Компьютерный вирус

Автор работы: Пользователь скрыл имя, 24 Мая 2011 в 14:32, реферат

Описание

Компьютерные вирусы. Что это такое и как с этим бороться? На эту тему уже написаны десятки книг и сотни статей, борьбой с компьютерными вирусами профессионально занимаются сотни (или тысячи) специалистов в десятках (а может быть, сотнях) компаний. Казалось бы, тема эта не настолько сложна и актуальна, чтобы быть объектом такого пристального внимания. Однако это не так

Работа состоит из  1 файл

virusy.doc

— 476.00 Кб (Скачать документ)

Цена немалая - 99 долл., однако предлагаемая за эти  деньги F-Prot Professional представляет собой  действенную и эффективную антивирусную утилиту, напичканную возможностями, которые понравятся администраторам  локальных сетей. Если, однако, ваша система с установленной на ней Windows 95 работает вне сети и вы нуждаетесь всего лишь в ненавязчивой антивирусной защите, то предусмотренные в F-Prot Professional всякие локально-сетевые наращения могут быть для вас излишеством. Кроме того, вы, возможно, захотите иметь пакет, лучше удаляющий вирусы: F-Prot Professional обнаружила 99% использованных в нашем тесте вирусов, поражающих файлы, но лишь 78% из них смогла уничтожить.

Набор базовых  функций F-Prot Professional сравним с аналогичными наборами других рассмотренных пакетов. В дополнение к этому F-Prot Professional, подобно пакетам ThunderByte и McAfee VirusScan, допускает расширенные возможности контроля за тем, какие именно диски, папки или файлы должны быть включены в регулярное сканирование или исключены из него. Это позволяет сэкономить время, игнорируя файлы, которые вы просканировали ранее и которые, как вам известно, не были изменены. F-Prot Professional - единственный из протестированных нами пакетов, который при обнаружении вируса посылает по локальной сети электронное письмо с сигналом тревоги, он даже способен переслать администратору сети зараженный файл.

Главным недостатком F-Prot Professional является способ обновления файла с сигнатурами вирусов. Хотя обновленные файлы доступны в Web, вам приходится сперва узнать у фирмы пароль: только воспользовавшись им, вы сможете переустанавливать программу для включения в нее обновленного файла - дополнительные операции, не требуемые ни одним из протестированных пакетов.

 

http://www.commandcom.com/.

      IBM AntiVirus v. 2.5

Достоинства: достаточно хорошая способность к обнаружению вирусов; наличие в одной упаковке версий для работы с разными операционными системами.

Недостатки: консервативный способ дезинфекции негативно отражается на способности программы удалять вирусы.

Согласно документации в IBM AntiVirus заложена самая передовая  технология, позволяющая распознавать новые типы вирусов. Этот пакет ценой  в 49 долл. неплохо справился с использованными в нашем тесте "дикими" вирусами, заражающими файлы, однако в силу ряда проблем, связанных с этой программой, рекомендовать его было бы нелегко.

IBM AntiVirus - это  единственная из протестированных  нами программ, которая не удаляет файловый вирус в том случае, если она не уверена в том, что это можно сделать, не повредив зараженный файл. Соответственно, если программа находит вирус, который она не может удалить без ущерба для файла, единственное, что вам остается, это удалить зараженный файл; при этом предполагается, что вы можете вновь установить его с исходного диска или резервной копии. В результате IBM AntiVirus оказалась в состоянии спасти только 32% файлов, зараженных "дикими" вирусами. Однако, подобно большинству других программ, IBM AntiVirus удалила 100% вирусов, поражающих загрузочный сектор.

Помимо ограниченной способности к удалению вирусов, у данной программы имеются и  другие обескураживающие свойства. Например, при первой установке она создает  аварийную загрузочную дискету, но единственный способ создать еще одну - вернуться назад и воспользоваться установочными дискетами. В других программах соответствующий процесс реализуется проще.

