Антивирусные программы это программы для обнаружения вирусов удаления вирусов размножение вирусов

В настоящее время очень многие области деятельности человека связаны с применением компьютеров. Почему же эти электронные машины так плотно внедряются в нашу жизнь? Все довольно тривиально. Они выполняют рутинную расчетную и оформительскую работу, освобождая наш мозг для более необходимых и ответственных задач. В результате утомляемость резко снижается, и мы начинаем работать гораздо производительнее, нежели без применения компьютера.

Возможности современных ПК поражают самое богатое воображение. Они способны параллельно выполнять несколько задач, сложность которых довольно велика. По этому некоторые производители задумываются над созданием искусственного интеллекта. Да и сейчас работа компьютерной техники напоминает работу интеллектуального электронного помощника человека.

Но кто бы мог подумать, что этому электронному чуду техники свойственны болезни похожие на человеческие. Он, так же как и человек может подвергнуться атаке «вируса», но компьютерного. И если не принять мер, компьютер скоро «заболеет» т.е. начнет выполнять неправильные действия или вообще «умрет» т.е. повреждения нанесенные «вирусом» окажутся очень серьезными. О том что такое компьютерные вирусы и как с ними бороться пойдет речь далее.

Размножение вирусов

На сегодняшний день можно выделить несколько основных типов вредоносных программ:

— классический компьютерный вирус;

— «троян» или троянский конь (troj);

— шпион или spy, keyloger;

В свое время наибольшую распространенность имели именно классические — но их создатели редко задавались конкретной целью навредить конечному пользователю, а скорее создавались из познавательных целей. Нынешние же создатели вирусов преследуют абсолютно четкие и понятные цели — деньги, и их «детища» стали куда опаснее своих предшественников. Итак позвольте представить самых опасных хищников сегодняшнего информационного пространства — это трояны и черви.

Троян или troj получил свое название благодаря сходству между методом заражения и знаменитым тактическим ходом при осаде Трои. Пример заражения трояном — вам приходит письмо от некой «знакомой» с текстом: — «Привет! Я только вернулась с моря — так клево отдохнула! Вот мои фотки — посмотри.», и вложенными файлами с расширением «.jpg».

Вот эти самые файлы это и есть троянский конь в недрах которого спрятан вредоносный код. Наиболее часто встречающиеся источники заражения — электронная почта, сайты знакомств, сайты с музыкой, сайты с бесплатным ПО.

Что делает «троян»? Как правило его задача открыть путь для остальных вирусов, выступить первым плацдармом.

Как избежать заражения «трояном»? Здесь все как в жизни — предохраняйтесь и избегайте случайных связей. Это правило справедливо для любых вирусов и другого вредоносного ПО. Если вам прислали электронное письмо — прежде чем смотреть вложенные файлы проверьте отправителя, сохраните вложение на компьютер и проверьте его антивирусом, и только после этого открывайте.

Червь или worm — особенность этих программ в эволюции и автономности. Червь попадая на компьютер как правило атакует почтовые программы и интернет пейджеры. После получения доступа к почте или пейджеру он начинает рассылать письма/сообщения содержащие видоизмененную версию самого себя. После чего либо самоликвидируется, либо заражает запускаемые файлы (.exe, .com, .bat).

Как удалить вирус или троян с компьютера?

Поскольку вирус самостоятельно изменяется то до момента определения его в базе вашего антивируса он неуязвим. Вот почему сегодня лицензионный антивирус это насущная потребность любого владельца ПК.

Компьютерный вирус — это специально написанная небольшая по размерам программа, которая может «приписывать» себя к другим программам (т.е. «заражать» их), а также выполнять различные нежелательные действия на компьютере. Программа, внутри которой находится вредоносная программа, называется зараженной. Когда такая программа начинает работу, то сначала управление получает вредоносная программа. Вирус находит и «заражает» другие программы, а также выполняет какие-нибудь вредные действия (например, портит файлы или таблицу размещения файлов на диске, «засоряет» оперативную память и т.д.).

Для маскировки вируса, действия по заражению других программ и нанесению вреда могут выполняться не всегда, а скажем, при выполнении определенных условий. После того как вредоносная программа выполнит нужные ему действия, он передает управление той программе, в которой он находится, и она работает как обычно. Тем самым внешне работа зараженной программы выглядит так же, как и не зараженной.

