Антивірусні програми

Комп'ютерний вірус - це, як правило, дуже невелика програма (модуль) мовою Асемблера, яка написана програмістом високої кваліфікації.

Комп'ютерний вірус - це самовідтворююча програма, яка може ввести свої клони в файл, завантажувальний сектор диска, драйвер пристрою, оперативну пам'ять, прикладні програми тощо. Він пошкоджує дані, зменшуючи об'єм вільного дискового простору, блокує роботу системи, не санкціновано перезавантажує комп'ютер тощо. Щоденно появляються 6-8 нових різновидностей вірусів. Не дивлячись на те, що не раз робилася спроба створення єдиної системи класифікації комп'ютерних вірусів, її до сих пір не існує. Один і той же вірус може мати різні коди і назви.

Вірусу може присвоюватись код, який складається з буквеного префікса, кількісної характеристики і буквеного суфікса. Наприклад, файлові віруси мають суфікси С (від. соm) і Е (від. ехе), завантажувальні - В, D або М, пакетні - J. Префікс характеризує місце розміщення вірусного ядра. Суфікс використовується у випадку, якщо два віруси мають однакові префікси і характеристику. Крім того, віруси можуть характеризуватися місцем першого виявлення чи створення, способом проявлення.

Комп'ютерні віруси класифікуються за признаками:

місце розміщення програмного ядра вірусної програми;

спосіб пошкодження обчислювальної системи;

деструктивні результати;

спосіб проявлення вірусів. Основні типи вірусів:

1) файлові віруси - пошкоджують програмні файли (з розширенням соm і ехе);

2) завантажувальні віруси - переносяться із системи в систему через завантажувальний сектор і пошкоджують тільки ВООТ-сектори дискет і жорстких дисків;

3) пакетні віруси - пошкоджують файли з розширенням bat;

4) мережеві віруси - поширюються через локальні або глобальну мережі і пошкоджує її програми;

5) мікровіруси - (становлять 80 процентів усіх існуючих) пошкоджують документи Word і Excel;

6) віруси-невидимки - заражають комп'ютер, залишаються непоміченими системою контролю;

Евристичні алгоритми - це одна з антивірусних технологій, яка полягає у тому, що система шукає не самі віруси, а результати їх дії або сліди.

Вірусні програми можуть маскувати свою присутність за допомогою часової затримки.

Спочатку вірус записується його розробником на одну дискету. Далі при тиражуванні цієї дискети він потрапляє на інші дискети. Цей процес звичайно проходить лавиноподібно.

Модуль вірусу спочатку приєднується до файлу або проникає середину його (частіше до програм). Потрапивши разом з файлом у комп'ютер, вірус починає діяти самостійно. Він може розмножуватись, тобто створювати свої копії, які проникають в інші програми.

Дія вірусу на файли виявляється по різному. Одні типи файлів він тільки псує. Це звичайно файли, які містять текстову інформацію та деякі інші типі даних (таблиці, бази даних тощо) В інші типи файлів він проникає, заражаючи їх. Таки файли називають зараженими. До них зокрема відносяться файли операційної системи, файли, які виконуються, та деякі інші.

Cпочатку дія вірусу ніяк не проявляється. Він поступово руйнує файли і проникає у програми, розміщені на жорсткому диску. Коли вірус проник у багато програм, тоді раптом виявляється, що одна програма зовсім не працює, друга працює неправильно, а третя видає на екран не зрозумілі повідомлення тощо.

Фініш дії вірусу може бути дуже сумним: зіпсована програма, над якою ви працювали не один рік, загублено великий обсяг даних, які збирались десятками людей тощо.

Первинне джерело вірусу вже було названо. Інші джерела такі:

дискета з якої ви копіюєте заражену програму;

комп'ютерна мережа, за якою разом з файлами передаються і віруси;

вінчестер, на який попав вірус у результаті роботи з зараженими програмами;

вірус, який залишився у внутрішній пам'яті комп'ютера від попереднього користувача;

Як уникнути вірусів? Для цього потрібно дотримуватись таких рекомендацій:

не користуватись випадковими програмами. Прагніть користуватись тільки ліцензійними програмами, знайте, що найчастіше заражені ігрові комп'ютерні програми;

завжди майте архівні копії файлів, в абсолютній чистоті яких ви впевнені;

не передавайте своїх дискет у користування іншим особам;

якщо до вас хтось працював на комп'ютері обов'язково ввімкніть комп'ютер чи перезавантажте його клавішею Reset (але не клавішами Ctrl+Alt+Del)

якщо ви розробили свою програму зразу ж створіть її архівну копію;

закривайте дискету на запис. На жорсткому диску доцільно мати логічні диски захищені від запису;

не довіряйте стороннім особам комп'ютер з жорстким диском.