Достоинством  программы является то, что файлы, необходимые для ее обновления, доступны на Web-сервере IBM, и главный экран программы предлагает удобное меню для их установки. Если на вашем компьютере несколько операционных систем, то эта программа для вас - она поставляется с версиями для Windows 95, Windows 3.1, DOS и OS/2 в одном весьма недорогом пакете (версия для Windows NT включена в издание программы для предпринимателей - Eneterprise Edition).

 
http://www.av.ibm.com/.

      McAfee VirusScan for Windows 95

Достоинства: наивысшая оценка за удаление вирусов; работает с разными операционными системами; самая недорогая программа.

Недостатки: самая низкая оценка за обнаружение вирусов; поддержка и гарантированное обновление оплачиваются дополнительно.

McAfee VirusScan - один  из наиболее известных антивирусных пакетов. По результатам нашего теста Norton AntiVirus фирмы Symantec отловил все 13 macro-вирусов, тогда как McAfee VirusScan один упустил - это был относительно редкий вирус Imposter. Еще важнее то, что у VirusScan хуже, чем у любого другого пакета, обстоят дела с обнаружением "диких" разновидностей файловых вирусов. Программа смогла обнаружить лишь 93% таких вирусов. Из всех протестированных программ худший показатель только у ближайшего родственника программы - версии VirusScan для Windows NT (92%).

Если бы его  эффективность была выше, VirusScan был  бы привлекательным пакетом. Он легко  и быстро устанавливается с использованием настроек по умолчанию, но его можно  настроить и по собственному усмотрению. Вы можете сканировать все файлы  или только программные, распространять или не распространять процедуру сканирования на сжатые файлы.

VirusScan является  также единственной из рассмотренных  нами программ, которая всего  лишь за 45 долл. включает версии  для всех основных операционных  систем - Windows 95, 3.x и NT, DOS и OS/2.

Зато вам придется платить за поддержку программы. Обновленные версии базы данных свободно доступны в Web, но, согласно Web-странице McAfee, работа этих обновлений не гарантируется  без подписки на план технической  поддержки компании. Зарегистрированные пользователи получают одно бесплатное обновление программы в течение первых трех месяцев ее эксплуатации. После этого контракт на техническое обслуживание за 49 долл. в год дает вам право на свободное получение неограниченного количества обновленных версий программы и списков сигнатур вирусов, а также на круглосуточные телефонные консультации.

 
http://www.mcafee.com/.

      Norton AntiVirus 2.0 for Windows 95

Достоинства: стопроцентное обнаружение вирусов в нашем тесте; великолепный интерфейс; автоматическое обновление.

Недостатки: удаляет только 77% "диких" вирусов.

Стоящая 70 долл. программа Norton AntiVirus 2.0 компании Symantec - один из наименее удачных пакетов  с точки зрения удаления вирусов; ее результат - 77%. Она, однако, вошла в число всего лишь четырех из девяти протестированных программ, сумевших обнаружить каждый отдельно взятый "дикий" вирус. В целом это быстрый, надежный и простой в обращении инструмент, который начинающие пользователи могут установить на свой компьютер с тем, чтобы больше о нем не заботиться, а опытные пользователи могут настроить нужным для себя образом.

В интерфейсе программы Norton AntiVirus имеется функция LiveUpdate, позволяющая  щелчком на одной-единственной кнопке обновлять через Web как программу, так и набор сигнатур вирусов. Уникальный Мастер по борьбе с вирусами (Virus Repair Wizard) выдает подробную информацию об обнаруженном вирусе, а также предоставляет вам возможность выбора: удалять вирус либо в автоматическом режиме, либо более осмотрительно, посредством пошаговой процедуры, которая позволяет увидеть каждое из выполняемых в процессе удаления действий.

