24. Разновидности компьютерных вирусов. Антивирусные средства.

Компью́терный ви́рус — разновидность компьютерных программ или вредоносный код, отличительной особенностью которых является способность к размножению (саморепликация). В дополнение к этому вирусы могут без ведома пользователя выполнять прочие произвольные действия, в том числе наносящие вред пользователю и/или компьютеру.

Даже если автор вируса не программировал вредоносных эффектов, вирус может приводить к сбоям компьютера из-за ошибок, неучтённых тонкостей взаимодействия соперационной системой и другими программами. Кроме того, вирусы обычно занимают некоторое место на накопителях информации и отбирают некоторые другие ресурсы системы. Поэтому вирусы относят к вредоносным программам.

Некомпетентные пользователи ошибочно относят к компьютерным вирусам и другие виды вредоносных программ — программы-шпионы и прочее^[1]. Известны десятки тысяч компьютерных вирусов, которые распространяются через Интернет по всему миру.

Создание и распространение вредоносных программ (в том числе вирусов) преследуется в России согласно Уголовному кодексу РФ (глава 28, статья 273). Согласно доктрине информационной безопасности РФ^[2], в России должен проводиться правовой ликбез в школах и вузах при обучении информатике и компьютерной грамотности по вопросам защиты информации в ЭВМ, борьбы с компьютерными вирусами, детскими порносайтами и обеспечению информационной безопасности в сетях ЭВМ.

Что бы понять, как защитить важную информацию на компьютере, необходимо знать, какие вирусы самые опасные и как они классифицируются.  Компьютерные вирусы делятся на разные группы по следующим основным признакам: операционная система (OC); среда обитания; деструктивные возможности и особенности алгоритма работы. В свою очередь, по среде обитания они делятся на: файловые; загрузочные; макро; и сетевые.

Наиболее распространенный тип вирусов – файловые вирусы, они любыми способами вписываю себя в исходный код исполняемых файлов (расширение .ехе), либо создают файлы-двойники (еще называют их компаньон-вирусы), либо используют всевозможные особенности организации самой  файловой системы (еще их называют link-вирусы).

Макро-вирусы самостоятельно заражают электронные таблицы и файлы-документы нескольких популярных редакторов, что очень опасно. Наглядно никто этого не увидит, но скрытая угроза потери информации будет существовать.

Загрузочные вирусы самостоятельно записывают себя либо в сектор, где находится системный загрузчик винчестера, либо в загрузочный сектор винчестера, либо просто меняют указатель на активный. Таким образом, может быть удалена вся информация с винчестера (не важно, что это, фотографии, документы, видео и т.д.).

Сетевые вирусы постоянно используют для своего распространения по сети  команды и протоколы электронной почты и компьютерных сетей. Конечной целью является так же компьютер, который полон информации для владельца вируса.

Кроме того, сегодня существует огромное количество сочетаний – к примеру, файлово-загрузочные вирусы, которые одновременно заражают как сами исполняемые файлы, так и загрузочные сектора винчестера. Такие компьютерные вирусы, обычно, имеют очень сложный алгоритм работы, очень часто применяют специальные методы проникновения в операционную систему, для этого используют полиморфик и стелс – технологии. Еще один популярный вид комбинаций – это сетевой макро-вирус, который во время своего функционирования не только заражает редактируемые документы, но и самостоятельно занимается рассылкой своей копии по электронной почте.

Операционная система, объекты которой подвержены заражению, называется вторым уровнем деления компьютерных вирусов на классы. Каждый сетевой или файловый вирус заражает исполняемые файлы определенной одной или нескольких операционных систем Windows, OS – DOS, OS/2, Win95/NT и т.д. Макро-вирусы в свою очередь заражают файлы форматов Excel, Word, Office97. Загрузочные вирусы с самого начала ориентированы на определенные форматы расположения всей системной информации в загрузочных секторах дисков.

Детально ознакомившись с каждым из видов компьютерных вирусов, можно узнать, что более действенное для надежной защиты своего компьютера, а, следовательно, и всей важной информации.

В настоящее время наблюдается тенденция в интегрировании различных антивирусных средств с целью обеспечения надежной многоуровневой защиты. На российском рынке наиболее мощными являются антивирусный комплект DialogueScience’s Anti-Virus kit (DSAV) АО «ДиалогНаука» и интегрированная антивирусная система AntiViral Toolkit Pro (AVP) ЗАО «Лаборатория Касперского». Указанные комплексы высоко зарекомендовали себя в нашей стране, особенно при обеспечении антивирусной защиты информационных систем малого и среднего офиса. Рассмотрим возможности средства «Лаборатория Касперского». 

Указанный программный продукт декларирует: «Одной из главных задач специалистов «Лаборатории Касперского» при создании Антивируса Касперского являлась оптимальная настройка всех параметров приложения. Это дает возможность пользователю с любым уровнем компьютерной грамотности, не углубляясь в параметры, обеспечить безопасность компьютера сразу же после установки приложения». Окно-приглашение (главное окно) указанного антивирусного средства доступно для понимания пользователю любого уровня.

В случае  необходимости  пользователь может обратиться за помощью к справочной системе, нажав кнопку  «? Справка» и получить ответ на интересующий его вопрос. Приведем без купюр содержание одного из информационных окон программного продукта.

Антивирус Касперского – это принципиально новый подход к защите информации. Главное в приложении – это объединение и заметное улучшение текущих функциональных возможностей всех продуктов компании в одно комплексное решение защиты. Приложение обеспечивает не только антивирусную защиту, но и защиту от неизвестных угроз. Больше не нужно устанавливать несколько продуктов на компьютер, чтобы обеспечить себе полноценную защиту. Достаточно просто установить Антивирус Касперского.

Комплексная защита обеспечивается на всех каналах поступления и передачи информации. Гибкая настройка любого компонента приложения позволяет максимально адаптировать Антивирус Касперского под нужды конкретного пользователя. Предусмотрена также единая настройка всех компонентов защиты.