Методы и средства защиты информации

Введение

 

В данной дипломной работе рассматривается тема: «Методы и средства защиты информации».

Целью данной дипломной работы является сравнение антивирусных программ. Я хочу рассмотреть несколько антивирусных программ, и в результате определить, какая из программ является лучшей на сегодняшний день для защиты от вирусов и проста в использовании.

Компьютеры стали настоящими помощниками человека, и без них уже не может обойтись ни коммерческая фирма, ни государственная организация.

Последние десятилетия ознаменовались стремительным развитием антивирусных программ для обнаружения вирусов в компьютере, обладающих разными способами обнаружений, а также лечения и удаления.

С внедрением антивирусных программ в компьютерные технологии, стало намного легче бороться с вирусами.

Современные антивирусные программы обеспечивают широкое применение разнообразных носителей информации.

Теоретическая часть работы заключается в изучении и сравнении антивирусных программ для дальнейшего использования.

В практической части своей дипломной работы, я попытаюсь выяснить использование какой программы, на сегодняшний день наиболее рационально для использования.

Теоретическая часть работы заключается в изучении и сравнении антивирусных программ для дальнейшего использования.

В своей работе я могу выделить следующие этапы:

1) Анализ литературных источников и ссылок Интернет, посвященных данной теме;

2) обзор и сравнительный анализ современных антивирусных программ;

3) оценка экономической целесообразности использования антивирусных программ в Северодонецком профессиональном лицее.

Данная тема актуальна, так как компьютерные вирусы во всем мире наносят громадный ущерб, как большим компаниям, так и отдельным пользователям, на меры профилактики и защиты тратятся огромные деньги. Рядовые пользователи имеют возможность придерживаться мер безопасности и использовать антивирусное программное обеспечение.

1. Антивирусные программы

1.1 Компьютерные вирусы и антивирусы

Компьютерные вирусы

Термин «компьютерный вирус» впервые был использован в 1984 г. на 7-й конференции по безопасности информации, проходившей в США. С тех пор прошло немало времени, но, вопреки ожиданиям, проблема вирусов не только не утратила своей актуальности, но и привлекает к себе все более пристальное внимание специалистов и пользователей. Несколько лет назад, когда компьютерные вирусы еще не отличались особым разнообразием и распространялись в основном через зараженные дискеты, защитить компьютер от вирусов не составляло проблем. Для этого было достаточно установить антивирусную программу и внимательно проверять каждую вставляемую в компьютер дискету.

Однако по мере развития компьютерных технологий возможности распространения вирусов значительно расширились. Теперь опасность может исходить от совместно используемых документов, содержащих макросы, сообщений электронной почты и прочей информации, получаемой через Internet.

Что такое компьютерный вирус

Компьютерный вирус – это небольшая программа, обладающая способностью саморазмножения (то есть добавления своей точной или несколько видоизмененной копии к другим программам, документам, системной области диска, загрузочному сектору или оперативной памяти), а также выполняющая без ведома пользователя различные действия, обычно нежелательные. При этом копии сохраняют способность дальнейшего распространения.

На сегодняшний день в мире известно десятки тысяч вирусов. Однако реальную угрозу представляют лишь несколько сотен из них, которые свободно распространяются между компьютерами и с подачи авторов журнала «Мир ПК» однажды прозванные «дикими». Остальные вирусы существуют лишь в замкнутых пространствах лабораторий, разрабатывающих антивирусные программы, и, согласно той же терминологии, называются «лабораторными». Выполняемые ими действия и степень сложности варьируются в очень широких пределах: от простейших, не причиняющих ощутимого вреда, до сложных полнофункциональных Stealth-вирусов, размер кода которых иногда превышает десятки килобайт.

Хотя вирусные атаки случаются не очень часто, общее число вирусов слишком велико, а ущерб от «хулиганских» действий вируса в системе может оказаться значительным. Существуют вирусы, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти, привести к серьезным сбоям в работе компьютера. В результате этих действий можно навсегда потерять данные, необходимые для работы и понести существенный моральный и материальный ущерб. «Эпидемия» компьютерного вируса в фирме может полностью дестабилизировать ее работу. При этом может произойти сбой в работе, как отдельных компьютеров, так и компьютерной сети в целом, что повлечет за собой потерю информации, необходимой для нормальной работы и потерю времени, которое будет затрачено на восстановление данных и приведением компьютеров и сети в рабочее состояние.

