Можно установить на компьютере антивирусный резидентную программу

Обновлено: 07.07.2024

Первый резидентный антивирус

В начале 1985 года Ги Вонг написал программу DPROTECT — резидентную программу , перехватывающую попытки записи на дискеты и винчестер . Она блокировала все операции, выполняемые через BIOS. В случае выявления такой операции программа требовала рестарта системы.

Виды резидентных вирусов

Вот например, DOS-вирусы. Эти вирусы после выделения блока памяти копируют в него своей код и переопределяют одно или несколько прерываний, необходимых им для поиска заражаемых файлов, выполнения деструктивных действий или звуковых и видеоэффектов. Создание этих резидентных моделей происходит двумя легальными путями: драйверами, которые указываются в файле CONFIG.SYS, и используя функцию KEEP. Но все-таки большинство современных файловых вирусов с целью маскировки используют другой способ –специальную обработку системных областей, которые управляют процессом распределением памяти. Для этого они выделяют свободный участок памяти и тут же помечают его как занятый (для операционной системы). После этого всего благополучно переписывают туда свою копию. И не важно, что находилось в этом месте. Файлы перестают читаться, а восстановить при помощи специальных программ вовсе невозможно.

А еще одной разновидностью являются Windows-вирусы.

Они используют три основных способа, благодаря которым сам вирус остается в в памяти Windows. Способы создания (прочтите и забудьте!) резидентных вирусов

Самый простой и легкий способ создания вируса – это просто зарегистрировать вирус как одно из приложений, функционирующих в данный момент. С этой целью вирус регистрирует свою задачу, окно зачастую скрывается, регистрирует все свои компоненты и т.д.

Еще один неплохой способ, заслуживающий вашего дражайшего внимания, – выделить отдельный блок системной памяти компьютера при помощи специальных DPMI-вызовов и после этого скопировать в него свой вирусный код.

Ну и наконец, третий способ — на протяжении всей активности остаться резидентно или как драйвер отдельный Windows NT.

Что такое компьютерный вирус?

Вы знаете, что они опасны и представляют опасность для вашего оборудования, но что такое компьютерные вирусы? Эти кибер-микробы представляют собой короткие программы, которые могут воспроизводиться сами. Эта способность является предпосылкой для того, чтобы назвать данный фрагмент кода вирусом. Кроме того, вирус атакует только в сопровождении файла, который его активирует (обычно с расширением .exe).

Вирусы любят размножаться, но их воздействие не только замедляет работу системы из-за дублирования кода. Они могут нанести вред операционной системе, повредить файлы и помешать вашей работе за компьютером.

Размер вируса зависит от многих факторов. Например, вирус лучшего программиста, написанного на том же языке, будет меньше вируса его коллеги с более низким уровнем навыков. На размер вируса также влияют используемый язык программирования и количество функций, которые должна иметь вредоносная программа. Вирус также будет больше, если он будет более независимым от операционной системы. В этом случае он должен иметь все необходимые встроенные библиотеки, чтобы ему не приходилось использовать ресурсы среды, в которой он находится.

Хакеры, создающие вирусы, могут точно определить, какой эффект будет иметь их программа после заражения системы. Это могут быть, например:

удаление или повреждение данных,
шифрование данных с целью получения выкупа (атака программ- вымогателей),
отправка спама через ваш почтовый ящик,
совершение атак на веб-серверы,
кража важной информации, такой как логины, пароли, номера платежных карт или личные данные,
выключение компьютера во время работы,
неожиданное включение программ, отображение графики или воспроизведение звуков,
замедление работы компьютера до полной невозможности на нем работы,
превращение вашего компьютера в зомби, то есть машину, управляемую хакером, включенную в сеть ботнета (группу зараженных компьютеров).

Нерезидентные вирусы, т.е. самые простые для обнаружения

Нерезидентные вирусы состоят из двух модулей:

Он отвечает за поиск новых файлов для заражения.

Это часть кода, которая сообщает вам, как заразить файл.

Нерезидентные компьютерные вирусы обычно хранятся в исполняемых файлах. Они заражают каждый раз при запуске EXE-файла.

Нерезидентные вирусы опасны. Они могут отключать антивирусные программы, вызывать раздражающие и непрекращающиеся всплывающие окна, которые могут снизить производительность вашего компьютера, и даже красть конфиденциальную информацию и передавать ее неавторизованным лицам. Однако у них есть два основных недостатка:

Легкость обнаружения

То, как работает нерезидентный вирус, значительно замедляет работу системы. Запуск правильной программы происходит с большой задержкой. Эти вирусы также вызывают повышенную активность искомого носителя данных, например жесткого диска или флэш-накопителя. Все это позволяет легко обнаружить присутствие нерезидентного вируса.

