Axborotga ruxsatsiz kirishdan himoya qilish

4. Antivirus dasturlari

Kompyuter viruslarining keng tarqalishi viruslarni aniqlash va yo'q qilish, ta'sirlangan resurslarni "davolash" imkonini beradigan antivirus dasturlarini ishlab chiqishga olib keldi.

Aksariyat antivirus dasturlari virus imzosini izlash printsipi asosida ishlaydi. Virus imzosikompyuter tizimida virus mavjudligiga xiyonat qiladigan virus dasturining ba'zi bir o'ziga xos xususiyatlarini anglatadi.

Antivirus dasturlarini ishlash uslubiga ko'ra filtrlar, auditorlar, shifokorlar, detektorlar, vaktsinalar va boshqalarga bo'lish mumkin.

Dasturlarni filtrlash -bu doimiy ravishda OPda bo'lgan "qo'riqchilar". Ular rezident bo'lib, shubhali harakatlar uchun, ya'ni viruslar kompyuterdagi axborot va dasturiy ta'minot resurslarini ko'paytirish va buzish uchun foydalanadigan operatsiyalar, shu jumladan qattiq diskni qayta formatlash uchun OSga yuboriladigan barcha so'rovlarni to'xtatadilar. Ular orasida fayl atributlarini o'zgartirish, bajariladigan COM yoki EXE fayllarini to'g'rilash, diskni yuklash sektorlariga yozish urinishlari mavjud.

RaIda doimiy ravishda qo'riqchi dasturlarning mavjudligi uning hajmini sezilarli darajada pasaytiradi, bu ushbu dasturlarning asosiy kamchiligi hisoblanadi. Bundan tashqari, filtrlash dasturlari fayllarni yoki disklarni "davolash" imkoniyatiga ega emas. Ushbu funktsiyani boshqa antivirus dasturlari bajaradi, masalan AVP, Windows uchun Norton Antivirus, Thunder Byte Professional, McAfee Virus Scan.

Auditorlik dasturlariviruslardan ishonchli himoya vositasidir. Ular dasturlarning dastlabki holatini, kataloglarini va tizim maydonlari kompyuterda hali virus yuqmagan bo'lishi sharti bilan disk. Keyinchalik, dastur vaqti-vaqti bilan joriy holatni dastlabki holat bilan taqqoslaydi. Agar nomuvofiqliklar topilsa (fayl uzunligi, modifikatsiya qilingan sana, faylning tsiklli boshqaruv kodida), bu haqda kompyuter ekranida xabar paydo bo'ladi. Auditor dasturlari orasida Adinf dasturini va unga qo'shimchani Adinf davolash moduli shaklida ajratib ko'rsatish mumkin.

Doktor dasturiyuqtirgan dasturlarni yoki disklarni nafaqat aniqlashga, balki ularni "davolashga" ham qodir. Bunda u virus tanasining zararlangan dasturlarini yo'q qiladi. Ushbu turdagi dasturlarni fag va polifaglarga ajratish mumkin. Fajlar -bular yordamida ma'lum bir turdagi viruslar topilgan dasturlar. Polifaglarturli xil viruslarni aniqlash va yo'q qilish uchun mo'ljallangan. Mamlakatimizda eng ko'p ishlatiladigan polifaglar MS Antivirus, Aidstest, Doctor Web hisoblanadi. Yangi paydo bo'lgan viruslar bilan kurashish uchun ular doimiy ravishda yangilanadi.

Detektor dasturlaridasturiy ta'minot ishlab chiquvchilariga ma'lum bo'lgan bir yoki bir nechta virus bilan yuqtirilgan fayllarni aniqlashga qodir.

Emlash dasturlari,yoki immunizatorlar,rezident dasturlari sinfiga kiradi. Ular dasturlarni va disklarni ularning ishlashiga ta'sir qilmaydigan darajada o'zgartiradilar. Biroq, emlanayotgan virus ularni allaqachon yuqtirgan deb hisoblaydi va ularga singib ketmaydi. Ayni paytda ko'plab antivirus dasturlari ishlab chiqilgan bo'lib, ular keng tan olinib, doimiy ravishda viruslarga qarshi kurashish uchun yangi vositalar bilan yangilanmoqda.