Tasdiqlayman” o’quv ishlari bo’yicha direktor o’rinbosari I. A. Abdirimov Sana

Kompyuter viruslaridan himoyalanish usullari
1. Kompyuter viruslaridan himoyalanish usullarini sinflashtirish.
Dastlabki nazorat:
Kelayotgan dasturlarni detektor dasturlari bilan tekshirish.
Profilaktika:
"Yozishdan himoyalangan" disketalar bilan ishlash, yozish uchun disketadan foydalanishni minimallashtirish, ilgarigi va amaldagi disketalarni alohida saqlash, dasturlarni vinchesterda arxivlangan holda saqlash.
Taftish (Reviziya):
Yangi dasturlarni maxsus dasturlar yordamida tekshirish.
Karantin:
Har qanday yangi dastur yangi karantin muddatini o'tashi lozim. Ular mutaxassislar tomonidan viruslarga tekshirilgan bo'lishi kerak.
Filtrlashtirish:
FluSbot Plus, MaceVaccine, ANTIWS2 turdagi dasturlar orqali ehtimoldagi viruslarni tutish.
Terapiya: (davolash).
Dasturni dastlabki "sog'lom" holatga keltirish. Bu ish har bir fayldan zararli viruslarni "tishlab olib tashlash" usuli bilan amalga oshiriladi.
Yuqorida aytilganlardan ko'rinib turibdiki, virusdan himoyalanishning bir necha turdagi dasturiy vositalari mavjud: dastur-detektorlar (disketa yoki diskdagi viruslarni "tutadi") va dastur-faglar (viruslardan davolaydi). Ular har bir foydalanuvchida bo'lishi va kompyuter ishga tushirilishidan oldin doimo sinab ko'rilishi kerak.
Antivirus dasturlarining quyidagi turlari mavjud.
—Virusga qarshi dastur Bugungi kunda ommabop tahdid turi. Bugungi kunda antivirus paketlarining aksariyati bunday dasturlarni zararli dastur sifatida tasniflamaydi, chunki u "chegara" hisoblanadi. Bu tizimni josuslik dasturlaridan tozalash uchun yordamchi dasturlar sinfining paydo bo'lishiga olib keldi. Bundan tashqari, mutaxassislar uchun ba'zi antivirus dasturlari (masalan, AVZ) hali ham josuslarga qarshi dasturlarni aniqlash modullarini o'z ichiga oladi. Anti-josuslarga qarshi dasturlarning namunasi Search & Destroy, Pestpatrol, Ad-know.
— Onlayn skaner. Internetga ulangan kompyuterni viruslar mavjudligini tekshirishga imkon beradigan xizmatlar mavjud. Ular ActiveX texnologiyalari (keyin u faqat Internet Explorer-da ishlaydi) yoki Java-da ishlaydi. Ularning asosiy ustunligi antivirus paketini o'rnatmasdan zararlangan fayllarni qidirish (va eng ilg'orlari uchun - davolash). Asosiy kamchilik - bu xizmat turi - infektsiyani oldini olish uchun vositalar yo'q. Bu erda eng mashhur onlayn skanerlar - ESET Online Scanner, Trend Micro HouseCall, Comodo AV Scanner.
— Onlayn "bitta fayl" skaneri. Sizningcha, zararli fayllarni tahlil qilish bilan shug'ullanadi. Siz shunchaki tanlagan fayl tizimi ob'ektini antivirus laboratoriya serveriga yuklaysiz va javob darhol keladi. Kutish vaqti, shuningdek, sinovdan o'tgan evristik dasturlar soniga va server yuklanishiga bog'liq. Ushbu echim antivirus o'rnatilmagan kompyuterlar uchun juda mos keladi, ammo qo'shni kompyuterdan olingan fayllarni tekshirishingiz kerak. Eng mashhurlari qatoriga Dr.Web onlayn tekshiruvi kiradi, avast! Onlayn skaner, VirusTotal, Onlayn zararli dasturlarni skanerlash.
