Metoda_PAZ_PC-I

71

индивидуальными потребностями. Настройка Системы является самым мощным модулем TuneUp Utilities 2007. При старте модуля с левой стороны окна открываются различные Категории: Дисплей, Применение, Связь, Администрирование и Мастера.

Дисплей – в этой категории можено задать используемые визуальные эффекты Windows, изменить способ обработки типов файлов и определить, как должны отображаться и работать окна папок и Проводник.

Применение – в этой категории можно изменить широкий диапазон вариантов для мышки и клавиатуры; настроить элементы, которые отображены в меню Пуск и задержку открытия меню; можно изменить поведение панели задач.

Связь – в этой категории можно изменить сетевое поведение

Windows и можно приспособить Internet Explorer, Outlook Express или

Office Outlook к индивидуальным потребностям. Также можно ускорить серфинг в Интернете и повысить безопасность, запрещая некоторым программам автоматический контакт с серверами Microsoft и других компаний.

Администрирование – эта категория дает возможность управлять большим количеством внутренних системных параметров настройки. Позволяет настроить процесс загрузки и входа в систему для пользователя, автоматическое воспроизведение CD, пользовательские данные, специальные системные папки и параметры по умолчанию.

Мастера – в этой категории присутствуют мастер Устранения проблем, который может устранить обычные проблемы Windows в несколько кликов мышки и мастер Копирования настроек, который скопирует параметры настройки в другую учетную запись пользователя и даже в экран входа в систему Windows.

Менеджер Автозагрузки. Много приложений запускаются автоматически вместе с Windows без разрешения пользователя. Установленные программы иногда добавляют себя в Автозапуск без согласия пользователя и заставляют Windows запускаться все более медленно. Программы, которые запускаются автоматически, часто просто добавляют ярлык в папку Автозагрузка меню Пуск и эти ярлыки могут быть там просто удалены. Но это не все. Некоторые команды запуска добавляются непосредственно в системный реестр и не могут быть найдены в папке Автозагрузка. TuneUp Менеджер Автозагрузки находит каждое приложение, которое запускается автоматически, независимо от того, где находится команда запуска.

Системный Информатор. Даный модуль делает глубокий анализ компьютера и собирает подробную информацию о компонентах, установленых в системе. Эта информация может быть полезна при модернизации системы.

72

Настройка Стиля. В TuneUp Utilities 2007 посвящен целый модуль для настройки и изменения внешнего вида системы. Используйте этот модуль, чтобы настроить графический интерфейс пользователя Windows.

6.1.2 Очистка и обслуживание

Модули категории Очистка и Обслуживание упрощают систему, удаляя ненужный “мусор” и исправляя проблемы в системной конфигурации.

Рисунок 6.2 – Внешний вид окна “Очистка и обслуживание”

Большое количество ненужных данных собираются на жестких дисках. Это могут быть временные или ненужные резервные файлы, сделанные многими программами, которые никогда не удаляются.

Модули Очистка Диска и Эксплорер Диска помогут Вам найти и удалить ненужные файлы.

Эксплорер Диска поможет быстро найти все файлы и папки, которые занимают ценное место на диске. Файлы могут быть легко перемещены на другие диски, архивированы на CD/DVD или просто быть удалены, чтобы получить больше свободного места.

Очистка Реестра. Каждая программа делает записи в системном реестре при установке. Эти записи часто не удаляются после того, как программа удалена из системы, что заставляет системный реестр становиться все больше и больше, занимая место на жестком диске. Кроме того, Windows постоянно обращается к системному реестру. Если системный реестр слишком велик, будет требоваться больше времени для поиска необходимой информации, что заставит систему работать медленнее. Модуль Очистка Реестра удалит все ненужные записи из системного реестра, которые замедляют систему.

73

Доктор Диска выполняет полный анализ дисководов и их файловых систем. Найденые в процессе анализа ошибки могут быть автоматически исправлены, чтобы предотвратить потерю данных.

6.1.3 Оптимизация и улучшение

Модули в категории Оптимизация и Улучшение ускоряют работу системы. Эти модули позволяют за несколько шагов оптимизировать систему до максимальных эксплуатационных показателей.

