Каждую секунду антивирусная программа работа убивает на один вирус больше чем в предыдущую

Обновлено: 05.07.2024

После того как антивирус установлен и настроен, каждый пользователь хочет убедиться, что он все сделал правильно и антивирусная защита работает. Но как это проверить? Первое, что приходит в голову: взять где-нибудь зараженный файл и посмотреть поймает ли его антивирус . Но, как и у многих простых решений, у этого есть ряд очевидных недостатков:

Зараженный файл не так-то просто найти. Даже если воспользоваться поиском в Интернете и найти какие-то файлы, нет никакой гарантии, что они действительно заражены. Т. е. если антивирус обнаружит в них вирусы, значит они заражены, а антивирус работает, но если не обнаружит, то неизвестно - антивирус не работает, или файлы не заражены
Использовать для тестирования настоящие вирусы крайне опасно. Если пользователь все же ошибся и неправильно выполнил установку или настройку антивируса, в процессе тестирования он может на самом деле заразить свой компьютер, в результате чего потерять данные или стать источником заражения для других компьютеров.

Значит нужен такой способ тестирования антивирусов, который был бы безопасным, но давал четкий ответ на вопрос, корректно ли работает антивирус . Понимая важность проблемы, организация EICAR при участии антивирусных компаний создала специальный тестовый файл , который был назван по имени организации - eicar. com .

Eicar. com - это исполняемый файл в COM -формате, который не выполняет никаких вредоносных действий, а просто выводит на экран строку "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!". Тем не менее, все антивирусные компании договорились включить этот файл в свои антивирусные базы и детектировать его как вирус , специально чтобы пользователи могли без риска протестировать свою антивирусную защиту.

сохранить файл под именем eicar. com , и все - тестовый файл готов.

Созданный описанным способом файл eicar. com ничем не отличается от доступного на сайте организации EICAR, можно загрузить и убедиться самому. Его можно пытаться скопировать на защищенную машину, запускать на ней или же просто проверять, чтобы проверить работу антивируса в разных режимах.

Тестирование антивируса при помощи eicar. com тоже не идеально. Концепция тестового файла и сам тестовый файл , разрабатывались в начале 90-х годов, когда едва ли не единственным типом вредоносных программ были файловые вирусы. Поэтому eicar. com в первую очередь позволяет протестировать, как антивирус справляется с файловыми вирусами и близкими по структуре вредоносными программами - большинством троянов , некоторыми червями.

Однако сейчас разнообразие вредоносных программ гораздо больше. И соответственно больше антивирусных модулей, предназначенных для защиты от различных угроз. Например, во многих антивирусах имеется специальный модуль защиты от скрипт-вирусов, а поскольку eicar. com скрипт-вирусом не является, он непригоден для тестирования таких модулей. Точно так же eicar. com непригоден для тестирования специальных модулей для защиты от макровирусов. К сожалению, на сегодняшний день новых способов тестирования антивирусных средств, которые поддерживались бы всеми производителями антивирусов нет, и приходится полагаться на старые способы.

Как это было сделано и что из этого вышло —

Первой моей идеей было воспользоваться очень интересной табличкой «Top10 file submissions (Yesterday)» на странице Stats самого VirusTotal-а. Статистики, скажем, за 3 месяца ежедневного опроса этой таблицы на самом деле вполне хватило бы для описанных целей. Но увы, таблица непредумышленно или предумышленно не работает, т.е. отображает изменяющиеся только примерно раз в месяц значения по какой-то своей внутренней логике. Недельная переписка с представителями самого VirusTotal-а закончилась тем, что факт наличия «problem» был признан, но в вольном переводе «приоритет его исправления на фоне других более актуальных проблем весьма невысок». На самом деле такому замечательному сервису можно простить и это, хотя я бы на их месте просто скрыл указанный блок со страницы статистики до момента починки.

Пришлось идти по более сложному пути: с помощью Google, wget, grep и пары самодельных скриптов с просторов Интернета (в подавляющем большинстве — с форумов с просьбами «поставить диагноз» или «рассказать как лечить») было собрано 3630 ссылок на реально проведенные с 1.1.2010 анализы VirusTotal-ом.

