Признаки вирусного поражения

Появившиеся признаки вирусного поражения могут быть вызваны нарушениями в аппаратном или программном обеспечении, но при их появлении рекомендуется провести полную проверку компьютера на вирусы.

Признаки:

• частые зависания и сбои в работе компьютера, замедление работы некоторых программ;

• увеличение размеров файлов (особенно выполняемых);

• появление не существовавших ранее «странных» файлов;

• уменьшение объема доступной оперативной памяти (по сравнению с обычным режимом работы);

• внезапно возникающие разнообразные видео- и звуковые эффекты;

• произвольная перезагрузка компьютера;

• произвольно запускаются программы;

• на экран выводятся предупреждения о самостоятельной попытке программы выйти в Интернет;

• невозможность загрузки операционной системы;

• исчезновение файлов и каталогов или искажение их содержимого;

• браузер «зависает» или ведет себя неожиданным образом (например, окно программы невозможно закрыть);

• в почтовом ящике находится большое количество сообщений без обратного адреса и заголовка. не всегда такие признаки вызываются присутствием вирусов. например, зараженные сообщения могут рассылаться с вашим обратным адресом, но не с вашего компьютера.

• с электронного ящика производится рассылка без ведома пользователя.

2. Способы антивирусной защиты

Профилактика позволяет предотвращать заражение, для этого необходимо:

• использование программных продуктов, полученных законным официальным путем (вероятность наличия вируса в пиратской копии во много раз выше, чем в официально полученном программном обеспечении;

• регулярное использование и обновление антивирусных средств;

• блокирование записи на носитель, если не предполагается осуществлять запись информации на него.

Фильтрация – использование специальных программ для разбиения диска на зоны с установленным атрибутом read only (только чтение), использование резидентных программ для обнаружения попыток выполнить несанкционированные действия.

Ревизия – анализ вновь полученных программ, файлов специальными средствами и их запуск в контролируемой среде.

Перед работой со съемными носителями, на которые возможна многократная запись, необходимо обязательно проверять их на вирус.

При работе в локальной сети новые сменные носители информации и вводимые в систему файлы проверять на специально выделенных для этой цели компьютерах. Только после антивирусной проверки носителей и файлов они могут передаваться пользователям системы.

Резервирование – ежедневное копирование FAT и измененных файлов (основное средство защиты информации).

В случае утраты информации жесткие диски форматируют. Затем устанавливают ОС и необходимое ПО с дистрибутивных носителей, затем восстанавливают данные с резервных носителей или других компьютеров.

Поэтому необходимо хранить дистрибутивы программ на специальных отдельных внешних запоминающих устройствах, регулярно создавать копии рабочих файлов на съемных носителях с защитой от записи на них и/или создавать копии и на других ЭВМ.

Вакцинация – запуск специальных резидентных программ-вакцин, обманывающих вирус.

Лечение – восстановление первоначального состояния программ путем удаления всех экземпляров вируса в каждом из зараженных файлов.

Аппаратно-программная защита (самый надежный метод защиты) – использование аппаратно-программных антивирусных средств, состоящих из контроллеров (например, в виде flash-носителя) и их программного обеспечения. Контроллер устанавливается в разъем расширения и имеет доступ к общей шине. Он контролирует все обращения к дисковой системе. При выполнении запретных действий любой программой контроллер выдает соответствующее сообщение пользователю и блокирует работу компьютера.

Достоинства: работают постоянно; обнаруживают все вирусы, независимо от механизма их действия; блокируют неразрешенные действия, являющиеся результатом работы вируса или неквалифицированного пользователя.

Недостаток: изменение аппаратных средств компьютера ведет к необходимости замены контроллера.

Обновление программных средств. Уязвимость (брешь в системе безопасности) – это место в программном коде, которое теоретически или реально может быть использовано для несанкционированного доступа к управлению программой. Уязвимости могут появляться как в системном, так и в прикладном программном обеспечении. После обнаружения уязвимости, производители программ стараются выпустить дополнения (патч), которые бы исправляли исходный код и закрывали брешь.