ення програми вірус може виконати якусь диверсію, не дуже серйозну, щоб не привернути уваги. І, нарешті, не забуває повернути управління тій програмі, з якої був запущений. Кожне виконання зараженої програми переносить вірус в наступну. Таким чином, заразиться все програмне забезпечення.
вірус програма комп'ютер зараження
3. Ознаки появи вірусів
При зараженні комп'ютера вірусом важливо його знайти. Для цього слід знати про основні ознаки прояву вірусів. До них можна віднести наступні:
припинення роботи або неправильна робота раніше успішно функціонуючих програм
повільна робота комп'ютера
неможливість завантаження операційної системи
зникнення файлів і каталогів чи спотворення їх вмісту
зміна дати і часу модифікації файлів
зміна розмірів файлів
несподіване значне збільшення кількості файлів на диску
істотне зменшення розміру вільної оперативної пам'яті
висновок на екран непередбачених повідомлень або зображень
подача непередбачених звукових сигналів
часті зависання і збої в роботі комп'ютера
Слід зазначити, що перераховані вище явища необов'язково викликаються присутністю вірусу, а можуть бути наслідком інших причин. Тому завжди утруднена правильна діагностика стану комп'ютера.
4. Методи захисту від комп'ютерних вірусів
Яким би ні вірус, користувачеві необхідно знати основні методи захисту від комп'ютерних вірусів.
Для захисту від вірусів можна використовувати:
загальні засоби захисту інформації, які корисні також і як страховка від фізичного псування дисків, неправильно працюючих програм або помилкових дій користувача;
профілактичних заходів, дозволяють зменшити ймовірність зараження вірусом;
спеціалізовані програми для захисту від вірусів.
Загальні засоби захисту інформації корисні не тільки для захисту від вірусів. Є дві основні різновиди цих коштів:
копіювання інформації - створення копій файлів і системних областей дисків;
розмежування доступу запобігає несанкціоноване використання інформації, зокрема, захист від змін програм і даних вірусами, неправильно працюючими програмами та помилковими діями користувачів.
Незважаючи на те, що загальні засоби захисту інформації дуже важливі для захисту від вірусів, все ж їх недостатньо. Необхідно і застосування спеціалізованих програм для захисту від вірусів. Ці програми можна розділити на кілька видів: детектори, доктора (фаги), ревізори, доктора-ревізори, фільтри та вакцини (іммунізатори).
Програми-детектори дозволяють виявляти файли, заражені одним з декількох відомих вірусів. Ці програми перевіряють, чи є в файлах на зазначеному користувачем диску специфічна для цього вірусу комбінація байтів. При її виявленні в якомусь файлі на екран виводиться відповідне повідомлення. Багато детектори мають режими лікування або знищення заражених файлів. Слід підкреслити, що програми-детектори можуть виявляти тільки ті віруси, які їй відомі raquo ;. Програма Scan фірми McAfee Associates і Aidstest Д.Н. Лозинського дозволяють виявляти близько 9000 вірусів, але всього їх більше двадцяти тисяч! Деякі програми-детектори, наприклад Norton AntiVirus або AVSP фірми Диалог-МГУ raquo ;, можуть налаштовувати на нові типи вірусів, їм необхідно лише вказати комбінації байтів, властиві цим вірусам. Тим не думка неможливо розробити таку програму, яка могла б виявляти будь-який заздалегідь невідомий вірус.
Таким чином, з того, що програма не орієнтується детекторами як заражена, не випливає, що вона здорова - у ній можуть сидіти який-небудь новий вірус або злегка модифікована версія старого вірусу, невідомі програмами-детекторів.
Багато програми-детектори (у тому числі і Aidstest) не вміють виявляти зараження невидимими вірусами, якщо такий вірус активний в пам'яті комп'ютера. Справа в тому, що для читання диска вони використовують функції DOS, що перехоплюються вірусом, який говорить, що все добре. Правда, Aidstest та інші детектори намагаються виявити вірус шляхом перегляду оперативної пам'яті, але проти деяких хитрих вірусів це не допомагає. Отож надійний діагноз програми-детектори дають тільки при завантаженні DOS з чистої raquo ;, захищеної від запису дискети, при цьому копія програми-детектора повинен бути запущена з цієї дискети.
Деякі детектори (скажімо ADinf фірми Діалог-Нау...
