Навигация
3. Антивирусные программы.
Для обнаружения, удаления и защиты от компьютерных вирусов разработано несколько
видов специальных программ, которые позволяют обнаруживать и уничтожать вирусы.
Такие программы называются антивирусными. Различают следующие виды антивирусных
программ:
программы-детекторы;
программы-доктора или фаги;
программы-ревизоры;
программы-фильтры;
программы-вакцины или иммунизаторы.
Программы-детекторы осуществляют поиск характерной для конкретного вируса
сигнатуры в оперативной памяти и в файлах и при обнаружении выдают
соответствующее сообщение. Недостатком таких антивирусных программ является то,
что они могут находить только те вирусы, которые известны разработчикам таких
программ.
Программы-доктора или фаги, а также программы-вакцины не только находят
зараженные вирусами файлы, но и “лечат” их, т.е. удаляют из файла тело
программы-вируса, возвращая файлы в исходное состояние. В начале своей работы
фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к
“лечению” файлов. Среди фагов выделяют полифаги, т.е. программы-доктора,
предназначенные для поиска и уничтожения большого количества вирусов. Наиболее
известные из них: AVP, Aidstest, Scan, Norton AntiVirus, Doctor Web.
Учитывая, что постоянно появляются новые вирусы, программы-детекторы и
программы-доктора быстро устаревают, и требуется регулярное обновление версий.
Программы-ревизоры относятся к самым надежным средствам защиты от вирусов.
Ревизоры запоминают исходное состояние программ, каталогов и системных областей
диска тогда, когда компьютер не заражен вирусом, а затем периодически или по
желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные
изменения выводятся на экран монитора. Как правило, сравнение состояний
производят сразу после загрузки операционной системы. При сравнении проверяются
длина файла, код циклического контроля (контрольная сумма файла), дата и время
модификации, другие параметры. Программы-ревизоры имеют достаточно развитые
алгоритмы, обнаруживают стелс-вирусы и могут даже очистить изменения версии
проверяемой программы от изменений, внесенных вирусом. К числу
программ-ревизоров относится широко распространенная в России программа Adinf.
Программы-фильтры или “сторожа” представляют собой небольшие резидентные
программы, предназначенные для обнаружения подозрительных действий при работе
компьютера, характерных для вирусов. Такими действиями могут являться:
попытки коррекции файлов с расширениями COM, EXE;
изменение атрибутов файла;
прямая запись на диск по абсолютному адресу;
запись в загрузочные сектора диска;
загрузка резидентной программы.
При попытке какой-либо программы произвести указанные действия “сторож” посылает
пользователю сообщение и предлагает запретить или разрешить соответствующее
действие. Программы-фильтры весьма полезны, так как способны обнаружить вирус на
самой ранней стадии его существования до размножения. Однако, они не “лечат”
файлы и диски. Для уничтожения вирусов требуется применить другие программы,
например фаги.
Вакцины или иммунизаторы - это резидентные программы, предотвращающие заражение
файлов. Вакцины применяют, если отсутствуют программы-доктора, “лечащие” этот
вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует
программу или диск таким образом, чтобы это не отражалось на их работе, а вирус
будет воспринимать их зараженными и поэтому не внедрится. В настоящее время
программы-вакцины имеют ограниченное применение.
Своевременное обнаружение зараженных вирусами файлов и дисков, полное
уничтожение обнаруженных вирусов на каждом компьютере позволяют избежать
распространения вирусной эпидемии на другие компьютеры.
Главным оружием в борьбе с вирусами являются антивирусные программы. Они
позволяют не только обнаружить вирусы, в том числе вирусы, использующие
различные методы маскировки, но и удалить их из компьютера. Последняя операция
может быть достаточно сложной и занять некоторое время.
Существует несколько основополагающих методов поиска вирусов, которые
применяются антивирусными программами:
Сканирование;
Эвристический анализ;
Обнаружение изменений;
Резидентные мониторы.
Антивирусные программы могут реализовывать все перечисленные выше методики, либо
только некоторые из них.
3.1. Сканирование.
Сканирование является наиболее традиционным методом поиска вирусов. Оно
заключается в поиске сигнатур, выделенных из ранее обнаруженных вирусов.
Антивирусные программы-сканеры, способные удалить обнаруженные вирусы, обычно
называются полифагами.
Недостатком простых сканеров является их неспособность обнаружить полиморфные
вирусы, полностью меняющие свой код. Для этого необходимо использовать более
сложные алгоритмы поиска, включающие эвристический анализ проверяемых программ.
Кроме того, сканеры могут обнаружить только уже известные и предварительно
изученные вирусы, для которых была определена сигнатура. Поэтому
программы-сканеры не защитят ваш компьютер от проникновения новых вирусов,
которых, кстати, появляется по несколько штук в день. Как результат, сканеры
устаревают уже в момент выхода новой версии.
Похожие работы
... вирус Christmas tree. К 1980-м годам число активных вирусов измерялось уже сотнями. А появление и распространение персональных компьютеров породило настоящую эпидемию – счёт вирусов пошёл на тысячи. Правда, термин «компьютерный вирус» появился только в 1984 году: впервые его использовал в своём докладе на конференции по информационной безопасности сотрудник Лехайского Университета США Ф. Коэн. ...
... антивирусные программы, позволяющие выявлять вирусы, позволяющие выявлять вирусы, лечить заражённые файлы и диски, обнаруживать и предотвращать подозрительные(характерные для вирусов ) действия. Разумеется, антивирусные программы надо применять наряду с регулярным резервированием данных и использованием профилактических мер, позволяющих уменьшить вероятность заражения вирусом. 7.1. Виды ...
... контрпримера к данной отличительной черте можно привести десятки совершенно безобидных вирусов, которые кроме своего распространения ничем больше не отличаются. Основная же особенность компьютерных вирусов - возможность их самопроизвольного внедрения в различные объекты операционной системы - присуща многим программам, которые не являются вирусами. Например, самая распространенная операционная ...
... - вать программы test.com и test.exe. Вот их исходные тексты на языке Assembler. test.com cseg segment assume cs:cseg, ds:cseg, ss:cseg org -lOOh Start: db 1249 dup (OFAh,90h,OFBh,OF8h) 1 60 Методы борьбы с вирусами mov ah,4Ch int 21h cseg ends End Start test.exe cseg segment assume cs:cseg, ds:cseg Start: db 1000 dup (OFAh,90h,OFBh,OF8h) mov ah,4Ch int 21h cseg ends sseg ...
0 комментариев