(Презентация) Информатика 2012
.pdf
КЛАССИФИКАЦИЯ ВИРУСОВ
Вирусы-невидимки или стелс-вирусы
перехватывают обращения операционной системы к пораженным файлам и изменяют информацию таким образом, что файл появляется перед пользователем в незараженном виде.
Макровирусы. Данные вирусы используют возможности макроязыков, встроенных в текстовые редакторы и электронные таблицы.
281
АНТИВИРУСНЫЕ ПРОГРАММЫ
Антивирусные программы подразделяются на следующие виды:
сканеры (доктора, фаги);
ревизоры;
фильтры (сторожа, мониторы);
программы-вакцины.
282
АНТИВИРУСНЫЕ ПРОГРАММЫ
Сканеры, доктора, полифаги используют сигнатурный метод детектирования.
Сканируют ОП, диски, выполняя поиск зараженных файлов,
Сканер последовательно просматривает проверяемые файлы в поиске сигнатур известных вирусов.
Под сигнатурой понимается уникальная последовательность байт, принадлежащая вирусу (не встречающаяся в других программах).
Программы находят зараженные файлы и лечат, удаляя из файла тело программы-вируса.
283
АНТИВИРУСНЫЕ ПРОГРАММЫ
Ревизоры – программы, которые анализируют текущее состояние файлов и системных областей диска и сравнивают его с информацией, сохраненной ранее в одном из файлов ревизора. При этом проверяется состояние FAT таблицы, длина файлов, время создания, атрибуты, контрольные суммы.
АНТИВИРУСНЫЕ ПРОГРАММЫ
Фильтры (сторожа, мониторы) – это резидентные программы (т.е. постоянно находятся в ОП компьютера), которые оповещают пользователя обо всех попытках какой-либо программы выполнить подозрительные действия.
Фильтры контролируют следующие действия:
обновление программных файлов и системной области диска;
форматирование диска;
резидентное размещение программ в ОП.
285
АНТИВИРУСНЫЕ ПРОГРАММЫ
Программы-вакцины (иммунизаторы)
модифицируют программы таким образом, что это, с одной стороны, не отражается на работе защищаемых программ, с другой стороны, тот вирус, от которого производится вакцинация, считает эти программы уже зараженными.
286
АНТИВИРУСНЫЕ ПРОГРАММЫ
Кроме антивирусных программ для наиболее полной защиты компьютера от несанкционированного доступа используется брандмауэр (firewall).
Брандмауэр (сетевой экран) – представляет собой сочетание программного и аппаратного обеспечения, блокирующее всяческие попытки проникновения вредоносных файлов в компьютер из внешней глобальной сети.
287
АНТИВИРУСНЫЕ ПРОГРАММЫ
Антивирус Касперского – антивирусное программное обеспечение, разрабатываемое российской компанией “Лаборатория Касперского” с 1991 года. Неполный перечень основных возможностей:
защита от вирусов, троянов, Spyware (шпионское ПО) и других вредоносных программ;
защита документов Microsoft Office; защита электронной почты;
защита от Rootkit (набор программ для скрытия следов присутствия злоумышленника или
вредоносной программы в системе);
288
защита Интернет-соединения.
АНТИВИРУСНЫЕ ПРОГРАММЫ
Продукты российской компании Доктор Веб
Антивирус Dr.Web Pro 6.0 - минимально-необходимая защита от вирусов, шпионского ПО и хакеров. Включает комплекс программ: антивирусный сканер, антишпион, антируткит и персональный firewall.
Семейство программ ADinf (автор Дмитрий Мостовой и др.) – это ревизоры дисков.
Работа программ основана на регулярном отслеживании изменений, происходящих на жестких дисках.
Программа ADinf не использует в своей работе сигнатур конкретных вирусов, особенно эффективна для обнаружения новых вирусов. 289
АНТИВИРУСНЫЕ ПРОГРАММЫ
Программы фирмы Panda Security, являющейся одним из мировых лидеров в производстве решений ITбезопасности:
Internet Security – защищает от вирусов, шпионов, хакеров, спама и т. д.;
Panda Antivirus + Firewall – автоматически обнаруживает и уничтожает все типы вирусов.
Разработка фирмы Symantec Corporation
Norton Antivirus – находит и удаляет вирусы и программы-шпионы, защищает от “червей”, блокирует зараженные письма.
290