Пристрастие к хозяину

Нерезидентные вирусы заражают другие файлы только после запуска хоста. Таким образом, они не могут эффективно заражать файлы или эффективно маскировать свое присутствие в системе.

Создать нерезидентный вирус несложно. С этой задачей справится начинающий хакер. Умному киберпреступнику потребуется несколько часов, чтобы написать простой вирус такого типа на языке ассемблера.

Эти типы вирусов были созданы еще во времена DOS. Хакерам был нужен механизм, который позволил бы им создать искусственный механизм многозадачности в этой однозадачной среде. Таким образом, они использовали принцип работы программ TSR (Terminate but Stay Resident), которые загружаются в оперативную память компьютера в любой момент в качестве фонового процесса.

Таким образом, резидентные вирусы, такие как программы TSR, всегда готовы к выполнению. Более того, после установки в систему они скрывают свой код от программ просмотра памяти. Они берут на себя соответствующие аппаратные прерывания и функции, поддерживаемые общедоступными программными прерываниями, чтобы быстро и эффективно управлять системой.

Вы знаете методы скрытности? Эти методы используются, среди прочего по военным службам. Они направлены на снижение возможности обнаружения объекта с использованием известных методов наблюдения, начиная от зрения и слуха, путем отражения радиолокационных волн и заканчивая техническими методами. Они позволяют, например, маскировать самолеты или военные корабли, чтобы их нельзя было обнаружить с помощью радара.

Резидентные вирусы при заражении вашего компьютера используют стелс-технику. Они используют соответствующие методы, поэтому их обнаружение антивирусной программой намного сложнее.

Резидентные вирусы могут размножаться с разной скоростью. По этой причине они делятся на два типа:

Вопреки внешности, быстрое заражение системы не всегда является лучшим решением. Высокая вирусная активность легко заметна пользователю, например, из-за досадных задержек или аномалий во время выполнения команд. В случае с быстрыми инфекторами не работают даже самые лучшие методы скрытности, особенно когда пользователь выполняет много дисковых операций.

Как правило, бесплатные инфекторы атакуют только файлы, созданные или измененные пользователем. Поэтому, если такой вирус атакует ваш компьютер, вы можете быть уверены, что подтвердите свои действия.

Свободных инфекторов очень сложно обнаружить и удалить. Иногда даже опытным компьютерщикам и антивирусным программам трудно избавиться от этих вредителей.

Другие типы вирусов

В зависимости от зараженного объекта может производиться различное разделение резидентных и нерезидентных вирусов:

Дисковые вирусы

Они заражают загрузочные секторы жестких дисков, а ранее также гибких дисков. Из-за того, что заражение происходит во время загрузки, его часто называют вирусом загрузочного сектора.

Во времена массового копирования данных и программ на дискеты дисковые вирусы были очень популярны. В настоящее время, в эпоху CD-ROM и Интернета, о них практически никто не слышал.

Файловые вирусы

Они атакуют исполняемые файлы данной операционной системы. Это самый распространенный тип вируса. Это программы, которые могут присоединять свой код к исполняемому коду другой программы.

Скриптовые вирусы

Вирусы этого типа представляют собой самовоспроизводящиеся сценарии оболочки. Обычно они атакуют другие скрипты.

Скриптовые вирусы бывают разных форм в зависимости от операционной системы, которую они атакуют. Они отображаются как файлы .BAT в DOS, как сценарии bash в Linux, в Windows как .VBS, то есть сценарий Visual Basic.

Макровирусы

Так что вирусы сохраняются в виде макросов. В основном они заражают документы офисного программного обеспечения, уничтожая их, выполняя свой код, хранящийся в файлах документов Microsoft Office. В основном они распространяются по электронной почте.

В настоящее время вирусы этого типа не очень опасны. Поскольку приложения Microsoft Office предупреждают о макросах, они практически перестали создаваться

Клеточные вирусы

Современные смартфоны настолько развиты, что обладают вычислительной мощностью персональных компьютеров. Неудивительно, что посвященные им вирусы появляются все чаще и чаще.