Управление всеми  основными функциями - заказ на сканирование конкретных дисков, каталогов или  файлов, включение и отключение резидентного сканирования - для удобства вынесено непосредственно на главный экран. И всего лишь на расстоянии пары щелчков мыши находятся более продвинутые функции - такие, как обнаружение изменений в размере файла, автоматическое сканирование и выдача отчета.

 
http://www.symantec.com/.

      ThunderByte AntiVirus Utilities

 

Достоинства: достаточно хорошая способность к обнаружению файловых вирусов; исключительное удобство сканирования.

Недостатки: предпоследний результат по удалению вирусов из числа протестированных программ; для новичков процедура удаления слишком сложна.

На первый взгляд кажется, что программа ThunderByte AntiVirus Utilities (100 долл.) предлагает тот же набор  инструментов, что и программы-конкуренты, включая простые в установке обновленные наборы сигнатур вирусов, которые можно загружать из Web. При более внимательном рассмотрении, однако, обнаруживается, что этот пакет включает ряд весьма продвинутых функций, тогда как некоторых других функций в нем нет.

Устроенный наподобие  Проводника в Windows 95 интерфейс ThunderByte содержит ряд удобных дополнительных возможностей, которых вы не найдете в большинстве  пакетов. Вы можете распространять или  не рапространять сканирование на конкретные диски, папки или файлы. Вы даже можете (что очень удобно) осуществить сканирование конкретных файлов, папок или дисков на лету, просто щелкнув на них правой кнопкой мыши в Проводнике или на Рабочем столе. Но в то же время в ThunderByte отсутствуют некоторые свойства, необходимые любой антивирусной программе. Наиболее вопиющей является неспособность ThunderByte удалять вирусы из загрузочного сектора, хотя программа и обнаружила в нашем тесте все 100% таких вирусов. Она также не смогла просканировать сжатые файлы, а это означает, что вирус в архивированном файле мог остаться незамеченным.

Реализованная в ThunderByte сверхосмотрительная процедура  удаления вирусов чрезвычайно полезна  для корпоративного использования  на многих ПК (при этом забота об удалении вирусов может быть оставлена системным администраторам), но она, скорее всего, разочарует новичков или не слишком профессиональных пользователей. Для удаления файловых вирусов (кроме macro-вирусов) следует сперва создать дискету, содержащую отдельную DOS-утилиту под названием TBCLEAN, и вставить ее в дисковод вашего компьютера перед его включением. Загрузка с дискеты уменьшает шансы на то, что вирус будет активен в памяти во время сканирования, поскольку при этом не осуществляется доступ к инфицированным загрузочному сектору и файлам. (Прилагаемое к программе краткое руководство не описывает эту важнейшую процедуру.)

http://www.thunderbyte.com/.  
 
 
 
 
 
 
 
 
 
 
 
 

Рецепты самозащиты

 

Не баюкайте себя историями об иррациональных вирусных атаках. Наилучшая оборона - первым делом удостовериться в том, что вирусы не могут подобраться к вашему ПК.

    • Проверяйте общие дискеты.
    • Устанавливайте защиту от записи на дискеты.
    • Не запускайте загруженные файлы сразу.
    • Регулярно создавайте резервные копии.
    • Запирайте ваш ПК.
    • Регулярно обновляйте вашу антивирусную программу.

Результаты  тестирования антивирусных программ

Антивирусная  программа Платформа Обнаружено "диких" файловых вирусов, % Устранено "диких" файловых вирусов, %
Dr Solomon's AntiVirus Toolkit Windows 95 100 89
F-Prot Professional Windows 95 99 78
IBM AntiVirus v.2.5 Windows 95 96 32
McAfee VirusScan Windows 95 93 90
Norton AntiVirus 2.0 Windows 95 100 77
ThunderByte AntiVirus Utilities Windows 95 95 60
TouchStone PC-Cillin II Windows 95 100 80
McAfee VirusScan Windows NT 92 59
Norton AntiVirus 2.0 Windows NT 100 76

Информация о работе Компьютерный вирус