http://www.victoria.lviv.ua/html/oit/html/lesson11.htm

Існує дуже багато різних вірусів. Умовно їх можна класифікувати наступним чином:

1. завантажувальні віруси або BOOT-віруси: заражають boot-сектори дисків. Дуже небезпечні, можуть призвести до повної втрати всієї інформації, що зберігається на диску;

2. файлові віруси: заражають файли. Поділяються на:

   1. віруси, що заражують програми (файли з розширенням .EXE і .COM);

   2. макровіруси: віруси, що заражують файли даних, наприклад, документи Word або робочі книги Excel;

   3. віруси-супутники: використовують імена інших файлів;

   4. віруси сімейства DIR: спотворюють системну інформацію про файлові структури;

3. завантажувально-файлові віруси: здатні вражати як код boot-секторів, так і код файлів;

4. віруси-невидимки або STEALTH-віруси: фальсифікують інформацію прочитану з диска так, що програма, якій призначена ця інформація отримує невірні дані. Ця технологія, яку, інколи, так і називають Stealth-технологією, може використовуватися як в BOOT-вірусах, так і у файлових вірусах;

5. ретровіруси: заражують антивірусні програми, намагаючись знищити їх або зробити непрацездатними;

6. віруси-хробаки: заражують невеликі повідомлення електронної пошти, так званим заголовком, який по своїй суті є всього навсього лише Web-адресою місцезнаходження самого вірусу. При спробі прочитати таке повідомлення вірус починає зчитувати через глобальну мережу Internet своє 'тіло', яке після завантаження починає свою деструктивну дію. Дуже небезпечні, так як виявити їх дуже важко у зв'язку з тим, що заражений файл фактично не містить коду вірусу.

Розрізняють такі типи антивірусних програм:

1. програми-детектори: призначені для знаходження заражених файлів одним із відомих вірусів. Деякі програми-детектори можуть також лікувати файли від вірусів або знищувати заражені файли. Існують спеціалізовані (тобто призначені для боротьби з одним вірусом) детектори та поліфаги (можуть боротися з багатьма вірусами);

2. програми-лікарі: призначені для лікування заражених дисків і програм. Лікування програми полягає у вилученні із зараженої програми тіла вірусу. Також можуть бути як поліфагами, так і спеціалізованими;

3. програми-ревізори: призначені для виявлення зараження вірусом файлів, а також знаходження ушкоджених файлів. Ці програми запам'ятовують дані про стан програми та системних областей дисків у нормальному стані (до зараження) і порівнюють ці дані у процесі роботи комп'ютера. В разі невідповідності даних виводиться повідомлення про можливість зараження;

4. лікарі-ревізори: призначені для виявлення змін у файлах і системних областях дисків й у разі змін повертають їх у початковий стан.

5. програми-фільтри: призначені для перехоплення звернень до операційної системи, що використовуються вірусами для розмноження і повідомляють про це користувача. Останній має можливість дозволити або заборонити виконання відповідної операції. Такі програми є резидентними, тобто вони знаходяться в оперативній пам'яті комп'ютера.

6. програми-вакцини: використовуються для обробки файлів і boot-секторів із метою попередження зараження відомими вірусами (в останній час цей метод використовується все частіше).

Слід зауважити, що вибір одного "найкращого" антивірусу є вкрай помилковим рішенням. Рекомендується використовувати декілька різних антивірусних пакетів одночасно. Вибираючи антивірусну програму слід звернути увагу на такий параметр, як кількість розпізнаючих сигнатур (послідовність символів, які гарантовано розпізнають вірус). Другий параметр - наявність евристичного аналізатора невідомих вірусів, його присутність дуже корисна, але суттєво уповільнює час роботи програми. На сьогоднішній день існує велика кількість різноманітних антивірусних програм. Розглянемо коротко найбільш поширені в Україні.

