26. Антивирусные программы.

Антивирусные программы подразделяются на следующие виды:

• сканеры;

• программы-доктора (фаги);

• ревизоры;

• фильтры (сторожа, мониторы);

• программы-вакцины.

Сканеры сканируют ОП, диски, выполняя поиск зараженных файлов.

Самая простая методика поиска вирусов заключается в том, что антивирусная программа последовательно просматривает проверяемые файлы в поиске сигнатур известных вирусов.

Под сигнатурой понимается уникальная последовательность байт, принадлежащая вирусу, и не встречающаяся в других программах.

Программы-доктора не только находят зараженные файлы, но и лечат, удаляя из файла тело программы-вируса.

Ревизоры – программы, которые анализируют текущее состояние файлов и системных областей диска, а также сравнивают его с информацией, сохраненной ранее в одном из файлов ревизора. При этом проверяется состояние FAT таблицы, длина файлов, время создания, атрибуты, контрольные суммы.

Фильтры (сторожа, мониторы) – это резидентные программы (т.е. постоянно находятся в ОП компьютера), которые оповещают пользователя обо всех попытках какой-либо программы выполнить подозрительные действия.

Фильтры контролируют следующие действия:

• обновление программных файлов и системной области диска;

• форматирование диска;

• резидентное размещение программ в ОП.

Программы-фильтры должны быть установлены при работе в сети Интернет, например, программа VSafe.

Программы-вакцины (иммунизаторы)

модифицируют программы и диски таким образом, что это не отражается на работе программ, но тот вирус, от которого производится вакцинация, считает эти программы или диски уже зараженными.

Эти программы крайне неэффективны.

Кроме антивирусных программ для наиболее полной защиты компьютера от несанкционированного доступа используется брандмауэр (firewall).

Брандмауэр (сетевой экран) – представляет собой сочетание программного и аппаратного обеспечения, блокирующее всяческие попытки проникновения вредоносных файлов в компьютер из внешней глобальной сети.

Антивирус Касперского – антивирусное программное обеспечение, разрабатываемое российской компанией “Лаборатория Касперского” с 1991 года. Неполный перечень основных возможностей:

• защита от вирусов, троянов, Spyware (шпионское ПО) и других вредоносных программ;

• защита документов Microsoft Office;

• защита электронной почты;

• защита от Rootkit (набор программ для скрытия следов присутствия злоумышленника или вредоносной программы в системе);

• защита Интернет-соединения.

• Продукты российской компании Доктор Веб

• Антивирус Dr.Web Pro 6.0 - минимально-необходимая защита от вирусов, шпионского ПО и хакеров. Включает комплекс программ: антивирусный сканер, антишпион, антируткит и персональный firewall.

• Семейство программ ADinf (автор Дмитрий Мостовой и др.) – это ревизоры дисков.

• Работа программ основана на регулярном отслеживании изменений, происходящих на жестких дисках.

• Программа ADinf не использует в своей работе сигнатур конкретных вирусов, особенно эффективна для обнаружения новых вирусов.

Программы фирмы Panda Security, являющейся одним из мировых лидеров в производстве решений IT-безопасности:

• Internet Security – защищает от вирусов, шпионов, хакеров, спама и т. д.;

• Panda Antivirus + Firewall – автоматически обнаруживает и уничтожает все типы вирусов.

Разработка фирмы Symantec Corporation

Norton Antivirus – находит и удаляет вирусы и программы-шпионы, защищает от “червей”, блокирует зараженные письма.

Norton Internet Security 2011

Функции антивируса, антишпиона, фаервола дополнены уникальными технологиями для эффективной защиты компьютера от всех видов Интернет-угроз.