На сайте 100500 рефератов в 150 категориях	Искать реферат
Рефераты на 5 с плюсом С нашим сайтом написать реферат проще простого

Вирусы и антивирусные программы

Категория: Компьютерные науки

версия для печати

Страница: [1] [2] [3] [4]

5 Непонятные системные сообщения, музыкальные эффекты и т.д.

1) Вирусы самопоширюються

Вирусы не могут выполнять себя. Из этого следует, что они не распространяются сами. Вирус не может ничего сделать, перед тем как зараженные программы не загрузятся или компьютер не перегрузится с зараженного диска.

2) Вирусы могут распространяться между любыми компьютерами

В теории можно написать вирус, который может функционировать в разных ОС, но это задача очень трудная. На практике можно предположить, что DOS-вирусы могут заразить такие компьютеры, как, например, Macintosh, Unix, Vax.

3) Вирусы могут заразить защитные от записи диски

Вирусы не могут заразить защищены от записи диска. Однако диски могут быть заражены, когда защита исключен.

4) Некоторые вирусы абсолютно не вредны

Есть вирусы, которые не уничтожают информацию, но они увеличивают нагрузку на процессор и меняют код без ведома пользователя.

5) Только в пиратских дисках находятся вирусы

Часто вирусы находятся в пиратских копиях, но известны случаи, когда коммерческое ПО мало вирусы.

6) Вирусы могут разрушать компьютеры

Время от времени появляются слухи о вирусах, которые разрушают монитор или разрушают HDD, но ни разу это не подтвердилось.

Средства защиты от вирусов подразделяются на такие группы, как детекторы, фаги, ревизоры, охранники, вакцины.

Детекторы (сканеры). Их целью является постановка диагноза, лечением будет заниматься другая антивирусная программа или профессиональный программист - "вирусолог".

Фаги (полифаги). Программы способны найти и уничтожить вирус (фаги) или несколько вирусов (полифаги). Современные версии, как правило, проводят эвристический анализ файлов - они исследуют файлы на предмет кода, характерного для вируса.

Ревизоры. Этот тип антивирусов контролирует все (известные на момент выпуска программы) возможные способы заражения компьютеров. Таким образом, возможно найти вирус, созданный уже после выхода программы-ревизора.

Охранники. Резидентные программы, постоянно находящиеся в памяти компьютера и контролируют все операции.

Вакцины. Используются для обработки файлов и загрузочных секторов с целью предупреждения заражения известными вирусами (в последнее время этот метод используется все чаще). Как известно, ни один из данных типов антивирусов не обеспечивает 100% защиты компьютера, и их желательно использовать в связи с другими пакетами. Выбор только одного, "лучшего" антивируса крайне ошибочен.

Теперь о некоторых характеристиках антивирусных пакетов. Первое, на что надо обратить внимание, это количество розпизнаваючих сигнатур - последовательность символов, гарантированно обнаруживая вирус. Надо заметить, что производители используют разные системы подсчета сигнатур: если в одних рези версии или близкие по характеристикам версии вирусов считаются за одну сигнатуру, то вторые подсчитывают все вариации. Лучшие из пакетов распознают около 10 тысяч вирусов, что несколько меньше общего числа существующих сегодня вредоносных программ. Второй параметр - наличие эвристического анализатора неизвестных вирусов, наличие очень полезна, но существенно замедляет время работы программы.

Попробуем разобраться с теми антивирусами, которые сейчас можно реально найти на украинском рынке или в INTERNET. Речь пойдет о комплексных антивирусные пакеты, которые обеспечивают максимальный уровень защиты вашей информации.

Среди российских разработчиков наиболее известны комплект от "ДиалогНаука" и AntiViral Toolkit Pro by Eugene Kaspersky от НТЦ КАМИ. Начнем с продуктов "ДиалогНаука", поскольку эти программы уже стали некоторым стандартом, и подавляя большинство компьютеров в нашей стране укомплектовано именно их антивирусами.

Антивирусной комплект от "ДиалогНаука"

В начале 90-х достаточно было иметь у себя эту программу и думать, что компьютер в безопасности: вопрос был лишь в постоянном ее обновлении. Но времена меняются, и теперь, помимо Aidstest, не мешало бы иметь еще какие-то программы.

Aidstest является полифагом. Это значит, что он может находить и знищюваты известные ему вирусы. Программа распознает примерно 2 тысячи вирусов. Поскольку он использует сигнатурный поиск, не может справляться с полиморфными вирусами. Он не может также проверять упакованные файлы и файлы защищены вакциной, не имеет эвристического анализа. "ДиалогНаука" включает Aidstest в свой антивирусный комплект, как бесплатное приложение.

Сильную антивирус с сильным алгоритмом нахождения вирусов. Он также, как и Aidstest, является полифагом, однако, DrWEB может "читать" упакованные файлы и архивы, файлы данных в форматах Word и Excel, розброюе полиморфные вирусы, которые в последнее время, получают все больше пространства. Достаточно сказать, что эпидемию очень опасного вируса OneHalf остановил именно DrWeb. Эвристический анализатор DrWeb, исследующий программы в поиске участков кода, характерных для вирусов, позволяет найти около 90% неизвестных вирусов. При загрузке приложения первым делом DrWeb проверяет самого себя на целостность, после чего тестирует ОЗУ - в зависимости от настроек, 640Kb или 1024Kb (включая HMA). Желательно проверять всю память - в этом случае процесс проверки продолжается больше, но дело в том, что уже давно существуют вирусы способны загружаться в верхнюю память. Алгоритм работы этого антивируса заключается в том, что он эмулирует процессор (создает программную модель компьютера). Новые версии появляются нечасто. По заключению последнего тестирования журналом "Virus Bulletin" DrWeb впервые занял 3 место среди 24 антивирусов.

Программа может работать в диалоговом режиме, имеет очень удобный интерфейс, который можно настраивать.

Для запуска программы необходимо ввести в командную строку DOS команду:

Диск: Путь drweb.exe

очень удобный интерфейс, который можно настраивать.

Для запуска программы необходимо ввести в командную строку DOS команду:

Диск: Путь drweb.exe

Страница: [1] [2] [3] [4]

версия для печати