Антивірусні програми

Комп'ютерні віруси — це програми-«паразити», які можуть приєднуватись до інших програм та файлів («заража­ти» їх). Саме ця обставина і дає можливість вірусам розмно­жуватися і поширюватися. Людина, яка використовує заражену програму або файл, може й гадки не мати, що ця програма містить вірус.

Написати вірус – задача не дуже складна. А стоїть за цим людське марнославство, дурість й інстинктивний потяг до руйнування. Мотиви для написання вірусів можуть бути найрізноманітнішими: від бажання перевірити свої сили в програмуванні до прагнення нашкодити людству. Законодавство більшості країн передбачає за створення вірусів адміністративну, цивільну і кримінальну відпові­дальність.

Деякі порівняно безпечні віруси видають на екран відволікаючі повідомлення. Однак існу­ють шкідливі віруси, які спричиняють «зависання» програм (припинення роботи програм) або несподівані перезавантаження комп'ютера. Нарешті, найнебезпечніші віруси можуть псувати або знищувати інформацію, яка зберігаєть­ся на дисках.

Виділяють такі основні типи вірусів, в залежності від середовища, в якому вони знаходяться: файлові, завантажу­вальні та мережні.

Файлові віруси приєднуються до файлів, як правило, вносячи до них свій код. Якщо запустити заражений файл, вірус потрапляє до оперативної пам'яті комп'ютера і починає заражати інші файли, псувати програ­ми та дані, спотворювати результати роботи програм.

Завантажувальні віруси розміщують інформацію для свого запуску в завантажувальних секторах дисків. Вони потрапляють до комп'ютера при завантаженні з заражено­го диска чи дискети.

Мережні віруси використовують для свого поширення засоби комп'ютерних мереж і електронної пошти.

Існують віруси, які належать одночасно до кількох груп. Так, наприклад, більшість завантажувальних вірусів мо­жуть поширюватись як звичайні файлові віруси.

Деякі віруси зберігають свою активність протягом всього часу роботи комп'ютера, інші є активними у визначені моменти: під час обробки документів текстовим процесором, в момент запуску заражених програм тощо.

За деструктивними можливостями віруси діляться на не­шкідливі, безпечні, небезпечні і дуже небезпечні.

Нешкідливі віруси — зменшують обсяг пам'яті на диску в результаті свого поширення.

Безпечні віруси, крім зменшення обсягу пам'яті на дис­ку, запроваджують графічні, звукові й інші ефекти.

Небезпечні віруси можуть привести до порушень нор­мальної роботи комп'ютера, наприклад, до зависання або до неправильного друку документа.

Дуже небезпечні віруси можуть призвести до втрати програм і даних, стирання інформації в системних областях пам'яті і навіть виводять з ладу жорсткий диск.

Боротьба з комп'ютерними вірусами.

Програми, призначені для виявлення і видалення комп'ютерних вірусів, називаються антивірусними. Розроблено багато антивірусів. Найбільш популярними є так звані програми-сканери (інша назва — вірусні детектори).

Аналіз відомих вірусів дозволяє виділити послідовності кодів, характерних для кожного з них. Принцип роботи антивірусних сканерів полягає в пошу­ку цих кодових послідовностей у файлах і оперативній пам'яті. Якщо сканер знаходить таку послідовність, він повідомляє про зара­ження. Така перевірка дозволяє виявляти лише відомі віруси і не допомагає проти невідомих. Тому, якщо сканер повідомляє про відсутність вірусів, це ще не означає, що їх насправді немає. Це зумовлює необхідність постійного оновлення програм-сканерів (нові версії деяких сканерів з'являються майже щотижня).

У багатьох випадках антивірусні програми здатні «лікувати» заражені файли, вилучаючи з них вірусний код.

Серед найбільш відомих антивірусів можна назвати DrWeb, AVP, Aidstest, McAfee Virus Scan, Norton Antivirus та ін.

Досить ефективними є також антивірусні програми-ревізори. Зараження файла вірусом призводить до зміни цього файла. Програма-ревізор контролює будь-які зміни файлів і у разі їх виявлен­ня повідомляє про можливість вірусного зараження. Відомою програмою-ревізором є АDINF.

Не існує універсального засобу боротьби з вірусами. Але потрібно знати і виконувати хоча б основні правила антивірусного захисту, які істотно зменшують ризик зараження, а також можливі втрати від вірусів.

1. Насамперед cлід робити резервні копії своїх даних. Це дозволить відновити інформацію не тільки у випадку пошкод­ження вірусами, а й у разі механічного псування дисків і т.п.

2. Нові файли, які заносяться до комп'ютера, повинні пе­ревірятися антивірусною програмою.

3. Необхідно регулярно оновлювати антивірусні програми.

4. При ввімкненні або перезавантаженні комп'ютера ні в якому разі не можна залишати дискету в дисководі.

5. Якщо є підозра на зараження, слід якнайшвидше по­чинати лікування (знищення вірусів у пам'яті, в завантажу­вальних секторах і у файлах).