Классификация и характеристика антивирусных программ

например +79131234567

jar—> txt fb2 ePub html

на телефон придет ссылка на файл выбранного формата

Шпаргалки на телефон — незаменимая вещь при сдаче экзаменов, подготовке к контрольным работам и т.д. Благодаря нашему сервису вы получаете возможность скачать на телефон шпаргалки по экзамена по информатике. Все шпаргалки представлены в популярных форматах fb2, txt, ePub , html, а также существует версия java шпаргалки в виде удобного приложения для мобильного телефона, которые можно скачать за символическую плату. Достаточно скачать шпаргалки по экзамена по информатике — и никакой экзамен вам не страшен!

Сообщество

Не нашли что искали?

Если вам нужен индивидуальный подбор или работа на заказа — воспользуйтесь этой формой.

Диагностика компьютера, характеристика вирусов, классификация и характеристика антивирусных программ.

Компьютерным вирусом называется специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе на компьютере.Причины появления и распространения компьютерных вирусов, с одной стороны, скрываются в психологии человеческой личности и ее теневых сторонах (зависти, мести, тщеславии непризнанных творцов, невозможности конструктивно применить свои способности), с другой стороны, обусловлены отсутствием аппаратных средств защиты и противодействия со стороны операционной системы персонального компьютера.

Компьютерные вирусы и антивирусные программы

Несмотря на принятые во многих странах законы о борьбе с компьютерными преступлениями и разработку специальных программных средств защиты от вирусов, количество новых программных вирусов постоянно растет. Это требует от пользователя персонального компьютера знаний о природе вирусов, способах заражения вирусами и защиты от них. Основными путями проникновения вирусов в компьютер являются съемные диски (гибкие и лазерные), а также компьютерные сети. Заражение жесткого диска вирусами может произойти при загрузке компьютера с дискеты, содержащей вирус. Зараженный диск – это диск, в загрузочном секторе которого находится программа – вирус.
После запуска программы, содержащей вирус, становится возможным заражение других файлов. Наиболее часто вирусом заражаются загрузочный сектор диска и исполняемые файлы, имеющие расширения EXE , COM , SYS или ВАТ. Крайне редко заражаются текстовые и графические файлы. Зараженная программа – это программа, содержащая внедренную в нее программу-вирус.
При заражении компьютера вирусом очень важно своевременно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:
-прекращение работы или неправильная работа ранее успешно функционировавших программ;
-медленная работа компьютера;
-невозможность загрузки операционной системы;
-исчезновение файлов и каталогов или искажение их содержимого;
-изменение даты и времени модификации файлов;
-изменение размеров файлов;
-неожиданное значительное увеличение количества файлов на диске;
-существенное уменьшение размера свободной оперативной памяти;
-вывод на экран непредусмотренных сообщений или изображений;
-подача непредусмотренных звуковых сигналов;
-частые зависания и сбои в работе компьютера.
Следует заметить, что вышеперечисленные явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера.
В настоящее время известно более 5000 программных вирусов, их можно классифицировать по следующим признакам

а – по среде обитания (сетевые, файловые, загрузочные, файлово-загрузочные)- Сетевые вирусы распространяются по различным компьютерным сетям. Файловые вирусы внедряются главным образом в исполняемые модули, т.е. в файлы, имеющие расширения СОМ и ЕХЕ. Файловые вирусы могут внедряться и в другие типы файлов, но, как правило, записанные в таких файлах, они никогда не получают управление и, следовательно, теряют способность к размножению. Загрузочные вирусы внедряются в загрузочный сектор диска ( Boot -сектор) или в сектор, содержащий программу загрузки системного диска ( Master Boot Record ). Файлово-загрузочные вирусы заражают как файлы, так и загрузочные сектора дисков.

б – по способу заражения (резидентные, нерезидентные) — Резидентный вирус при заражении (инфицировании) компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т.п.) и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера. Hepезидентные вирусы не заражают память компьютера и являются активными ограниченное время.
в – по степени воздействия (неопасные, опасные, очень опасные) — неопасные , не мешающие работе компьютера, но уменьшающие объем свободной оперативной памяти и памяти на дисках, действия таких вирусов проявляются в каких-либо графических или звуковых эффектах;
опасные вирусы, которые могут привести к различным нарушениям в работе компьютера;
очень опасные, воздействие которых может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска.

