8.1.8.2.Особенности алгоритма работы вируса.

Вирусы, которые могут оставлять свои копии в оперативной памяти, называются резидентными. Они остаются активными и после завершения работы программы (и даже после удаления файла вируса вплоть до перезагрузки системы). С целью скрыть до определённого момента своё существование, вирусы используют разные методы. Стела - вирусы перехватывают команду чтения заражённого участка и поставляют незаражённый код. Полиморфик вирусы шифруют свой код, чтобы затруднить своё обнаружение.

8.1.8.3.Аппаратные устройства – источники вирусов.

Заражение компьютера происходит через устройство, позволяющее вводить информацию в компьютер:

1. Модем. Интернет– это основной источник распространения вирусов. Заражение происходит через копирование заражённых файлов с серверов глобальной сети, при обмене через электронную почту письмами, в которых содержатся документы форматаWord, которые могут быть заражены макро вирусами.

2.Сетевая карта. При регистрации в локальной сети заражённой рабочей станции происходит заражение в системных файлах сервера. Инфицирование незаражённой рабочей станции происходит при регистрации на заражённом рабочем сервере.

3.Устройство хранения информации со сменными носителями. При использовании дискет на заражённом компьютере происходит заражение дискет, с которых можно заразить любой компьютер. Встречаются заражённые дискиCD-ROM, которые, как правило, содержат пиратское ПО. Исключение составляет устройство ручного ввода (клавиатура, мышь и др.).

8.1.8.4.Способы защиты от вирусов.

Одним из основных последствий деятельности вирусов является потеря или порча информации. Поэтому для обеспечения устойчивой и надёжной работы желательно всегда иметь эталонные (незаражённые, чистые) копии используемой информации и ПО. При заражении вирусом нарушается целостность информации. Использование специальных утилит, которые позволяют отслеживать информацию о системных отличий и файлах (контролируют суммы, размеры, даты создания и др.) позволяют относительно быстро обнаружить проникновение вирусов. Использование специальных антивирусных средств в большинстве случаев позволяют не только вносить вирусное вторжение, но и оперативно обезвредить обнаруженные вирусы и восстановить испорченную информацию.

Популярные эффективные антивирусные программные системы.

1.Антивирус Касперского – Antiviral Toolkit Pro (AVP)

2.MC Afree Virus Scan

3.Panda Antivirus

4.Trend Micro-PC-Cillin

5.F-Secure Anti-Virus

6.SophosAnti-Virus

7.NortonAntivirus

К сожалению, не существует антивирусов, которые бы не обеспечили абсолютную защиту от вирусов.

При выборе антивирусного обеспечения следует принимать во внимание перечень и качество предоставляемых услуг:

1.Возможность сканирования «на лету», когда любой объект, к которому осуществляется доступ, проверяется на наличие вируса.

2.Возможность сканирования по запросу, когда время и область действия антивируса определяется пользователем.

3.Возможность настройки антивируса в соответствии с потребностями пользователя.

Качество работы антивируса определяется его надежностью (отсутствие ошибок, зависание и т.п.) и эффективностью (обезвреживание всех вирусов, особенно полиморфик вирусов, отсутствие ложных срабатываний).