Захист від комп’ютерних вірусів

Компьютерный вирус - это специально написанная небольшая по размерам программа, которая может "приписывать" себя к другим программам (т.е. "заражать" их), а также выполнять различные нежелательные действия на компьютере. Программа, внутри которой находится вирус, называется "зараженной". Когда такая программа начинает работу, то сначала, как правило, управление получает вирус.

Вирус находит и "заражает" другие программы или выполняет какие-нибудь вредные функции: портит файлы или таблицу размещения файлов на диске,"засоряет" оперативную память, изменяет адресацию обращений к внешним устройствам и т.д. Более того, зараженные программы могут быть перенесены на другой компьютер с помощью дискет или локальной сети.В настоящее время известно более двадцати тысяч вирусов. Условно они подразделяются на классы по следующим признакам.

По среде обитания:

-сетевые, распространяющиеся по компьютерной сети;

-файловые, внедряющиеся в выполняемый файл;

-загрузочные, внедряющиеся в загрузочный сектор жесткого дискаили дискеты.

По способу заражения:

-резидентные, загружаемые в память ПК;

-нерезидентные, не заражающие память ПК и остающиеся активнымиограниченное время.

По возможностям:

-условно-безвредные, не влияющие на работу ПК;

-неопасные, влияние которых ограничивается уменьшением свободнойпамяти на диске и графическими звуковыми и прочими эффектами;

-опасные, которые могут привести к серьезным сбоям в работе ПК;

-очень опасные, которые могут привести к потере программ,уничтожению данных, стиранию информации в системных областях памяти идаже преждевременному выходу из строя периферийных устройств.

Данная классификация объединяет, естественно, далеко не, всевозможные вирусы; в каждой категории встречаются варианты, неназванные в силу их экзотичности, например, CMOS-вирусы, FLASH-вирусыили вирусоподобные структуры, "обитающие" в среде Microsoft Word.Кроме того, встречается ряд программ, не обладающих всеми свойствами вирусов, но могущих представлять серьезную опасность ("троянские кони"и т.п.)

Для защиты и борьбы с вирусами применяются специальныеантивирусные программы, которые можно разделить на несколько видов:

- программы-детекторы позволяют обнаружить файлы, зараженные вирусом.

-программы-доктора (или фаги) "лечат" зараженные программы или диски, уничтожая тело вируса.

- программы-ревизоры сначала запоминают сведения о состоянии программ и системных областей дисков, а в дальнейшем сравнивают их состояние с исходным.

- доктора-ревизоры - это программы, объединяющие свойства ревизоров и фагов, которые способны обнаружить изменения в файлах и системных областях дисков и при необходимости, в случае патологических изменений, могут автоматически вернуть файл в исходное состояние.

- программы-фильтры располагаются резидентно в оперативной памяти компьютера, перехватывают те обращения к операционной системе,которые могут использоваться вирусами для размножения и нанесениявреда, и сообщают о них пользователю.