г. – по особенностям алгоритмов (паразитические, репликаторы, невидимки, мутанты, Трояны) — Простейшие вирусы — паразитические, они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены. Можно отметить вирусы-репликаторы, называемые червями, которые распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии. Известны вирусы-невидимки, называемые стелс-вирусами, которые очень трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска.
Наиболее трудно обнаружить вирусы-мутанты, содержащие алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов. Имеются и так называемые квазивирусные или «троянские» программы, которые хотя и не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.
Для обнаружения, удаления и защиты от компьютерных вирусов разработаны специальные программы, которые позволяют обнаруживать и уничтожать вирусы. Такие программы называются антивирусными. Современные антивирусные программы представляют собой многофункциональные продукты, сочетающие в себе как превентивные, профилактические средства, так и средства лечения вирусов и восстановления данных.
Количество и разнообразие вирусов велико, и чтобы их быстро и эффективно обнаружить, антивирусная программа должна отвечать некоторым параметрам:
1. Стабильность и надежность работы. .
2.Размеры вирусной базы программы (количество вирусов, которые правильно определяются программой). Сюда же следует отнести и возможность программы определять разнообразные типы вирусов, и умение работать с файлами различных типов (архивы, документы).
3. Скорость работы программы, наличие дополнительных возможностей типа алгоритмов определения даже неизвестных программе вирусов (эвристическое сканирование). Сюда же следует отнести возможность восстанавливать зараженные файлы, не стирая их с жесткого диска, а только удалив из них вирусы.
4. Многоплатформенность (наличие версий программы под различные
операционные системы).
Антивирусные программы делятся на: программы-детекторы, программы-доктора, программы-ревизоры, программы-фильтры, программы-вакцины.
Программы-детекторы обеспечивают поиск и обнаружение вирусов в оперативной памяти и на внешних носителях, и при обнаружении выдают соответствующее сообщение. Различают детекторы универсальные и специализированные.
Программы-доктора (фаги), не только находят зараженные вирусами файлы, но и «лечат» их, т.е. удаляют из файла тело программы вируса, возвращая файлы в исходное состояние. В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к «лечению» файлов.
Программы-ревизоры относятся к самым надежным средствам защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным.
Программы-фильтры (сторожа) представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов.
Вакцины (иммунизаторы) — это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, «лечащие» этот вирус.
Существует множество антивирусных программ. Рассмотрим наиболее
известные из них.
Norton AntiVirus 4.0 и 5.0 (производитель: «Symantec»). Один из наиболее известных и популярных антивирусов. Процент распознавания вирусов очень высокий (близок к 100%). В программе
используется механизм, который позволяет распознавать новые неизвестные
вирусы.
Dr Solomon’s AntiVirus (производитель: «Dr Solomon’s Software» Считается одним из самых лучших антивирусов Обнаруживает практически 100% известных и новых вирусов.
McAfee VirusScan (производитель: «McAfee Associates»). Это один из наиболее известных антивирусных пакетов. Очень хорошо удаляет вирусы, но у VirusScan хуже, чем у других пакетов, обстоят дела с
обнаружением новых разновидностей файловых вирусов.
Dr.Web (производитель: «Диалог Наука») Популярный отечественный антивирус. Хорошо распознает вирусы, но в его базе их гораздо меньше чем у других антивирусных программ.
Antiviral Toolkit Pro (производитель: «Лаборатория Касперского»). Несмотря на простоту в использовании он обладает всем необходимым арсеналом для борьбы с вирусами. Эвристический механизм, избыточное сканирование, сканирование архивов и упакованных файлов — это далеко не полный перечень его возможностей

Похожие вопросы

• Экзамен по информатике — . ихарактеристикаантивирусныхпрограмм.
  Диагностикакомпьютера, характеристикавирусов, классификацияихарактеристикаантивирусныхпрограмм. Компьютернымвирусом называется специально написанная программа, способная самопроизвольно присоединяться к другим программам.
• Шпаргалки по экзамена по информатике
  Диагностикакомпьютера, характеристикавирусов, классификацияихарактеристикаантивирусныхпрограмм.
  Понятие сетевой ОС, характеристика сетевых ОС, программное обеспечение технологии .
• Защита информации (ЗИ) — Компьютерныевирусы
  Структура и классификациякомпьютерныхвирусов.
  Это объясняется, в первую очередь, тем, что он попадает в оперативную память в процессе запуска компьютера, т.е. еще до того, как сможет заработать какая-либо антивируснаяпрограмма.
• Физиология — Классификацияихарактеристика медиаторов
  Классификацияихарактеристика медиаторов. Медиатор – это группа химических веществ, которая принимает участие в передаче возбуждения или торможения в химических синапсах с пресинаптиче-ской на постсинаптическую мембрану.
• Экзамен по информатике — Классификацияи общая характеристики.
  Классификацияи общая характеристики ПО. Системное и прикладное ПО. Программы — это упорядоченные последовательности команд.
  Программное и аппаратное обеспечение в компьютере работают в неразрывной связи и в непрерывном взаимодействии.
• . практикум — Характеристика проективных методов, их классификация.
  Характеристика проективных методов, их классификация. Проективные методы — это группа специфических методик, направленных для измерения личности. Эти методики направлены на раскрытие содержания внутреннего мира личности.
• Терапия — Пневмония. Этиология, патогенез, классификация
  Диагностика пневмонии. Наиболее значимым для диагноза является наличие синдрома воспалительных изменений легочной тка.
  Классификация Е. В. Гембицкого (1983 г.). По этиологии
  Клинико-морфологическая характеристика
• . оружие. Классификацияи токсикологические характеристики.
  Химическое оружие. Классификацияи токсикологические характеристики отравляющих веществ. Химическим оружием называются отравляющие вещества и средства их боевого применения.
• АТПП, АСУТП — Классификацияихарактеристика средств механизации.
  Классификацияихарактеристика средств механизации и автоматизацииМ(А). М(А) — это применение для воздействия на предмет труда Е неживой природы одновременно с Е чел. при сохранении(частич.или полн.) участия чел.в процессе упр-ии.
• . и биотехнология — Общая характеристика и классификация семейства.
  Общая характеристика и классификация семейства энтеробактерий. Семейство Enterobakteriaceae включает в себя многочисленных представителей, имеющих общее местообитание – кишечник.

найдено похожих страниц:10

Источник: cribs.me

Классификация и характеристика антивирусных программ

1. Детекторы– обеспечивают поиск и обнаружение вирусов в оперативной памяти и на внешних носителях. При обнаружении вируса выдают соответствующее сообщение. Недостатком таких антивирусных программ является то, что они могут находить только те вирусы, которые известны разработчикам таких программ.

2. Доктора или фаги, а также программы-вакцины – обнаруживают и обезвреживают вирусы, т. е. удаляют из файла тело программы вируса, возвращая файлы в исходное состояние. В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожают их, и только затем переходят к «лечению» файлов. Среди фагов выделяют полифаги, т. е. Программы-доктора, предназначенные для поиска и уничтожения большого количества вирусов. Учитывая, что постоянно появляются новые вирусы, программы-детекторы и программы-доктора быстро устаревают, и требуется регулярное обновление их версий.

3. Ревизор – запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаружение изменения выводятся на экран видеомонитора. Сравнение состояний производят сразу после загрузки операционной системы.

При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации, другие параметры. Программы-ревизоры имеют достаточно развитые алгоритмы, обнаруживают стелс-вирусы и могут даже отличить изменения версии проверяемой программы от изменений, внесенных вирусом. Эти программы являются самым надежным средством защиты от вирусов.

4. Фильтры или сторожа – контролируют опасные действия, характерные для вирусных программ, и запрашивают подтверждение на их выполнение. К таким действиям относятся попытки коррекции файлов с расширением COM и EXE; изменение атрибутов файлов; прямая запись на диск по абсолютному адресу; запись в загрузочные сектора диска; загрузка резидентной программы.

Программы-фильтры способны обнаружить вирус на самой ранней стадии его существования до размножения. Однако они не «лечат» файлы и диски. Для уничтожения вирусов требуется применить другие программы, например фаги. К недостаткам программ-сторожей можно отнести их «назойливость» (например, они постоянно выдают предупреждение о любой попытке копирования исполняемого файла) а также возможные конфликты с другим программным обеспечением.

5. Вакцины или иммунизаторы – предотвращают заражение рядом известных вирусов путем их вакцинации. Суть вакцинации заключается в модификации программ или диска таким образом, чтобы это не отражалось на нормальном выполнении программ и в то же время вирусы воспринимали их как уже зараженные и поэтому не пытались внедриться. Существенным недостатком таких программ являются их ограниченные возможности по предотвращению заражения от большого числа разнообразных вирусов.

Своевременное обнаружение зараженных вирусами файлов и дисков, полное уничтожение обнаруженных вирусов на каждом компьютере позволяют избежать распространения вирусной эпидемии на другие компьютеры.

Рассмотрим организационные мероприятия, которые необходимо производить для защиты программ и дисков от компьютерных вирусов.

Самым важным в защите от вирусов является использование незараженных программ,так как главным источником вирусов являются незаконные, так называемые «пиратские» копии программного обеспечения.

Особенно опасны компьютерные игры и различного рода развлекательные программы, которые чаще других являются разносчиками компьютерной инфекции. Поэтому, необходимо использовать только лицензионно-чистые программы от надежных поставщиков. Из этого правила вытекают следующие рекомендации организационного характера:

— приобретайте все программы в фирменной упаковке у надежного поставщика;

— не запускайте на выполнение программы, назначение которых неизвестно или непонятно.

Придерживайтесь следующих правил:

— ограничьте доступ к вашему ПК посторонних лиц и запретите им пользоваться своими устройствами памяти без вашего разрешения.

— при работе на одном ПК нескольких пользователей разделите жесткий диск на несколько логических сегментов и разграничьте право доступа к ним.

— не ограничивайтесь использованием только одного антивирусного программного продукта. Новые вирусы появляются постоянно, и для их выявления требуются новые антивирусные программы.

Несмотря на все принятые профилактические меры, стопроцентной гарантии защиты от вирусов в настоящее время не существует. Поэтому, всегда нужно иметь резервные копии программ и файлов на другом ПК не менее, чем в двух экземпляров.

Статьи к прочтению:

• Классификация и характеристика компьютерных вирусов
• Классификация и иерархия компьютерных сетей

Компьютерные вирусы и антивирусные программы.

Похожие статьи:

• Классификация антивирусных программ. Несмотря на то, что общие средства защиты очень важны для защиты от вирусов, но все же их недостаточно. Необходимо применение специализированных программ…
• Классификация антивирусных программ Антивирусные программы Это программы разработанные для защиты информации от вирусов. Специалисты по компьютерной вирусологии определяют, что ОБЯЗАТЕЛЬНЫМ…

Источник: csaa.ru

Презентация, доклад к уроку по теме Классификация Антивирусных программ

Слайд 1Повторение изученного материала: 1. История возникновения вирусов. 2. Виды вирусов.

Слайд 2Тема урока: «АНТИВИРУСНЫЕ ПРОГРАММЫ»

Слайд 3Цели урока: 1. Изучение определения, назначения, классификации и требований к антивирусным программам. 2.

Совершенствование навыков самостоятельной работы с ПК. 3. Привитие интереса к предмету, профессии.

Слайд 4План урока:
1.Определение, назначение антивирусных программ.
2. Требования к современным антивирусным программам.
3. Классификация

антивирусных программ.
4. Самостоятельная работа.

Слайд 5Антивирусные программы – это специально разработанные программы, предназначенные для обнаружения, удаления

и защиты от компьютерных вирусов, которые позволяют обнаруживать и уничтожать вирусы.