Многие разновидности вредоносных программ устроены так, что при запуске зараженного файла вирусная компонента остается в памяти компьютера и время от времени заражает программные файлы и выполняет нежелательные действия на компьютере.

Все действия вирусного ПО могут выполняться очень быстро и без выдачи каких либо сообщений, по этому пользователю очень трудно, практически невозможно, определить, что в компьютере происходит что-то необычное.

Пока на ПК заражено относительно мало программ, наличие вирусов может быть практически незаметным. Однако по прошествии некоторого времени на компьютере начинает твориться что-то странное, например:

— некоторые программы перестают работать или начинают работать неправильно;

— на экран выводятся посторонние сообщения, символы и т.д.;

— работа на компьютере существенно замедляется;

— некоторые файлы оказываются испорченными и т.д.

К этому моменту, как правило, уже достаточно много (или даже большинство) того софта, с которыми вы работаете, являются зараженными вирусом, а некоторые файлы и диски — испорченными. Более того, зараженные программы с вашего компьютера могли быть уже перенесены с помощью дискет или локальной сети на компьютеры ваших коллег и друзей.

Некоторое вирусное ПО ведет себя очень коварно. Они вначале незаметно заражают большое число программ и дисков, а затем наносят очень серьезные повреждения, например, форматируют весь жесткий диск на компьютере, естественно после этого восстановить данные бывает просто невозможно. А бывают вирусы, которые ведут себя очень скрытно, и портят понемногу данные на жестком диске или сдвигают таблицу размещения файлов.

Таким образом, если не принимать мер по защите от вируса, то последствия заражения могут быть очень серьезными. Например, в начале 1989 г. вирусом, написанным американским студентом Моррисом, были заражены и выведены из строя тысячи ПК, в том числе принадлежащих министерству обороны США. Автор вируса был приговорен судом к трем месяцам тюрьмы и штрафу в 270 тыс. дол. Наказание могло быть и более строгим, но суд учел, что вирус не портил данные, а только размножался.

Для того, чтобы вредоносная программа была незаметной, она должна иметь небольшие размеры. По этому вирусы пишут обычно на низкоуровневых языках Ассемблер или низкоуровневыми командами языка СИ.

Вирусы пишутся опытными программистами или студентами просто из любопытства или для отместки кому-либо или предприятию, которое обошлось с ними недостойным образом или в коммерческих целях или в целях направленного вредительства. Какие бы цели не преследовал автор, вирус может оказаться на вашем компьютере и постарается произвести те же вредные действия, что и у того, для кого он был создан.

Следует заметить, что написание вируса — не такая уж сложная задача, вполне доступная изучающему программирование студенту. Поэтому еженедельно в мире появляются все новые и новые вирусы. И многие из них сделаны в нашей стране.

Испорченные и зараженные файлы

Компьютерный вирус может испортить, т.е. изменить ненадлежащим образом, любой файл на имеющихся локальных дисках. Но некоторые виды файлов вирус может «заразить». Это означает, что вирус может «внедриться» в эти файлы, т.е. изменить их так, что они будут содержать вирус, который при некоторых обстоятельствах может начать свою работу.

Следует заметить, что тексты программ и документов, информационные файлы баз данных, таблицы табличных процессоров и другие аналогичные файлы не могут быть заражены обычным вирусом, он может их только испортить. Заражение подобных файлов делается только макро-вирусами. Эти вирусы могут заразить даже ваши документы.

Загрузчик операционной системы и главная загрузочная запись жесткого диска

Вирусы, поражающие эти области, называются загрузочными или BOOT-вирусами. Такой тип начинает свою работу при начальной загрузке системного блока и становится резидентными, т.е. постоянно находится в памяти компьютера. Механизм распространения — заражение загрузочных записей вставляемых в компьютер дискет. Часто такое ПО состоит из двух частей, поскольку загрузочная запись имеет небольшие размеры и в них трудно разместить целиком программу вируса. Часть вредоносного софта располагается в другом участке диска, например в конце корневого каталога диска или в кластере в области данных диска (обычно такой кластер объявляется дефектным, чтобы исключить затирание вируса при записи данных).

