ЗАХОДИ ЩОДО ЗАХИСТУ ВІД ВІРУСІВ

Для захисту слід:

  • • використовувати датчик пошуку вірусів для автоматичної перевірки комп'ютера на віруси під час роботи;
  • • використовувати датчик описів вірусів для автоматичного оновлення описів вірусів. Це дасть впевненість в тому, що комп'ютер буде захищений від самих новітніх вірусів;
  • • придбати і використовувати гарну програму по виявленню і видаленню вірусів;
  • • періодично створювати резервні копії жорстких дисків.

АНТИВІРУСНІ ПРОГРАМИ

Програми, що дозволяють виявити і знищити віруси, називають антивірусними програмами. Розглянемо основні види антивірусних програм.

Програми-детектори

До них відносяться такі програми, які здійснюють пошук характерної (для конкретного типу вірусів) послідовності байтів в оперативній пам'яті і при їх виявленні видають відповідне повідомлення. Однак такі послідовності можуть бути відомі тільки розробникам вірусних програм.

Програми доктора (фаги, або програми-вакцини)

Фаги знаходять не тільки заражені вірусами файли, але і видаляють з них тіло програми вірусу, повертаючи файл у вихідне, робочий стан. Серед фагів виділяють полифаги , призначені для пошуку і знищення великої кількості вірусів. До поліфагія належать такі відомі програми: Aidstest, Scan, Norton Antivirus, Doctor Web і ін.

Програми-ревізори

Ці програми відносяться до найбільш надійних засобів захисту від вірусів. В їх пам'яті зберігаються незаряджені вірусом програми, каталоги, системні області дисків. В процесі роботи комп'ютера (як правило, після завантаження операційної системи) поточний стан порівнюється з вихідним за такими параметрами, як довжина файлу, контрольна сума файлу, дата і час модифікації. Прикладом такої програми є програма Adinf фірми "Діалог-Наука".

Програми-фільтри, або "сторожа"

До цього виду програм відносяться невеликі резидентні (постійно знаходяться в пам'яті) програми, призначені для виявлення таких характерних для вірусів дій комп'ютера, як зміна атрибутів файлів, спроби корекції файлів з розширення СОМ і EXE; запис в завантажувальні сектори диска, пряма запис на диск по абсолютному адресою; завантаження резидентної програми.

"Сторож" повідомляє користувача повідомленням про спробу будь-якої програми здійснити зазначені дії з пропозицією їх заборони або дозволу. Програми-фільтри здатні тільки виявити, але не знищують віруси.

Вакцини, або іммунізатори

Ці резидентніпрограми запобігають зараженню файлів. Вакцина модифікує програму або диск таким чином, щоб вони були працездатні, по виглядали як заражені. Вакцинація можлива тільки від відомих вірусів. В даний час їх застосування обмежене.

 
< Попер   ЗМІСТ   Наст >