Слайд 6

Слайд 7Требования к антивирусным программам
Стабильность и надежность работы ;
Размеры вирусной базы программы

;
Возможность программы определять различные типы вирусов ;
Умение работать с файлами различных типов ;
Наличие резидентного монитора;
Скорость работы программы ;

Слайд 8
7. Возможность восстанавливать зараженные файлы;
8. Процент ложных срабатываний программы;
9. Многоплатформенность;
10. Наличие

Слайд 9 Классификация и характеристика антивирусных программ.

Слайд 10 Антивирусные программы можно классифицировать по пяти основным группам:
— программы – детекторы;
—

программы – доктора;
— программы – ревизоры;
— программы – фильтры;
— программы – вакцины.

Слайд 11Программы детекторы
обеспечивают поиск и обнаружение вирусов в оперативной памяти и

на внешних носителях, и при обнаружении выдают соответствующее сообщение

Слайд 12Программы детекторы
Универсальные детекторы в своей работе используют проверку неизменности файлов путем

подсчета и сравнения с эталоном контрольной суммы.
Недостаток универсальных детекторов связан с невозможностью определения причин искажения файлов.

Специализированные детекторы выполняют поиск известных вирусов по их сигнатуре (повторяющемуся участку кода).
Недостаток таких детекторов состоит в том, что они неспособны обнаруживать все известные вирусы.

Слайд 13Недостатком таких антивирусных программ является то, что они могут находить только

те вирусы, которые известны разработчикам таких программ.

Слайд 14Программы – доктора (фаги)
не только находят зараженные вирусами файлы,

но и «лечат» их, т. е. удаляют из файла тело программы вируса, возвращая файлы в исходное состояние. В начале свей работы фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к «лечению» файлов.

Слайд 15Учитывая, что постоянно появляются новые вирусы, программы – детекторы и программы

– доктора быстро устаревают, и требуется регулярное обновление их версий

Слайд 16Программы – ревизоры
относятся к самым надежным средствам

защиты от вирусов, они запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным.
Обнаруженные изменения выводятся на экран видеомонитора.

Слайд 17Программы – ревизоры имеют достаточно развитые алгоритмы, обнаруживают стелс – вирусы

и могут даже отличить изменения версии проверяемой программы. Они отслеживают действия, которые могут производиться вирусами.

Слайд 18Такими действиями могут являться:
— попытки коррекции файлов с расширением СОМ и

ЕХЕ;
— изменение атрибутов файлов;
— прямая запись на диск по абсолютному адресу;
— запись в загрузочные сектора диска;
— загрузка резидентной программы.

Слайд 19При попытке какой – либо программы произвести указанные действия ревизор посылает

пользователю сообщение и предлагает запретить или разрешить соответствующее действие.

Слайд 20 К недостаткам программ – сторожей можно отнести их «назойливость» (например, они постоянно

выдают предупреждение о любой попытке копирования исполняемого файла), а также возможные конфликты с другим программным обеспечением.

Слайд 21Программы – фильтры
– это резидентные программы, которые оповещают пользователя обо

всех попытках какой – либо программы записаться на диск, а уж тем более отформатировать его, а также о других подозрительных действиях. При этом выводится запрос о разрешении или запрещении данного действия.

Слайд 22 К преимуществу программ этого класса по сравнению с программами

– детекторами можно отнести универсальность по отношению как к известным, так и неизвестным вирусам, тогда как детекторы пишутся под конкретные, известные а данный момент программисту виды.

Слайд 23 Однако, программы – фильтры не могут отслеживать вирусы,

обращающиеся непосредственно к BIOS, активизирующиеся еще до запуска антивируса, в начальной стадии загрузки DOS.

Слайд 24Программы – фильтры весьма полезны, так как способны обнаружить вирус на

самой ранней стадии его существования до размножения.

Слайд 25 Однако они не «лечат» файлы и диски. Для уничтожения вирусов

требуется применить другие программы, например фаги.

Слайд 26Вакцины (иммунизаторы)
это резидентные программы, предотвращающие заражение файлов. Вакцины

применяют, если отсутствуют программы – доктора, «лечащие» этот вирус.
Вакцинация возможна только от известных вирусов.

Источник: shareslide.ru