Драйверы устройств и файлы, указываемые в предложении DEVICE файла CONFIG.SYS. Вирус, находящийся в них начинает свою работу при каждом обращении к соответствующему устройству. Вирусы, заражающие драйверы устройств, очень мало распространены, поскольку драйверы редко переписывают с одного компьютера на другой. То же относится и к системным файлам DOS (MSDOS.SYS и IO.SYS) — их заражение также теоретически возможно, но для распространения вируса малоэффективно.

Как правило, каждая конкретная разновидность программы может заражать только один или два типа файлов. Чаще всего встречаются вирусные программы, заражающие исполняемые файлы. На втором месте по распространенности загрузочные, а некоторые вирусные файлы заражают как файлы, так и загрузочные области дисков. Есть и вирус, заражающий драйверы устройств, встречается крайне редко, обычно такие вредоносные программы умеют заражать и исполняемые файлы.

Классификация вредоносных программ

Вирусы можно делить на классы по разным признакам.

Вот, например, по признаку вероломности:

— вредоносные программы, моментально поражающие компьютер, форматируют жесткий диск, портят таблицу размещения файлов, портят загрузочные сектора, стирают так называемое Flash-ПЗУ (где находится BIOS) компьютера (вирус «Чернобыль»), другими словами, как можно быстрее наносят непоправимый урон компьютеру. Сюда же можно отнести и результаты обид программистов, пишущих вирусы, на антивирусные программы.

Имеются в виду так называемые аллергии на определенные антивирусные программы. Эти вирусы достаточно вероломны. Вот, например, аллергия на Dr. Web при вызове этой программы, не долго думая, блокирует антивирус, портит все, что находится в директории с антивирусом и C:WINDOWS. В результате приходится переустанавливать операционную систему и затем бороться с вирусом другими средствами.

— рассчитанные на продолжительную жизнь в ПК. Они постепенно и осторожно заражают программу за программой, не афишируя, свое присутствие и производят подмену стартовых областей программ на ссылки к месту, где расположено тело вируса. Кроме этого они производят незаметное для пользователя изменение структуры диска, что даст о себе знать, только когда некоторые данные уже будут безнадежно утеряны (например, вирусы OneHalf-3544, Yankey-2C).

По признаку способов передачи и размножения тоже можно провести разделение

Раньше вредоносные программы в основном поражали только исполняемые файлы (с расширениями .com и .exe). Действительно, ведь вирус это программа и она должна выполняться.

Теперь вирусы отправляют электронной почтой как демонстрационные программки или как картинки, например, если по электронной почте пришел файл «PicturesForYou.jpg», не спешите его смотреть, тем более что он пришел неизвестно откуда. Если посмотреть на название повнимательнее, то окажется, что оно имеет еще 42 пробела и действительное расширение .exe. То есть реально полное имя файла будет таким:
«PicturesForYou.jpg .exe». Теперь любому понятно, что на самом деле несет в себе эта картинка. Это не файл рисунка, который при активизации вызывает просмотрщик рисунков, а наглый чуточку завуалированный virus, который только и ждет когда его активизируют щелчком мыши или нажатием клавиши. Такой вирус вы сами загружаете себе на компьютер, под оболочкой какой-нибудь картинки, как «Троянского коня». Отсюда и жаргонное название таких вирусов как «Трояны».

Попробуем рассмотреть способы маскировок и защит, применяемых вредоносным ПО против нас рядовых пользователей и антивирусных программ.
Вероломность — это основной и самый быстрый способ сделать пакость до обнаружения. Вирус «Чернобыль», например, полностью стирает BIOS (стартовую программу, расположенную в микросхеме ПЗУ, обеспечивающую работу компьютера). После такого компьютер вообще ничего не сможет выдать на экран. Но его работа легко блокируется, если внутри компьютера установлен переключатель, запрещающий писать в область ПЗУ. По этому это был первый, но и, как я думаю, последний представитель аппаратных вирусов.

Регенеративные вирусы делят свое тело на несколько частей и сохраняют их в разных местах жесткого диска. Соответственно эти части способна самостоятельно находить друг друга и собираться для регенерации тела вируса. Программа — антивирус обнаруживает и убивает лишь тело вируса, а части этого тела не заложены в антивирусной базе, так как являются измененными. От таких вирусов помогает целенаправленное низкоуровневое форматирование жесткого диска. Предварительно необходимо принять осторожные меры по сохранению информации.

