13.4. Вирусы и антивирусные программы

Компьютерная безопасность подразумевает и надежноссть работы компьютера и сохранность данных, и защиту информации о внесения в нее изменений неуполномоченными лицами, и сохранение тайны переписи в электронной связи.

Особую опасность для компьютера представляюет вирус. Компьютерный вирус – это программа, способная создавать свои копии (не обязательно полностью совпадающие с оригиналом), внедрять их в различные объекты или ресурсы компьютерных систем, сетей и производить определенные действия без ведома пользователя. Свое название компьютерный вирус получил за некоторое сходство с биологическим вирусом (например, в зараженной программе самовоспроизводится другая программа- вирус, а инифицированная программа может длительное время работать без ошибок, как в стадии инкубации).

Программа, внутри которой находится вирус, называется зараженной (инифицированной) программой. Подобно настоящим вирусам, компьютерные вирусы действуют незаметно, размножаются и ищут возможность перейти на другие ЭВМ.

Компьютерный вирус – это совокупность программных кодов, обладающая следующими свойствами:

- возможность создавать свои копии и внедрять их в другие программные объекты;

- обеспечение скрытости и до определенного момента ее существования и распространения;

- несанкционированность (со стороны пользователя) производимых его действий;

- наличие отрицательных последствий от ее функционирования.

Различные вирусы выполняют различные действия:

• выводят на экран мешающие текстовые сообщения (поздравления, рекламу, названия городов);

• создают звуковые эффекты (проигрывают гимн, гамму или популярную мелодию);

• создают видеоэффекты (переворачивают или сдвигают экран, вызывают опадание букв в тексте или симулируют снегопад, прыгающую точку);

• замедляют работу ЭВМ, постепенно уменьшают объем свободной оперативной памяти;

• увеличивают износ оборудования (например, головок дисководов);

• вызывают отказ отдельных усройств, зависание или перезагрузку компьютера;

• уничтожают FAT- таблицу, форматируют жесткий диск, стирают секторы на диске, стирают антивирусные программы;

• осуществляют научный, технический, промышленный и финансовый шпионаж;

• выводят из строя системы защиты информации, дают злоумышленникам тайный доступ к вычислительной машине;

• автоматически рассылают письма по адресам, указанным в адресной книге почтового клиента, и т.д.

Причины возникновения компьютерных вирусов:

- технического характера;

- экономического характера (борьба с конкурентами);

- социального и психологического характера (наличие специалистов; обладающих профессиональной квалификацией для написания вирусов).

Главная опасность самовоспроизводящихся кодов заключается в том, что программы – вирусы начинают жить собственной жизнью, практически независящей от разработчика программы. Так же, как в цепной реакции, происходящей в ядерном реакторе, запущенный процесс трудно остановить.

Основные симптомы вирусного заражения ЭВМ следующие:

- замедление работы некоторых программ,

- увеличение размеров файлов (особенно выполняемых),

- появление не существовавших ранее «странных файлов»,

- уменьшение объема доступной оперативной памяти (по сравнению с обычным режимом работы),

- внезапно возникающие разнообразные видео - и звуковые эффекты,

- появление сбоев в работе операционной системы (в том числе зависание),

- запись информации на диски в моменты времени, когда этого не должно происходить,

-прекращение работы или неправильная работа ранее нормально функционировавших программ,

-поступление электронного письма с исполняемым приложением от неизвестного корреспондента.

Рассмотрим основные виды вирусов.

По среде обитания они делятся на сетевые, файловые, загрузочные и файлово - загрузочные вирусы.

По способу заражения – на резидентные и нерезидентные вирусы.

По степени опасности – на неопасные, опасные и очень опасные вирусы.

По особенностям алгоритма – на вирусы–компаньоны, паразитические вирусы, репликаторы (черви), невидимки (стелс), мутанты (призраки, полиморфные вирусы, полиморфики), макровирусы, троянские программы.

По целостности – на монолитные и распределенные вирусы.

Для борьбы с вирусами разрабатываются антивирусные программы. Эти программы могут выявлять (диагностировать), лечить (уничтожать) вирусы и делать прививку «здоровым программам».

Различают следующие виды антивирусных программ:

• программы-детекторы (сканеры);

• программы-доктора (или фаги, дезинфекторы);

• программы-ревизоры;

• программы-фильтры (сторожа, мониторы);

• программы - иммунизаторы.

Среди популярных и эффективных программных систем можно назвать:

• антивирус Касперского – Antiviral Toolkit PRO (AVP)

• Mc Afee Virus Scan

• Ponola Antivirus

• Trend Micro PC-Cilin

• F-Secure Anti-Virus

• Sophos Anti-Virus

Среди зарубежных антивирусных программ чаще других упоминаются в печати программы Dr Solomon's Anti-Virus 7.0, Mc Afee Virus Scan 3.0, Norton AntiVirus 4.0.

Антивирусные программы и средства аппаратной защиты предоставляют следующие возможности:

- создание образа жесткого диска на внешних носителях. Это средство может защитить от утраты данных при аппаратных сбоях и неаккуратном форматировании жесткого диска;

- регулярное сканирование жестких дисков в поисках компьютерных вирусов. При сканировании следует иметь в виду, что антивирусная программа ищет вирус путем сравнения кода программ с кодами неизвестных ей вирусов, хранящихся в базе данных;

- контроль изменения размеров и других атрибутов файлов. Поскольку некоторые вирусы на этапе размножения изменяют параметры зараженных файлов, контролирующая программа может обнаружить их деятельность и предупредить пользователя.

- контроль обращений к жесткому диску. Наиболее опасные операции, связанные с работой компьютерных вирусов, так или иначе обращены на модификацию данных, записанных на жестком диске, антивирусные программы могут контролировать обращение к нему и предупреждать пользователя о подозрительной активности.

К сожалению, не существует антивирусов, которые бы обеспечивали абсолютную защиту от вирусов. Необходимо пользоваться антивирусами, версии которых постоянно обновляются.

При выборе антивирусного обеспечения следует принимать во внимание перечень и качество предоставляемых услуг:

• возможность сканирования «на лету», когда любой объект, к которому осуществляется доступ, проверяется на наличие вируса;

• возможность сканирования по запросу, когда время и область действия антивируса определяются пользователем;

• возможность настройки антивируса в соответствии с потребностями пользователя.

Качество работы антивируса определяется его надежностью и эффективностью.

Рассмотрим основные меры по защите ЭВМ от заражения вирусами:

- необходимо оснастить ЭВМ современными антивирусными программами и постоянно обновлять их версии,

- при работе в глобальной сети обязательно должна быть установлена программа фильтр (сторож, монитор),

- перед считыванием с дискет информации, записанной на других ЭВМ, следует всегда проверять эти дискеты на наличие вирусов,

- при переносе на свой компьютер файлов в архивированном виде необходимо их проверять сразу же после разархивации,

- при работе на других компьютерах необходимо всегда защищать свои дискеты от записи,

- целесообразно делать архивные копии ценной информации на других носителях информации,

- не следует оставлять дискету в дисководе при включении или перезагрузке ЭВМ, так как это может привести к заражению загрузочными вирусами,

- антивирусную проверку желательно проводить в «чистой» операционной системе, т.е. после загрузки с отдельной системной дискеты,

- следует иметь в виду, что невозможно заразиться вирусом, просто подключившись к Интернету. Чтобы вирус активизировался, программа, полученная с сервера из сети, должна быть на компьютере-клиенте запущена, на выполнение,

- получив электронное письмо, к которому приложен исполняемый файл, не следует запускать этот файл без предварительной проверки. По электронной почте часто распространяются троянские программы.