Что из себя представляют указанные ссылки? Специфика обращения с вопросом о вирусе на форумы в Интернет в основном такова, что анализируемый экземпляр совсем недавно начал свое распространение. Чаще всего это либо первая треть либо середина активной фазы обработки его антивирусными компаниями. Если провести анализ этих же экземпляров на текущий момент качество срабатывания будет несомненно лучше — я полагаю, близким к 80-90% — но напомню, что в моем распоряжении только ссылки (по факту — хеш-суммы), а не сами экземпляры вирусов.

Ну что же, середина жизненного цикла вируса — тоже не самое плохое время для анализа в рамках поставленной цели. В список обнаруживающих данный экземпляр антивирусов попадут продукты либо с очень быстрой обратной связью либо с хорошими эвристическими алгоритмами. Нас устраивает и то и другое. Количество антивирусов, обнаруживавших экземпляры выборки, на тот исторический момент приведено на гистограмме (ось X – количество сработавших антивирусных движков, ось Y – количество вирусных экземпляров):

неоправданных подозрений со стороны эвристических алгоритмов,
упакованных исполнимых файлов (как совершенно справедливо уточнил хабраюзер gjf)
других неумышленных ошибок антивирусных программ.

Ну а теперь собственно то, ради чего все эти предварительные действия производились. На основании описанной выборки из 2600 высоковероятных «свежих» вирусов вычислены средние частоты их обнаружения антивирусными движками, участвующими в VirusTotal.

Disclaimer. Приведенная статистика является одной из случайных реализаций, созданной на базе свободно доступной в сети Интернет информации. Несмотря на предпринятые меры по исключению корреляций и условных вероятностей, невозможно гарантировать с достоверностью 1,0 их отсутствие в материале в силу специфики получения выборки из сети Интернет. Статистика отражает процент обнаружения вирусных экземпляров в случайный момент времени фазы начала их распространения и не может характеризовать итоговое качество обнаружения вирусов каждым конкретным продуктом, которое несомненно является более высоким.

Уровень детектирования

Основной показатель качества защиты. Антивирус должен уметь распознавать максимально большое количество существующих вредоносных программ — именно в этом и состоит его работа. При этом он должен уметь распознавать новые модификации уже известных вирусов, червей и троянцев, искать их даже в упакованных файлах (модифицированных программами упаковки исполняемых файлов), проверять содержимое архивов и инсталляторов.

Но это не совсем так, и часто выбор антивирусного решения основывается не на его дизайне, цене или удачной рекламе, а на технических характеристиках, которые сильно отличаются в различных антивирусных продуктах. Основной вопрос — от каких именно компьютерных угроз защищает данное решение и насколько качественна предоставляемая защита.

К сожалению, далеко не все антивирусные продукты, которые можно обнаружить на полках магазинов или в сети, дают защиту, близкую к 100%. Большинство продуктов не гарантирует даже 90%-ный уровень защиты! В этом и заключается основная проблема антивирусных программ на сегодняшний день.

Регулярность и частота обновлений

Антивирус должен регулярно обновляться — поскольку активность компьютерных злоумышленников растёт год за годом, то увеличивается как количество новых вредоносных программ, так и частота их появления. Далеко не всегда антивирусы способны остановить новые, ранее неизвестные вирусы и троянские программы проактивными методами. По этой причине антивирус должен уметь оперативно реагировать на новые вредоносные программы.

Корректное удаление вирусного кода и последствий заражения

Баланс: производительность или полноценная защита?

Далее, любое программное обеспечение потребляет ресурсы компьютера. Антивирусы — не исключение. Для того чтобы защищать компьютеры, антивирусным программам требуется производить некоторые действия: открывать файлы, читать из них информацию, раскрывать архивы для их проверки и т.п. И чем тщательнее проверяются файлы, тем больше отъедается ресурсов компьютера (это как железная дверь: чем она толще, тем лучше защищает, однако открывать-закрывать ее становится тем сложнее, чем больше тонн металла в неё заложено). В результате появляется проблема баланса: полноценная защита или скорость работы.

Совместимость дублирующих антивирусных программ

Проблема №5. Технологическая исключительность, т.е. несовместимость различных антивирусных программ между собой. В подавляющем большинстве случаев (за редкими исключениями) установить два различных антивируса на один компьютер (чтобы обеспечить двойную защиту) невозможно по техническим причинам, и они просто не уживаются друг с другом.