Хитрые вредоносные программы прячутся не только от нас, но и от антивирусных программ. Эти «хамелеоны» изменяют сами себя с помощью самых хитрых и запутанных операций, применяя и текущие данные (время создания файла) и используя чуть ли не половину всего набора команд процессора. В определенный момент они, конечно же, по хитрому алгоритму превращаются в подлый вирус и начинают заниматься нашим компьютером. Это самый трудно обнаруживаемый тип вредоносных программ, но некоторые антивирусные программы, такие как «Dr. Web», способны с помощью так называемого эвристического анализа обнаруживать и обезвреживать и подобные вирусы.

«Невидимые» вирусы чтобы предотвратить свое обнаружение применяют так называемый метод «Stelth». Он заключается в том, что вирус, находящийся в памяти резидентно, перехватывает обращения DOS (и тем самым прикладных программ) к зараженным файлам и областям диска и выдает их в исходном (незараженном) виде. Разумеется этот эффект наблюдается только на зараженном компьютере — на «чистом» компьютере изменения в файлах и загрузочных областях диска можно легко обнаружить. Но некоторые антивирусные программы могут обнаруживать вредоносные программы — «невидимки» даже на зараженных компьютерах.

Сетевой червь «Randon» появился в марте 2003 года. Распространятся по IRC-каналам и ресурсам локальных сетей и заражает компьютеры под управлением операционных систем Windows 2000 и Windows XP.

Для проникновения на компьютер он подключается к локальной сети или IRC-серверу, сканирует находящийся на нем пользователей, устанавливает с ними соединение по порту 445 и пытается подобрать пароль из встроенного списка наиболее часто используемых фраз. В случае успешного взлома системы «Random» пересылает на нее троянскую программу «Apher», которая, в свою очередь, загружает с удаленного Web-сайта остальные компоненты червя.

После этого «Randon» устанавливает свои компоненты в системном каталоге Windows, регистрирует свой основной файл. Для сокрытия присутствия в памяти использует специальную утилиту «HideWindows», которая также является компонентом червя. Благодаря ей он оказывается невидимым для пользователя, так что активный процесс «Randon» можно обнаруживать только в диспетчере задач Windows. Его побочные эффекты – создание на зараженной машине большого объема избыточного трафика и переполнение IRC-каналов.

Двадцатка наиболее распространенных вредоносных программ (название и доля в общем числе вирусных инцидентов (%)

1. I-Worm.Klez — 37,60%.

2. I-Worm.Sobig — 10,75%

3. I-Worm.Lentin — 9,03%

4. I-Worm.Avron — 3,30%

5. Macro.Word97.Thus — 2,62%

6. I-Worm.Tanatos — 1,38%

7. Macro. Word97.Marker — 1,21%

8. Worm.Win32.Opasoft — 1,13%

9. I-Worm.Hybris — 1,04%

Источник: pchelp24.com

Вирусы и антивирусные программы

Компьютерный вирус – это программа, способная создавать свои копии, внедрять их в различные объекты или ресурсы компьютерных систем, сетей и производить определенные действия без ведома пользователя.

Свое название компьютерный вирус получил за некоторое сходство с биологическим вирусом (например, в зараженной программе самовоспроизводится другая программа – вирус, а инфицированная программа может длительное время работать без ошибок, как в стадии инкубации).

Программа, внутри которой находится вирус, называется зараженной программой.

Когда инфицированная программа начинает работу, то сначала управление получает вирус. Вирус заражает другие программы, а также выполняет запланированные деструктивные действия. Для маскировки своих действий вирус активизируется не всегда, а лишь при выполнении определенных условий (истечение некоторого времени, выполнение определенного числа операций, наступления некоторой даты или дня недели и т.д.).

После того как вирус выполнит нужные ему действия, он передает управление той программе, в которой он находится. Внешне зараженная программа может работать так же, как и обычна программа. Подобно настоящим вирусам компьютерные вирусы прячутся, размножаются и ищут возможность перейти на другие ЭВМ.

Таким образом, вирусы должны инфицировать ЭВМ достаточно незаметно, а активизироваться лишь через определенное время (время инкубации). Это необходимо для того, чтобы скрыть источник заражения.

