Virus informatici e loro caratteristiche Programmi antivirus. Virus informatici e programmi antivirus

20.04.2019 Ferro

Un virus informatico è un programma di piccole dimensioni appositamente scritto che può "attribuire" se stesso ad altri programmi per eseguire azioni dannose: danneggia i file, "contamina" la RAM, ecc.

Ce n'è molto virus diversi. Convenzionalmente, possono essere classificati come segue:

1) i virus di avvio o i virus BOOT infettano i settori di avvio dei dischi. Molto pericolosi, possono portare alla completa perdita di tutte le informazioni memorizzate sul disco;

2) i virus dei file infettano i file. Si dividono in:

virus che infettano i programmi (file con estensione .EXE e .COM);

macro virus virus che infettano file di dati, come documenti o lavori di Word eccellere libri;

i virus satellite utilizzano i nomi di altri file;

i virus della famiglia DIR distorcono informazioni di sistema sulle strutture dei file;

3) virus del file di avvio in grado di infettare sia il codice del settore di avvio che il codice del file;

4) i virus stealth o i virus STEALTH falsificano le informazioni lette dal disco in modo che il programma destinato a queste informazioni riceva dati errati. Questa tecnologia, a volte indicata come tecnologia Stealth, può essere utilizzata sia nei virus BOOT che nei file virus;

5) i retrovirus infettano programmi antivirus cercando di distruggerli o renderli inabili;

6) I worm inviano piccoli messaggi E-mail, il cosiddetto header, che è essenzialmente l'indirizzo Web della posizione del virus stesso. Quando si tenta di leggere un messaggio del genere, il virus inizia a leggere il globale Internet il suo "corpo" e dopo il caricamento inizia un'azione distruttiva. Molto pericoloso, poiché è molto difficile rilevarli, poiché il file infetto non contiene effettivamente il codice del virus.

Se non si adottano misure di protezione contro i virus informatici, le conseguenze dell'infezione possono essere molto gravi. In diversi paesi, il diritto penale prevede la responsabilità per i reati informatici, compresa l'introduzione di virus. Gli strumenti generali e software vengono utilizzati per proteggere le informazioni dai virus.

Vari programmi antivirus (antivirus) sono classificati come software di protezione. Antivirus è un programma che rileva e neutralizza i virus informatici. Va notato che i virus nel loro sviluppo sono in anticipo rispetto ai programmi antivirus, quindi, anche in caso di uso regolare di antivirus, non esiste una garanzia di sicurezza del 100%. I programmi antivirus possono rilevare e distruggere solo i virus conosciuti; quando compare un nuovo virus informatico, non c'è protezione contro di esso fino a quando non viene sviluppato il proprio antivirus. Tuttavia, molti moderni pacchetti antivirus includono uno speciale modulo software, chiamato analizzatore euristico, che è in grado di esaminare il contenuto dei file per la presenza di codice caratteristico dei virus informatici. Ciò consente di rilevare e avvertire tempestivamente del pericolo di infezione da un nuovo virus.

Esistono questi tipi di programmi antivirus:

1) programmi di rilevamento: progettati per trovare i file infetti da uno dei virus conosciuti. Alcuni programmi di rilevamento possono anche trattare i file alla ricerca di virus o distruggere i file infetti. Esistono rilevatori specializzati, ovvero progettati per combattere un virus, e polifagi che possono combattere molti virus;

2) programmi-healer: progettati per trattare dischi e programmi infetti. Il trattamento del programma consiste nella rimozione del corpo del virus dal programma infetto. Possono anche essere sia polifagi che specializzati;

3) revisori dei programmi: progettati per rilevare l'infezione da virus dei file, oltre a trovarli file danneggiati. Questi programmi memorizzano i dati sullo stato del programma e sulle aree di sistema dei dischi in uno stato normale (prima dell'infezione) e confrontano questi dati durante il funzionamento del computer. Se i dati non corrispondono, viene visualizzato un messaggio sulla possibilità di infezione;

4) guaritori-auditor: progettati per rilevare le modifiche nei file e nelle aree di sistema dei dischi e, in caso di modifiche, riportarli allo stato iniziale.

5) programmi di filtro: progettati per intercettare le chiamate al sistema operativo che vengono utilizzate dai virus per la riproduzione e informarne l'utente. L'utente può abilitare o disabilitare l'operazione corrispondente. Tali programmi sono residenti, ovvero risiedono nella RAM del computer.

6) programmi vaccinali: utilizzati per elaborare file e settori di avvio al fine di prevenire l'infezione da virus noti (in Di recente questo metodo viene utilizzato sempre di più).

Domande per l'autocontrollo.

1. Qual è il programma?

2. Cosa significa il concetto " Software"?

3. Denominare e caratterizzare le principali categorie di software.

4. Qual è la differenza programmi applicativi da impianto e strumentale?

5. Cosa è incluso nel software di sistema?

6. Qual è lo scopo del sistema operativo?

7. Descrivere le principali classi di sistemi operativi.

8. Descrivi il processo bootstrap sistema operativo nella RAM del computer.

9. Che cos'è un file?

10. Come è organizzato il file system?

11. Quale modulo del sistema operativo gestisce la manutenzione dei file?

12. Fornisci un esempio di una gerarchia struttura dei file.

13. Qual è il BIOS (Basic Input/Output System) e in quale sezione della memoria si trova?

14. Quali sono i moduli principali della sala operatoria Sistema MS-DOS?

15. Denominare i principali tipi di programmi di utilità e fornire loro una breve descrizione.

16. A cosa serve il pacchetto software? Comandante Norton?

17. Quale tipo di interfaccia è più conveniente per l'utente: comando o grafica?

18. Perché Norton Commander è così popolare?

19. Cosa sono i virus informatici, quali sono i loro effetti dannosi?

20. Quali sono i mezzi per combattere i virus informatici?

21. Qual è l'essenza del processo di compressione delle informazioni?

22. Descrivere le caratteristiche principali dei sistemi operativi Windows-NT e Windows 95.

23. Che cos'è la tecnologia OLE?

Che cos'è un oggetto OLE, un server OLE, un client OLE?
In che modo puoi incorporare e collegare oggetti esterni al documento di destinazione?
Elencare e descrivere i modi in cui un oggetto server OLE può essere associato a un documento di destinazione.
Confronta i metodi per incorporare e collegare gli oggetti.
In che misura supportano la tecnologia OLE varie applicazioni Finestre? Dare esempi.
Quali sono le possibilità della tecnologia OLE?
Qual è lo scopo delle utilità di Windows?
Come si accede alle utilità di Windows?
A cosa serve ScanDisk?
Quali sono le capacità delle modalità di scansione standard e completa di ScanDisk?
Quanto spesso dovrebbe standard e controllo completo disco rigido?
Qual è lo scopo di una deframmentazione del disco?
Che cos'è la deframmentazione del disco?
Che cos'è la formattazione del disco? Quando viene utilizzata la formattazione?
Come posso formattare un disco?

39. Quali sono le caratteristiche di fast e formattazione completa dischi

Che cos'è un archivio? Quali strumenti software sono chiamati archiviatori?
Perché i metodi di compressione che modificano il contenuto dei dati sono chiamati irreversibili?
Fornisci esempi di formati di compressione con perdita di dati.
Qual è il vantaggio dei metodi di compressione reversibili rispetto a quelli irreversibili? E lo svantaggio?

44. Qual è la relazione tra il rapporto di compressione e l'efficienza del metodo di compressione?

Che cos'è un virus informatico?
In che modo un virus infetta un computer?
Come funzionano i virus informatici?
Quali fonti di infezione da virus informatici conosci?
Quali segni possono essere utilizzati per rilevare il fatto dell'infezione da un virus informatico?
Quali tipi di virus conosci? Quali azioni distruttive compiono?
Quali misure vengono adottate per prevenire l'infezione da virus informatici?
Che cos'è un antivirus? Quali tipi di antivirus conosci?
Che cos'è un analizzatore euristico? Quali funzioni svolge?

CONFERENZA 5. PAROLA DELL'EDITOR DI TESTO.[:]

elaboratore di testi Word è un popolare strumento di elaborazione testi ed è incluso in pacchetto Microsoft ufficio. Elementi essenziali Finestre di parole mostrato in figura. L'aspetto della barra di formattazione e di altri elementi della finestra, la presenza dei bordi dell'area di testo, la fine del segno di paragrafo sono determinati dall'utente e pertanto possono essere diversi o assenti.

Testo creato in elaboratore di testi, è chiamato documento. I documenti possono essere salvati in vari formati, tuttavia, il formato principale è " Documento Word", in cui al nome del file viene assegnata automaticamente l'estensione .doc. Word permette di eseguire tipi complessi di formattazione del testo, creare, inserire e modificare figure e tabelle, scrivere formule matematiche, controlla l'ortografia del testo, inserisci i sommari ed esegui molte altre azioni di modifica dei documenti. Per automatizzare le operazioni ripetitive, Word dispone di un sistema integrato per la registrazione automatica delle macro, che sono un programma nel linguaggio Word Basic.

Ma torniamo a uno degli argomenti caldi: proteggere il tuo computer e le tue informazioni.

Ora ho iniziato a scrivere e ho pensato a un fatto interessante.

Quando prendiamo un virus, come l'influenza, cosa facciamo? Esatto, guariamo.

Come siamo trattati è un'altra questione. Alcuni con le pillole, altri con vodka e pepe. Per noi la cosa più importante è l'effetto del trattamento stesso.

Nel mondo dei computer, i virus vengono trattati programmi antivirus . Ma "compresse" e "droghe" appartengono a un'area completamente diversa. E quest'area è chiamata software con licenza di hacking - "pirateria".

In altre parole, se, ad esempio, non vogliamo pagare "Windows" o " Microsoft Office"o il programma" Photoshop ", quindi scaricali versioni piratate Con .

Lì, di solito, c'è un file che descrive come installare un programma hackerato. Può essere la sostituzione di un file, l'inserimento di un codice o chiave, ecc.

Quindi questi file modificati, codici e chiavi su gergo informatico chiamati "pillole" o "farmaci".

Scaricare senza pensare programmi hackerati da torrent è piuttosto rischioso. E di seguito ti spiego perché.

Allora cosa sono i virus informatici?

Virus informatici questi sono programmi che possono e danneggiano il tuo computer. O meglio, le tue informazioni sul computer.

La caratteristica distintiva di questi programmi è capacità di riprodursi. Questi programmi sono capaci autopropagarsi e infettare (infettare) i dati sia sul tuo computer che sui dispositivi che colleghi al tuo computer (unità flash, fotocamere, videocamere, ecc.).

Cosa possono fare?

Lo spettro è abbastanza ampio e non puoi elencare tutto. Distruggi i file sul tuo computer (foto, musica, film, ecc.) o semplicemente distruggi tutto sul tuo . Infettare il sistema operativo stesso, richiedendo l'invio di un SMS per attivare proprio questo sistema operativo (spendere denaro, ma il risultato è zero). Invia una e-mail a tutti i tuoi amici dalla tua rubrica. Ruba e invia allo sviluppatore del virus i tuoi accessi e le password e-mail, social networks, coordinate bancarie(se non ce ne sono ancora, appariranno sicuramente presto - e questo non dipende da te, ma dai progressi).

In una parola, avvelenano le nostre vite e il nostro computer.

Come si diffondono i virus?

Qui puoi tracciare un'analogia con il mondo reale. Ad esempio, il virus dell'influenza viene trasmesso da goccioline nell'aria attraverso il contatto.

Quindi proprio questo "al contatto" è il metodo principale per diffondere virus informatici. Ad esempio, collegando un'unità flash infetta al computer, è possibile infettare il computer. Collegandosi a Internet...

Sì, hai capito bene. In alcuni studi ho letto che ci sono più di 20.000 virus e altri malware che possono danneggiare un computer.

Quindi, se il tuo computer non è protetto dai virus, dopo un paio d'ore (da alcuni minuti a 2 giorni, a seconda della versione del programma operativo Sistemi Windows) aspettarsi "sorprese".

Bene, dove possiamo "raccogliere" un virus su Internet? Farò solo alcuni esempi.

Dagli stessi torrent. È molto difficile determinare se un programma è infetto o meno. Poiché i programmi antivirus spesso definiscono le "pillole" come virus. Il che non sorprende. I codici dei programmi e dei virus compromessi sono spesso molto simili. Quindi vai qui a tuo rischio.

No, non ti sto incoraggiando a rinunciare ai torrent. Li uso attivamente io stesso. Ma ti esorto a essere estremamente attento.

Un altro fenomeno comune sono le lettere non richieste che arrivano alla tua casella di posta, non si sa da chi e non è chiaro con quali link ( spam). Qui è meglio pensare 10 volte se cliccare o meno sul link.

È impossibile elencare tutte le opzioni. Ma, come dimostra la pratica, noi stessi siamo responsabili della penetrazione di virus su un computer a causa della nostra negligenza o disattenzione, che è ciò su cui si basano gli "scrittori di virus".

Molto spesso sento la domanda, perché le persone scrivono virus? La risposta in realtà non è semplice.

Il fatto è che il confine tra il mondo reale e il virtuale si sta gradualmente sfumando. Ci sono persone "buone" e "cattive". Ci sono anche persone ambiziose.

E non è sempre un dato di fatto che un programmatore scriva codice per fare molto male apposta. Piuttosto, scrive il programma a scopo di ricerca. Ma altri "specialisti" possono facilmente prendere questo codice e usarlo per scopi egoistici o di altro tipo.

Prendi, almeno dal mondo reale, l'invenzione della polvere da sparo o la scissione dell'atomo. Dopotutto, tutte queste cose sono state fatte per il bene dell'umanità. E si è rivelato come sempre.

OK. Anche se ho raggiunto l '"orrore", ma in realtà non tutto è così spaventoso. Come dicevo, il 95% di tutto dipende dall'elemento che si trova tra lo sgabello e il computer.

Per proteggersi da questo flagello, esistono programmi che catturano, bloccano e distruggono i virus informatici.

Questi programmi sono noti collettivamente come "Antivirus". E quasi fanno fronte ai loro doveri.

Perché "quasi"? Perché i "scrittori di virus" non segnano il tempo, inventano nuovi algoritmi e creano o modificano codici esistenti di programmi antivirus.

Dopotutto, quando appare un nuovo virus, deve prima essere rilevato. Quindi smontalo per ossa, ad es. vedere come è scritto il programma (determinare la firma). Quindi il rilevamento di questo virus viene incluso nel database antivirus del software antivirus. Quindi devi aggiornare questi database sul tuo personal computer, su cui è installato un software antivirus (spero).

Abbastanza lungo raggio. E tutto dipende in gran parte dalla rapidità dell'azienda che produce programmi antivirus. Con il tempo - questo va da uno o due giorni a "mai".

Se hai bisogno o meno di un programma del genere sul tuo computer dipende da te. Ti parlerò brevemente delle funzionalità dei programmi antivirus.

Esistono programmi antivirus a pagamento e gratuiti. Non ripeterò la versione gratuita, ma voglio notare che utilizzo l'antivirus gratuito Avast (avast) da più di 3 anni. Non ci sono state pretese contro di lui. Ma gratis è gratis. Stanco di stare seduto su spilli e aghi. Ora ho acquistato Avast Pro, anche se molte persone mi dicono che ho agito in modo stupido.

Ma il mio computer è mio e anche i miei soldi. E sta a me decidere cosa metterci sopra e cosa no. Il tempo lo dirà.

Naturalmente, tutti i programmi antivirus seri sono a pagamento. A seconda della misura in cui proteggono il tuo computer, dipende anche il prezzo del pacchetto software antivirus corrispondente.

Alcuni programmi antivirus contengono anche schermo protettivo, e per molti versi superiore in funzione al "nativo".

Quale antivirus è meglio scegliere Nessuno te lo dirà mai. E posso solo consigliare esperienza personale.

Per mia esperienza personale posso consigliarti demone antivirus a pagamento Avast e pagato antivirus kaspersky. Ma questa è solo una raccomandazione, ma non una chiamata per installare questi particolari programmi antivirus sul tuo computer.

Qual è il vantaggio del software a pagamento? Nel fatto che in tal caso c'è qualcuno a cui chiedere - una volta. Il secondo è gratuito 24 ore su 24 supporto tecnico. E il terzo sono possibili sconti al rinnovo della licenza. Il vantaggio potrebbe essere piccolo, ma lo è, a differenza dei programmi gratuiti.

Vorrei attirare la vostra attenzione su un altro punto.

Ci sono programmi antivirus e utilità antivirus. Le utilità antivirus sono generalmente sempre gratuite.

Cosa è differenza fondamentale programmi antivirus da utility antivirus?

Il programma antivirus "si trova" nella memoria del tuo computer e "guarda" tutto ciò che accade sul computer. Se viene rilevato un virus, lo blocca immediatamente e ti chiede cosa farne (lascialo in pace, mettilo in quarantena, distruggilo, ecc.). Inoltre, periodicamente "esamina" il server su Internet in cui si trova il database antivirus. E, se il database è stato aggiornato (ad esempio, rilevato su Internet nuovo virus e il programma per il suo rilevamento è incluso nel database antivirus), scarica immediatamente sul computer il database antivirus aggiornato.

L'utilità antivirus non fa tutto questo. Questo, di norma, è l'unico file che può essere scaricato dal server per trattare un computer già infetto (beh, o per ogni evenienza, controlla se il computer è infetto o meno).

Si esegue l'utilità, si esegue la scansione del computer, si rimuovono i virus e così via. - tutto è come un normale programma antivirus. Ma... Dopo aver curato il tuo computer, il programma si chiude e non controlla più cosa sta succedendo sul tuo computer. Inoltre, il database antivirus, che è "cablato" nel file stesso, non può essere aggiornato.

In altre parole, l'utilità antivirus con database antivirus è aggiornata esattamente il giorno in cui l'hai scaricata. Dopo un giorno, una settimana e ancor più un mese, il significato dell'utilità "obsoleta" viene perso. È vero, puoi scaricare una nuova utility aggiornata ogni giorno e controllare manualmente il tuo computer ogni giorno, poiché è gratuito. Ma... non puoi proprio avere tempo.

Un esempio utilità antivirus può servire come utilità di guarigione Dr.Web CureIt!®

Bene, se il computer si guasta a tal punto che smette di "muoversi", allora dovrai chiedere a qualcuno di scaricare l'immagine del disco di guarigione di Dr.Web LiveCD e di masterizzarla su un CD. È troppo prodotto gratuito. In questo caso, avvia dal CD e "tratta" il tuo computer. Bene, un disco di guarigione simile di Kaspersky (Kaspersky Rescue Disk).

Bene, una specie di, in breve, tutto sui virus. Ce n'è uno in più elemento importante sicurezza sul computer è "". Ma di questo parleremo in una delle prossime lezioni.

È tutto per oggi. Buona fortuna e successo creativo a tutti.

Per gli aggiornamenti del blog Per utenti di computer inesperti ed essere il primo a conoscere nuovi articoli e lezioni.

Sinceramente a tutti i miei lettori e iscritti

Oleg Ivashinenko

Se l'articolo ti è piaciuto, condividilo con i tuoi amici sui social network.

Alla voce 14 commenti


	Uso un programma antivirus gratuito e uso regolarmente l'utility curelt di Dr.Web! Mi piace l'utilità, ma in termini di aggiornamento, non sapevo che non fosse aggiornato. Grazie al mio amico e insegnante Oleg Ivashinenko per la meravigliosa lezione "Informazioni su virus e programmi antivirus". Consiglio a tutti di visitare il suo sito e ovviamente di imparare. Mi piace.

Virus e programmi antivirus

Nella nostra epoca, molte aree dell'attività umana sono associate all'uso di un computer. Queste macchine sono profondamente radicate nelle nostre vite. Hanno un enorme potenziale, consentendo così al cervello umano di essere liberato per compiti più necessari e responsabili. Un computer può archiviare ed elaborare una quantità molto grande di informazioni, che attualmente è una delle risorse più costose.

Man mano che i sistemi informatici e il software si evolvono e si aggiornano, il volume e la vulnerabilità dei dati che archiviano aumentano. Uno dei nuovi fattori che ha aumentato notevolmente questa vulnerabilità è la produzione di massa di potenti personal computer compatibili con il software

Computer, che è stata una delle ragioni per l'emergere di una nuova classe di programmi vandalici: i virus informatici. Il pericolo maggiore derivante dal rischio che il software venga infettato da virus informatici è la possibilità di distorcere o distruggere informazioni vitali, che possono comportare non solo perdite finanziarie e temporanee, ma anche vittime umane.

I virus informatici sono diventati molto diffusi e la loro lotta dà all'utente medio un grande "mal di testa". Pertanto, è importante capire come si diffondono e appaiono i virus e come affrontarli.

I migliori risultati si ottengono attualmente nella creazione di programmi e metodi antivirus per la loro applicazione. Una serie di sviluppi sono stati portati a livello di prodotti software e sono ampiamente utilizzati dagli utenti.

1. L'essenza e la manifestazione dei virus informatici.

Un virus informatico è un programma scritto appositamente che può attaccarsi spontaneamente ad altri programmi, creare copie di se stesso e iniettarle in file, aree di sistemi informatici e reti di computer al fine di interrompere il funzionamento di programmi, danneggiare file e directory e creare tutti i tipi di interferenza nel lavorare su un computer.

Le ragioni della comparsa e della diffusione dei virus informatici, da un lato, sono nascoste nella psicologia della personalità umana e della sua lati ombrosi(invidia, vendetta, vanità di creatori non riconosciuti, incapacità di applicare in modo costruttivo le proprie capacità), invece, sono dovute alla mancanza di protezione hardware e all'opposizione del sistema operativo di un personal computer.

I principali modi in cui i virus possono entrare in un computer sono i dischi rimovibili (floppy e laser), nonché le reti di computer. L'infezione da virus del disco rigido può verificarsi quando il computer viene avviato da un floppy disk contenente un virus. Tale infezione può anche essere accidentale, ad esempio, se il floppy disk non viene rimosso dall'unità e il computer viene riavviato, mentre il floppy disk potrebbe non essere di sistema. È molto più facile infettare un floppy disk. Un virus può penetrarvi anche se il floppy disk viene semplicemente inserito nell'unità disco di un computer infetto e, ad esempio, viene letto il suo indice.

Un disco infetto è un disco con un programma antivirus nel settore di avvio.

Dopo aver eseguito un programma contenente un virus, diventa possibile infettare altri file. Molto spesso, il settore di avvio del disco e file eseguibili, con le estensioni EXE, COM, SYS o BAT.

I file di testo e grafici sono estremamente raramente infetti.

Un programma infetto è un programma che contiene un programma antivirus incorporato in esso.

Quando un computer viene infettato da un virus, è molto importante rilevarlo in modo tempestivo. Per fare ciò, dovresti conoscere i principali segni della manifestazione dei virus. Questi includono quanto segue:

Cessazione del lavoro o funzionamento non corretto di programmi precedentemente funzionanti con successo;

Prestazioni del computer lente;

Impossibilità di avviare il sistema operativo;

Scomparsa di file e directory o distorsione del loro contenuto;

Modifica della data e dell'ora di modifica del file;

Ridimensionamento dei file;

Un inaspettato aumento significativo del numero di file sul disco;

Significativa riduzione delle dimensioni della RAM libera;

Visualizzazione di messaggi o immagini imprevisti sullo schermo;

Dare segnali sonori imprevisti;

Frequenti blocchi e arresti anomali del computer.

I suddetti fenomeni non sono necessariamente causati dalla presenza di un virus, ma possono essere dovuti ad altre cause. Pertanto, è sempre difficile diagnosticare correttamente lo stato del computer.

2. Classificazione dei virus.

Molti virus informatici che esistono allo stadio attuale possono essere suddivisi in diversi gruppi.

1. Per habitat.

I virus di rete si diffondono su varie reti, ad es. quando si trasferiscono informazioni da un computer a un altro, interconnesso da una rete, come Internet.

I file virus infettano i file eseguibili e vengono caricati dopo l'avvio del programma in cui si trova. I file virus possono infiltrarsi anche in altri file, ma quando vengono scritti in tali file, non ricevono il controllo e perdono la capacità di riprodursi.

I virus di avvio infettano il settore di avvio dei floppy disk o dei dischi logici contenenti il programma di avvio.

I virus di avvio dei file infettano contemporaneamente i file e i settori di avvio di un disco.

2. Secondo il metodo di contaminazione dell'ambiente.

Quando un virus residente infetta un computer, lascia la sua parte residente nella RAM, che quindi intercetta l'accesso del sistema operativo agli oggetti infetti (file, settori di avvio del disco, ecc.) e si infiltra in essi. I virus residenti risiedono nella memoria e rimangono attivi fino allo spegnimento o al riavvio del computer.

Un virus non residente non infetta la memoria del computer ed è attivo per un tempo limitato. Vengono attivati in determinati momenti, ad esempio durante l'elaborazione di documenti con un elaboratore di testi.

3. Con possibilità distruttive (distruttive).

I virus innocui si manifestano solo nel fatto che riducono la quantità di memoria sul disco a causa della loro diffusione.

Non pericolosi, riducono anche la quantità di memoria, non interferiscono con il computer, tali virus generano effetti grafici, sonori e di altro tipo.

Virus pericolosi che possono causare vari problemi al computer, come blocchi o stampa errata di un documento.

Molto pericoloso, la cui azione può portare alla perdita di programmi, dati, cancellazione di informazioni nelle aree di memoria del sistema e persino portare al guasto delle parti mobili del disco rigido quando entra in risonanza.

4. Secondo le caratteristiche dell'algoritmo.

I virus replicatori (worm) si diffondono nelle reti di computer, calcolano gli indirizzi dei computer di rete e ne scrivono le copie su questi indirizzi.

I virus invisibili (virus invisibili) sono virus molto difficili da rilevare e neutralizzare, poiché intercettano le chiamate del sistema operativo ai file e ai settori del disco interessati e sostituiscono le parti non infette del disco al posto delle proprie.

I mutanti (ghost) contengono algoritmi di crittografia-decrittografia, grazie ai quali le copie dello stesso virus non hanno una singola catena di byte ripetuta. Tali virus sono i più difficili da rilevare.

I trojan (quasi-virus) non sono in grado di autopropagarsi, ma sono molto pericolosi, perché, travestiti da programma utile, distruggono il boot sector e file system dischi.

I satelliti sono un virus che non cambia il file, ma per i programmi eseguibili (exe) creano programmi con lo stesso nome come com, che, quando viene eseguito il programma originale, vengono prima lanciati, quindi trasferiscono il controllo al programma eseguibile originale .

I virus per studenti sono i virus più semplici e più facilmente rilevabili.

Tuttavia, non esiste una chiara divisione tra loro e tutti possono essere una combinazione di opzioni di interazione: una sorta di "cocktail" virale.

3. Programmi antivirus.

Per rilevare, rimuovere e proteggere dai virus informatici, sono stati sviluppati programmi speciali che consentono di rilevare e distruggere i virus.

Tali programmi sono chiamati programmi antivirus. I moderni programmi antivirus sono prodotti multifunzionali che combinano strumenti preventivi e profilattici, nonché strumenti per il trattamento dei virus e il recupero dei dati.

3.1 Requisiti per i programmi antivirus.

Il numero e la varietà di virus è elevato e, per rilevarli in modo rapido ed efficace, un programma antivirus deve soddisfare determinati parametri.

Stabilità e affidabilità del lavoro. Questo parametro, senza dubbio, è decisivo, anche il più miglior antivirus sarà del tutto inutile se non può funzionare normalmente sul tuo computer, se, a causa di qualche malfunzionamento del programma, il processo di verifica del computer non va fino in fondo. Poi c'è sempre la possibilità che alcuni file infetti siano passati inosservati.

La dimensione del database dei virus del programma (il numero di virus rilevati correttamente dal programma). Data la costante comparsa di nuovi virus, il database deve essere aggiornato regolarmente: a cosa serve un programma che non vede la metà dei nuovi virus e, di conseguenza, crea un'errata sensazione che il computer sia "pulito". Ciò dovrebbe includere anche la capacità del programma di rilevare vari tipi di virus e la capacità di lavorare con file di vario tipo (archivi, documenti). Importante anche la presenza di un monitor residente che controlla tutti i nuovi file "al volo" (cioè automaticamente man mano che vengono scritti su disco).

La velocità del programma, la presenza di funzionalità aggiuntive come algoritmi per determinare anche sconosciuto al programma virus (scansione euristica). Ciò dovrebbe includere anche la possibilità di recuperare i file infetti senza cancellarli dal disco rigido, ma solo rimuovendo i virus da essi. Anche la percentuale è importante. falsi positivi programmi (definizione errata di un virus in un file "pulito").

Multipiattaforma (disponibilità di versioni del programma per diversi sistemi operativi). Naturalmente, se l'antivirus viene utilizzato solo a casa, su un computer, questo parametro non è disponibile di grande importanza. Ma un antivirus per una grande organizzazione è semplicemente obbligato a supportare tutti i sistemi operativi comuni. Inoltre, quando si lavora su una rete, è importante disporre di funzioni server progettate per lavoro amministrativo, nonché la possibilità di lavorare con diversi tipi di server.

3.2 Caratteristiche dei programmi antivirus.

I programmi antivirus sono suddivisi in: programmi di rilevamento, programmi medico, programmi auditor, programmi filtro, programmi vaccino.

I programmi di rilevamento forniscono la ricerca e il rilevamento di virus nella RAM e su supporti esterni e, al rilevamento, emettono un messaggio corrispondente. Esistono rilevatori universali e specializzati.

I rilevatori universali nel loro lavoro utilizzano il controllo dell'immutabilità dei file mediante il conteggio e il confronto con uno standard di checksum. Lo svantaggio dei rilevatori universali è l'impossibilità di determinare le cause della corruzione dei file.

I rilevatori specializzati cercano i virus noti in base alla loro firma (un pezzo di codice ripetuto). Lo svantaggio di tali rilevatori è che non sono in grado di rilevare tutti i virus conosciuti.

Un rilevatore in grado di rilevare diversi virus è chiamato polirilevatore.

Lo svantaggio di tali programmi antivirus è che possono trovare solo virus noti agli sviluppatori di tali programmi.

I programmi medico (fagi) non solo trovano i file infetti da virus, ma li "trattano", ad es. rimuovere il corpo del programma antivirus dal file, riportando i file al loro stato originale. All'inizio del loro lavoro, i fagi cercano virus nella RAM, li distruggono e solo allora procedono al "trattamento" dei file. Tra i fagi si distinguono i polifagi, ad es. programmi medici progettati per trovare e distruggere un gran numero di virus.

Dato che nuovi virus compaiono costantemente, i programmi di rilevamento e i programmi medici diventano rapidamente obsoleti e sono necessari aggiornamenti regolari delle loro versioni.

I programmi di controllo sono tra i mezzi più affidabili per la protezione dai virus. I revisori ricordano lo stato iniziale di programmi, directory e aree di sistema del disco quando il computer non è infetto da virus, quindi confrontano periodicamente o su richiesta dell'utente Stato attuale con l'originale. Le modifiche rilevate vengono visualizzate sullo schermo del monitor video. Di norma, gli stati vengono confrontati immediatamente dopo il caricamento del sistema operativo. Durante il confronto, vengono controllati la lunghezza del file, il codice di controllo ciclico (checksum del file), la data e l'ora della modifica e altri parametri.

I programmi di controllo hanno algoritmi abbastanza avanzati, rilevano virus invisibili e possono persino distinguere tra le modifiche alla versione del programma da controllare e le modifiche apportate dal virus.

I programmi di filtro (watchmen) sono piccoli programmi residenti progettati per rilevare azioni sospette durante il funzionamento del computer che sono caratteristiche dei virus. Tali azioni possono essere:

Tenta di correggere i file con estensioni COM ed EXE;

Modifica degli attributi dei file;

Scrittura diretta su disco a indirizzo assoluto;

Scrittura su settori di avvio del disco.

Quando un programma tenta di eseguire le azioni specificate, il "guardiano" invia un messaggio all'utente e si offre di vietare o consentire l'azione corrispondente. I programmi di filtro sono molto utili, in quanto sono in grado di rilevare un virus nella fase iniziale della sua esistenza prima della riproduzione. Tuttavia, non "riparano" file e dischi. Per distruggere i virus, devi usare altri programmi, come phages. Gli svantaggi dei programmi di watchdog includono il loro "fastidio" (ad esempio, emettono costantemente un avviso su qualsiasi tentativo di copiare un file eseguibile), nonché possibili conflitti con altri software.

I vaccini (immunizzatori) sono programmi residenti che prevengono l'infezione dei file. I vaccini vengono utilizzati se non ci sono programmi medici che "trattano" questo virus. La vaccinazione è possibile solo contro virus conosciuti.

Il vaccino modifica il programma o il disco in modo tale che non influisca sul loro lavoro e il virus li percepirà come infetti e quindi non attecchirà. I programmi vaccinali sono attualmente di uso limitato.

Uno svantaggio significativo di tali programmi è la loro capacità limitata di prevenire l'infezione da un gran numero di virus diversi.

3.3 Breve panoramica dei programmi antivirus.

Quando si sceglie un programma antivirus, è necessario prendere in considerazione non solo la percentuale di rilevamenti di virus, ma anche la capacità di rilevare nuovi virus, il numero di virus nel database antivirus, la frequenza dei suoi aggiornamenti e la disponibilità di funzioni aggiuntive.

Attualmente, un antivirus serio deve essere in grado di riconoscere almeno 25.000 virus. Questo non significa che siano tutti "liberi". In effetti, la maggior parte di loro ha cessato di esistere o si trova nei laboratori e non viene distribuita. In realtà, puoi incontrare 200-300 virus e solo poche decine di essi sono pericolosi.

Ci sono molti programmi antivirus. Considera il più famoso di loro.

Norton Antivirus (produttore: Symantec).

Uno degli antivirus più famosi e popolari. Il tasso di riconoscimento del virus è molto alto (vicino al 100%). Il programma utilizza un meccanismo che consente di riconoscere nuovi virus sconosciuti.

Nell'interfaccia del programma Norton Antivirusè presente una funzione LiveUpdate che permette di aggiornare sia il programma che la firma del virus impostata via Web con un solo clic. Il Virus Control Wizard ti fornisce informazioni dettagliate sul virus rilevato e ti dà anche la possibilità di rimuovere il virus automaticamente o con maggiore attenzione, attraverso una procedura passo passo che ti consente di vedere ciascuna delle azioni eseguite durante la rimozione processi.

I database antivirus vengono aggiornati molto frequentemente (a volte gli aggiornamenti vengono visualizzati più volte alla settimana). C'è un monitor residente.

Lo svantaggio di questo programma è la complessità delle impostazioni (sebbene non sia praticamente necessario modificare le impostazioni di base).

L'antivirus del dottor Solomon (produttore: "Software del dottor Solomon").

È considerato uno dei migliori antivirus (Eugene Kaspersky una volta ha detto che questo è l'unico concorrente del suo AVP). Rileva quasi il 100% dei virus noti e nuovi. Un gran numero di funzioni, uno scanner, un monitor, euristiche e tutto il necessario per resistere con successo ai virus.

McAfee VirusScan (Produttore: McAfee Associates).

Questo è uno dei pacchetti antivirus più famosi. Rimuove molto bene i virus, ma VirusScan è peggio di altri pacchetti quando si tratta di rilevare nuove varietà di virus di file. È facile e veloce da installare utilizzando le impostazioni predefinite, ma puoi anche personalizzarlo a tuo piacimento. È possibile eseguire la scansione di tutti i file o solo dei file software, distribuire o non distribuire la procedura di scansione file compressi. Ha molte funzioni per lavorare con Internet.

Dott. Web (produttore: "Scienza del dialogo")

Antivirus domestico popolare. Riconosce bene i virus, ma ce ne sono molti meno nel suo database rispetto ad altri programmi antivirus.

Kaspersky AntiVirus Pro (produttore: Kaspersky Lab).

Questo antivirus è riconosciuto in tutto il mondo come uno dei più affidabili.

Nonostante la facilità d'uso, ha tutto l'arsenale necessario per combattere i virus. Meccanismo euristico, scansione ridondante, scansione di archivi e file compressi: questo non è un elenco completo delle sue capacità.

Kaspersky Lab monitora da vicino l'emergere di nuovi virus e rilascia gli aggiornamenti in modo tempestivo database antivirus. C'è un monitor residente per controllare i file eseguibili.

Conclusione.

Nonostante l'uso diffuso di programmi antivirus, i virus continuano a "riprodursi". Per farvi fronte, è necessario creare programmi antivirus più universali e qualitativamente nuovi che includano tutte le qualità positive dei loro predecessori. Purtroppo al momento non esiste un programma antivirus del genere che garantisca una protezione al 100% contro tutti i tipi di virus, ma alcune aziende, come Kaspersky Lab, hanno ottenuto fino ad oggi dei buoni risultati.

I virus possono essere suddivisi in diversi...

Descrizione della presentazione su singole diapositive:

1 diapositiva