Антивірусні програми

 

 

 

 

 

 

 

 

Реферат на тему:

Антивірусні програми

     

 

 

 

 

 

Комп’ютерний вірус - це, як правило, дуже невелике програма (модуль) мовою Асемблера , яка написана програмістом високої кваліфікації.

Спочатку вірус записується  його розробником на одну дискету. Далі при тиражуванні цієї дискети він потрапляє на інші дискети. Цей процес звичайно проходити лавиноподібно.

Модуль віруса спочатку приєднується до файлу або проникає в середину його (частіше до програм).Потрапивши разом з файлом у комп'ютер, вірус  починає  діяти самостійно. Він може розмножуватися, тобто створювати свої копії, які проникають в інші програми

Дія віруса на файли виявляється  по-різному. Одні типи файлів він тільки псує. Це звичайно файли, які містять  текстову інформацію та деякі типи даних  (таблиці, бази даних та інших).В інші типи файлів він проникає, заражаючи їх. Такі файли називають зараженими. До них, зокрема, відносяться файли операційної системи, файли, які виконуються ,та деякі інші.

Спочатку дія віруса зовнішньо ніяк не проявляється. Він поступово руйнує файли і проникає в програми, розміщені на жорсткому дискові. Коли вірус проникнув у багато програм, тоді раптом виявляється, що одна програма зовсім не працює, друга працює не правильно, третя видає на екран незрозумілі повідомлення та ін.

Фініш дії віруса може бути дуже сумним: зіпсована програма, над якою ви працювали не один рік; загублено великий обсяг даних, які збиралися десятками людей, та інше.

Первинне джерело віруса вже було названо. Інші джерела такі:

• дискета, з якої ви копіюєте заражену програму;
• комп'ютерна мережа, за якою разом з файлами передаються і віруси;
• вінчестер, на який потрапив вірус у результаті роботи з зараженими програмами;
• вірус, який залишився у внутрішній пам’яті комп'ютера від попереднього користувача.          

Як уникнути вірусів? Для цього потрібно дотримуватися  таких рекомендацій:

• не користуватися випадковими програмами. Прагніть користуватися тільки ліцензійними програмами. Знайте, що найчастіше заражені ігрові комп'ютерні програми;
• завжди майте архівні копії файлів, в абсолютній чистоті яких ви впевнені;
• не передавайте своїх дискет  для користування іншим особам;
• якщо до вас хтось працював на комп'ютері, обов'язково вимкніть комп'ютер чи перезавантажте його клавішею RESET ( алі не клавішами Ctrl+Alt+Del);
• якщо ви розробили свою програму, те зразу ж створіть її архівну копію;
• закривайте дискету на запис. На жорсткому дискові доцільно мати логічні диски, захищені від запису;
• не довіряйте стороннім особам комп'ютер з жорстким диском. Допускаючи їх до роботи, не дозволяйте користуватися дискетами, які не були перевірені антивірусними програмами.

Алі навіть у тому випадку, коли виконуються всі ці рекомендації, не можна бути абсолютно впевненим, що вірус не проникне у ваш комп'ютер.

Для виявлення та ліквідації вірусів розроблені сотні різних антивірусних програм. Однак ні одна антивірусна програма не може гарантувати 100% виявлення та усунення віруса. До того ж самі антивірусні програми іноді є джерелами нового віруса. Один вірус смороду можуть знищити, а інший, новіший,-внести.

Знайте, що як ліки буває не рятують  від хвороби, так і антивірус  не завжди рятує від комп'ютерного віруса. Як засоби нападу попереджують засоби захисту, так і віруси попереджують антивірусні програми. Спочатку з’являється  конкретний тип вірусної програми, а вже потім розробляється під неї відповідна антивірусна програма.

  Антивіруси можна поділити на спеціалізовані і універсальні.

 Спеціалізовані антивірусні  програми здатні знаходити та  ліквідовувати тільки певні типи  уже відомих вірусів. З невідомими вірусами ці програми боротися не можуть.

