Программное обеспечение компьютера

7.4. Административные  меры борьбы с вирусами

 

Говоря об антивирусной защите, требуется разделять корпоративные  и частные системы. Если речь идет об информационной безопасности организации, то необходимо позаботиться не только о технических (программных и аппаратных) средствах, но и об административных.

 

Если в некоторой  компании есть сеть, не связанная с  Интернетом, то вирус извне туда не проникнет, а чтобы вирус случайно не попал в корпоративную сеть изнутри, можно просто не давать пользователям возможности самостоятельно считывать носители информации, такие как CD-диски, USB-флэш или выходящие из употребления дискеты. Например, если кому-то из сотрудников необходимо считать что-либо с CD, он должен обратиться к администратору, который имеет право установить CD и считать данные. При этом за проникновение вирусов с этого CD уже несет ответственность администратор.

 

При нормальной организации  безопасности в офисе именно администратор  контролирует установку любого ПО; там же, где сотрудники бесконтрольно устанавливают софт, в сети рано или поздно появляются вирусы.

 

Большинство случаев  проникновения вирусов в корпоративную  сеть связано с выходом в Интернет с рабочей станции. Существуют режимные организации, где доступ к Интернету имеют только неподключенные к корпоративной сети станции. В коммерческих организациях такая система неоправданна. Там Интернет-канал защищается межсетевым экраном и прокси-сервером. Во многих организациях разрабатывается политика, при которой пользователи имеют доступ лишь к тем ресурсам Интернета, которые нужны им для работы.

 

Конечно, поддержка политики жесткого разграничения прав доступа  требует дополнительных инвестиций, а в ряде случаев приводит к  замедлению выполнения некоторых работ. Поэтому каждая компания должна искать для себя разумный компромисс, сопоставляя финансовые потери от порчи информации и замедления бизнес-процессов. В ситуации, когда документы содержат важные стратегические данные, например государственную тайну, именно степень ущерба в случае разглашения тайны определяет бюджет на меры безопасности.

 

Помимо антивирусной защиты важно не забывать о таком  важном средстве защиты данных, как  резервное копирование. Резервное  копирование является стратегическим компонентом защиты данных. Если данные уничтожены вирусом, но у администратора есть вовремя сделанная резервная копия, потери будут минимальными.

7.5. Признаки появления  вирусов

 

При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:

 

8. прекращение работы  или неправильная работа ранее  успешно функционировавших программ;

 

9. медленная работа  компьютера;

 

10. невозможность загрузки  операционной системы;

 

11. исчезновение файлов и каталогов или искажение их содержимого;

 

12. изменение даты и  времени модификации файлов;

 

13. изменение размеров  файлов;

 

14. неожиданное значительное  увеличение количества файлов  на диске;

 

15. существенное уменьшение  размера свободной оперативной памяти;

 

16. вывод на экран  непредусмотренных сообщений или  изображений;

 

17. подача непредусмотренных  звуковых сигналов;

 

18. частые зависания  и сбои в работе компьютера.

 

Следует отметить, что  вышеперечисленные явления не обязательно  вызываются присутствием вируса, а могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера.

7.6. Краткий обзор антивирусных  пакетов

 

AVP (Antiviral Toolkit Pro, Kaspersky Antivirus, www.kaspersky.ru) - с помощью программ лаборатории Касперского пресекаются все возможные пути проникновения вирусов в компьютер пользователя, включая Интернет, электронную почту, дискеты и т.д. Здесь используются все типы антивирусной защиты - сканеры (AVP сканер), мониторы (AVP монитор), поведенческие блокираторы и ревизоры изменений.

 

Dr. WEB (www.drweb.ru) - не менее  известный пакет от лаборатории  Данилова. Это в первую очередь  программа-полифаг, предназначенная  для поиска и обезвреживания  файловых, загрузочных и файлово-загрузочных  вирусов. Ее отличает эвристический анализ (позволяет обнаружить вирусы, не известные ранее). Другие типы антивирусны ........... х средств (монитор, модуль для электронной почты) реализованы в виде отдельных программ.

 

 

Norton Antivirus (www.symantec.com) - мощнейший антивирусный пакет фирмы Symantec, включающий в себя все типы антивирусных средств. Особенно надежную защиту пакет представляет от сетевых вирусов. Также достаточно хорошо развиты эвристические возможности программы и удобный и быстрый способ обновления антивирусных баз.

 

Совершенный механизм обновлений антивирусных баз значительно укрепляет  защиту персонального компьютера. Пользователи антивирусных программ могут получать круглосуточную техническую поддержку  на сайте производителя.

8. Архиваторы

 

Архиваторы - это программы, позволяющие создавать, за счет специальных методов сжатия, копии файлов меньшего размера и объединять копии нескольких файлов в один архивный файл, а также распаковывать архивы (извлекать файлы из архива).

 

Существуют различные  алгоритмы архивации данных без потери информации, т.е. при разархивации данные будут восстановлены в исходном виде.