Клеточные вирусы распространяются в основном через приложения, загруженные из непроверенного источника. Они могут украсть конфиденциальные данные, а также увеличить счета, например, отправив премиальные SMS или подписавшись на платные подписки.

Почему резидентные вирусы более опасны, чем резидентные вирусы?

И резидентные, и нерезидентные компьютерные вирусы могут угрожать вам и вашему бизнесу, но первые вызывают особое беспокойство.

Если резидентный вирус атакует вашу систему, он успешно скроет свой двоичный код от программ управления памятью. Он будет одновременно активен и скрыт в памяти. Благодаря этим особенностям сфера его деятельности очень широка.

Резидентный вирус постоянно проверяет систему и одновременно маскирует свое присутствие. Вот почему вы больше не заметите его работы. В течение этого времени он легко украдет ваши данные или использует ваше оборудование, например, для рассылки спама.

Как хакеры создают вирусы?

Для создания вредоносной программы киберпреступники используют разные языки программирования. Это может быть язык высокого уровня, такой как Паскаль или C ++. Однако большинство вирусов написано на чистом ассемблере, который является языком, транслируемым непосредственно в машинный код. Это уменьшает размер написанного вируса, потому что компиляторы языков высокого уровня добавляют много кода в каждую программу, которую они генерируют.

Язык ассемблера также дает хакеру большую возможность сознательно влиять на форму программы. Он обеспечивает большую свободу в доступе к памяти и портам, а также к программным решениям. Поэтому ассемблер предназначен для программирования вирусов.

Интересно, что некоторые начинающие хакеры используют так называемые генераторы вирусов. Благодаря таким приложениям кибервандалы, которые создают вирусы только для развлечения или злонамеренности, могут разрабатывать собственное вредоносное ПО, не зная системы и механизмов, используемых вирусами.

Вы без особых проблем найдете такое программное обеспечение в Интернете. Использует готовые модули на языке ассемблера. Он позволяет создавать вирус с определенными функциями и параметрами, выбранными с помощью удобного графического интерфейса.

Резидентные и нерезидентные вирусы Mac

Компьютер Mac по-прежнему заражается реже, чем оборудование Windows. Если вы пользуетесь оборудованием Apple, не теряйте бдительность. Резидентные и нерезидентные вирусы также могут атаковать macOS.

В случае нерезидентных вирусов атака в основном затрагивает исполняемые файлы. На компьютерах Mac это файлы с расширениями .DMG и APP. Механизм действия аналогичен действию нерезидентных вирусов, предназначенных для Windows.

Резидентные вирусы также могут атаковать ваш Mac. В то же время обнаружить их намного сложнее. Они устанавливаются в оперативную память компьютера, а затем занимают каналы связи, расположенные внутри системы. Благодаря этому они ведут себя аналогично системным приложениям. Этот хороший камуфляж помогает резидентным вирусам Mac скрыться от встроенного XProtect.

Вы хотите эффективно защитить свой Mac? Установите и запустите дополнительную обширную антивирусную программу, предназначенную для этой системы. Все больше и больше компаний предлагают своим клиентам такие решения. Например, Kaspersky Total Security Multi-Device или ESET Security Pack обеспечивает отличную защиту для вашего Mac .

Как защититься от компьютерных вирусов

В сети много угроз, но они часто используют похожие механизмы, чтобы проникнуть в ваше оборудование. Чтобы свести к минимуму риск заражения компьютера, планшета или смартфона, соблюдайте следующие правила:

Скачивайте файлы только с надежных сайтов

Если вы сочтете программу подозрительной, откажитесь от нее. Безопаснее всего скачивать программы напрямую у провайдера.

Будьте бдительны при установке

Кто читает лицензионные соглашения при установке программы? Профилактические пользователи. Иногда во время установки появляется информация о дополнительном программном обеспечении, которое может содержать вирусы. Если что-то в процессе установки кажется вам подозрительным, прервите его.

Остерегайтесь всплывающих окон

Если на вашем экране появляется подозрительное всплывающее окно, никогда не нажимайте кнопку «Согласен» или «ОК», чтобы закрыть его. Лучше использовать крестик в правом верхнем углу окна или комбинацию клавиш Alt + F4.

Защитите свой почтовый ящик

Вирус может даже находиться в электронном письме от вашего друга. Если его компьютер станет жертвой вируса, он или она может не подозревать, что хакер использует его учетную запись для рассылки спама. Когда вы получаете необычное или неожиданное электронное письмо, позвоните отправителю и убедитесь, что он отправил письмо.

