Признаки вирусов

При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:

• 
  прекращение работы или неправильная работа ранее успешно функционировавших программ;
• 
  медленная работа компьютера;
• 
  невозможность загрузки операционной системы;
• 
  исчезновение файлов и каталогов или искажение их содержимого;
• 
  изменение даты и времени модификации файлов;
• 
  изменение размеров файлов;
• 
  неожиданное значительное увеличение количества файлов на диске;
• 
  существенное уменьшение размера свободной оперативной памяти;
• 
  вывод на экран непредусмотренных сообщений или изображений;
• 
  подача непредусмотренных звуковых сигналов;
• 
  частые зависания и сбои в работе компьютера.

Следует отметить, что вышеперечисленные явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера.

Профилактика

Итак, некий вирусописатель создает вирус и запускает его в"жизнь". Некоторое время он, возможно, погуляет вволю, но рано или поздно "лафа" закончится. Кто-то заподозрит что-нибудь неладное. Как правило, вирусы обнаруживают обычные пользователи, которые замечают те или иные аномалии в поведении компьютера. Они, в большинстве случаев, не способны самостоятельно справиться с заразой, но этого от них и не требуется.
Необходимо лишь, чтобы как можно скорее вирус попал в руки специалистов. Профессионалы будут его изучать, выяснять, "что он делает", "как он делает", "когда он делает" и пр. В процессе такой работы собирается вся необходимая информация о данном вирусе, в частности, выделяется сигнатура вируса - последовательность байтов, которая вполне определенно его характеризует. Для построения сигнатуры обычно берутся наиболее важные и характерные участки кода вируса. Одновременно становятся ясны механизмы работы вируса, например, в случае загрузочного вируса важно знать, где он прячет свой хвост, где находится оригинальный загрузочный сектор, а в случае файлового - способ заражения файла. Полученная информация позволяет выяснить:
• как обнаружить вирус, для этого уточняются методы поиска сигнатур в потенциальных объектах вирусной атаки - файлах и \ или загрузочных секторах
• как обезвредить вирус, если это возможно, разрабатываются алгоритмы удаления вирусного кода из пораженных объектов

Основные меры по защите от вирусов того, чтобы не подвергнуть компьютер заражению вирусами и обеспечить надежное хранение информации на дисках, необходимо соблюдать следующие правила:
• оснастите свой компьютер современными антивирусными программами, например ^ Doctor Web, Kaspersky, Nod 32 и постоянно возобновляйте их версии
• перед считыванием с дисков информации, записанной на других компьютерах, всегда проверяйте эти диски на наличие вирусов, запуская антивирусные программы своего компьютера
• при переносе на свой компьютер файлов в архивированном виде проверяйте их сразу же после разархивации на жестком диске, ограничивая область проверки только вновь записанными файлами
• периодически проверяйте на наличие вирусов жесткие диски компьютера, запуская антивирусные программы для тестирования файлов, памяти и системных областей дисков с защищенной от записи дискеты, предварительно загрузив операционную систему с защищенной от записи системной дискеты
• всегда защищайте свои диски от записи при работе на других компьютерах, если на них не будет производится запись информации
• обязательно делайте архивные копии на дискетах ценной для вас информации
• не оставляйте в кармане дисковода диски при включении или перезагрузке операционной системы, чтобы исключить заражение компьютера загрузочными вирусами
• используйте антивирусные программы для входного контроля всех исполняемых файлов, получаемых из компьютерных сетей

^