Допускаючи їх до роботи не дозволяйте їм користуватись дискетами, які не були перевірені антивірусними програмами.

Але навіть в тому випадку коли виконуються всі ці рекомендації не можна бути абсолютно впевненим, що вірус не проникне у ваш комп'ютер.

Для виявлення та ліквідації вірусу розроблено багато антивірусних програм. Однак ні одна антивірусна програма не може гарантувати 100% виявлення і усунення вірусу. До того ж самі антивірусні програми іноді є самі джерелами вірусу. Один вірус вони можуть знищити, а інший новіший - ввести.

Знайте, що як ліки буває не рятують людину від хвороби, так і антивірус не завжди рятує від комп'ютерного вірусу. Як засоби нападу попереджують засоби захисту, так і віруси попереджують антивірусні програми. Спочатку з'являється конкретний тип вірусу, а вже потім розробляється під неї відповідна антивірусна програма.

Антивірусні програми поділяють на спеціалізовані та універсальні.

Спеціалізовані антивірусні програми здатні знаходити та ліквідувати тільки певні типи уже відомих вірусів. З невідомими вірусами ці програми боротись не можуть.

Щодо надійності виявлення вірусу спеціалізованими програми значно перевищують універсальні.

Універсальні антивіруси, орієнтовані на цілі класи вірусів, в свою чергу поділяються на резидентні та ревізори. Резидентні постійно присутні у пам'яті комп'ютера і періодично здійснюють перевірку на наявність вірусів. Антивіруси - ревізори здатні лише установити чи піддавався файл будь-яким змінам (у тому числі і вірусним) після останнього його використання.

Захист від комп'ютерних вірусів. Основна тактика захисту

від інфікованих програм комп'ютерними вірусами полягає у використанні програмного забезпечення із надійних джерел, у регулярному контролі стану найбільш важливої інформації в комп'ютерній системі. Всі поступаючі в роботу нові документи повинні піддаватись перевірці антивірусними програмами.

Щоб уникнути тяжких наслідків, які викликаються дією вірусних програм, користувач повинен дотримуватись ряд правил:

завершувати робочий день перевіркою комп'ютера антивірусною програмою;

найбільш цінна інформація повинна зберігатися в архівах на перемінних носіях;

при виявленні ознак пошкодженні слід негайно закінчити роботу, перезавантаживши з системної дискети комп'ютер та перевіривши диски антивірусною програмою.

В антивірусній програмі закладенні потужні засоби боротьби з мікровірусами. Програма містить евристичний аналіз, який дозволяє виявити вірусоподібні коди, які можуть належати невідомим, а також іншим складним вірусам. Успіх такого аналізу-82 проценти.

Найпопулярнішими серед користувачів є антивірусні програми Aidtest, Doctor Web, ADinf, MSAV, (входить до складу MS-DOS 6. **), Norton Anti Virus.

Програма Aidtest забезпечує знаходження та знищення із заражених програм певних типів вірусів, відомих на момент модернізації антивірусної програми. В міру появи нових вірусів ця програма постійно удосконалюється. Перелік виявлених вірусів додається до програми.

Працює Aidtest в DOS і запускається з командного рядка.

Приклади запуску: Aidtest- перевіряються всі файли TXT,

COM, SYS на всіх

логічних дисках вінчестера. Aidtest a: - перевіряють такі самі

файлі тільки на дискеті

установленій у дисководі А. Aidtest d: /Dos/g - перевірка всіх

типів файлів (ключ / g) каталогу Dos диску D:

Aidtest c: /g/f - перевірка та лікування усіх типів файлів диска с:

Програма Aidtest є є спеціалізованою антивірусною програмою.

Програму Doktor Web потрібно віднести до універсальних антивірусних програм. Вона дозволяє знаходити і знищувати відомі та невідомі віруси з пам'яті та з дисків комп'ютера. Невідомі віруси знаходять завдяки наявності спеціального евристичного аналізатора. Програма може працювати у діалоговому режимі, має дуже зручний інтерфейс, який можна настроювати.

Для запуску програми необхідно ввести у командний рядок DOS команду DRWEB. Після натискання клавіші Enter на екрані з'явиться головне вікно. У верхній частині вікна зображується меню: "Dr. Web", "Тест", "Настройки", "Дополнения" і "Помощь".

Призначення меню:

Dr. Web - використовується для отримання інформації про програму, тимчасового виходу в DOS та завершення роботи програми;

Тест - дозволяє запустити програму в режимі перевірки та лікування файлів;

Настройки - використовується для налагодження інтерфейсу програми та зміни режимів її роботи;

"Дополнения" - забезпечує підмикання зовнішніх файлів-без даних, які мають інформацію про нові віруси;

"Помощь" - призначена для отримання довідкової інформації.

Режим пошуку вірусів вмикається вибором команди тестування

в меню Тест, або натискуванням клавіші F5. При цьому на екрані над головним вікном з'являється діалогова панель "Путь для тестирования". У рядку введення цієї панелі потрібно указати диск, каталог (каталоги) або групи файлів, де потрібно шукати віруси.

Тестування починається після натискування кнопки OK діалогової панелі. Для тестування з лікуванням потрібно натиснути Ctrl+F5.

Результати роботи програми у її головному вікні. Програми

ADinf і MSAV - це антивірусні програми-ревізори. ADinf є

однією з найкращих сучасних програм свого класу,

яка за правильного використання виявляє практично всі існуючі віруси. Вона слідкує за цілісністю інформації на жорсткому диску, а також за всіма її змінами. Завдяки цьому, програма дозволяє своєчасно виявити не тільки відомі, але й нові віруси. За такого самого принципу побудована антивірусна програма MSAV.

Хоча антивіруси повністю і не гарантують виявлення вірусів та лікування від них магнітних дисків, потрібно привчити себе систематично користуватися цими програмами. В практичній потрібно використовувати різні антивірусні програми. Методика їх використання може бути різною. Для початківця рекомендуємо перед копіюванням файлів з чужої дискети перш за все перевірити її різними антивірусними програмами.

Контрольні запитання.

1. Що представляє собою комп'ютерний вірус?

2. Які групи вірусів існують і які із них найбільш небезпечні?

3. Яким чином проявляється дія вірусу на файли?

4. Які існують джерела вірусів?

5. Яких рекомендацій потрібно дотримуватися для уникнення вірусів?

6. Які програми використовуються для боротьби з вірусами?

7. На яких положеннях будується тактика захисту від вірусу?

8. Яку структуру може мати команда для запуску програми

Aidstest?

9. Що таке вірусоподібні дії? що слід зробити користувачу, коли такі дії мають місце?

10. У чому зміст евристичного пошуку вірусів?

11. Які пункти має головне меню програми Doctor Web?

12. Із яких компонентів складається пакет програми

DoctorWeb, які особливості цих антивірусних програм?

Практична робота

1. Відшукайте і запустіть програму Drweb. exe (каталог WEB).

2. Ознайомтеся з меню програми (для цього натисніть клавішу

F1 - допомога).

3. Опишіть у робочому зошиті можливості програми Drweb.

4. Проведіть тестування оперативної пам'яті, протестуйте та проведіть "лікування" від вірусів диск с: (вінчестер) і диск а:

(вставний гнучкий робочий диск).

5. Здійсніть настройку: інтерфейс, параметр, файл та повторіть пункт 4 при різних значеннях настройки.

6. Проведіть аналіз файлу "Отчет" та опишіть процес

(результати) тестування.

7. Виконайте перевірки, які зазначені в п.4 використовуючи параметри програми Aidstest.

8. Здійсніть перевірку наявність вірусів у файлах TXT, COM та SYS вашої дискети (або вінчестера).

9. Перевірте наявність вірусів та в разі потреби проведіть

'лікування' вашої дискети (вінчестера).

Оформіть звіти по роботі.

Звіт по роботі.