Идентификация и функциональные возможности антивирусных программ

Компьютерный вирус - это специально написанная программа, автоматически внедряемая в другие программы и портящая их.

К симптомам проявления компьютерных вирусов можно отнести:

1. замедление работы компьютера, его за­висание и прекращение работы;
2. изменение данных в соответствующих файлах;
3. невозможность загрузки операционной системы;
4. прекращение работы или неправильная работа ранее успешно функционирующей программы пользователя;
5. увеличение количества файлов на диске;
6. изменение размеров файлов;
7. нарушение работоспособности операционной системы, что требу­ет ее периодической перезагрузки;
8. появление на экране монитора посторонних сооб­щений;
9. появление звуковых эффектов;
10. уменьшение объема свободной оперативной памяти;
11. заметное возрастание времени доступа к винчестеру;
12. изменение даты и времени создания файлов;
13. разрушение файловой структуры (исчезновение файлов, искаже­ние каталогов);
14. загорание сигнальной лампочки дисковода при обра­щении пользователя;
15. форматирование диска без команды пользователя.

Антивирусные программы классифицируются следующим образом:

¨ Программы-фаги - распознают определённые комбинации кодов присущие известным вирусам делают попытку восстановления файла, либо полностью уничтожают программы не подлежащие восстановлению.

¨ Эвристические анализаторы - такие программы знают все о ранее известных вирусах и умеют анализировать программы на наличие в них участков выполняющих подозрительные действия.

¨ Программы-ревизоры запускаются с определённой периодичностью, контролируют все уязвимые компоненты системы. Подвергаются оценке загрузочные секторы дисков, производится сравнение контрольных сумм некоторых файлов. Этот способ позволяет находить неизвестные и замаскированные под полезные программы вирусы.

¨ Сторожа – при каждом включении К они тестируют оперативную память.

Тема 13: Сетевые информационные технологии