— Monitorsiz antivirus skanerlari. Ular mahalliy va tashqi vositalarni zararli dasturlardan tozalash va tozalash bilan shug'ullanadilar. Firewall va evristik devorlarning barcha to'plamlarini o'z ichiga olgan "yig'im-terimchilar" dan farqli o'laroq, ularda o'rnatilgan modul mavjud emas. Shu tufayli yaxshi ishlashga erishiladi. Eng mashhurlari: Cure it, Clam AntiVirus, Norton Security Scan, Microworld.
— Xavfsizlik devori Dasturni turli xil antiviruslarga ham kiritish mumkin, chunki u tizimga kirish uchun avtomatlashtirilgan urinishlarni aks ettirish bilan shug'ullanadi. Mexanizm tarmoq trafigini blokirovka qiladi va tarmoqdagi shaxsiy kompyuterlarning ko'rinmasligini ta'minlaydi (ping va boshqa xizmatlarni blokirovka qilish orqali). Bu allaqachon infektsiyalangan holatlarda foydali bo'lishi mumkin (chiquvchi ulanish urinishlarini bloklaydi). Outpost Firewall bugungi kunda eng mashhur hisoblanadi.
Kompyuter viruslarini aniqlash, olib tashlash va ulardan himoya qilish uchun viruslarni aniqlash va yo'q qilishga imkon beradigan bir necha turdagi maxsus dasturlar ishlab chiqilgan. Bunday dasturlarga antivirus dasturlari deyiladi.
Ushbu dasturlarni beshta asosiy guruhga ajratish mumkin: filtrlar, detektorlar, auditorlar, shifokorlar (feyjerlar) va vaktsinatorlar (immunizatorlar).
Antivirus filtrlari yoki "soqchilar" - bu dasturni diskka yozish, barcha formatlash bilan bir qatorda boshqa shubhali xatti-harakatlar to'g'risida ham foydalanuvchini ogohlantiradigan doimiy dasturlar. Shu bilan birga, ushbu harakatga ruxsat berish yoki taqiqlash to'g'risida so'rov ko'rsatiladi. Ushbu dasturlarning ishlash printsipi tegishli kesish vektorlarini ushlab olishga asoslangan. Ushbu sinf dasturlarining detektor dasturlariga nisbatan ustunligini ma'lum va noma'lum viruslarga nisbatan universalligi bilan izohlash mumkin, ayni paytda detektorlar hozirgi paytda dasturchiga ma'lum bo'lgan ma'lum turlari uchun yozilgan. Shu bilan birga, filtr dasturlari BIOS-ga to'g'ridan-to'g'ri kiradigan viruslarni, shuningdek antivirus ishga tushirilmasdan oldin faollashtirilgan BOOT viruslarini DOS-ning yuklanishining dastlabki bosqichida nazorat qila olmaydi. Kamchiliklari har qanday operatsiyani bajarish uchun so'rovlarning tez-tez berilishini o'z ichiga oladi.
Mamlakatimizda eng keng tarqalgan bo'lib detektor dasturlari, aniqrog'i, detektor va shifokorni birlashtirgan dasturlardir. Ushbu sinfning eng mashhur vakillari - Aidstest, Doctor Web, MicroSoft AntiVirus. Detektor antiviruslari ma'lum viruslar uchun mo'ljallangan va virus tanasida mavjud bo'lgan kodlar ketma-ketligini skaner qilingan dasturlarning kodlari bilan taqqoslashga asoslangan. Ko'pgina aniqlash dasturlari sizga viruslarni o'chirib, zararlangan fayllarni yoki disklarni "davolash" imkoniyatini beradi (albatta, zararsizlantirish faqat aniqlash dasturiga ma'lum bo'lgan viruslar uchun qo'llab-quvvatlanadi). Bunday dasturlarni muntazam yangilab turish kerak, chunki ular tezda eskiradi va yangi turdagi viruslarni aniqlay olmaydi.