Типы компьютерных вирусов и их действие

Строгой классификации компьютерных вирусов не существует, поскольку ежедневно появляются новые, все более изощренные вирусы, не всегда попадающие в одну из существующих категорий или относящиеся сразу к нескольким. Тем не менее, вирусы можно классифицировать по следующим признакам:

1. по среде обитания;

2. по особенностям алгоритма вируса;

3. по деструктивным возможностям.

Классификация вирусов по среде обитания

По среде обитания вирусы можно разделить на файловые, загрузочные, файлово-загрузочные и сетевые. Как следует из названия, файловые вирусы распространяются через файлы. В настоящее время наиболее распространен именно этот тип вирусов.

Файловые вирусы можно разделить на резидентные и нерезидентные. Нерезидентный вирусы заражают компьютер при запуске на выполнение «инфицированного» файла с программой или при открытии пораженного вирусом документа. Резидентные вирусы при пуске зараженной программы лишь заносят в оперативную память свою копию, а затем передают управление программе-носителю. После этого резидентная, то есть находящаяся ОЗУ, копия вируса готова заражать другие запускаемые программы.

В последнее время чрезвычайно широкое распространение получили макровирусы, отличие от традиционных файловых вирусов они «живут» не в выполняемых файлах, а документах офисных приложений (таких как Microsoft Word Microsoft Excel) и написаны не на обычном языке программирования, а на встроенном макроязыке.

«Подхватить» такой макровирус проще простого: достаточно, например, открыть зараженный документ Word, и находящийся в нем вирус перепишет себя в главный шаблон NORMAL.DOT. В результате каждый вновь открываемый документ будет инфицирован.

Загрузочные вирусы отличаются от файловых резидентных тем, что переносятся одного компьютера в другой через загрузочный сектор диска и заражают только загрузочные сектора гибких и жестких дисков. Заражение компьютера этим типом вирусов происходит только при загрузке с зараженной дискеты. Однако дискеты заражаются загрузочные вирусом даже при попытке чтения содержимого дискеты на инфицированном компьютере. Характерной чертой загрузочных вирусов являются их маленькие размеры. В некоторых загрузочных вирусах реализована так называемая Stealht-технология, при которой вирус «маскирует» свое существование, делая себя «невидимым». При попытке просмотра загрузочного сектора на инфицированном компьютере такой вирус (например, ANTI-EXE) подставляет вместо зараженного оригинальный сектор. При заражении жесткого диска тело вируса может располагаться как в загрузочном секторе, так и в таблице разделов (Partition ble). Некоторые загрузочные вирусы записывают свое тело в свободные кластеры диска, помечая их в таблице размещения файлов как «испорченные» (Bad cluste).

Файлово-загрузочные вирусы (например, широко известный вирус ONE HALF) распространяются как через загрузочные секторы, так и через файлы. Как правило, в вирусах этого типа используются очень сложные алгоритмы, а также Ghost и Stealht-технологии. Не менее опасными являются полиморфные вирусы. Они не столько маскируют свое присутствие, сколько пытаются затруднить обнаружение зараженных файлов. Это достигается путем шифровки тела вируса с использованием специального сложного алгоритма, в результате работы которого тело вируса практически не содержит повторяющихся последовательностей байт.

Сетевые вирусы, строго говоря, нельзя назвать вирусами, так как, распространяясь по сети, они не заражают выполняемые программы. Для обозначения кода такого типа часто используется термин «черви» (WORM). Понятие «компьютерный червь» стало употребляться после обнаружения в некоторых компьютерных сетях «инородных» фрагментов кода, которые размножались по всей сети, иногда даже переходя в смежную сеть. Наносимый ими ущерб был, едва ощутим, и заключался в уменьшении пропускной способности сети, замедлении работы некоторых и без того перегруженных серверов и т.д. Такие фрагменты кода, которые размножались, но не заражали файлы, стали называться «компьютерными червями». Безобидные на первый взгляд «черви» иногда наносили ощутимый вред компьютерным сетям. Для их локализации и обезвреживания иногда даже приходилось «останавливать» на некоторое время целые участки сети, что влекло за собой значительные убытки. Иногда сетевые вирусы (такие как Christmas Tree) пишут на языке управления заданиями, скорости распространения такие вирусы занимают почетное первое место, так как за несколько часов могут заразить более 10000 компьютеров. Однако в настоящее время этот не столь распространен, как резидентные и файловые вирусы.