Компьютерные вирусы и антивирусные программы

Цель урока: изучить понятие компьютерных вирусов, их классификацию, способы защиты от компьютерных вирусов, признаки заражения компьютера вирусами, примеры антивирусных программ.

Компьютерный вирус – разновидность компьютерных программ, способных к размножению (саморепликация). Вирусы могут без ведома пользователя выполнять прочие произвольные действия, в том числе наносящие вред пользователю и/или компьютеру. По этой причине вирусы относят к вредоносным программам.

Репликаторы (вирусы-репликаторы, они же сетевые черви, проникают через компьютерные сети, они находят адреса компьютеров в сети и заражают их); Сетевые вирусы используют для своего распространения протоколы или команды компьютерных сетей и электронной почты. Резидентные (такой вирус при инфицировании ПК оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение ОС к объектам заражения и поражает их. Резидентные вирусы живут до первой перезагрузки ПК)

Паразитические (меняют содержимое файлов и секторов диска. Такие вирусы легко вычисляются и удаляются); Очень опасные (опасные вирусы могут уничтожить программы, стереть важные данные, убить загрузочные и системные области жесткого диска, который потом можно выбросить) Файловые вирусы либо различными способами внедряются в выполняемые файлы (наиболее распространенный тип вирусов), либо создают файлы-двойники (компаньон-вирусы), либо используют особенности организации файловой системы (link-вирусы) Невидимки (это трудно обнаружимые вирусы, которые перехватывают обращения ОС к зараженным файлам и секторам дисков и подставляют вместо своего незараженные участки.

Неопасные (как правило эти вирусы забивают память компьютера путем своего размножения и могут организовывать мелкие пакости – проигрывать заложенную в них мелодию или показывать картинку) Загрузочные вирусы записывают себя либо в загрузочный сектор диска (boot-сектор), либо в сектор, содержащий системный загрузчик винчестера (Master Boot Record), либо меняют указатель на активный boot-сектор

Троянский конь (один из самых опасных вирусов, так как трояны не размножаются, а воруют ценную (порой очень дорогую) информацию – пароли, банковские счета, электронные деньги и т.д.) Нерезидентные (не заражают оперативную память и могут быть активными ограниченное время) Опасные (эти вирусы способны создать некоторые нарушения в функционировании ПК – сбои, перезагрузки, глюки, медленная работа компьютера и т.д.) Мутанты (их очень тяжело обнаружить из-за применения в них алгоритмов шифрования. Каждая следующая копия размножающегося вируса не будет похожа на предыдущую)

Классификация компьютерных вирусов а - по среде обитания; б - по способу заражения; в - по степени воздействия; г - по особенностям алгоритмов

Создатели вредоносных программ студенты и школьники; Такие вирусы писались и пишутся по сей день только для самоутверждения их авторов. профессиональные, часто очень талантливыми программисты; «исследователи», которые занимаются изобретением принципиально новых методов заражения, скрытия, противодействия антивирусам и т. д. Число вирусов увеличивается с каждым днем. Создание и распространение вредоносных программ преследуется законом УК РФ (глава 28, статья 273).

Пути проникновения вирусов Глобальная сеть Internet Электронная почта Локальная сеть Компьютеры «Общего назначения» Пиратское программное обеспечение Ремонтные службы Съемные накопители

Пути проникновения вирусов Глобальная сеть Интернет Основной источник вирусов. Возможно заражение через страницы . В этом случае используются уязвимости программного обеспечения, либо уязвимости в ПО владельца сайта, а ничего не подозревающие пользователи зайдя на такой сайт рискуют заразить свой компьютер.

Пути проникновения вирусов Электронная почта Один из основных каналов распространения вирусов. Обычно вирусы в письмах электронной почты маскируются под безобидные вложения: картинки, документы, музыку, ссылки на сайты. В некоторых письмах могут содержаться действительно только ссылки, если открыть такую ссылку, то можно попасть на специально созданный веб-сайт, содержащий вирусный код.

