Класифікація комп'ютерних вірусів.

Комп'ютерні віруси, методи захисту від них

Комп'ютерний вірус - це програма, однак не зовсім звичайна, вона відрізняється від звичайних програм тим, що по-перше, запускається без відома користувача, а по-друге, після свого запуску починає самовідтворюватися, тобто створювати шкідливі копії і вставляти їх у файли, системні ділянки дисків, обчислювальні мережі. Ці відмінності є основою для більшості визначень терміна "комп'ютерний вірус"

Комп'ютерний вірус - це програмний код, що може несанкціоновано запускатися і самовідтворюватися.

Об'єкти, до яких вносяться комп'ютерні віруси, називаються середовищем існування вірусу. Залежно від середовища існування розрізняють таки типи вірусів:

Файлові віруси - вносяться у файли, що виконуються, у системні файли, у файли драйверів, у файли бібліотек та Інші типи.

Завантажувальні віруси - заражають завантажувальні сектор диска, або сектор, що містить програму системного завантажувача вінчестера.

Файлово-завантажувальні віруси - можуть вноситись як у файли так і в завантажувальні сектори диска.

Макровіруси - вносяться у файли документів.

Мережні віруси - поширюються по комп'ютерній мережі.

Для захисту від вірусів розробляються спеціальні антивіруснІ програми, що дозволяють виявляти віруси, лікувати заражені файли та диски, запобігати підозрілим діям. Залежно від виконуваних функцій серед антивІрусних програм виділяють такі:

Програми-детектори. Вони поділяються на детектори, що дозволяють виявляти і видаляти відомі віруси, і детектори, здатні боротися із невідомими вірусами.

Програми ревізори. Ці програми контролюють усі вразливі компоненти комп'ютера.

Програми охоронці. Подібні програми резидентно розташовуються в пам'яті комп'ютера і автоматично перевіряють на наявність вірусів файли, що запускаються, та зовнішні носії які підключаються до комп'ютера.

Антивірусні комплекси. Сучасні антивірусні програми - це комплекси, що поєднують функції детектора, ревізора і охоронця.

Приклад антивірусної програми AVP.

AVP (Antiviral Toolkit Pro)- це система антивірусного захисту комп'ютерів, що працюють під керуванням ОС Windows та подібних до неї операційних систем. Перевірка проходить безпосередньо на рівні MS DOS. До складу цієї програми входять:

AVP Сканер - додаток призначений для пошуку і видалення вірусів.

AVP Монітор - резидентний модуль, що міститься постійно в оперативній пам'яті й відстежує усі файлові операції в системі.

AVP Центр керування - резидентний модуль, що виконує функції керуючої оболонки.

AVP Автоматичне відновлення - модуль, призначений для регулярного відновлення антивірусної бази і компонентів AVP через Internet.

AVP Інспектор - програма-ревізор, що задовольняє підвищеним вимогам до антивірусного захисту.

Кожний з цих програмних модулів виконує важливу функції для необхідного захисту ПК від вірусів.

Але не тільки віруси шкодять роботі ПК, є ще небезпечні програми. Такі програми замасковані під звичайні програми, але дія їх така сама як і вірусів.

До таких програм відносять:

• "Троянські" програми - це програми, що виконують як доповнення до основних, додаткові дії, але не описані в документації. "Троянські" програми є загрозою для будь-якого об'єкта комп'ютерної системи.

• "Черв'яки" - це програми, що розповсюджуються через мережу, відсилаючи свої копії. Така програма використовує механізм підтримки мережі для визначення вузла, який може бути зараженим.

• "Жадібні" програми - це програми, що намагаються монополізувати який-небудь ресурс, не даючи іншим програмам можливості використати його.

• Захоплювачі паролів - це спеціально призначені програми для крадіжки паролів.

Антивірусні програми намагаються знешкодити не тільки віруси, але й попереджають про небезпечні програми І можуть пошкодити нормальну роботу вашого персонального комп'ютера.

<== попередня сторінка	\|	наступна сторінка ==>
Програми-архіватори.	\|	Загальні положення

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.001 сек.