DRWEB

Один з кращих антивірусів із сильним алгоритмом знаходження вірусів. Поліфаг, здатний перевіряти файли в архівах, документи Word і робочі книги Excel, виявляє поліморфні віруси, котрі в останній час, отримують все більше поширення. Достатньо сказати, що епідемію дуже небезпечного вірусу OneHalf зупинив саме DrWeb. Евристичний аналізатор DrWeb, досліджуючи програми на наявність фрагментів коду, характерних для вірусів, дозволяє знайти майже 90% невідомих вірусів. При завантаженні програми в першу чергу DrWeb перевіряє самого себе на цілісність, після чого тестує оперативну пам'ять. Програма може працювати у діалоговому режимі, має дуже зручний інтерфейс користувача, який можна настроювати.

ADINF

Антивірус-ревізор диска ADINF (Avanced DiskINFoscope) дозволяє знаходити та знищувати, як існуючі звичайні, stealth- і поліморфні віруси, так і зовсім нові. Антивірус має в своєму розпорядженні лікуючий блок ревізору ADINF - Adinf Cure Module - який може знешкодити до 97% всіх вірусів. Цю цифру наводить "ДіалогНаука", виходячи з результатів тестування, котре відбувалося на колекціях вірусів двох визнаних авторитетів в цій області - Д.Н.Лозинського й фірми Dr.Solomon's (Великобританія).

ADINF завантажується автоматично у разі вмикання комп'ютера і контролює boot-сектор і файли на диску (дата й час створення, довжина, контрольна сума), виводячи повідомлення про їх зміни. Завдяки тому, що ADINF здійснює дискові операції в обхід операційної системи, звертаючись до функцій BIOS, досягаються не тільки можливість виявлення активних stealth-вірусів на рівні переривання Int 13h, але і висока швидкість перевірки диску. Якщо знайдено boot-вірус, то ADINF просто відновить попередній завантажувальний сектор, котрий зберігається в його таблиці.

Якщо вірус є файловим, то тут на допомогу приходить лікуючий блок Adinf Cure Module, який на основі звіту основного модуля про заражені файли порівнює нові параметри файлів із попередніми, які зберігаються в спеціальних таблицях. При виявленні розбіжностей ADINF відновлює попередній стан файлу, а не знищує тіло вірусу, як це роблять поліфаги.

AVP

Антивірус AVP (AntiVirus Program) відноситься до поліфагів, у процесі роботи перевіряє оперативну пам'ять, файли, в тому числі архівні, на гнучких, локальних, мережних і CD-ROM дисках, а також системні структури даних, такі як завантажувальний сектор, таблицю розділів і т.д. Програма має евристичний аналізатор, котрий, за твердженнями розробників антивірусу здатний знаходити майже 80% усіх вірусів. Програма AVP є 32-розрядним додатком для роботи в середовищі операційних систем Windows 98, NT і 2000, має зручний інтерфейс, а також одну з найбільших у світі антивірусну базу. Нові бази антивірусів до AVP з'являються приблизно один раз у тиждень і їх можна отримати з Internet. Ця програма здійснює пошук і вилучення найрізноманітніших вірусів, у тому числі:

• поліморфних, або вірусів, що самошифруються;

• стелс-вірусів, або вірусів-невидимок;

• нових вірусів для Windows;

• макровірусів, що заражають документи Word і таблиці Excel.

Крім того, програма AVP здійснює контроль файлових операцій у системі у фоновому режимі, виявляє вірус до моменту реального зараження системи, а також визначає невідомі віруси за допомогою евристичного модуля.

https://sites.google.com/site/programalllsite/programi-antivirusi-1

Віруси поділяють на такі групи:

програмні;

завантажувальні;

комбіновані;

макровіруси.

Класифікація антивірусних засобів:

· детектори;

· поліфаги;

· ревізори;

· іммунізатори.

Детектори як правило проводять діагностику носіїв на наявність “підозрілих “ на ураженість файлів. Кінцеву роботу по знешкодженню вірусу виконують інші програми.

