Защита от компьютерных вирусов

Discussion in 'Безопасность и Анонимность' started by _VoVaN_, 17 Dec 2010.

  1. _VoVaN_

    _VoVaN_ Banned

    Joined:
    20 Sep 2010
    Messages:
    1,211
    Likes Received:
    143
    Reputations:
    42
    Компьютеные вирусы

    Компьютерный вирус - это специально написанная небольшая программа, которая может приписывать себя к другим программам (то есть заражать их), а также выполнять различные вредные действия на компьютере.

    В результате заражения происходят следующие феномены, которые являются признаками заражения компьютера (они обусловлены деструктивными свойствами вирусов):

    • некоторые программы перестают работать или работают с ошибками;
    • размер некоторых исполнимых файлов и время их создания изменяются. В первую очередь это происходит с командным процессором, его размер увеличивается на величину размера вируса;
    • на экран выводятся посторонние символы и сообщения, появляются странные видео и звуковые эффекты;
    • работа компьютера замедляется и уменьшается размер свободной оперативной памяти; некоторые файлы и диски оказываются испорченными (иногда необратимо, если вирус отформатирует диск);
    • компьютер перестает загружаться с жесткого диска.

    Зараженными также оказываются флешки/дискеты с завирусованного компьютера, и компьютеры, связанные с ним по сети.

    Вирусы поражают прежде всего exe и com файлы программ и не поражают текстовые файлы DOS (txt файлы).

    Кроме вирусов, деструктивными свойствами обладают троянские программы. Если вирус проникает в компьютер незаметно, то троянскую программу пользователь сам записывает на диск, полагая, что это полезная программа. Но при определенных условиях она может начать свою разрушительную работу.



    Пути заражения компьютера вирусами:

    • Через зараженные флешки/дискеты;
    • Через компьютерную сеть.

    Других путей нет. Самозародиться вирусы не могут - это программа, специально написанная человеком для разрушения программного обеспечения компьютера и его системных областей. Типичный размер вируса составляет от десятков байт до десятков килобайт.



    Методы борьбы с компьютерными вирусами:

    • Резервное копирование всех программ, файлов и системных областей дисков на флешки/дискеты, чтобы можно было восстановить данные в случае вируссной атаки. Создание системной и аварийной флешки/дискеты.
    • Ограничение доступа к машине путем введения пароля, администратора, закрытых дисков.
    • Включение антивирусного протектора от загрузочных вирусов в CMOS Setup машины. Защита флешек/дискет от записи.
    • Использование только лицензионного программного обеспечения, а не пиратских копий, в которых могут находиться вирусы.
    • Проверка всей поступающей извне информации на вирусы, как на флешках/дискетах, CD-ROM, так и по сети.
    • Применение антивирусных программ и обновление их версий.
    • Подготовка ремонтного набора дисков/дискет (антивирусы и программы по обслуживанию дисков).
    • Периодическая проверка компьютера на наличие вирусов при помощи антивирусных программ.

    Наиболее эффективны российские программы Dr. Web, ADinf, AVP, BootCHK и зарубежные Norton Antivirus, Dr. Solomon, причем наши программы лучше. Антивирусная база AVP для DOS и для Windows содержит информацию о более чем 28000 вирусов. Причем она ежедневно обновляется. Информация содержится на сайте в интернете http://www.avp.ru/ . Есть также Dr.Web для DOS и для Windows.


    [​IMG]

    Лечение дисков производится только при загрузке машины с системного диска, иначе не будут удалены резидентные вирусы.

    Для запуска программы Dr.Web для DOS надо запустить файл drweb.exe и после проверки ОЗУ компьютера нажать F5 и указать путь тестирования. Для лечения диска надо нажать Ctrl-F5 и указать путь тестирования. Если указана "*", то это означает тестирование всего жесткого диска. Для тестирования дискет надо указать путь a: или b:. Для тестирования CD-ROM надо указать путь d:. Для начала тестирования - Enter. После окончания тестирования выход из программы - Alt-X. Программа Drweb содержит эвристический анализатор вирусов и является наиболее эффективной. После окончания работы программы надо создавать файл отчета report.dwb и просматривать его.

    Формат команды для запуска программы AidsTest для тестирования жесткого диска: aidstest * /g /f /s, для дискеты: aidstest a: /g /f /s или aidstest b: /g /f /s.

    Однако программа AidsTest сильно устарела и имеет лишь историческое значение.

    Для запуска антивирусной программы AVP для DOS надо запустить файл avp.exe в каталоге AVP_DOS, затем выбрать область тестирования (диски С: или A:) и указать мышью кнопку "Пуск". Программа AVP весьма эффективна и имеет очень высокую скорость работы.

    Еще более эффективна программа AVP для Windows. После окончания тестирования выход из программы - Alt-X. После окончания работы программы надо создавать файл отчета report.txt и просматривать его.


    [​IMG]

    В ТАБЛИЦЕ ПРИВЕДЕНЫ ДАННЫЕ О НЕКОТОРЫХ АНТИВИРУСНЫХ ПРОГРАММАХ, ПРЕДЛАГАЕМЫХ РОССИЙСКИМИ ФИРМАМИ, И РАСПРОСТРАНЕННЫХ У НАС ЗАРУБЕЖНЫХ ПРОДУКТАХ. ДАННЫЕ ТЕСТИРОВАНИЯ ПОЛИФАГОВ ВЗЯТЫ ИЗ ПОПУЛЯРНОГО АНГЛИЙСКОГО ЖУРНАЛА "VIRUS BULLETIN" 1/1996.

    [​IMG]

    В заключение темы приведем два простых правила, соблюдая которые Вы легко предотвратите потерю ценной информации на случай сбоя или заражения машины вирусом:

    1. Создав любой новый файл (содержащий, например, текст, программу или рисунок), обязательно сразу скопируйте его на флешку/дискету.
    2. Любую флешку/дискету, побывавшую на чужой машине, обязательно проверьте антивирусными программами с обновленными антивируссными базами.



    rusedu.info (с)
     
    #1 _VoVaN_, 17 Dec 2010
    Last edited: 17 Dec 2010
    1 person likes this.
  2. DesCent

    DesCent Banned

    Joined:
    9 Jul 2010
    Messages:
    276
    Likes Received:
    51
    Reputations:
    16
    )
    Уже не время дискет. Вместо дискет впиши "флешка".
     
    1 person likes this.
Loading...