Особое место среди программ, выполняющих нежелательные действия, занимают так называемые «троянские кони» или «закладки». Термин «троянская программа» появился примерно в 1985 году, когда Том Нельф (Tom Nelf) приступил к распространению списка программ-вандалов («троянских программ») под названием «Грязная дюжина» (от англ, нация «The Dirty Dozen»). Например, одна из приведенных в списке программ портила РАТ, выводя на экран красивые партийки, другая производила форматирование жесткого диска сразу же после запуска. Программы-закладки не имеют механизма самовоспроизведения, их размножение производит ничего не подозревающий пользователь, копируя программу своим друзьям и коллегам. Программы такого типа не получили широкого распространения.

Стандартные антивирусные средства, как правило, не позволяют бороться с закладками, поскольку последние не обладают характерными свойствами вирусов; для их обнаружения и обезвреживания существуют специальные программы.

Классификация вирусов по особенностям алгоритма вируса

По особенностям алгоритма можно выделить следующие категории вирусов:

1. Компаньон – вирусы (от англ, слова commpanion) – это вирусы, не изменяющие файлы. Алгоритм работы этих вирусов состоит в том, что они создают для EXE-файлов файлы-спутники, имеющие то же самое имя, но с расширением СОМ, например, – для файла ХСОРY.EХЕ создается файл XCOPY.СОМ. Вирус записывается в СОМ-файл и никак не изменяет ЕХЕ-файл. При запуске такого файла ОО8 первым обнаружит и выполнит СОМ-файл, т.е. вирус, который затем запустит и ЕХЕ-файл.

2. Вирусы-черви (от англ, слова worm) – вирусы, которые распространяются в компьютерной сети и, так же как и компаньон – вирусы, не изменяют файлы или сектора на дисках. Они проникают в память компьютера из компьютерной сети, вычисляют сетевые адреса других компьютеров и рассылают по этим адресам свои копии. Такие вирусы иногда создают рабочие файлы на дисках системы, но могут вообще не обращаться к ресурсам компьютера (за исключением оперативной памяти). К счастью, в вычислительных сетях IBM-компьютеров такие вирусы пока не завелись.

3. «Паразитические» – все вирусы, которые при распространении своих копий обязательно изменяют содержимое дисковых секторов или файлов. В эту группу относятся все вирусы, которые не являются «червями» или «компаньон».

4. «Студенческие» – крайне примитивные вирусы, часто нерезидентные и содержащие большое число ошибок.

5. Стелс-вирусы (от англ, названия Stealth) – это вирусы-невидимки, которые являются одними из самых сложных вирусов. В них используется ряд средств для маскировки. Представляют собой весьма совершенные программы, которые перехватывают обращения DOS к пораженным файлам или секторам дисков и «подставляют» вместо себя незараженные участки информации. Кроме этого, такие вирусы при обращении к файлам используют достаточно оригинальные алгоритмы, позволяющие «обманывать» резидентные антивирусные мониторы. Определить наличие в системе вируса, использующего Stealth-технологию, не имея соответствующего инструментария, практически не можно, поскольку вирус старается маскировать как приращение длины пораженного файла, так и свое тело в нем, «подставляя» вместо себя «здоровую» часть файла.

6. Полиморфик-вирусы (от англ, слова polymorphic) – самошифрующиеся или вирусы-призраки, которые достаточно трудно обнаружить, они не имеют сигнатур, т.е. несодержащие ни одного постоянного участка кода. В этих вирусах используются специальные механизмы, затрудняющие их обнаружение. В большинстве случаев два образца одного и того же полиморфик-вируса не будут иметь ни одного совпадения. Это достигается шифрованием основного тела вируса и модификациями программы-расшифровщика. Обычно такие вирусы содержат код, позволяющий генерировать программу для шифровки и расшифровки собственного тела. Создаваемые генератором шифровщики (и соответствующие расшифровщики) обычно изменяются во времени. Для зашифрованной части кода вируса обязательно должна существовать подпрограмма расшифровки, или дескриптор (от англ, слова descriptor). В полиморфных вирусах расшифровщик не является постоянным – для каждого инфицированного файла он свой. По этой причине зачастую нельзя «распознать» инфицированный файл по характерной для данного вируса строке (сигнатуре). Вследствие этого некоторые антивирусные средства не «ловят» полиморфные вирусы (наглядный пример такого рода – весьма популярная одно время антивирусная программа Aids test).