Вирус не может распространяться в полной изоляции от других программ. Очевидно, что пользователь не будет специально запускать одинокую программу-вирус. Поэтому вирусы прикрепляются к телу других полезных программ.

Несмотря на широкую распространенность антивирусных программ, предназначенных для борьбы с вирусами, вирусы продолжают плодиться. В среднем в месяц появляется около 300 новых разновидностей. Различные вирусы выполняют различные действия:

• Выводят на экран мешающие текстовые сообщения (поздравления, политические лозунги, фразы с претензией на юмор, высказывания обиды от неразделенной любви, нецензурные выражения, рекламу, прославление любимых певцов, названия городов);
• Создают звуковые эффекты (проигрываю гимн, гамму или популярную мелодию);
• Создают видеоэффекты (переворачивают или сдвигают экран, имитируют землетрясение, вызывают падение букв в тексте или симулируют снегопад, имитируют скачущий шарик, прыгающую точку, выводят на экран рисунки и картинки);
• Замедляют работу ЭВМ, постепенно уменьшают объем свободной оперативной памяти;
• Увеличивает износ оборудования (например, головок дисководов);
• Вызывают отказ отдельных устройств, зависание или перезагрузку компьютера и крах работы всей ЭВМ;
• Имитируют повторяющиеся ошибки работы операционной системы (например, с целью заключения договора на гарантированное обслуживание ЭВМ);
• Уничтожают FAT – таблицу, форматируют жесткий диск, стирают BIOS, стирают или изменяют установки CMOS, стирают секторы на диске, уничтожают или искажают данные, стирают антивирусные программы;
• Осуществляют научный, технический, промышленный и финансовый шпионаж;
• Выводят из строя системы защиты информации, дают злоумышленникам тайный доступ к вычислительной машине;
• Делают незаконные отчисления с каждой финансовой операции и т.д.;

• Замедление работы некоторых программ.
• Увеличение размеров файлов (особенно выполняемых).
• Появление не существовавших ранее “странных” файлов.
• Уменьшение объема доступной оперативной памяти (по сравнению с обычным режимом работы).
• Внезапно возникающие разнообразные видео и звуковые эффекты.
• Появление сбоев в работе операционной системы (в том числе зависание).
• Запись информации на диски в моменты времени, когда этого не должно происходить.
• Прекращение работы или неправильная работа ранее нормально функционирующих программ.

• Программы – детекторы (сканеры);
• Программы – доктора (или фаги, дезинфекторы);
• Программы – ревизоры;
• Программы – фильтры (сторожа, мониторы);
• Программы – иммунизаторы.

• Обновление программных файлов и системной области диска;
• Форматирование диска;
• Резидентное размещение программ в ОЗУ.

• Необходимо оснастить ЭВМ современными антивирусными программами и постоянно обновлять их версии.
• При работе в глобальной сети обязательно должна быть установлена программа – фильтр (сторож, монитор).
• Перед считыванием с дискет информации, записанной на других ЭВМ, следует всегда проверять эти дискеты на наличие вирусов.
• При переносе на свой компьютер файлов в архивированном виде необходимо их проверять сразу же после разархивации.
• При работе при работе на других компьютерах необходимо всегда защищать свои дискеты от записи.
• Целесообразно делать архивные копии ценной информации на других носителях информации.
• Не следует оставлять дискету в дисководе при включении или перезагрузке ЭВМ, так как это может привести к заражению загрузочными вирусами.
• Антивирусную проверку желательно проводить в “чистой” операционной системе, то есть после ее загрузки с отдельной системной дискеты.
• Следует иметь ввиду, что невозможно заразиться вирусом, просто подключившись к Internet. Чтобы вирус активизировался программа, полученная с сервера из сети, должна быть запущена на клиенте.
• Получив электронное письмо, к которому приложен исполняемый файл, не следует запускать этот файл без предварительной проверки. По электронной почте часто распространяются “троянские кони”.
• Целесообразно иметь под рукой аварийную загрузочную дискету, с которой можно будет загрузиться, если система откажется сделать это обычным образом.
• При установке большого программного продукта необходимо вначале проверить все дистрибутивные файлы, а после инсталляции продукта повторно произвести контроль наличия вирусов.
• Последняя – не совсем серьезная мера. Если Вы хотите полностью исключить вероятность попадания вирусов в Ваш компьютер, то не набирайте на клавиатуре непонятных для Вас программ, не используйте дискеты, лазерные диски для ввода программ и документов. Отключитесь от локальной и глобальной сетей. Не включайте питание, так как возможно, что вирус уже зашит в ПЗУ.