Один из самых важных модулей в этой категории – это Системный Оптимизатор. Даный модуль анализирует систему, определяет параметры, которые могут замедлять работу компьютера, и позволяет их исправить. А также формирует подсказки, которые помогут пользователю улучшить аппаратное и программное обеспечение.

Рисунок 6.3 – Внешний вид окна “Оптимизация и улучшение”

В системном оптимизаторе имеется функция Быстрое решение проблем, которая позволяет автоматически оптимизировать систему.

Модуль Дефрагментатор Реестра оптимизирует и дефрагментирует системный реестр Windows, который при длительной работе становится более громоздким и медлительным.

Модуль Оптимизатор Памяти контролирует использование системной памяти в фоновом режиме и оптимизирует ее использование автоматически во время простоя.

74

6.1.4 Управление и контроль

Категория TuneUp Утилит Управление и Контроль предлагает три модуля, которые позволяют повысить возможности управления операционной системой.

Рисунок 6.4 – Внешний вид окна “Управление и контроль”

Модуль Менеджер Процессов используется для просмотра и, если необходимо, завершиния работы выполняющихся в настоящее время приложений и процессов. Он позволяет вызвать краткий обзор запущенных в данный момент программ и файлов, используемых этими программами, а также определить, сколько ресурсов системной памяти и процессора выделяется под ту или иную программу.

Модуль Редактор Реестра. Системный реестр представляет собой базу данных, которая состоит из бесчисленных ключей, разделеных на пять различных категорий. Редактор реестра отображает структуру системного реестра в форме дерева, с индивидуальными категориями в левой стороне окна в разделе Папки. При продвижении по дереву категорий до самого низкого уровня иерархии, на правой половине окна будут отображены индивидуальные ключи. Также имеется возможность быстрого поиска необходимых ключей и значений, которые в случае необходимости можно изменить.

Модуль Деинсталляция предоставляет возможность просмотреть перечень программ, которые в настоящее время установлены в системе, и позволяет удалить не только ненужные программы, но и все связанные с ними значки на рабочем столе и в меню “Пуск”, а также ключи в системном реестре.

75

6.1.5 Восстановление и Уничтожение

Модули в категории Восстановление и Уничтожение помогают защитить данные и их конфиденциальность.

Рисунок 6.5 – Внешний вид окна “Восстановление и уничтожение”

Модуль Уничтожитель. Windows реально не уничтожает файл после его удаления, и его содержимое все еще расположено на жестком диске. Windows просто отмечает файл как “удаленный” в файловой системе. Но до тех пор, пока ничего не записано в области, занятой удаленным файлом, этот файл может быть найден и восстановлен. Для надежного удаления файлов с диска можно воспользоваться модулем

Уничтожитель.

В меню данного модуля предоставляется возможность не только выбрать папки или файлы для удаления, но и выбрать один их трех методов удаления.

Быстрое удаление: файлы будут перезаписаны текстовыми символами ввиде бесконечных строк произвольных знаков.

Безопасное удаление в соответствии с DoD 5220.22-M: при выборе данного метода будет использоваться процедура, которая была разработана Министерством обороны Соединенных Штатов (Regulation DoD 5220.22-M). Файлы будут перезаписаны поверх специальными данными, которые копируются многократно, таким образом уничтожая первоначальное содержание настолько эффективно, что даже дорогие экспертизы магнитной структуры диска в специальных лабораториях не смогут возвратить данные.

Безопасное удаление, метод Gutmann: данный метод

(называется в честь его изобретателя Питера Гатманна) перезаписывает удаляемые файлы 35 раз со случайными значениями специальным образом и затем удаляет их. Этот метод считается самым безопасным

76

способом удалить файлы, но соответственно и занимает много времени на удаление.

Также в модуле Уничтожитель можено определить сколько раз будет выполняться процесс удаления. Чем больше раз процесс будет повторен, тем более безопасным будет удаление и тем больше времени будет затрачено.

Модуль Восстановитель. Поскольку удаленные файлы имеют довольно короткую продолжительность жизни в Windows, особенно на системном диске, где расположены файл подкачки и много временных файлов, желательно сразу же производить восстановление случайно удаленных файлов. Чем скорее произойдет восстановление, тем выше вероятность спасти файл.