Щодо надійності виявлення віруса спеціалізовані програми значно переважають  універсальні.

Універсальні антивіруси, орієнтовані на цілі класи вірусів, у свою чергу, поділяються на резидентні і ревізори. Резидентні постійно присутні у внутрішній пам'яті комп'ютера  і періодично здійснюють перевірку  на наявність вірусів. Антивіруси- ревізори здатні лише установити, піддавався файл бу-яким змінам (у тому числі і вірусним) після останнього його використання.

Найпопулярнішими серед  користувачів є антивірусні програми Aidstest, Doctor Web, ADinf, MSAV, Norton Anti Virus, Kasperski та ін.

Програма Aidstest забезпечує знаходження та знищення із заражених програм певних типів вірусів, відомих на момент модернізації антивірусної програми. У міру появи нових вірусів ця програма постійно удосконалюється. Перелік виявлених вірусів додається до програми.

Працює Aidstest у DOS і запускається з командного рядка.

   Приклади запускові:

            Aidstest - перевіряють усі файли TXT, COM та SYS на всіх логічних дисках  вінчестера.

Aidstest a: провіряють ті  самі файли, тільки на дискеті,  установленій у дисководі А.

Aidstest d:/ DOS / g- перевірка  всіх типів файлі  ( ключ g ) каталогові DOS, диска d.

Aidstest c: /g/f – перевірка  та лікування ( ключ/f ) усых типів  файлів диска с.

Програма Aidstest є спеціалізованою  антивірусною програмою.

Програму Doctor Web потрібно віднести до універсальних антивірусних програм. Вона дозволяє знаходити і знищувати відомі та невідомі віруси з пам'яті та з дисків комп'ютера. Невідомі віруси знаходить завдяки наявності спеціального евристичного аналізатора. Програма може працювати в діалоговому режимі, має дуже зручний інтерфейс, який можна настроювати.

Для запускові програми необхідно ввести укомандний рядок DOS команду Dr Web. Після натискання клавіші Enter на екрані з'явиться головешці  вікно. У верхній частині вікна  зображується меню: Dr Web, Тест, Настроювання, Доповнення і Допомога.

Призначення меню:

Dr. Web – використовується  для отримання інформації про  програму, тимчасового виходу в  DOS та завершення роботи програми;

Тест – дозволяє запустити  програму в режимі перевірки та лікування файлів;

Настроювання – використовується для накладки інтерфейса програми та зміни режимів її роботи;

Доповнення- забезпечує підмикання зовнішніх файлів – без даних, які мають інформацію про нові віруси;

Допомога – призначена для отримання довідкової інформації.

Режим пошуку вірусів  умикається вибором команди тестування Тест, або натисканням клавіші F5. При цьому на екрані над головним вікном з'являється діалогова панель Шлях для тестування. У рядкові  введення цієї панелі потрібно указати  диск, каталог (каталоги) або групи файлів, де потрібно шукати вірус.

Тестування починається  після кнопки ОК діалогової панелі

Для тестування з лікуванням потрібно натиснути Ctrl + F5.

Результат роботи програми відображені в її головному вікні.

Програми ADinf і MSAV – це антивірусні програми – ревізори.

ADinf є однією з найкращих  сучасних програм свого класу,  яка за правильного використання  виявляє практично всі існуючі  віруси. Вона слідкує за цілісністю  інформації на жорсткому дискові,  а також за всіма її змінами.  Завдяки цьому, програма дозволяє своєчасно виявити не тільки відомі, алі й нові віруси. За такого самого принципові побудована антивірусна програма MSAV.

Хоча антивіруси повністю і не гарантують виявлення вірусів  та лікування від них магнітних  дисків, потрібно привчити собі систематично користуватися цими програмами. У практичній роботі потрібно використовувати різні антивірусні програми. Методика їх використання може бути різною. Для початківця рекомендуємо перед копіюванням файлі з чужої дискети перш за всі перевірити її різними антивірусними програмами.