В большинстве случаев заражения вирусом процедура восстановления зараженных файлов и дисков сводится к запуску подходящего антивируса, способного обезвредить систему. Если же вирус неизвестен ни одному антивирусу, то достаточно отослать зараженный файл фирмам-производителям антивирусов и через некоторое время (обычно - несколько дней или недель) получить лекарство-"апдейт” против вируса. Если же время не ждет, то обезвреживание вируса придется произвести самостоятельно. Для большинства пользователей необходимо иметь резервные копии своей информации.

Классификация антивирусных программ

Принцип работы антивирусных сканеров основан на проверке файлов, секторов и системной памяти и поиске в них известных и новых (неизвестных сканеру) вирусов. Для поиска известных вирусов используются так называемые "маски”. Маской вируса является некоторая постоянная последовательность кода, специфичная для этого конкретного вируса. Если вирус не содержит постоянной маски, или длина этой маски недостаточно велика, то используются другие методы. Примером такого метода являетcя алгоритмический язык, описывающий все возможные варианты кода, которые могут встретиться при заражении подобного типа вирусом. Такой подход используется некоторыми антивирусами для детектирования полиморфик - вирусов. Сканеры также можно разделить на две категории - "универсальные" и "специализированные”. Универсальные сканеры рассчитаны на поиск и обезвреживание всех типов вирусов вне зависимости от операционной системы, на работу в которой рассчитан сканер. Специализированные сканеры предназначены для обезвреживания ограниченного числа вирусов или только одного их класса, например макро-вирусов. Специализированные сканеры, рассчитанные только на макро-вирусы, часто оказываются наиболее удобным и надежным решением для защиты систем документооборота в средах MS Word и MS Excel.

Сканеры также делятся на "резидентные" (мониторы, сторожа), производящие сканирование "на-лету”, и "нерезидентные”, обеспечивающие проверку системы только по запросу. Как правило, "резидентные" сканеры обеспечивают более надежную защиту системы, поскольку они немедленно реагируют на появление вируса, в то время как "нерезидентный" сканер способен опознать вирус только во время своего очередного запуска. С другой стороны резидентный сканер может несколько замедлить работу компьютера в том числе и из-за возможных ложных срабатываний.

К достоинствам сканеров всех типов относится их универсальность, к недостаткам - относительно небольшую скорость поиска вирусов. Наиболее распространены в России следующие программы: AVP - Касперского, Dr. Weber - Данилова, Norton Antivirus фирмы Semantic.

CRC-сканеры.

Вирусы успешно внедрились в повседневную компьютерную жизнь и покидать ее в обозримом будущем не собираются. Так кто же пишет вирусы? Основную их массу создают студенты и школьники, которые только что изучили язык ассемблера, хотят попробовать свои силы, но не могут найти для них более достойного применения. Вторую группу составляют также молодые люди (чаще - студенты), которые еще не полностью овладели искусством программирования, но уже решили посвятить себя написанию и распространению вирусов. Единственная причина, толкающая подобных людей на написание вирусов, это комплекс неполноценности, который проявляет себя в компьютерном хулиганстве. Из-под пера подобных "умельцев” часто выходят либо многочисленные модификации "классических” вирусов, либо вирусы крайне примитивные и с большим числом ошибок. Став старше и опытнее, но так и не повзрослев, некоторые из подобных вирусописателей попадают в третью, наиболее опасную группу, которая создает и запускает в мир "профессиональные” вирусы. Однако другие профессионалы будут создавать и новые более совершенные антивирусные средства. Какой прогноз этого единоборства? Для того, чтобы ответить на этот вопрос следует определить, где и при каких условиях размножаются вирусы.

Основная питательная среда для массового распространения вируса в ЭВМ - это:

· слабая защищенность операционной системы (ОС);

· наличие разнообразной и довольно полной документации по OC и "железу”. используемой авторами вирусов;

· широкое распространение этой ОС и этого "железа”.

Хотя следует отметить, что понятие операционной системы достаточно растяжимое. Например, для макро-вирусов операционной системой являются редакторы Word и Excel, поскольку именно редакторы, а не Windows предоставляют макро-вирусам (т.е. программам на бейсике) необходимые ресурсы и функции.

Чем больше в операционной системе присутствует элементов защиты информации, тем труднее будет вирусу поразить объекты своего нападения, так как для этого потребуется (как минимум) взломать систему шифрования, паролей и привилегий. В результате работа, необходимая для написания вируса, окажется по силам только профессионалам высокого уровня. А у профессионалов, как представляется, уровень порядочности все-таки намного выше, чем в среде потребителей их продукции, и, следовательно, число созданных и запущенных в большую жизнь вирусов будет сокращаться.

Подсчет стоимости для обеспечения должной безопасности нашему предприятию

Оценка "Softonic Security Rating" отражает средний уровень распознавания известных вирусов. Антивирус с рейтингом 9 обнаруживает в среднем 90% вирусов. Microsoft был последним, но все же у него неплохой уровень обнаружения в 84,40%.

Лучший антивирус по быстродействию

Когда были оценены программы только по производительности системы, результаты показали другую картину. Первая тройка здесь - ESET, Norton и китайский новичок Baidu. Программы с лучшим уровнем обнаружения, G Data и Bitdefender, расположились на последних местах в данном тесте.

Все это иллюстрирует реальную цену безопасности: чем более тщательно программа защищает вашу систему от угроз, тем больше вычислительных мощностей ей нужно. Согласно этой формуле, Microsoft должен был занять первое место в тесте производительности. Тем не менее, бесплатные антивирусы (Windows Security Essentials и Windows Defender), только в середине данного рейтинга.

Рейтинг производительности Softonic оценивает потребление памяти и процессора для защиты в реальном времени, а также сканирования. Кроме того, принимается во внимание, на сколько защита в реальном времени соответствующего антивируса замедляет работу тестовой системы. С этой целью, например, был распакован большой зашифрованный ZIP-файл, и измерялось время, необходимое для этой операции.

Другие победители

Не все системы идентичны друг другу, и требования пользователей могут быть разными. Вот почему в этом году, в Softonic выбрали ряд победителей в дополнение к трем основным победителям - Norton, ESET и Kaspersky:

· G Data - самый мощный антивирус

· ESET - самый быстрый антивирус

· Avast! - cамый функциональный бесплатный антивирус

· Baidu - самый перспективный антивирус

· Microsoft - разочарование года

Так как Norton является "золотой серединой" выбираем его. Берем 50 шт. 62 000 руб.

Своевременно обновлять программные продукты.

Так как это меры временные и требуют постоянного контроля, назначим сотрудника отслеживающего выпуск новых продуктов и обновление старых на предприятии.

100 000 тыс. руб.

Проводить инструктажи, собрания посвященные разъяснению персоналу методов безопасной работы на предприятии.

Ограничить возможности рядовых рабочих при работе на компьютерах. Ввести иерархию с допусками (блокировка компьютера флешкой-ключем).