При этом необходимо обратить внимание на следующее: при устанавке программного обеспечения может произойти перезапись файлов поверх потерянного файла. Даже если выполняется установка программного обеспечения на другом диске, временные инсталляционные файлы могут быть переписаны по файлам, которые необходимо возвратить. По этой причине, программное обеспечение восстановления данных типа TuneUp Восстановитель необходимо установить заблаговременно.

6.1.6 Глобальные модули

Два глобальных модуля Точка Восстановления (Точка Спасения) и Мастер Обновлений можно найти в верхней области главного окна (рис. 6.6).

Рисунок 6.6 – Расположение “Глобальных модулей” в главном окне программы

Модуль Точка Восстановления контролирует все изменения, которые выполняются в системе с другими модулями TuneUp Utilities и может отменить их в любое время по запросу.

Модуль Мастер Обновлений избавляет от необходимости искать и устанавливать обновления для TuneUp Utilities 2007. Мастер Обновлений автоматически проверяет на наличие новой версии TuneUp Utilities, контактируя с TuneUp сервером по Интернету. Если обновления

77

доступны, то его файлы бывают очень маленькими и могут быть быстро загружены.

6.2Порядок выполнения работы

1.Изучить содержимое и назначение всех разделов набора утилит TuneUp Utilities.

2.Изучите модули из раздела “Настройки и анализ”. Провелите настройку Вашей системы в соответствии с вашими требованиями и предпочтениями.

3.Изучите модули из раздела “Очистка и Обслуживание”. Проведите очистку диска и реестра Вашей системы.

4.Изучите модули из раздела “Оптимизация и Улучшение”. Используя Системный оптимизатор проведите оптимизацию Вашей системы иизучите рекомендации по улучшению аппаратного и программного обеспечения.

5.Изучите модули из раздела “Управление и контроль”. Проведите сравнение данных модулей с имеющимися в операционной системе Диспетчером задач и програмой Regedit.

6.Изучите модули из раздела “Уничтожение и восстановление”. Попытайтесь восстановить удаленные файлы. Проведите анализ полученного результата.

7.В случае неудачной настройки системы или при возникновении ошибок после использования TuneUp Utilities используйте функции модуля Точка восстановления.

6.3Контрольные вопросы

1.Для чего предназначен пакет утилит TuneUp Utilities?

2.Какие разделы в нем выделяют, и для чего предназначен каждый из них?

3.Опишите назначение модулей в каждом из разделов.

4.Объясните необходимость применения пакета утилит TuneUp Utilities, или утилит этого же типа, например XP Tweaker.

5.Какими преймуществами и недостатками, на Ваш взгляд,

обладают TuneUp Utilities?

78

7 ЛАБОРАТОРНАЯ РАБОТА №7

ИЗУЧЕНИЕ АНТИВИРУСНЫХ ПРОГРАММ

Цель работы: Рассмотреть разновидности компьютерных вирусов. Изучить возможности антивирусного пакета программ AVP и

NOD 32.

7.1Краткие теоретические сведения

7.1.1 Что такое компьютерные вирусы?

Компьютерным вирусом называется программа (некоторая совокупность выполняемого кода/инструкций), которая способна создавать свои копии (не обязательно полностью совпадающие с оригиналом) и внедрять их в различные объекты/ресурсы компьютерных систем, сетей и т.д. без ведома пользователя. При этом копии сохраняют способность дальнейшего распространения.

Вирусы можно разделить на классы по следующим признакам:

по среде обитания вируса;

по способу заражения среды обитания;

по деструктивным возможностям

по особенностям алгоритма вируса

По среде обитания вирусы можно разделить на сетевые, файловые и загрузочные. Сетевые вирусы распространяются по компьютерной сети, файловые внедряются в выполняемые файлы, загрузочные - в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий системный загрузчик винчестера (Master Boot Record). Существуют сочетания - например, файлово-загрузочные вирусы, заражающие как файлы, так и загрузочные сектора дисков. Такие вирусы, как правило, имеют довольно сложный алгоритм работы и часто применяют оригинальные методы проникновения в систему.

Способы заражения делятся на резидентный и нерезидентный.

Резидентный вирус при инфицировании компьютера оставляет в оперативной памяти свою резидентную часть, которая затем перехватывает обращение операционной системы к объектам заражения и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера. Нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время. Некоторые вирусы оставляют в оперативной памяти небольшие резидентные программы, которые не распространяют вирус. Такие вирусы считаются нерезидентными.

79

По деструктивным возможностям вирусы можно разделить на:

безвредные, т.е. никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения);

неопасные, влияние которых ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и пр. эффектами;

опасные вирусы, которые могут привести к серьезным сбоям в

работе

очень опасные, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти.

По особенностям алгоритма можно выделить следующие группы вирусов:

компаньон-вирусы (companion) – это вирусы, не изменяющие файлы. Алгоритм работы этих вирусов состоит в том, что они создают для EXE-файлов файлы-спутники, имеющие то же самое имя, но с расширением .COM, например, для файла XCOPY.EXE создается файл XCOPY.COM. Вирус записывается в COM-файл и никак не изменяет EXE-файл. При запуске такого файла DOS первым обнаружит и выполнит COM-файл, т.е. вирус, который затем запустит и EXE-файл.

вирусы-“черви” (worm) – вирусы, которые распространяются в компьютерной сети и, так же как и компаньон-вирусы, не изменяют файлы или сектора на дисках. Они проникают в память компьютера из компьютерной сети, вычисляют сетевые адреса других компьютеров и рассылают по этим адресам свои копии. Такие вирусы иногда создают рабочие файлы на дисках системы, но могут вообще не обращаться к ресурсам компьютера (за исключением оперативной памяти). К счастью,

ввычислительных сетях IBM-компьютеров такие вирусы пока не завелись.

“паразитические” – все вирусы, которые при распространении своих копий обязательно изменяют содержимое дисковых секторов или файлов. В эту группу относятся все вирусы, которые не являются “червями” или “компаньон”.

“студенческие” – крайне примитивные вирусы, часто нерезидентные и содержащие большое число ошибок;

“стелс”-вирусы (вирусы-невидимки, stealth) – вирусы,

представляющие собой весьма совершенные программы, которые перехватывают обращения DOS к пораженным файлам или секторам дисков и “подставляют” вместо себя незараженные участки информации. Кроме этого, такие вирусы при обращении к файлам используют достаточно оригинальные алгоритмы, позволяющие “обманывать” резидентные антивирусные мониторы.

80

“полиморфик”-вирусы (самошифрующиеся или вирусы-

призраки, polymorphic) – достаточно трудно обнаруживаемые вирусы, не имеющие сигнатур, т.е. не содержащие ни одного постоянного участка кода. В большинстве случаев два образца одного и того же полиморфиквируса не будут иметь ни одного совпадения. Это достигается шифрованием основного тела вируса и модификациями программырасшифровщика.

“макро-вирусы” – вирусы этого семейства используют возможности макро-языков, встроенных в системы обработки данных (текстовые редакторы, электронные таблицы и т.д.). В настоящее время наиболее распространены макро-вирусы заражающие текстовые документы редактора Microsoft Word.

7.1.2Почему необходимо бороться с компьютерными вирусами?

Хотя вирусные атаки случаются не очень часто, общее число вирусов слишком велико, а ущерб от “хулиганских” действий вируса в системе может оказаться значительным. Существуют вирусы, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти, привести к серьезным сбоям в работе компьютера. В результате этих действий Вы можете навсегда потерять данные, необходимые для работы и понести существенный моральный и материальный ущерб. “Эпидемия” компьютерного вируса в фирме (неважно - большой или маленькой) может полностью дестабилизировать ее работу. При этом может произойти сбой в работе, как отдельных компьютеров, так и компьютерной сети в целом, что повлечет за собой потерю информации, необходимой для нормальной работы и потерю времени, которое будет затрачено на восстановление данных и приведением компьютеров и/или сети в рабочее состояние.

7.1.3 Возможные симптомы вирусного поражения

Основные симптомы вирусного поражения следующие:

Увеличение размеров файлов (особенно выполняемых).

Появление не существовавших ранее “странных” файлов.

Замедление работы некоторых программ.

Уменьшение объема доступной оперативной памяти (по сравнению с обычным режимом работы).

Внезапно возникающие разнообразные видео и звуковые

эффекты.