Поліфаги знаходять та знешкоджують віруси. Якщо файл не підлягаю “лікуванню”, то його рекомендується видалити. Як правило, пошук здійснюється по відомій базі вірусів, яка присутня в кожній програмі.

Ревізори дозволяють контролювати всі можливі способи ураження комп’ютера вірусом. Сюди входять і операції з файловою системою. Їх недоліком є велика частота хибних спрацювань.

Іммунізатори використовуються для опрацювання файлів і секторів завантаження з метою запобігання їх ураження вірусом. Ефективність таких дій невисока, оскільки таким чином можна захистити дані лише від конкретного віруса, а їх на даних час відомо декілька тисяч. Крім того, деякі антивіруси сприймають такі файли як уражені і намагаються їх “вилікувати”, чим зрозуміло, лише псують їх.

Останнім часом антивірусні програми суміщають функції виявлення та знешкодження вірусів. При цьому пошук може здійснюватись евристичними методами, тобто на предмет наявності у файлі коду, характерного для вірусу. Слід також пам’ятати, що антивірусні програми не гарантують стовідсоткового захисту інформації – завжди знайдеться вірус, який обійде всі можливі програмні засоби.

http://mobile.elar.fizmat.tnpu.edu.ua/handle/123456789/680 Як боротися із вірусами

Кожного з нас цікавить така інформація, як правила боротьби з вірусами

Правило перше

Вкрай обережно ставтеся до програм і документів Word/Excel, які отримуєте з глобальних мереж. Перед тим, як запустити файл на виконання або відкрити документ/таблицю, обов'язково перевірте їх на наявність вірусів. Використовуйте спеціалізовані антивіруси для перевірки всіх файлів, що приходять по електронній пошті (і по Internet в цілому). Правило друге - захист локальних мереж

Для зменшення ризику заразити файл на сервері адміністраторам мереж слід активно використовувати стандартні можливості захисту мережі обмеження прав користувачів; установку атрибутів «тільки на читання» або навіть «тільки на запуск» для всіх виконуваних файлів (на жаль, це не завжди виявляється можливим) і т.д. Використовуйте спеціалізовані антивіруси, перевіряльники «на льоту» файли, до яких йде звернення. Якщо це з якої-небудь причини неможливо, регулярно перевіряйте сервер звичайними антивірусними програмами.

Правило третє.

Краще купувати дистрибутивні копії програмного забезпечення у офіційних продавців, ніж безкоштовно або майже безкоштовно копіювати їх з інших джерел або купувати піратські копії. При цьому значно знижується ймовірність зараження, хоча відомі випадки купівлі інфікованих дистрибутивів. Як наслідок з цього правила випливає необхідність зберігання дистрибутивних копій програмного забезпечення (у тому числі копій операційної системи), причому копії бажано зберігати на захищених від записи дискетах.

Правило четверте

Намагайтеся не запускати неперевірені файли, в тому числі отримані з комп'ютерної мережі. Бажано використовувати тільки програми, отримані з надійних джерел. Перед запуском нових програм обов'язково перевірте їх одним або декількома антивірусами

Не забувайте що, можна привести масу фактів, які свідчать про те, що загроза інформаційному ресурсу зростає з кожним днем, піддаючи в паніку відповідальних осіб в банках, на підприємствах і в компаніях у всьому світі. І загроза ця виходить від комп'ютерних вірусів, які спотворюють або знищують життєво важливу, цінну інформацію, що може привести не тільки до фінансових втрат, але і до людських жертв.

http://ladonenko.blogspot.com/p/blog-page_6.html Призначення, принцип дії та класифікація антивірусних програм. Робота в середовищі антивірусної програми. Правила профілактики зараження комп’ютера вірусами.

Антивіруси — це програми, що призначені для виявлення і знешкодження вірусів. Існують такі типи антивірусних програм.

