Аппарат государственной власти

              

 

 

                                     

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

                                                                 19

 

                           6.4. Обновление антивирусных программ

 

         Для программ- детекторов следует периодически обновлять их версии. Новые вирусы сейчас появляются очень часто и при использовании версий программ полугодовой или годовой давности – очень вероятно заражение таким вирусом, который этим программам будет известен.

         Для некоторых программ для обновления не надо покупать новую версию программы, а следует переписать с помощью модема новую версию базы данных со сведениями о вирусах.

  

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

                                                                   20

 

                            7. Действия при заражении вирусом

 

          Можно быть уверенным, что на компьютере имеется вирус, если: программа-детектор сообщает о наличии известного ей вируса в оперативной памяти, в файлах или системных областях на жестком диске; программа-ревизор сообщает об изменении файлов, которые не должны изменяться, при этом изменение часто выполняется необычным способом, например, содержание файла изменено, а время его модификации – нет; программа-ревизор сообщает об изменении главной загрузочной записи жесткого диска или загрузочной записи; программа-сторож сообщает о том, что какая-то программа желает форматировать жесткий диск, изменять системные области жесткого диска и так далее, но при этом никакой программе выполнять эти действия поручено не было; программа-ревизор сообщила о наличии в памяти «невидимых» («стелс») вирусов – это проявляется в том, что для некоторых файлов или областей дисков при чтении средствами DOS и при чтении с помощью прямых обращений к диску выдается разное содержимое; вирус сам представился, выведя соответствующее сообщение.

         Можно подозревать  наличие вируса, если: антивирусная  программа сообщает об обнаружении  неизвестного вируса; на экран  или принтер начинают выводиться  посторонние сообщения, символы  и так далее; некоторые файлы  оказываются испорченными; некоторые  программы перестают работать  или начинают работать неправильно;  работа на компьютере существенно  замедляется.

       Если используется резидентная программа-сторож для защиты от вируса, то его наличие можно обнаружить на самом раннем этапе, когда вирус еще не успел активизироваться, заразить другие программы или диски и испортить какие-либо данные. При обращении к дискете программа-сторож может вывести сообщение, что на диске имеется загрузочный вирус и предложить его удалить. Тогда для удаления вируса достаточно согласиться с предложением программы-сторожа. Никаких других действий в этом случае принимать не надо. Если при проверке полученной со стороны дискеты или скаченного по электронной почте файла программами-детекторами типа Aidstest, Dr.Web и так далее было получено сообщение, что дискета или файл содержит вирус, то надо вылечить только эту дискету или файл.

         Если какая-либо  из программ-детекторов сообщит  о том, что она нашла известный  ей вирус, то желательно прочесть  в ее документации или встроенном  справочнике сведения о данном  типе вируса. Сведения о вирусах  позволят оценить возможные последствия  заражения и выбрать необходимые  меры по их устранению.

         Если какая-либо из программ-детекторов обнаружила вирус, то следует с помощью этой программы излечить или удалить зараженные объекты. Как правило, для системных областей диска программа-детектор предлагает выбрать их излечение или оставление без изменений, а для файлов – лечение, удаление или оставление без изменений.

 

                                                                   21

Удаление зараженных файлов предпочтительнее их лечения, если зараженный файл входит в пакет программ, который можно  заново установить с дистрибутивных дисков. 

         Чтобы не  пропустить вирус в каком-либо  файле, желательно задать режим  поиска вируса во всех файлах, а также в архивах.

          Если  только лечить, а не удалять  какие-либо файлы, рекомендуется  еще раз проверить компьютер  всеми имеющимися детекторами  на отсутствие вирусов, ведь  некоторые файлы могли быть  заражены несколькими вирусами, наслаивающиеся один на другой.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

              

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

                                                                  22

 

                 8. Что могут и чего не могут компьютерные вирусы

        

         У многих  пользователей компьютеров из-за  незнания механизма работы компьютерных  вирусов, а также под влиянием  различных слухов и некомпетентных  публикаций в печати, создается  своеобразный комплекс боязни  вирусов (вирусофобия).

