорів полягає в тому, що вони не можуть виявити вірус в нових файлах (на дискетах, при розпакуванні файлів з архіву, в електронній пошті), оскільки в їх базах даних відсутня інформація про ці файли.
блокувальники
Антивірусні блокувальники - це програми, що перехоплюють "вірусоопасние" ситуації і повідомляють про це пользователю.К таких ситуацій відноситься, наприклад, запис у завантажувальний сектор диска. Ця запис відбувається при установці на комп'ютер нової операційної системи або при зараженні завантажувальним вірусом.
Найбільшого поширення набули антивірусні блокувальники в BIOS комп'ютера. За допомогою програми BIOS Setup можна провести настройку BIOS таким чином, що буде заборонена (заблокована) будь-який запис в завантажувальний сектор диска і комп'ютер буде захищений від зараження завантажувальним вірусами.
До переваг блокувальників є їхня здатність виявляти і зупиняти вірус на ранній стадії його розмноження.
ВІДЕОРОЛИК ПРО РОБОТУ поліфагія
ВІДЕОРОЛИК ПРО РОБОТУ РЕВІЗОРА
ВІДЕОРОЛИК ПРО РОБОТУ блокіратор
ДОДАТКОВО про комп'ютерні віруси
ДОДАТКОВО про антивірусні програми