періодична поява на екрані монітора недоречних повідомлень і т.п. p align="justify"> Для виявлення, видалення і захисту від комп'ютерних вірусів розроблено декілька видів спеціальних програм, які дозволяють виявляти і знищувати віруси. Такі програми називаються антивірусними. p align="justify"> Створення антивірусних програм починається з виявлення вірусу по аномалій у роботі комп'ютера. Після цього вірус ретельно вивчається, виділяється його сигнатура - послідовність байтів, яка повністю характеризує програму вірусу (найбільш важливі і характерні ділянки коду), з'ясовується механізм роботи віруси, способи зараження. Отримана інформація дозволяє розробити способи виявлення вірусу в пам'яті комп'ютера і на магнітних дисках, а також алгоритми знешкодження дисків (якщо можливо, видалення вірусного коду з файлів - В«лікуванняВ») [ 9; с. 238 ] .
Вимоги до антивірусних систем. Класифікація антивірусних засобів
Антивірусне програмне забезпечення має відповідати наступним вимогам:
максимальна простота в експлуатації;
наявність коштів, що виявляють невідомі віруси і забезпечують можливість оновлення для захисту користувачів від загрози зараження новітньою версією вірусу;
наявність простих і ефективних засобів адміністрування корпоративного антивірусного програмного забезпечення;
сумісність антивірусних засобів для настільної системи, групового програмного забезпечення, шлюзів і МЕ;
сумісність антивірусних засобів з іншими мережевими засобами адміністрування і утилітами;
забезпечення антивірусними засобами, призначеними для захисту переданої інформації всередині робочої групи, що використовує сервери, сканування в реальному часі, за розкладом і за запитом.
Відомі на сьогоднішній день антивірусні програми можна розділити на кілька типів [ 9; с. 238 - 239 ] :
Програми-детектори. Дозволяють виявити файли, заражені одним з декількох відомих вірусів. Ці програми перевіряють, чи є у файлах на зазначеному користувачем диску специфічна для даного вірусу комбінація байтів. При її виявленні в якомусь файлі на екран виводиться відповідне повідомлення. Багато детектори мають режими лікування або знищення заражених файлів. Програми-детектори можуть виявляти ті віруси, які їм відомі. Програма Scan фірми McAfee Associates дозволяє виявляти близько 1000 вірусів, але всього їх більше 5000! Деякі програми-детектори (наприклад, Norton AntiVirus або AVSP фірми В«Диалог-МГУВ»), можуть налаштовуватися на нові типи вір...