Детектори: знаходять файли, які заражені одним із відомих вірусів. Такі програми перевіряють, чи є у файлах та на дисках специфічна для даного вірусу комбінація байтів. У разі виявлення виводиться відповідне повідомлення. Однак, якщо програма не розпізнається детекторами як заражена, то, можливо, у ній знаходиться новий вірус або модифікована версія старого, невідомого програмі-детектору.

Доктори (фаги) — лікують заражені програми або диски, при цьому знищують код вірусу (вилучають із програми тіло вірусу), тобто відновлюють програму до того стану, у якому вона була до зараження вірусом. Як правило, такі програми розраховані на конкретні типи вірусів та базуються на порівнянні послідовностей кодів, які містяться в тілі вірусу, з кодами програм, що перевіряються. Програми-доктори необхідно періодично поновлювати з метою одержання нових версій, які виявляють нові версії вірусів.

Ревізори — аналізують стан файлів та системних полів диску і порівнюють його з вихідним станом, який було збережено в одному з файлів даних ревізора. У випадку виявлення невідповідностей повідомляють про них користувачеві.

Фільтри — завантажуються резидентно до оперативної пам'яті, перехоплюють ті звернення до системи, які використовуються вірусами для розмноження та нанесення шкоди, та повідомляють про них. До переваг таких програм відноситься можливість виявлення невідомих вірусів. Недоліком таких програм є неможливість відстежування вірусів, які звертаються безпосередньо до постійної пам'яті, а також завантажувальних вірусів.

Вакцини — модифікують програми і диски так, що це не відображається на роботі програм, але вірус, від якого виконується вакцинація, вважає програми та диски вже зараженими.

Програми, що використовуються на практиці, як правило, відносяться до гібридних програм (детектори-доктори, доктори-ревізори тощо).

Програма Dr.Web знешкоджує більшість типів вірусів. Ця програма відноситься до програм класу детекторів-докторів та включає «евристичний аналізатор» — алгоритм, який дозволяє виявити невідомі віруси. Програма орієнтована на віруси, які можуть самомодифікуватися.

Зрозуміло, що всі існуючі антивірусні програми змінюються, різні за інтерфейсом та ОС, під управлінням якої вони працюють, однак принципи роботи з ними схожі.

Основні можливості антивірусних програм

Визначення області дії програми: визначення дисків для сканування.

Визначення об'єктів для сканування: пам'ять, сектори, файли (типи файлів), архіви, упаковані файли.

Визначення дії: лікування, вилучення, копіювання, запитування про лікування, представлення звіту.

Встановлення додаткових параметрів.

Перегляд статистики сканування.

Приклади антивірусних програм

DrWeb (фірма ДиалогНаука, Росія);

Scan, Clean (фірма McAfee Associates, США);

Norton AntiVirus (фірма Symantec Corporation, США);

MSAV (Microsoft AntiVirus);

ADinf (фірма ДиалогНаука, Росія);

VirBlk, FluShot, Anti4us;

Aidstest Д. Лозинського;

ADinf Д. Мостового;

AVP Є. Касперського;

Avast:

Avira.

http://windows.microsoft.com/uk-ua/windows/how-remove-computer-virus#how-remove-computer-virus=windows-7 Як видалити комп’ютерний вірус?

Windows 7 

Якщо ваш комп’ютер інфіковано вірусом, його слід видалити якнайшвидше. Для швидкої перевірки комп’ютера на віруси можна скористатись онлайновою програмою для перевірки, наприклад засобом комплексного захисту (Microsoft). Це безкоштовна онлайнова служба, яка допоможе виявити й видалити віруси, очистити жорсткий диск і покращити загальну продуктивність комп’ютера.

Якщо ви не впевнені, чи є на комп’ютері віруси, відвідайте сторінку Як дізнатися, чи інфіковано комп’ютер вірусом?, щоб дізнатися про деякі ознаки зараження. Щоб скористатись іншою програмою, перейдіть за посиланнями інших компаній, наведеними на веб-сторінці постачальників модулів безпеки для Windows.