Пути проникновения вирусов Локальные сети Путь «быстрого заражения». Рабочая станция при входе в сеть заражает один или несколько служебных файлов на сервере. При входе в сеть запускают зараженные файлы с сервера, и вирус, таким образом, получает доступ на компьютеры пользователей.

Пути проникновения вирусов Персональные компьютеры «общего пользования» Опасность представляют также компьютеры, установленные в учебных заведениях. То же относится и к домашним компьютерам, если на них работает более одного человека. Пиратское программное обеспечение Часто пиратские копии на дисках содержат файлы, зараженные самыми разнообразными типами вирусов.

Пути проникновения вирусов Ремонтные службы Достаточно редко, но реально заражение компьютера вирусом при его ремонте или профилактическом осмотре. Съемные накопители Вирусы распространяются через съёмные накопители, включая цифровые фотоаппараты, цифровые видеокамеры, цифровые плееры (MP3-плееры), сотовые телефоны.

Как защититься от вирусов установите на свой ПК современную антивирусную программу. перед просмотром информации принесенной на флэш-карте (дискете) с другого компьютера проверьте носитель антивирусом; после разархивирования архивных файлов сразу проверьте их на вирусы (не все антивирусные программы могут искать вредоносный код в архивах или могут делать это не корректно); периодически проверяйте компьютер на вирусы (если активно пользуетесь Интернетом – запускайте раз в неделю, а то и чаще); как можно чаще делайте резервные копии важной информации; используйте совместно с антивирусной программой файервол (firewall) если компьютер подключен к Интернет; настройте браузер (программа просмотра Интернет страниц – IE, Opera и т.д.) для запрета запуска активного содержимого html-страниц.

Рынок антивирусных программ очень разнообразен

на долю РФ приходится 27,89% вредоносных программ в мире, Китая - 26,52%, США - 9,98% Интересный факт Россия – лидер. !

Домашние задание 1. Учебник § 2.7 2. С помощью сети Интернет выяснить, что такое программы-иммунизаторы, программы–фильтры. 3. С помощью шкалы времени составить хронологию возникновения вирусов.

СПАСИБО ЗА ВНИМАНИЕ

Выбранный для просмотра документ Компьютерные вирусы и антивирусные программы.docx

На улице изменилась погода, стало холодно и многие люди начали болеть. Ребята, а в чем заключается причина возникновения заболеваний? (в заражении вирусами). Человек как и любой биологический организм, подвергается воздействию различных вирусов.

А по каким признакам мы можем узнать о том, что человек заболел? (температура поднялась, нос заложен, голова болит, кашель, горло болит…). То есть воздействие вирусов приводит к нарушению функций некоторых органов человека, например, дыхательного и слухового аппарата – носа и ушей и т.д.

Что человек делает, чтобы предотвратить размножение вирусов? (использует противовирусные средства).

Так как компьютер сконструирован по аналогии с человеком он тоже может болеть. Причиной заражения компьютера действительно является вирус, только компьютерный. Это название было заимствовано из биологии именно по признаку распространения и саморазмножения. Компьютерный вирус попадает из одного компьютера в другой подобно тому, как биологический вирус передается от одного человека к другому.

Если человек при заражении вирусами использует противовирусные средства, то что мы используем при заражении компьютера вирусами? (антивирусные программы).

Давайте сформулируем тему нашего сегодняшнего занятия (Компьютерные вирусы и антивирусные программы)

Итак, запишем тему сегодняшнего занятия: «Компьютерные вирусы и антивирусные программы». 1 слайд

Цель… 2 слайд

В энциклопедии вирусов «Лаборатории Касперского» Компьютерный вирус определяется как… 3 слайд

Компьютерные вирусы, как таковые, впервые появились в 1986 году, хотя исторически возникновение вирусов тесно связано с идеей создания самовоспроизводящихся программ. Одним из "пионеров" среди компьютерных вирусов считается вирус "Brain", созданный пакистанским программистом по фамилии Алви. Только в США этот вирус поразил свыше 18 тыс. компьютеров. В начале эпохи компьютерных вирусов разработка вирусоподобных программ носила чисто исследовательский характер, постепенно превращаясь на откровенно вражеское отношение к пользователям безответственных, и даже криминальных "элементов".

