нтивірусних програм:
. Програми-детектори забезпечують пошук і виявлення вірусів в оперативній пам'яті і на зовнішніх носіях, і при виявленні видають відповідне повідомлення. Розрізняють детектори:
- універсальні - використовують у своїй роботі перевірку незмінності файлів шляхом підрахунку та порівняння з еталоном контрольної суми;
- спеціалізовані - виконують пошук відомих вірусів по їх сигнатурі (повторюваному ділянці коду).
. Програми-доктора (фаги) не тільки знаходять заражені вірусами файли, але і «лікують» їх, тобто видаляють з файлу тіло програми вірусу, повертаючи файли в початковий стан. На початку своєї роботи фаги шукають віруси в оперативній пам'яті, знищуючи їх, і тільки потім переходять до «лікування» файлів. Серед фагів виділяють поліфаг, тобто програми-доктори, призначені для пошуку і знищення великої кількості вірусів.
. Програми-ревізори відносяться до найнадійніших засобів захисту від вірусів. Ревізори запам'ятовують початковий стан програм, каталогів і системних областей диска тоді, коли комп'ютер не заражений вірусом, а потім періодично або за бажанням користувача порівнюють поточний стан з вихідним. Виявлені зміни виводяться на екран монітора.
. Програми-фільтри (сторожа) являють собою невеликі резидентні програми, призначені для виявлення підозрілих дій при роботі комп'ютера, характерних для вірусів. Такими діями можуть бути:
- спроби корекції файлів з розширеннями СОМ і ЕХЕ;
- зміна атрибутів файлів;
- пряма запис на диск за абсолютною адресою;
- запис у завантажувальні сектори диска;
- завантаження резидентної програми.
. Програми-вакцини (іммунізатори) - це резидентні програми, що запобігають зараженню файлів. Вакцини застосовують, якщо відсутні програми-доктори, «лікують» цей вірус. Вакцинація можливе тільки відомі вірусів.
Насправді архітектура антивірусних програм набагато складніше і залежить від конкретного розробника. Але один факт незаперечний: всі технології, про які я розповідав, настільки тісно переплелися один в одному, що часом неможливо зрозуміти, коли в хід пускаються одні й починають працювати інші. Подібна взаємодія антивірусних технологій дозволяє найбільш ефективно їх використовувати в боротьбі з вірусами. Але не варто забувати, що не існує ідеального захисту, і єдиний спосіб застерегти себе від подібних проблем - постійні оновлення ОС, добре налаштований файрволл, часто оновлюваний антивірус, і - головне - не запускати/завантажувати підозрілі файли з інтернету.
Висновок
Шкідливі програма - це спеціально розроблена програма, здатна робити власні копії і запускати їх в ресурси систем. Користувач помічає це, коли порушується робота його техніки, не запускаються якісь додатки, перестає працювати комп'ютер. Світ цих шкідливих програм досі ще не вивчений. Постійно з'являються нові і більш досконалі шкідники. Навіть досвідчені сисадміни часто не знають, як вони поширюються і що собою являють. Антивірусні програми намагаються з ними боротися, їх теж постійно покращують. Кожен новий вірус - це нова робота для тих програмістів, які допомагають захищати наші комп'ютери.
Будь вірус впроваджує свій код в тіло програми, завдяки чому він буде виконуватися при кожному її запуску. Більшість вірусів поширюється за допомогою дискет. В даний час є близько тисячі видів вірусів. Враховуючи той факт, що кожен з них існує в декількох модифікаціях, потрібно збільшити це число в 5-10 разів.
Більшість вірусів поширюється одним з двох методів: заражаючи файли або завантажувальні сектори. Файли даних не можуть бути заражені вірусом. Однак існують так звані макровіруси, які поширюються за допомогою файлів шаблонів. В Internet існує значна кількість «уявних» вірусів. Захиститися від вірусів не так вже й складно.
І врешті-решт архітектура антивірусних програм набагато складніше і залежить від конкретного розробника. Але один факт незаперечний: всі технології, про які я розповідав, настільки тісно переплелися один в одному, що часом неможливо зрозуміти, коли в хід пускаються одні й починають працювати інші. Подібна взаємодія антивірусних технологій дозволяє наибол?? е ефективно їх використовувати в боротьбі з вірусами. Але не варто забувати, що не існує ідеального захисту, і єдиний спосіб застерегти себе від подібних проблем - постійні оновлення ОС, добре налаштований файрволл, часто оновлюваний антивірус, і - головне - не запускати/завантажувати підозрілі файли з інтернету.
Список використаної літератури:
