Антивирусные программы

Антивирусные программы

Массовое использование компьютеров в автономном режиме и в сети породило проблему заражения их компьютерными вирусами.

Строгого определения понятия “компьютерный вирус” пока не придумано, и имеются определённые сомнения в том, что оно может быть дано. Прежде всего следует чётко понимать, что компьютерные вирусы являются разновидностью компьютерных программ и ничем более. Программы этой разновидности обладают важным характеристическим свойством: они (иногда не напрямую, иногда опосредованно, иногда весьма замысловатыми способами) способны производить свои копии, обладающие способностью к дальнейшему воспроизведению. Никакими другими характеристическими свойствами, кроме способности к самовоспроизведению, компьютерные вирусы не обладают. В частности, вопреки распространённому мнению, вирусы вовсе не обязаны быть “злобными” (деструктивными), что – то удалять, форматировать, осыпать буковки на экране, выводить забавные или устрашающие сообщения и вообще как – то обнаруживать своё присутствие.

Обратим внимание на один простой, но важный момент – для активизации вируса необходимо, чтобы вирусный код получил управление. Сам по себе он опасности не представляет.

Признаками появления вируса являются:

        замедление работы компьютера;

        невозможность загрузки операционной системы;

        частые зависания и сбои в работе компьютера;

        увеличение количества файлов на диске и их размеров;

        изменение времени и даты создания файлов;

        периодическое появление на экране монитора неуместных сообщений и т.п.

Классификация компьютерных вирусов

По среде обитания различаются загрузочные вирусы (внедряются в сектор, содержащий программу загрузки системного диска), файловые вирусы (внедряются в основном в исполняемые файлы с расширением COM и EXE), сетевые вирусы (обитают в компьютерных сетях), системные вирусы

(проникают в системные модули, поражают программы-интерпретаторы).

По степени воздействия вирусы подразделяются на:

        неопасные вирусы – они не разрушают файлы, но могут переполнять оперативную и дисковую память, выводить на экран различные графические эффекты;

        опасные вирусы – приводят к различным нарушениям в работе компьютера;

        очень опасные вирусы – это вирусы разрушительные, они приводят к стиранию информации, полному или частичному нарушению работы прикладных программ.

По способу заражения вирусы подразделяются на:

        резидентные вирусы – при заражении компьютера они оставляют в оперативной памяти свою резидентную часть, которая затем при каждом обращении к операционной системе и к другим объектам внедряется в них и выполняет свои разрушительные действия до выключения или перезагрузки компьютера;

        нерезидентные вирусы – не заражают оперативную память.

По алгоритмической сущности вирусы подразделяются на:

        вирусы-“черви” - распространены в компьютерных сетях;

        вирусы-невидимки – перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо них незараженные объекты;

        вирусы-мутанты – самовоспроизводясь, воссоздают копии, явно отличающиеся от оригинала;

        вирус-“троянский конь” - это программа, которая, маскируясь под полезную программу, выполняет дополнительные функции, о которых пользователь не догадывается.

Антивирусные программы

Широкое распространение компьютерных вирусов вызвало необходимость разработки антивирусных программ, позволяющих обнаруживать, уничтожать вирусы, “лечить” заражённые ресурсы.

Программы-фильтры или сторожа постоянно находятся в оперативной памяти компьютера и выполняют защитные функции.

Программы-ревизоры запоминают исходное состояние программ, каталогов и т.д., когда компьютер ещё не был заражён вирусом, а затем периодически сравнивают текущее состояние с исходным. При выявлении каких – либо несоответствий сообщение об этом выдается пользователю.

Программы-доктора не только обнаруживают, но и “лечат” зараженные программы или диски.

Программы-детекторы позволяют обнаруживать файлы, зараженные одним или несколькими известными разработчиками программ вирусами.

Программы-вакцины модифицируют программы и диски таким образом, что это не отражается на работе программы, но вирус от которого происходит вакцинация, считает их уже зараженными и не внедряется в них.

Антивирус Касперского

ЗАО “Лаборатория Касперского” была основана в 1997 г. Сегодня это самый известный в России разработчик широкого спектра программных продуктов для обеспечения информационной безопасности: систем защиты от вирусов, нежелательной почты (спама) и хакерских атак.

Годы упорной работы позволили компании стать лидером в разработке технологий защиты от вирусов. Лаборатория Касперского первой разработала многие современные стандарты антивирусных программ. Основной продукт компании, Антивирус Касперского, обеспечивает надёжную защиту всех объектов вирусных атак.

Антивирус Касперского Personal предназначен для антивирусной защиты персональных компьютеров от всех известных вирусов, включая потенциально опасное ПО. Программа осуществляет постоянный контроль всех источников проникновения вирусов – электронной почты, интернета, дискет, компакт-дисков и т.д.

Можно выделить следующие варианты работы программы (они могут использоваться как отдельно, так и в совокупности):

        постоянная защита компьютера – проверка всех запускаемых, открываемых и сохраняемых на компьютере объектов на присутствие вирусов.

        проверка компьютера по требованию – проверка и лечение как всего компьютера в целом, так и отдельных дисков, файлов или каталогов. Такую проверку вы можете запускать самостоятельно или настроить её регулярный автоматический запуск.

Антивирус Касперского не проверяет повторно те объекты, которые были проанализированы во время предыдущей поверки и с тех пор не изменились, не только при постоянной защите, но и при проверке по требованию. Такая организация работы заметно повышает скорость работы программы.

Обновление антивирусных баз осуществляется каждый час, при этом обеспечивается их гарантированная доставка при разрыве или смене соединений с Интернетом.