Какие основные признаки проявления вирусов вы можете назвать.
Итак, посмотрим какие признаки мы с вами не назвали? 4 слайд
молодцы!
Теперь проверим как вы выполнили домашнее задание. Выходите к доске и расскажите о некоторых видах вирусов. Затем я дополню вашу информацию и мы выполним небольшое задание, так что слушайте внимательно и повозможности делайте записи. (выступают…) я показываю 5-6 слайд (их инфа на 7-8 слайде).

Теперь задание: Рапределите компьютерные вирусы по сдедующим классификациям:
а - по среде обитания; б - по способу заражения;
в - по степени воздействия; г - по особенностям алгоритмов.

Репликаторы, Сетевые вирусы, Резидентные, Паразитические, Очень опасные, Файловые вирусы, Невидимки, Неопасные, Загрузочные вирусы, Троянский конь, Нерезидентные, Опасные, Мутанты

Для этого у вас на столах лежат листочки с видами вирусов, которые мы с вами озвучили. Вам дается 3 минуты. Работаете в парах, с соседом.
А теперь проверим:… 9 слайд

Основная масса вирусов и троянских программ в прошлом создавалась студентами и школьниками, которые только что изучили язык программирования, хотели попробовать свои силы, но не смогли найти для них более достойного применения. Такие вирусы писались и пишутся по сей день только для самоутверждения их авторов.

Следующая, наиболее опасная группа, которая создает и запускает в мир «профессиональные» вирусы. Эти тщательно продуманные и отлаженные программы создаются профессиональными, часто очень талантливыми программистами. Такие вирусы нередко используют достаточно оригинальные алгоритмы проникновения в системные области данных, ошибки в системах безопасности операционных сред, социальный инжиниринг и прочие хитрости.

Отдельно стоит третья группа авторов вирусов — «исследователи», которые занимаются изобретением принципиально новых методов заражения, скрытия, противодействия антивирусам и т. д. Часто авторы подобных вирусов не распространяют свои творения, однако активно пропагандируют свои идеи через многочисленные интернет-ресурсы, посвященные созданию вирусов. При этом опасность, исходящая от таких «исследовательских» вирусов, тоже весьма велика — попав в руки «профессионалов» из предыдущей группы, эти идеи очень быстро появляются в новых вирусах.

Число вирусов увеличивается с каждым днем. Создание и распространение вредоносных программ преследуется законом УК РФ (глава 28, статья 273).

Теперь рассмотрим Пути проникновения вирусов слайд 11-16

Мы рассмотрели с вами компьютерные вирусы, подтвердили, что они являются вредоносными программами. Теперь рассмотрим, как же нам с ними бороться? 17 слайд

Рынок антивирусных программ очень разнообразен 18 слайд. Давайте проверим, знаете ли вы такие антивирусные программы?
интересный факт 19 слайд
Подведем итоги урока. Предлагаю продолжить фразы: «Я знаю, что такое: …» и «Я умею…»
Открываем дневники и записываем домашнее задание. 20-21 слайд

Интересные факты:

2 вируса «Анна Курникова» и «Бен Ладен». Они появились на волнах популярности соответствующих персонажей, наделали много шуму, но не были такими уж страшно опасными.

Самый милый компьютерный вирус был даже не совсем вирусом, а просто милой игрушкой, мотающей нервы владельцу компьютера. Вирус требовал: «Дай чучу!» – и отключал компьютер, пока пользователь не набирал эту «чучу» на клавиатуре.

Slammer Тюрьма - это чрезвычайно быстро распространяющийся компьютерный червь, который за десять минут заразил 75 000 компьютеров. Интересный факт, что создатель червя сумел впихнуть в его код всего лишь в пару сотен байт.

I love you Оригинальный почтовый вирус ILOVEYOU нанес ущерб миллионам зараженных компьютеров. На электронную почту приходили письма якобы от возлюбленных, содержащие код вируса. Вирус заразил более чем 50 миллионов компьютеров за девять дней, и заставил ЦРУ и Пентагон закрывать свои компьютеры.

Рапределите компьютерные вирусы по сдедующим классификациям:
а - по среде обитания; б - по способу заражения;
в - по степени воздействия; г - по особенностям алгоритмов.

Читайте также: