тому, що CRC-сканери не здатні зловити вірус у момент його появи в системі, а роблять це лише через деякий час, вже після того, як вірус розійшовся по комп'ютеру. CRC-сканери не можуть визначити вірус в нових файлах (в електронній пошті, на дискетах, у файлах, відновлюваних з backup або при розпакуванні файлів з архіву), оскільки в їх базах даних відсутня інформація про ці файли. Більше того, періодично з'являються віруси, які використовують цю В«слабкістьВ» CRC-сканерів, заражають тільки новостворювані файли і залишаються, таким чином, невидимими для них. Найбільш використовувані в Росії програми подібного роду-ADINF і AVP Inspector.
Блокувальники
Антивірусні блокувальники - це резидентні програми, що перехоплюють В«вірусо-небезпечніВ» ситуації і повідомляють про це користувачеві. До В«вірусо-небезпечнимВ» відносяться виклики на відкриття для запису у виконувані файли, запис в boot-сектори дисків або MBR вінчестера, спроби програм залишитися резидентно і т.д., то є виклики, які характерні для вірусів в моменти з розмноження. Іноді деякі функції блокувальників реалізовані в резидентних сканерах.
До достоїнств блокувальників належить їх здатність виявляти і зупиняти вірус на ранній стадії його розмноження, що, до речі, буває дуже корисно у випадках, коли давно відомий вірус постійно В«виповзає невідомо звідки В». До недоліків відносяться існування шляхів обходу захисту блокувальників і велику кількість помилкових спрацьовувань, що, мабуть, і послужило причиною для практично повної відмови користувачів від подібного роду антивірусних програм (наприклад, невідомо ні про один блокувальник для Windows95/NT - немає попиту, немає і пропозиції).
Необхідно також відзначити такий напрямок антивірусних засобів, як антивірусні блокувальники, виконані у вигляді апаратних компонентів комп'ютера (В«залізаВ»). Найбільш поширеною є вбудована в BIOS захист від запису в MBR вінчестера. Однак, як і в випадку з програмними блокувальниками, такий захист легко обійти прямий записом в порти контролера диска, а запуск DOS-утиліти FDISK негайно викликає В«помилкове спрацьовуванняВ» захисту.
Існує кілька більш універсальних апаратних блокувальників, але до перерахованим вище недоліків додаються також проблеми сумісності зі стандартними конфігураціями комп'ютерів і складнощі при їх установці і налаштуванні. Все це робить апаратні блокувальники вкрай непопулярними на тлі інших типів антивірусного захисту.
Іммунізатори
Іммунізатори - це програми записуючі в інші програми коди, повідомляють про зараження. Вони зазвичай записують ці коди в кінець файлів (за принципом файлового вірусу) і при запуску файлу кожного разу перевіряють його на зміну. Недолік у них всього один, але він летален: абсолютна нездатність повідомити про зараження стелс-вірусом. Тому такі іммунізатори, як і блокувальники, практично не використовуються в даний час. Крім того багато програм, розроблені останнім часом, самі перевіряють себе на цілісність і можуть прийняти впроваджені в них коди за віруси і відмовитися працювати.
Перспективи боротьби з вірусами.
Віруси успішно проникали в повсякденну комп'ютерну життя і залишати її в осяжному майбутньому не збираються. Так хто ж пише віруси? Основну їх масу створюють студенти і школярі, які тільки що вивчили мову асемблера, хочуть спробувати свої сили, але не можуть знайти для них більш гідного застосування. Другу групу складають також молоді люди (частіше - студенти), які ще не повністю оволоділи мистецтвом програмування, але вже вирішили присвятити себе написання та поширенню вірусів. Єдина причина, що штовхає подібних людей на написання вірусів, це комплекс неповноцінності, який проявляє себе в комп'ютерному хуліганстві. З-під пера подібних В«умільцівВ» часто виходять або численні модифікації В«класичнихВ» вірусів, або віруси вкрай примітивні і з великим числом помилок. Ставши старше і досвідченіше, але так і не подорослішавши, деякі з подібних вірусописьменників потрапляють у третю, найбільш небезпечну групу, яка створює і запускає у світ В«професійніВ» віруси. Однак інші професіонали будуть створювати і нові досконаліші антивірусні засоби. Який прогноз цього єдиноборства? Для того, щоб відповісти на це питання слід визначити, де і за яких умов розмножуються віруси.
Основна живильне середовище для масового поширення вірусу в ЕОМ - це:
- слабка захищеність операційної системи (ОС);
- наявність різноманітною і досить повної документації по OC і В«залозуВ». використовуваної авторами вірусів;
- широке поширення цієї ОС і цього В«залізаВ». p> Хоча слід зазначити, що поняття операційної системи досить широке. Наприклад, для макро-вірусів операційною системою є редактори Word і Excel, оскільки саме...
