Antiviruslar

Vaktsinalar yoki immunizatorlar Rezident dasturlari. fayl infektsiyasining oldini olish. Agar ushbu virusni "davolaydigan" shifokor dasturlari bo'lmasa, vaktsinalar qo'llaniladi. Emlash faqat ma'lum viruslarga qarshi mumkin. Vaktsina dastur yoki diskni ularning ishiga ta'sir qilmaydigan tarzda o'zgartiradi va virus ularni infektsiyalangan deb qabul qiladi va shuning uchun kiritilmaydi. Vaktsina dasturlari hozirda cheklangan.
Virus bilan zararlangan fayl va disklarni o'z vaqtida aniqlash, har bir kompyuterda aniqlangan viruslarni to'liq yo'q qilish virus tarqalishining boshqa kompyuterlarga tarqalishining oldini olishga yordam beradi.
Tahdidlarning ko'pligi ("infektsiyalangan" flesh-disklar, Internet, mahalliy tarmoqlar noto'g'ri tuzilgan OS) antivirus dasturlarini ishlatish zarurligiga olib keldi. Aksariyat foydalanuvchilar potentsial tahdid manbalarini (pochta, veb-saytlar, tashqi ommaviy axborot vositalari va boshqalar) skanerlash uchun barcha tartiblarni birlashtirgan universal har tomonlama yechimni afzal ko'rishadi. Ammo faqat ma'lum tahdidlar uchun mo'ljallangan maxsus echimlar ham mavjud.