Источник: studfile.net

Компьютерные вирусы и антивирусные программы

Ганижева, Н. Ж. Компьютерные вирусы и антивирусные программы / Н. Ж. Ганижева. — Текст : непосредственный // Молодой ученый. — 2021. — № 33 (375). — С. 3-5. — URL: https://moluch.ru/archive/375/83631/ (дата обращения: 07.06.2023).

Компьютерные вирусы являются одной из основных опасностей для защиты информационных данных. Это обусловлено серьезным уроном, причиненным информационным системам. В данной статье представлены некоторые базовые понятия о вирусах и проанализированы способы их классификации, выявления и ликвидации.

Актуальность: втекущей ситуации постоянно развивающихся технологий в сфере программирования, компьютерных сетей и Интернета, интенсивно растет и число вирусных программ. Простым юзерам следует изучить все способы и методы защиты против вирусов, включая профилактику заражений, способы обнаружения вредоносных программ, их разрушение и устранение результатов.

Ключевые слова: компьютерный вирус, признаки заражения компьютера, классификация вирусов, антивирусная программа, разновидности антивирусных программ.

Компьютерный вирус — это опасная программа, попадающая на какое-нибудь оборудование для его заражения, снижения производительности системы и нанесения ущерба персональным данным. Она способна встраиваться в код другого программного обеспечения и распространяться по сети.

Вирусы на компьютере могут украсть личную и конфиденциальную информацию, удалить данные и нанести урон файлам, а иногда даже привести к сбою в работе всего устройства. Чаще всего вирусы скрываются в загруженных играх и прикладных программах, ссылках и файлах, которые мы открываем в электронных письмах, поддельных фишинговых веб-сайтах и т. д.

К числу основных показателей инфицирования ПК вирусами принадлежат перечисленные ниже признаки:

– перестают запускаться или внезапно останавливаются во время работы программы, запущенные прежде;

– свободное место на винчестере быстро уменьшается;

– на носителе образуются отдельные дефектные группы, в которые вирус заносит свои части или части испорченных файлов;

– часть программ замедляется;

– в файлах возникают фрагменты, не имеющие значения;

– на дисплее отображаются непонятные уведомления, которых прежде не было;

– возникают документы со спорными числами и сроками их появления (несуществующие дни несуществующих месяцев, годы из следующего века, часы, минуты и секунды, не вписывающиеся в рамки привычных промежутков времени);

– ОС больше не запускается с жесткого диска;

– поступают сигналы об отсоединении от компьютера жесткого диска;

– информация на носителях ухудшается.

Заражение вирусом может произойти на перечисленных ниже объектах:

1. Выполняемые документы, т.е. файлы срасширениями названий.com и.exe, атакже оверлей программы, которые запускаются при старте иных проектов.
2. Загрузчик ОС иосновная загрузочная запись винчестера. Вирусы, заражающие эти участки, именуются загрузочными. Такие вирусы вступают в работу при первом включении компьютера и превращаются в резидентные, т. е. всегда располагаются в оперативной памяти компьютера.
3. Документы, электронные файлы, информационные блоки баз данных, редактор таблиц итому подобные файлы также могут заражаться макровирусами.

Различают различные категории компьютерных вирусов:

– по месту обитания бывают сетевые, файловые, загрузочные и файлово-загрузочные вирусы.

– в соответствии с методом заражения различают резидентные и нерезидентные;

– в зависимости от уровня поражения вирусы подразделяются на те, которые не несут опасности, являются опасным и крайне опасным;

– в соответствии с характеристиками алгоритма, вирус можно разделить на паразитические, невидимки, мутанты, троянские, макро-вирусы.

Антивирусная программа — обнаруживают компьютерные вирусы, также вредоносные файлы и проводят профилактику и защиту зараженных файлов. Данные программы в различной мере выполняют поставленные перед ними функции и отличаются друг от друга своими плюсами и минусами.