7. «Макро-вирусы» – вирусы этого семейства используют возможности макроязыков встроенных в системы обработки данных (текстовые редакторы, электронные таблицы т.д.). В настоящее время наиболее распространены макро-вирусы, заражающие текст вые документы редактора Microsoft Word.

Классификация вирусов по деструктивным возможностям

По деструктивным возможностям вирусы можно разделить на следующие:

1. неопасные, влияние которых ограничивается уменьшением свободной памяти на диске I графическими, звуковыми и пр. эффектами;

2. опасные вирусы, которые могут привести к серьезным сбоям в работе;

3. очень опасные, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти.

Безвредные вирусы, как правило, производят различные визуальные или звуковые эффекты. Диапазон проявлений безвредных вирусов очень широк – от простейшего стирания содержимого экрана до сложных эффектов переворачивания изображения, создания иллюзии «вращения» или «опадания» (например, вирусCascade-1701).

Выполняемые вредными вирусами деструктивные функции тоже чрезвычайно разнообразны. В процессе своего распространения некоторые вирусы повреждают или искажают выполняемые программы, дописывая в начало уничтожаемой программы некий код без сохранения исходной последовательности байт. Некоторые вирусы при определенных условиях выполняют форматирование диска, точнее его нулевой дорожки, тем самым, уничтожая важную информацию о хранящихся на диске файлах. Другие через определенные (как правило, случайные) промежутки времени перезапускают компьютер, приводя к потере не сохраненных данных. В последнее время появилось большое количество вирусов, направленных на борьбу с антивирусными программами. Некоторые из них при просмотре каталогов ищут программы, в именах которых имеются фрагменты, характерные для антивирусных программ (ANTI, AIDS, SCAN), и при обнаружении таковых пытаются нанести им какой-либо вред: стереть с диска, изменить код в теле программы и т.д.

Возможные симптомы вирусного поражения

Основные симптомы вирусного поражения следующие:

1. замедление работы некоторых программ;

2. явный захват управления работой различных программ;

3. увеличение размеров файлов (особенно выполняемых);

4. появление не существовавших ранее «странных» файлов;

5. уменьшение объема доступной оперативной памяти (по сравнению с обычным режимом работы);

6. внезапно возникающие разнообразные видео и звуковые эффекты.

При всех перечисленных выше симптомах, а также при других проявлениях в работе системы (неустойчивая работа, частые «самостоятельные» перезагрузки и прочее) необходимо немедленно произвести проверку системы на наличие вирусов с помощью антивирусной программы. При этом лучше всего использовать программное обеспечение, работу которого можно администрировать, для автоматической блокировки выполнения подозрительных программ и, кроме того, что очень важно, такие программы позволяют автоматически обновлять по Internet антивирусные базы данных.

Стратегия защиты от вирусов

В настоящее время проблема компьютерных вирусов затрагивает практически каждого, кто, так или иначе, связан с компьютерами. Нанося порой незначительный ущерб, вирусы вызывают необоснованный страх у многих пользователей.

Прежде всего, следует отметить, что радикального средства от вирусов не существует. Одним из основных методов борьбы с вирусами является, как и в медицине, своевременная профилактика. Если вы будете придерживаться следующих рекомендаций, то надежно защитите свой компьютер от вирусной «эпидемии»:

1. Установите и постоянно используйте одну или несколько популярных антивирусных программ, а также регулярно обновляйте их версии и сигнатурные базы.

2. Для обеспечения безопасности наиболее ценной информации необходимо регулярно (желательно после каждого ее обновления) создавать резервные копии или архивы и следить за тем, чтобы в них не попал вирус.

3. Необходимо всегда иметь под рукой «аптечку первой помощи», в состав которой входят системная (аварийная) дискета и дискеты с набором необходимых утилит, антивирусных программ и программ резервного копирования.

4. Проверяйте перед использованием все дискеты. Не запускайте непроверенные файлы в том числе полученные по компьютерным сетям.

5. Особое внимание необходимо уделять защите информации от несанкционированного доступа, ограничьте круг лиц, допущенных к работе на конкретном компьютере.

Если, не смотря на все меры предосторожности, вирус все же проникнет в компьютер и надо иметь надежные методы определения его наличия до возникновения побочных вирусных эффектов.

В случае обнаружения вирусной атаки следует немедленно прекратить работу и, перезагрузив компьютер с системной дискеты, проверить жесткий диск антивирусными программами. Если вирус найден в файле, и у вас имеется «чистая» резервная копия этого файла удалите зараженный файл и восстановите его с резервной копии. Важно, чтобы антивирусные программы, используемые для проверки, были самых последних версий.

