3.Средства защиты от вирусов
3.1.Признаки появления вирусов
П
ри
заражении компьютера вирусом важно его
обнаружить. Для этого следует знать об
основных признаках проявления вирусов.
К ним можно отнести следующие:
прекращение работы или неправильная работа ранее успешно функционировавших программ
медленная работа компьютера
невозможность загрузки операционной системы
исчезновение файлов и каталогов или искажение их содержимого
изменение даты и времени модификации файлов
изменение размеров файлов
неожиданное значительное увеличение количества файлов на диске
существенное уменьшение размера свободной оперативной памяти
вывод на экран непредусмотренных сообщений или изображений
подача непредусмотренных звуковых сигналов
частые зависания и сбои в работе компьютера
Следует отметить, что вышеперечисленные явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера.
3.2. Защиты от вирусов
Г
лавным
оружием в борьбе с вирусами являются
антивирусные программы. Они позволяют
не только обнаружить вирусы, в том числе
вирусы, использующие различные методы
маскировки, но и удалить их из компьютера.
Последняя операция может быть достаточно
сложной и занять некоторое время.
Различают следующие виды антивирусных программ:
программы-детекторы
программы-доктора или фаги
программы-ревизоры
программы-фильтры
программы-вакцины или иммунизаторы.
Программы-детекторы осуществляют поиск характерной для конкретного вируса сигнатуры в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение. Недостатком таких антивирусных программ является то, что они могут находить только те вирусы, которые известны разработчикам таких программ.
Программы-доктора
или фаги, а также программы-вакцины
не только находят зараженные вирусами
файлы, но и «лечат» их, т.е. удаляют из
файла тело программы-вируса, возвращая
файлы в исходное состояние. В начале
своей работы фаги ищут вирусы в
оперативной памяти, уничтожая их, и
только затем переходят к «лечению»
файлов. Среди фагов выделяют полифаги,
т.е. программы-доктора, предназначенные
для поиска и уничтожения большого
количества вирусов. Наиболее известные
из них: Aidstest,
Norton
AntiVirus,
Doctor
Web,
Антивирус Касперского.
Вакцины или иммунизаторы - это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, «лечащие» этот вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится. В настоящее время программы-вакцины имеют ограниченное применение.
Своевременное обнаружение зараженных вирусами файлов и дисков, полное уничтожение обнаруженных вирусов на каждом компьютере позволяют избежать распространения вирусной эпидемии на другие компьютеры.
Существует несколько основополагающих методов поиска вирусов, которые применяются антивирусными программами: