kiev-security.org.ua-Безопасность компьютерных систем.Антивирусные программы

Антивирусные программы "Техническая болезнь" ПК, вызываемая компьютерными вирусами, в настоящее время,к сожалению, известна не на словах практически каждому пользователю ПК с операционной системой DOS,которая в отличие от UNIX не обеспечивает защиту файлов. Вирус - это системная программа небольшого размера (около 2 Кбайт) "паразитирующая" с целью скрытности в оперативной памяти в качестве резидентной или на других программах (файлах) путем внедрения в них в качестве неотъемлемой части. В зависимости от разновидности,носителями могут стать файлы самой операционной системы DOS, включая COMMAND.COM; исполняемые файлы (.СOM,.EXE,.PRG и т.д.) прикладных программ; объектные файлы (.OBJ), в том числе, в составе библиотек систем программирования; драйверы устройств (файлы типа .SYS), включая драйверы сетевых линий связи, каталоги. Попавший в ПК вирус выполняет две основные функции: размножается путем внедрения своей копии в еще незараженные файлы; вредит тем или иным способом. Вредоносная функция , выполняющаяся при работе зараженного файла, может начать проявляться через некоторое время после заражения, называемое инкубационным периодом, что помогает маскировать источник заражения. Размер наносимого ущерба может колебаться в широких пределах: от стирания всех файлов и гибели всей системы вместе с "вирусом-комикадзе" до некоторых досаждающих действий (например, увеличение размеров некоторых типов файлов, всевозможных видеоэффектов на экране), не приводящих к нарушению работоспособности системных и прикладных файлов. Причины появления компьютерных вирусов объясняют по-разному. Чаще всего их связывают с хулиганскими побуждениями программистов-хакеров ("взломщик"), сводящих счеты с учереждениями, включая учебные заведения, которые они покинули не по своей воле. Другая точка зрения учитывает, что вирус может служить эффективным оружием против несанкционированного копирования коммерчески доступных продуктов и быть их неотъемлемой частью, так что гарантией от такого сорта вирусов может стать только легальная покупка продукта у владельца или уполномоченного распространителя. Каковы бы ни были истинные причины распостранения вирусов, потребность борьбы с ними нашла свое воплощение в ряде системных утилит, называемых антивирусными программами. Условно антивирусные программы можно разделить на три класса: обнаруживающие антивирусные программы, как правило, специализированы на определенные сорта вирусов. Обнаружение зараженного файла завершается выдачей сообщения и, возможно, уничтожением вируса и восстановлением этого файла в исходном виде. Примерами таких программ являются Aidstest разработки Лозинского Д.Н. и Scan фирмы McAfee Associates. Предупреждающие антивирусные программы способны периодически контролировать и запоминать некоторые параметры всех файлов, чаще всего, их размеры в байтах, и на этой основе выдавать предупреждение о возможных заражениях некоторых файлов. Как правило, предупреждающие антивирусы выполняются в составе стартового файла autoexec.bat. Антивирусные программы - сторожа - это резидентные программы,которые регистрируют все события, похожие на заражение вирусом, включая изменение длины файлов, запись в исполняемый файл и тому подобное, и сообщают об этих событиях, приостанавливая обработку и требуя принятия решения со стороны пользователя. Примером антивируса-сторожа является утилита Anti4us2 фирмы Exact Automatisering B.V. Сообщения о новых антивирусных программах регулярно появляются в печати. Однако лучшим способом охраны от вирусов является использование легально купленных программных средств.