Антивирусные программы

Ускоренное развитие компьютерных сетей, с одной стороны, и появление все более вирусов с другой привели к тому, что интерес и требования к антивирусным граммам постоянно возрастают. Ряд наиболее известных производителей антивирусного программного обеспечения объединили свои программы в комплекты и системы, обеспечивающие комплексную защиту от вирусов разных типов. В качестве примера можно привести систему McAfee Total Defense Suite, разработанную компанией McAfee, а также антивирусный комплект DSAV (Dialogue Science Anti-Virus kit), созданный российской компанией «ДиалогНаука», антивирусные программы и Aids test и Doctor Web, давно завоевавшие популярность на территории бывшего Советского Союза. Однако сегодня среди пользователей разного уровня подготовки наиболее популярными являются два программных комплекса Norton Anti Virus и Антивирус Касперского, которые обеспечивают комплексную защиту компьютеров (и не только от вирусов). Эти пакеты также обеспечивают постоянную поддержку с пользователей, с помощью своевременного обновления базы известных вирусов, против которых разработчики создают «лекарство для их стерилизации». Это очень важно в условиях увеличения числа компьютеров во всем Мире и объединение их в одну большую сеть с помощью Internet, что дает повод для постоянного появления новых вирусов.

Основные типы антивирусных программ

По принципу действия можно выделить следующие основные типы антивирусных программ.

– Программы – сканнеры (или полифаги). Позволяют обнаруживать и лечить зараженные объекты, «извлекая» из них тело вируса и возвращая программу или документ в исходное состояние. К этому типу принадлежат популярные программы Anti test и Doctor Web.

– Программы – ревизоры. При установке на «чистом» (от вирусов) компьютере запоминают сведения о состоянии программ и системных областей дисков, а затем в процессе эксплуатации компьютера регулярно сравнивают их состояние с исходным, выводя сообщения при выявлении несоответствий. Среди программ-ревизоров в нашей стране наиболее популярной является ADinf.

– Программы – фильтры. Располагаясь резидентно в оперативной памяти компьютера, эти программы перехватывают обращения к операционной системе, используемые вирусами для размножения и выполнения других нежелательных действий, и сообщают о них пользователю.

Антивирус Касперского

Пакет AVR (Anti Viral Toolkit Pro) разработан ведущей российской компанией – ЗАО «Лабаратория Касперского» и первоначально получил большее распространение за рубежом, чем у себя на родине. Последняя версия «детища» Евгений Касперский называется Антивирус Касперского Personal Pro (www.kaspersky.ru).

Антивирус Касперского – новый шаг в борьбе с компьютерными вирусами. Она представляет собой полностью 32-х разрядное приложение, оптимизированное для работы в популярной во всем мире среде Microsoft Windows и использующее все ее возможности. Антивирус Касперского Personal Pro имеет удобный пользовательский интерфейс, характерный для современных приложений Microsoft Windows, большое количество настроек, выбираемых пользователем, а также одну из самых больших в мире антивирусных баз, что гарантирует надежную защиту от огромного числа самых разнообразных вирусов.

Антивирус Касперского первоначально разрабатывался для опытных пользователей, однако Personal Pro доступен и для пользователей домашних компьютеров. Кроме того, Антивирус Касперского Personal Pro выполняет комплексную защиту компьютера и позволяет выполнять следующие профилактические процессы в режиме реального времени:

1. Проверяет все файлы непосредственно в момент их запуска, создания или копирования, которые находятся на логических дисках, внешних носителях, электронной почте, системной памяти, архивах.

2. Проверяет системные сектора, содержащие Master Boot Record, загрузочный сектор (Boot-сектор) и таблицу разбиения диска (Partition Table).

3. Проверяет оперативную память (DOS, XSM, EMS).

4. Проводит полномасштабную проверку всего содержимого локальных дисков по требованию пользователя или автоматически по расписанию.

5. Производит проверку архивов (упакованных файлов). База данных насчитывает 900 версий вирусов, которые могут быть обнаружены и обезврежены в таких файлах. Также лечит файлы в архивах форматов ZIP, CAB, RAR, ARJ. Программа позволяет обнаружить вирусную программу в файле, который был запакован несколько раз.