         Этот комплекс имеет два проявления: 1) склонность приписывать любое повреждение данных или необычное явление на компьютере действию вирусов; 2) преувеличение представления о возможностях вирусов.

         Вирусофобия не так безобидна, как это может показаться на первый взгляд. Она приводит к принятию неадекватных мер при появлении вируса или даже при подозрении на наличие вируса; к неоправданной изоляции от окружающего мира из-за боязни заражения вирусами.

         Лучшим  лекарством от вирусофобии является знание того, как работают вирусы, что они могут и чего не могут.  

         Некоторые вирусы могут обманывать программу-сторожа, выполняя заражение и порчу информации не с помощью вызова функций операционной системы, а посредством прямого обращения к программам ввода \ вывода BIOS или даже портал контроллера жестких дисков или дискет; выживать при перезагрузке; заражать файлы в архивах; заражать файлы только при помещении их на дискеты или в архивы; бороться с антивирусными программами, уничтожая их файлы или портя таблицы со сведениями о файлах программы-ревизора; долгое время никак не проявлять своего присутствия, активизируясь через несколько недель или даже месяцев после заражения компьютера; шифровать системные области дисков или данные на диске, так что доступ к ним становится возможен только при наличии данного вируса в памяти.

         Чтобы компьютер заразился вирусом, необходимо чтобы на нем хотя бы один раз была выполнена программа, содержащая вирус, а именно: запущен зараженный исполнимый файл или установлен зараженный драйвер; произведена начальная загрузка с зараженной загрузочным вирусом дискеты; открыт на редактирование зараженный документ Word для Windows или зараженная таблица Excel и другое.

        

        

 

 

 

 

 

 

 

 

 

 

                                                                  23

 

                                9. Методы маскировки вирусов

 

         Чтобы предотвратить свое обнаружение, многие вирусы применяют довольно хитрые приемы маскировки.

         Многие  резидентные вирусы (и файловые, и загрузочные) предотвращают  свое обнаружение тем, что перехватывают  обращения операционной системы  (и тем самым прикладных программ) к зараженным файлам и областям  диска и выдают их в исходном (незараженном) виде. Такие вирусы  называются невидимыми или stealth (стелс) вирусами. Эффект «невидимки» наблюдается только на зараженном компьютере.

         Вирусы  часто содержат внутри себя  сообщения, что позволяет заподозрить  неладное при просмотре содержащих  вирус файлов или областей  дисков. Чтобы затруднить свое  обнаружение, некоторые вирусы  шифруют свое содержимое, так  что при просмотре зараженных  ими объектов никаких подозрительных  текстовых строк можно не увидеть.

         Чтобы укрыться от обнаружения вирусы применяют модификацию своего тела. Это затрудняет нахождение таких вирусов программами-детекторами; в теле таких вирусов не имеется ни одной постоянной цепочки байтов, по которой можно было бы идентифицировать вирус. Это полиморфные или самомодифицирующиеся вирусы.

          Ранние  файловые вирусы при заражении  увеличивали длину файлов, что  позволяло их легко обнаруживать. Затем появились вирусы, не увеличивающие  длину файлов. Для этого они  могут записывать свой код  в «пустые» участки внутри  файлов, сжимать код заражаемого  файла и так далее.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

                                                                  24

 

                                              Заключение

 

         Сегодня науке известно более тридцати тысяч компьютерных вирусов – маленьких вредоносных программок, следующих в своей жизни трем заповедям – плодиться, прятаться, портить.

         А стоит  за всем этим простое человеческое  тщеславие, глупость и инстинктивная  тяга к разрушениям. 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

25

                                                                              

                        Список использованных источников:

 

        Фигурнов В.  Э. «IBM PC для пользователей: от начинающего до опытного». ; 7-е переработанное издание, 2005г.;

        Леонтьев В.  П. «Новейшая энциклопедия персонального  компьютера»;

        Журнал для  пользователей персональных компьютеров  «Мир ПК»;

        Журнал «КомпьютерПресс».

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

                                                                  25