Антивирусы - Салаватский индустриальный колледж

Классификация и особенности антивирусных программ
Антивирусные программы предназначены для предотвращения заражения компьютера вирусом и ликвидации последствий
заражения.
Рис. 1. Виды антивирусных программ
В зависимости от назначения и принципа действия различают следующие антивирусные программы:
- сторожа или детекторы – предназначены для обнаружения файлов зараженных известными вирусами, или признаков указывающих на
возможность заражения.
- доктора – предназначены для обнаружения и устранения известных им вирусов, удаляя их из тела программы и возвращая ее в исходное
состояние. Наиболее известными представителями являются Dr.Web,
AidsTest, Norton Anti Virus.
- ревизоры – они контролируют уязвимые вирусы и поэтому наиболее атакуемые компоненты компьютера, запоминают состояние служебных областей и файлов, а в случае обнаружения изменений сообщают пользователю.
- резидентные мониторы или фильтры – постоянно находятся в
памяти компьютера для обнаружения попыток выполнить несанкционированные действия. В случае обнаружения подозрительного действия
выводят запрос пользователю на подтверждение операций.
- вакцины – имитируют заражение файлов вирусами. Вирус будет
воспринимать их зараженными и не будет внедряться. Чаще всего используются Aidstest Лозинского, Drweb, Dr.Solomon.
Характеристика антивирусных программ
Дня обнаружения, удаления и защиты от компьютерных вирусов
разработано несколько видов специальных программ, которые позволяют обнаруживать и уничтожать вирусы. Такие программы называются
антивирусными.
Различают следующие виды антивирусных программ (рис. 2):
- детекторы;
-доктора или фаги;
-ревизоры;
-фильтры;
-вакцины ли иммунизаторы.
Программы-детекторы осуществляют поиск характерной для
конкретного вируса последовательности байтов (сигнатуры вируса) в
оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение. Недостатком таких антивирусных программ является то, что они могут находить только те вирусы, которые известны разработчикам таких программ.
Программы-доктора или фаги, а также программы-вакцины не
только находят зараженные вирусами файлы, но и "лечат" их, т.е. удаляют из файла тело программы вируса, возвращая файлы в исходное
состояние. В начале своей работы фаги ищут вирусы в оперативной
памяти, уничтожая их, и только затем переходят к "лечению" файлов.
Среди фагов выделяют полифаги, т.е. программы-доктора, предназначенные для поиска и уничтожения большого количества вирусов. Наиболее известными полифагами являются программы Aidstest, Scan, Norton
AntiVirus,AVT и Doctor Web.
Учитывая, что постоянно появляются новые вирусы, программыдетекторы и программы-доктора быстро устаревают, и требуется
регулярное обновление их версий.
Программа - ревизоры относятся к самым надежным средствам
защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер
не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран видеомонитора. Как правило, сравнение состояний производят сразу после загрузки операционной системы. При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации, другие параметры. Программы-ревизоры имеют достаточно развитые алгоритмы, обнаруживают стелс-вирусы и могут даже отличить изменения версии проверяемой программы от изменений, внесенных вирусом. К числу программревизоров относится широко распространенная в России программа
Adinf фирмы "Диалог-Наука".
Программы-фильтры или "сторожа" представляют собой небольшие резидентные программы, предназначенные для обнаружения
подозрительных действий при работе компьютера, характерных для
вирусов. Такими действиями могут являться:
При попытке какой-либо программы произвести указанные действия "сторож" посылает пользователю сообщение н предлагает запретить или разрешить соответствующее действие. Программыфильтры весьма полезны, так как способны обнаружить вирус на самой
ранней стадии его существования до размножения. Однако они не "ле-
чат" файлы и диски. Для уничтожения вирусов требуется применить
другие программы, например фаги. К недостаткам программ-сторожей
можно отнести их "назойливость" (например, они постоянно выдают
предупреждение о любой попытке копирования исполняемого файла), а
также возможные конфликты с другим программным обеспечением.
Примером программы-фильтра является программа Vsafe, входящая в
состав пакета утилит операционной системы MS DOS.
Вакцины или иммунизаторы - это резидентные программы,
предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, "лечащие" этот вирус. Вакцинация
возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится. В настоящее время программы-вакцины имеют ограниченное
применение.
Краткий обзор антивирусных программ.
Среди антивирусных программных продуктов можно отметить,
прежде всего, пакеты: Norton Antivirus (Symantec), Vims Scan (McAfee),
Dr.Solomon AV Toolkit (S&S IntL), AntiVirus (IBM), InocuLAN (Computer
Associates) и AntiViral Toolkit Pro (Лаборатория Касперского). Данные программные продукты отвечают требованиям ICSA, отслеживая 300
наиболее распространённых и хотя бы 9 из каждых 10 остальных вирусов. В той или иной степени данные антивирусные программы обладают функциями проверки на вирусы и удаления их в реальном времени,
отключения заражённых рабочих станций от сети, определения источника заражения, проверки сжатых файлов в режимах сканирования и реального времени.
По проведенным специалистами исследованиям антивирусных сканеров и резидентных перехватчиков (мониторов) для ОС Windows NT
(Windows 2000), были определены лучшие программные продукты. Ими
оказались AVP («Лаборатория Касперского»), NAI McAfee VirusScan,
Symantec Norton AntiVirus, CA InnoculateIT, Dr Web («Диалог наука»),
Norman Virus Control, Command AntiVirus и Sophos Anti-Virus.
Полезные советы:
1.
Применение комплекса антивирусных программ
2.
Необходимо периодическое обновление антивирусных программ
3.
Проверка информации поступающей из вне.
4.
Периодическая проверка всего компьютера.
5.
Осторожность с незнакомыми файлами. Их действия могут не
соответствовать названию.
Список используемой литературы
1.Информатика: Учебник / под ред. Проф. Н.В. Макаровой- М.: Финансы и статистика, 1997.
2. Энциклопедия тайн и сенсаций / Потгот. текста Ю.Н. Петрова. - Мн.: Литература, 1996.
3.Безруков Н.Н. Компьютерные вирусы. – М.: Наука, 1991.
4. Мостовой Д.Ю. Современные технологии борьбы с вирусами //
Мир ПК. – №8. – 1993.