Классификация антивирусных программ:

– программа-детектор сконфигурирована для выявления случаев заражения, вызванных одним или более широко распространенными вирусами. При ее попытке привести зараженный файл или дисковое пространство в первоначальное положение, не подлежащий восстановлению файл обычно становится неработоспособным и удаляется.

– программы-доктора находят и успешно лечат зараженные объекты, «извлекая» тело вируса.

– программа-ревизор проверяет нынешнее состояние файла и системного пространства диска и проводит сравнение с данными, ранее хранившимися в каком-либо из файлов аудитора.

– программа-фильтр — это программа, которая информирует юзера о любых предпринятых программой попытках выполнить нежелательные операции, и позволяет пользователю самому принять решение по поводу их выполнения.

– программа-иммунизатор — резидентная программа, препятствующая распространению файловых инфекций.

В завершение хотелось бы сказать, что важно осознавать, что в настоящее время в мире имеется большое множество вирусов, которые создаются каждую минуту, и какой вред они могут нанести пользователям ПК и Интернета. Однако есть антивирусные программы, которые, хотя и не совершенны, но могут предотвратить ущерб и устранить его последствия. доступны. В связи с этим пользователям следует ознакомиться с тем, как следует правильно обращаться как с антивирусами, так и с незнакомыми файлами и ссылками.

1. Кияев В. И. Безопасность информационных систем. М.: Открытый Университет «ИНТУИТ»; 2016. 192 с
2. Власов Д. В., Минаев А. С. Методы противодействия анализу исполняемых файлов в информационных системах. Информация и безопасность. 2014;17(2):308–311.
3. Ложников П. С., Михайлов Е. М. Обеспечение безопасности сетевой инфраструктуры на основе операционной системы Microsoft. М.: Бином; 2008.

Основные термины (генерируются автоматически): вирус, файл, программа, антивирусная программа, данные, жесткий диск, компьютерный вирус.

Ключевые слова

компьютерный вирус, признаки заражения компьютера, классификация вирусов, антивирусная программа, разновидности антивирусных программ

компьютерный вирус, признаки заражения компьютера, классификация вирусов, антивирусная программа, разновидности антивирусных программ

Похожие статьи

Компьютерные вирусы — проблема XXI века | Статья в журнале.

Это так называемые антивирусные программы. «Антивирус — любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных).

Анализ методов обнаружения вредоносных программ

«Антивирус — любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики.

Актуальные способы внедрения компьютерных вирусов.

Ключевые слова: вирус, вредоносная программа, информационная система, компьютер, юникод, RLO

Данные способы внедрения существуют довольно давно и до сих пор являются проблемой

К сожалению, антивирусные компании не берут во внимание данные аспекты в.

Описание и классификация вредоносного программного.

Ключевые слова: вредоносное программное обеспечение, вирус, компьютерный червь, троянская программа, антивирусная программа, сигнатурное детектирование, поведенческий анализ, проактивная защита. В настоящее время общество не может нормально.

Современные средства антивирусной защиты | Статья в журнале.

Преимущества и недостатки современных антивирусных программ. Компьютерные вирусы — проблема XXI века. Необходимо поставить на компьютер иметь хорошую антивирусную программу, которая не даст возможности вирусам проникнуть в ваши файлы.

Информационная безопасность. Атаки и вирусы в производстве

Первый компьютерный вирус создали в Пакистане, это были братья, которые создавали собственные программы и начали тайно вставлять

Вирусы могут находится в документах, вложениях в аудио и видеофайлах. Сейчас не осталось таких типов файлов, которые не могут.

Стиллер «(s) AINT» и защита от него | Статья в журнале.

Компьютерный вирус — это программа, способная создавать свои копии, внедрять их в различные объекты или ресурсы компьютерных систем, сетей и производить определенные действия без ведома пользователя. Свое название компьютерный вирус получил за.

Компьютерный вирус — это программа, которая может.

Компьютерные вирусы, черви, троянские кони. Компьютерный вирус — вид вредоносного программного обеспечения, способный создавать копии самого себя и внедрятся в код других программ, с целью нарушения работы программно-аппаратных комплексов.

• Как издать спецвыпуск?
• Правила оформления статей
• Оплата и скидки

Источник: moluch.ru