 

Самый простой алгоритм сжатия данных основан на замене повторяющихся  битов (в тексте может иметься  последовательность одинаковых символов, в графическом файле - закрашенная одним цветом область и т.д.). Например, в тексте подряд идут 10 пробелов, которые кодируются 10-тью байтами. При архивации они заменяются 3-мя байтами (первый байт - кодирует заменяемый символ; второй байт - специальный байт "флажка" архивации, который указывает на необходимость развернуть первый байт в последовательность байтов; третий байт указывает количество повторяющихся байтов).

 

Алгоритм кодирования  одинаковых последовательностей символов ищет в текстовых файлах одинаковые слова, а в графических - одинаковые «узоры». Каждый такой фрагмент файла представляется определенным кодом (последовательностью бит) и в процессе архивации при повторных появлениях заменяется ссылкой на первичный код.

 

Наиболее популярные форматы архивов

 

ZIP - еще со времен ОС DOS один из самых популярных и распространенных архивных форматов, основанный на алгоритмах сжатия предложенных в 80-х годах прошлого столетия израильскими математиками Лемпелем и Зивом. Он отличается приемлемой степенью сжатия информации и достаточно высоким быстродействием. Сегодня он является стандартом де-факто в Интернете, и его поддерживают практически все программы-архиваторы.

 

RAR - разработан российским  программистом Евгением Рошалем  и позволяет получить размер  сжатого файла гораздо меньший, чем ZIP, ценой этому является более продолжительный процесс обработки архива. В целом формат RAR значительно лучше других оптимизирован для решения сложных задач с использованием большого количества файлов и гигабайтных дисковых пространств.

 

CAB - применяется в продуктах Microsoft как стандартный для упаковки файлов, причем его алгоритм, нигде не опубликованный, представляет собой достаточно совершенный продукт, имеющий высокий коэффициент сжатия.

 

GZIP, TAR - получили наибольшее  распространение в системах на базе Unix и ее самой популярной разновидности Linux.

 

ACE - достаточно новый  формат с высокой степенью  сжатия, завоевывающий все большую  популярность.

 

Многие программы, являющиеся достаточно популярными в мире архиваторов  базируются на том или ином формате и носят аналогичные названия. Например, для ОС Windows наиболее популярными являются архиваторы WinRAR, WinZIP, WinACE. Кроме этого все они имеют инструменты для работы с другими форматами архивов. Несмотря на это, могут возникнуть проблемы с совместимостью форматов архивов в различных программах. Во многих случаях удачным решением проблемы совместимости архивов различных типов является создание архивов в виде самораспаковывающихся программ (EXE-файлов), в состав которых входят все необходимые механизмы для извлечения информации из архива, таким образом, отпадает необходимость иметь на компьютере соответствующую программу-распаковщик архива.

9. Программы обслуживания  жестких дисков

 

Основные операции, которые  необходимо иногда проводить с жесткими дисками:

 

Разбиение на разделы. На жесткий диск может быть установлено  одновременно несколько операционных систем. Для этого жесткий диск должен быть разбит на разделы, т.е. независимые  области на диске, в каждом из которых  может быть создана своя файловая система. Наиболее простой и традиционно используемой программой для этих целей в Windows является программа FDisk. ОС Windows 2000/XP имеют встроенную программу разбиения жестких дисков на разделы.

 

Форматирование. Оно делится  на низкоуровневое (физическое), которое выполняется производителями и делит поверхности магнитных пластин на дорожки и сектора и высокоуровневое (логическое), которое заключается в разбиении на кластеры и размещении на диске файловой системы. Логическое форматирование выполняется стандартной программой ОС Windows Format (Форматирование дисков).

 

Проверка диска на наличие логических и физических ошибок. Если каким-то образом соответствие между тем, что записано в загрузочной  области диска, и тем, что на самом  деле находится на диске, нарушено, последствия могут быть непредсказуемы. Это может возникнуть вследствие сбоев ОС, и другого ПО. В частности, велика вероятность возникновения ошибок при некорректном завершении работы компьютера, при зависании системы и т.д. Обнаружить возникшие проблемы и предотвратить неприятности поможет стандартная программа Windows Проверка диска или ScanDisk. Но эта программа недостаточно мощна и функциональна. Поэтому при серьезных проблемах необходимо использовать более мощные средства (например, Norton Disk Doctor(NDD) из пакета Norton Utilities фирмы Symantec).

 

Дефрагментация. Как известно, с точки зрения быстродействия винчестер  одно из самых слабых мест системы. К счастью, помогает тот факт, что  данные, которые расположены "подряд", считать можно намного быстрее. Что значит "подряд"? Каждый файл на диске занимает определенное пространство. Это пространство разбито на блоки - кластеры. Каждый кластер принадлежит определенному файлу. Хорошо, если кластеры одного файла следуют подряд, но так бывает не всегда.