6. Автоматически проверяет все входящие почтовые сообщения на присутствие вирус их поступления в почтовый ящик, и при необходимости осуществляет их «лечение». Исходящие сообщения также подвергаются проверке в режиме реального времени. Кроме того, Антивирус Касперского Personal Pro позволяет проверять почтовые базы данных почтовых клиентов, а также по требованию пользователя осуществляет лечение файлов в почтовых базах программ Microsoft Outlook и Microsoft Express.

7. Защищает документы формата Microsoft Office, обеспечивая постоянный контроль над выполняемыми макросами в этих документах, блокируя все подозрительные действия. Это позволяет защитить документы от любых макровирусов, в том числе неизвестных

8. Обеспечивает гарантированную доставку обновлений базы данных антивирусов разрыве или смене соединений с Internet. При этом та часть обновлений, которая уже была получена пользователем до разрыва соединений, повторно не загружается.

9. Антивирус Касперского Personal Pro – мощный барьер против потенциально опасных программ, предназначенных для удаленного наблюдения и управления компьютером, но не классифицируемых как вирусы. Это достигается за счет существенного расширения набора баз данных, определяющих программы класса risk ware (потенциально опасные программы удаленного администрирования; клавиатурные шпионы; программы вскрытия паролей; программы автоматического дозвона на платные сайты и т.п.).

10. Выполняет универсальный перехват скрипт-вирусов с помощью программы Script, входящий в состав Антивируса Касперского Personal Pro. Эта программа полностью решает проблему выполнения скрипт-вирусов, интегрируясь в систему в качестве фильтра между скриптом и его обработчиком, что обеспечивает антивирусную поверку всех запускаемых скриптов еще до того, как они будут выполнены. Отметим, классические антивирусные программы, выполняющие мониторинг системы, не способны защитить от действия скрипт-вирусов в оперативной памяти компьютера.

11. Предоставляет пользователям удобные инструменты администрирования, позволяющие создавать гибкое расписание и задавать порядок работы компонентов программы, пример, для мобильных пользователей (пользователей переносных ПК) предусмотрен режим продления срока эксплуатации батареи за счет отмены сканирования компьютера по расписанию при низком уровне ее заряда, но при этом сохраняется антивирусе проверка в режиме реального времени.

Norton Antivirus 2005

Norton Antivirus одна из первых, как многие продукты программиста Питера Нортона (Peter Norton), и одна из самых популярных программ защиты компьютера во всем мире. Как и пакет, Антивирус Касперского Personal Pro версия 2005 Norton Antivirus (http:///symantec.com) представляет собой целый программный комплекс, позволяющий защитить компьютер не только от вирусов, но других программ группы риска (spy ware), которые не принято относить к вирусам, так называемые скрипты и «шпионы».

Пакет программ Norton Antivirus 2005 позволяет выполнять следующие виды защиты компьютера.

1. С помощью программы Bloodhound (Сыщик) позволяет выявлять подозрительные программы еще до проникновения их на компьютер.

2. С помощью программы Auto-Protect (Автоматическая защита) следит за системой в резидентном режиме, сканируя систему в режиме реального времени, как в сеансах MS DOS, так и в обычном графическом режиме работы и Windows.

3. С помощью программы Live Update (Обновление существующей системы) проверяет наличие обновлений к базам данных по вирусам при загрузке системы на центральном сервере компании Symantec, и автоматически загружает и устанавливает в операционную систему последние версии этой базы и обновления некоторых программ.

4. Выявление работы ряда программ, не являющихся вирусными по своей природе, например, выявление «шпионских» модулей или программ, осуществляющих несанкционированную запись данных, которые вводятся с помощью клавиатуры.

5. Перед открытием архивных файлов (MIME/UU, LHA/LZH, ARJ, CAB, PKLite, LZEXE, ZIP) производится их проверка, что снижает риск поражения компьютера вирусом, который может храниться в архиве. К сожалению, в операционных системах Microsoft Windows 98 эта возможность отсутствует.

6. Автоматически блокирует, обезвреживает и удаляет вирусы. Особое внимание уделено программам, чаще всего, внедряемым на компьютер при его соединении с Internet, это так называемые «черви» (от англ, слова worm) и «троянские» программы. «Черви представляют собой программы, например, скрипты, которые выполняют несанкционированные действия и саморассылаются по всем доступным адресам в Internet с почтового клиента пользователя. Обычно эти программы очень маленькие. «Троянские» вирусы это разновидность очень опасных вирусов, которые содержат скрытый модуль, помощью которых осуществляют несанкционированные действия на компьютере.