Antivirus dasturlarining quyidagi turlari mavjud

— Antispyware. Bugungi kunda mashhur tahdid turi. Bugungi kunda antivirus paketlarining aksariyati bunday dasturlarni zararli deb tasniflamaydi, chunki u "chegara" hisoblanadi. Bu tizimni josuslarga qarshi dasturlardan tozalash uchun butun bir toifadagi yordamchi dasturlarning paydo bo'lishiga olib keldi. Bundan tashqari, ba'zi professional antivirus dasturlari (masalan, AVZ) josuslik dasturlarini aniqlash modullarini o'z ichiga oladi. Ayg'oqchi dasturlarga qarshi dastur paketlaridan namunalar - Search & Destroy, Pestpatrol, Ad-aware.
— Onlayn skaner. Internetga ulangan kompyuteringizni viruslar uchun tekshirish imkonini beruvchi xizmatlar mavjud. Ular ActiveX texnologiyalari orqali ishlaydi (keyin u faqat ichida ishlaydi Internet Explorer) yoki Java. Ularning asosiy afzalligi virusga qarshi paketni o'rnatmasdan virusli fayllarni qidirish (va eng ilg'orlari uchun - davolash uchun) qobiliyatidir. Ushbu turdagi xizmatlarning asosiy kamchiliklari infektsiyani oldini olish vositalarining yo'qligidir. Eng mashhur onlayn skanerlar - ESET Online Scanner, Trend Micro HouseCall, Comodo AV Scanner.
— Onlayn "bitta fayl" skaner. Sizning fikringizcha, zararli fayllarni tahlil qiladi. Siz shunchaki tanlangan fayl tizimi obyektini virusga qarshi laboratoriya serveriga yuklaysiz va javob deyarli bir zumda keladi. Kutish vaqti, shuningdek, tekshirish uchun ishlatiladigan evristik dasturlarning soniga va serverdagi yukga bog'liq. Ushbu yechim antivirus o'rnatilmagan shaxsiy kompyuterlar uchun juda mos keladi, ammo siz, masalan, qo'shni mashinadan olib kelingan fayllarni tekshirishingiz kerak. Eng mashhurlari orasida Dr.Web onlayn tekshiruvi, avast! Onlayn skaner, VirusTotal, Onlayn zararli dasturlarni skanerlash.
— Monitor holda antivirus skanerlar. Mahalliy va tashqi muhitni skanerlash va tozalash zararli dastur... Butun to'plamni o'z ichiga olgan "kombinatlar" dan farqli o'laroq xavfsizlik devorlari va evristikada o'rnatilgan modul mavjud emas. Bu yaxshi ishlashga olib keladi. Eng mashhurlari Cure it, Clam AntiVirus, Norton xavfsizligi Skanerlash, Mikrodunyo.
— Xavfsizlik devori. Dasturni antivirusning bir turi sifatida ham tasniflash mumkin, chunki u tizimga kirishning avtomatlashtirilgan urinishlarini aks ettiradi. Mexanizm - tarmoq trafigini bloklash va tarmoqdagi shaxsiy kompyuterlarning ko'rinmasligini ta'minlash (ping va boshqa xizmatlarni blokirovka qilish orqali). U allaqachon sodir bo'lgan infektsiya holatlarida ham foydali bo'lishi mumkin (chiqish ulanish urinishlarini bloklaydi). Outpost Firewall bugungi kunda eng mashhur hisoblanadi.
Kompyuter viruslarini aniqlash, yo'q qilish va ulardan himoya qilish uchun viruslarni aniqlash va yo'q qilish imkonini beruvchi bir necha turdagi maxsus dasturlar ishlab chiqilgan. Bunday dasturlar antivirus dasturlari deb ataladi.
Ushbu dasturlarni beshta asosiy guruhga bo'lish mumkin: filtrlar, detektorlar, inspektorlar, shifokorlar (faglar) va emlashlar (immunizatorlar).
Antivirus filtrlari yoki "qo'riqchilar" rezident dasturlar bo'lib, foydalanuvchini dastur tomonidan diskka yozish va undan ham ko'proq formatlash uchun qilingan barcha urinishlar, shuningdek, boshqa shubhali harakatlar haqida xabar beradi. Shu bilan birga, ushbu harakatga ruxsat berish yoki taqiqlash uchun so'rov ko'rsatiladi. Ushbu dasturlarning ishlash printsipi mos keladigan uzilish vektorlarini ushlab turishga asoslangan. Ushbu toifadagi dasturlarning dastur-detektorlarga nisbatan afzalligi ularning ma'lum va noma'lum viruslarga nisbatan ko'p qirraliligi bilan bog'liq bo'lishi mumkin, detektorlar esa hozirda dasturchiga ma'lum bo'lgan muayyan turlar uchun yozilgan. Biroq, filtrlash dasturlari to'g'ridan-to'g'ri BIOS-ga kiradigan viruslarni, shuningdek DOS-ni yuklashning dastlabki bosqichida antivirus ishga tushirilgunga qadar faollashtirilgan BOOT viruslarini kuzata olmaydi. Kamchiliklar, shuningdek, operatsiya uchun so'rovlarning tez-tez berilishini ham o'z ichiga oladi.
Mamlakatimizda eng keng tarqalgan detektor dasturlari, aniqrog'i detektor va shifokorni birlashtirgan dasturlar. Bu sinfning eng mashhur vakillari - Aidstest, Doctor Web, MicroSoft AntiVirus. Antivirus detektorlari ma'lum viruslar uchun mo'ljallangan va virus tanasidagi kodlar ketma-ketligini skanerdan o'tkazilayotgan dasturlarning kodlari bilan solishtirishga asoslangan. Ko'pgina detektor dasturlari, shuningdek, zararlangan fayllar yoki disklardan viruslarni olib tashlash orqali "davolash" imkonini beradi (albatta, dezinfeksiya faqat detektor dasturiga ma'lum bo'lgan viruslar uchun qo'llab-quvvatlanadi). Bunday dasturlarni muntazam yangilab turish kerak, chunki ular tezda eskiradi va yangi turdagi viruslarni aniqlay olmaydi.
Auditorlar - fayllar va diskning tizim maydonlarining joriy holatini tahlil qiluvchi va uni avvalroq auditor ma'lumotlar fayllaridan birida saqlangan ma'lumotlar bilan taqqoslaydigan dasturlar. Bu BOOT sektorining holatini, FAT jadvalini, shuningdek, fayllar uzunligini, ularni yaratish vaqtini, atributlarini, nazorat summasini tekshiradi. Auditor dasturining xabarlarini tahlil qilib, foydalanuvchi o'zgarishlarga nima sabab bo'lganini hal qilishi mumkin: virusmi yoki yo'q. Dasturlar - auditorlar viruslardan himoyalanishning eng ishonchli vositalaridan biri hisoblanadi.
Oxirgi guruh eng samarasiz antiviruslarni o'z ichiga oladi - vaktsinatorlar fayllar infektsiyasini oldini oladigan xotira rezident dasturlari. Agar ushbu virusni "davolaydigan" shifokor dasturlari bo'lmasa, vaktsinalar qo'llaniladi. Emlash faqat ma'lum viruslarga qarshi mumkin. Vaktsina dastur yoki diskni ularning ishiga ta'sir qilmaydigan tarzda o'zgartiradi va virus ularni infektsiyalangan deb qabul qiladi va shuning uchun kiritilmaydi. Vaktsina dasturlari hozirda cheklangan.
Mamlakatimizda detektorlar va shifokorlar funktsiyalarini birlashtirgan antivirus dasturlari alohida mashhurlikka erishdi. Ulardan eng mashhuri D.N.ning AIDSTEST dasturidir. Lozinskiy. Bittasi oxirgi versiyalari 1500 dan ortiq viruslarni aniqlaydi.
Aidstest dasturi o'z kodini o'zgartirmaydigan keng tarqalgan viruslar bilan zararlangan dasturlarni tuzatish uchun mo'ljallangan.
Aidstest dasturining kamchiliklari: keng tarqalgan viruslarni tanimaydi; unga noma'lum viruslarni topish imkonini beruvchi evristik analizator bilan jihozlanmagan; arxivdagi fayllarni tekshira olmaydi va dezinfeksiya qila olmaydi; EXEPACK, DIET, PKLITE va boshqalar kabi bajariladigan fayllarni paketlovchilar tomonidan qayta ishlangan dasturlardagi viruslarni tanimaydi.
Aidstestning afzalliklari: foydalanish oson; juda tez ishlaydi; viruslarning muhim qismini taniydi; Adinf auditor dasturi bilan yaxshi integratsiyalashgan; deyarli har qanday kompyuterda ishlaydi.
So'nggi paytlarda Dialog-Nauka tomonidan taqdim etilgan boshqa antivirus dasturining mashhurligi tez sur'atlar bilan o'sib bormoqda. Ushbu dastur 1994 yilda I.A. Danilov. Dr.Web, xuddi Aidstest kabi, detektorlar - shifokorlar sinfiga kiradi, ammo ikkinchisidan farqli o'laroq, u "evristik analizator" deb ataladigan narsaga ega - bu sizga aniqlash imkonini beruvchi algoritmga ega. ma'lum viruslar.
Aidstestdan farqli o'laroq, Dr.Web: polimorf viruslarni taniydi; evristik analizator bilan jihozlangan; arxivdagi fayllarni tekshirish va dezinfeksiya qilishni biladi; CPAV bilan emlangan, shuningdek, LZEXE, PKLITE, DIET bilan o'ralgan fayllarni sinab ko'rish imkonini beradi.