Tekshiruvchilar - bu fayllar va diskning tizim maydonlarining hozirgi holatini tahlil qiladigan va uni ilgari imtihonchi ma'lumotlar fayllaridan birida saqlangan ma'lumotlar bilan taqqoslaydigan dasturlar. Shu bilan birga, BOOT sektorining holati, FAT jadvali, shuningdek fayl uzunligi, ularni yaratish vaqti, atributlari va chexlar soni tekshiriladi. Auditor dasturining xabarlarini tahlil qilib, foydalanuvchi o'zgarishlarga nima sabab bo'lganligini hal qilishi mumkin: virus yoki yo'q. Dasturlar - auditorlar viruslardan ishonchli himoya vositalaridir.
Oxirgi guruh eng samarasiz antiviruslarni o'z ichiga oladi - vaktsinatorlar - fayllarni yuqtirishni oldini oluvchi rezident dasturlar. Vaktsinalar ushbu virusni "davolash" uchun shifokor dasturlari bo'lmasa qo'llaniladi. Emlash faqat ma'lum viruslardan mumkin. Vaktsina dasturni yoki diskni ishiga ta'sir qilmasligi uchun o'zgartiradi va virus ularni yuqtirganligini sezadi va shuning uchun u kirmaydi. Hozirgi vaqtda vaktsina dasturlari cheklangan.
Mamlakatimizda detektorlar va shifokorlar funktsiyalarini birlashtirgan antivirus dasturlari mashhurlikka erishdi. Ulardan eng mashhuri - AIDSTEST D.N. dasturi. Lozinskiy. So'nggi versiyalardan biri 1500 dan ortiq virusni aniqlaydi.
Aidstest dasturi oddiy viruslar bilan zararlangan dasturlarni mahkamlash uchun mo'ljallangan bo'lib, ular kodlarini o'zgartirmaydi.
Aidstest dasturining kamchiliklari: oddiy viruslarni tan olmaydi; unga ma'lum bo'lmagan viruslarni aniqlay oladigan evristik analizator bilan jihozlanmagan; Arxivdagi fayllarni qanday tekshirish va dezinfektsiya qilishni bilmaydi; EXEPACK, DIET, PKLITE va boshqalar kabi bajariladigan fayllarning paketchilari tomonidan ishlov berilgan dasturlarda viruslarni tan olmaydi.
Aidstestning afzalliklari: foydalanish oson; juda tez ishlaydi; viruslarning muhim qismini taniydi; Adinf auditor dasturi bilan yaxshi birlashtirilgan; deyarli har qanday kompyuterda ishlaydi.
So'nggi paytlarda yana bir antivirus dasturining mashhurligi - Dialogue-Science tomonidan taklif qilinadigan Doctor Web tez sur'atlar bilan o'sib bormoqda. Ushbu dastur 1994 yilda I.A. tomonidan yaratilgan. Danilov. Dr.Web, Aidstest singari, detektorlar sinfiga kiradi - shifokorlar, ammo boshqalardan farqli o'laroq, u "evristik analizator" deb nomlangan - noma'lum viruslarni aniqlashga imkon beradigan algoritmga ega.
Aidstestdan farqli o'laroq, Dr.Web: polimorf viruslarni taniydi; evristik analizator bilan jihozlangan; arxivdagi fayllarni tekshirish va muomala qilish; sizga CPAV bilan emlangan fayllarni, shuningdek qadoqlangan LZEXE, PKLITE, DIETni sinab ko'rish imkonini beradi.
AVSP (Antivirus dasturiy ta'minoti himoyasi)
Qiziqarli dasturiy mahsulot AVSP antivirusidir. Ushbu dastur detektorni, shifokorni va auditorni birlashtiradi va hatto rezidentlar filtrining ba'zi funktsiyalariga ega (fayllarni yozib olishni FAQAT O'QISh atributi bilan taqiqlash). Antivirus ham ma'lum, ham noma'lum viruslarni davolashi mumkin, foydalanuvchining o'zi esa dasturga virusni qanday davolash to'g'risida xabar berishi mumkin. Bundan tashqari, AVSP o'z-o'zini o'zgartiradigan va yashirin viruslarni (ko'rinmas) davolashi mumkin.
ADINF (Kengaytirilgan Diskinfoskop)
ADinf auditorlik dasturlari sinfiga tegishli. Ushbu dastur 1991 yilda D. Yu. Mostov tomonidan yaratilgan.
Dasturlarning ishi qattiq disklarda sodir bo'layotgan o'zgarishlarni doimiy ravishda kuzatishga asoslangan. Virus paydo bo'lgan taqdirda, ADinf uni fayl tizimida va / yoki diskning yuklash sektorida bajaradigan o'zgartirishlar orqali aniqlaydi va foydalanuvchini bu haqda xabardor qiladi. ADinf ayniqsa antidot hali ixtiro qilinmagan yangi viruslarni aniqlashda juda samarali.
ADinf-ning foydali xususiyatlari nafaqat viruslarga qarshi kurash bilan cheklanib qolmaydi. Aslida, ADinf - bu disklardagi ma'lumotlarning xavfsizligini kuzatish va fayl tizimidagi har qanday, hatto nozik o'zgarishlarni aniqlash, ya'ni tizim hududlaridagi o'zgarishlar, fayl o'zgarishlari, kataloglarni yaratish va o'chirish, fayllarni katalogdan o'chirish, nomini o'zgartirish va ko'chirishga imkon beradigan tizim. katalog.
Norton AntiVirus
Antivirus Symantec Corporation tomonidan ishlab chiqilgan. Eng mashhur va mashhur antiviruslardan biri. Viruslarni aniqlash darajasi juda yuqori (100% ga yaqin). Dastur yangi noma'lum viruslarni tanib olishga imkon beradigan mexanizmdan foydalanadi. Norton AntiVirus barcha turdagi viruslarni zararsizlantiradi, Internetda ishlayotganingizda kompyuteringizni himoya qiladi, tarmoqdan yuklab olingan elektron pochta va fayllarni tekshiradi. Norton AntiVirus foydalanuvchining iltimosiga binoan barcha mahalliy disklarni, shu jumladan floppi va kompakt-disklarni viruslardagi fayllarni skanerlashi mumkin. Bundan tashqari, Norton AntiVirus josuslarga qarshi dastur (shpion dasturlari) dan himoya qiladi. Ushbu dasturning kamchiliklari sozlamalarning murakkabligi (asosiy parametrlarni o'zgartirish kerak bo'lsa ham, deyarli talab qilinmaydi).
AVP (AntiViral Toolkit Pro)
Ushbu dastur Kasperskiy laboratoriyasi ZAO tomonidan yaratilgan. AVP virusni aniqlashning eng ilg'or mexanizmlaridan biriga ega. Bugungi kunda AVP deyarli hech qanday tarzda g'arbiy hamkasblaridan kam emas.
AVP foydalanuvchilarga maksimal xizmatni taqdim etadi - Internet orqali virusga qarshi ma'lumotlar bazasini yangilash, avtomatik skanerlash va zararlangan fayllarni davolashni sozlash qobiliyati. AVP veb-saytidagi yangilanishlar deyarli har hafta paydo bo'ladi va ma'lumotlar bazasida deyarli 40 ming viruslarning tavsifi mavjud.
Antivirus dasturlari bu turli xil viruslarni mag'lub etish orqali kompyuteringizni xakerlik hujumlaridan himoya qilishga mo'ljallangan dasturlardir. Agar kompyuteringizda antivirus dasturlari bo'lmasa, unda tizim bloki yoki tizza kompyuteringiz virusni yuqtirish xavfi mavjud. Internetga kirsangiz yoki CD yoki DVD-disklardan foydalansangiz muhim emas, ma'lumot uzatish dunyosi turli xil viruslarga to'la, shuning uchun siz xavfsizlik haqida g'amxo'rlik qilishingiz kerak. Uy kompyuteri yoki ishlaydigan kompyuter bo'ladimi, ofis uchun antivirus uy uchun zarurdir. Antivirus dasturi qancha turadi, uning yo'nalishi antivirus dasturlari sotiladigan saytlarda osongina topishingiz mumkin.