Рекомендуется регулярно менять пароль электронной почты и обновлять параметры восстановления пароля. Также помните, что официальные сайты никогда не будут запрашивать ваш пароль и логин по электронной почте.

Если вы нажмете на подозрительную ссылку или вложение, обязательно просканируйте свой компьютер антивирусной программой.

Обратите внимание на безопасность посещаемых страниц

Помните об обновлениях

Хорошо сделать обновление программного обеспечения и операционной системы привычкой. Это обновления, которые освобождают оборудование от программных уязвимостей, которые вирус использует для проникновения на ваш компьютер. После установки обновления, устраняющего уязвимость, путь к вашему компьютеру будет заблокирован вредоносной программой, использующей его.

Используйте антивирусные программы

Выбранный вами инструмент не может быть случайным. Хотя на рынке существует множество программ для компьютерной безопасности, не все они одинаково эффективны. Антивирусная программа должна не только быстро и эффективно бороться с вирусами, но и не перегружать ваш компьютер, чтобы вы могли пользоваться быстродействующим оборудованием.

Лучшие антивирусные программы также имеют дополнительные параметры, которые помогут вам обеспечить надлежащую защиту от вирусов. Например, менеджер паролей позволяет безопасно хранить пароли и логины для ваших учетных записей, а функции резервного копирования защитят вас от потери данных в случае вирусной атаки.

Какая программа лучше всего защитит ваш компьютер?

На рынке существует множество антивирусных программ, как в бесплатных, так и в платных версиях. Какой антивирус лучше всего защищает ваш компьютер?

Бесплатные решения наверняка сэкономят вам деньги, но в конечном итоге вы многое потеряете, выбрав их. Бесплатный антивирус не имеет многих функций и поэтому требует большего вмешательства с вашей стороны.

Также обратите внимание, что бесплатное антивирусное программное обеспечение часто несет в себе собственные риски. Во-первых, потому, что его создателям нужно как-то зарабатывать на этом деньги. Когда вы загружаете бесплатное программное обеспечение, ваш компьютер обычно получает рекламное ПО , благодаря которому его создатель получает прибыль при отображении рекламы на вашем устройстве. Если вы пострадаете хуже, ваше оборудование будет заражено более вредоносной программой (например, вирусом или шпионским ПО), поэтому вместо защиты вы получите обратное.

На какие конкретные предложения стоит обратить внимание? Ознакомьтесь с предложениями таких компаний, как Norton, Bitdefender, Kaspersky, Panda и ESET. В 2020 году производители этих антивирусных программ представили ряд новинок и улучшений. Они применимы к устройствам с Windows и Android, а также системам iOS и MacOS.

С такими программами, как Kaspersky, Norton, Bitdefender, Panda и ESET, вы получите более совершенную защиту мобильного банкинга и эффективный родительский контроль. Если вы работаете удаленно или просто много пользуетесь Интернетом, вас наверняка заинтересует дополнительная безопасность для Wi-Fi-соединений, Anti-Tracker, который позволяет сохранять полную конфиденциальность при просмотре веб-сайтов, а также возможность хранить важные документы. в облаке и продвинутый менеджер паролей. Благодаря этим программам вы также получите защиту камеры и интернета, что очень важно, например, во время деловых видеоконференций.

Как видите, антивирусное программное обеспечение от лидеров отрасли предоставит вам лучшую и эффективную защиту от резидентных и нерезидентных вирусов на рынке. Благодаря дополнительным функциям безопасное использование компьютера или смартфона станет проще, чем когда-либо.

Почему нужна другая антивирусная программа для поиска вирусов на компьютере на сегодняшний день?

Казалось бы, всё нормально, но ваш браузер производит переадресацию на подозрительные сайты с порнографией, онлайн казино и ресурсы с прочей чепухой, которой вы и не интересуетесь вовсе. Всплывают посторонние окна на рабочем столе Windows, а стандартные приложения рапортуют об очередных ошибках.

Что же происходит на самом деле?

Возможно, резидентная антивирусная программа, что установлена в системе, из-за особенностей пользовательской настройки или алгоритма сканирования по умолчанию оставляет файлы вирусов или вредоносных программ незамеченными.

Вторая линия защиты от вирусов

Большинство пользователей уверено, что если купить самый раскрученный и рейтинговый антивирус, то он, будучи самым совершенным, по их мнению, будет содержать все возможные сигнатуры вирусов и тем самым защитит от любой угрозы (в том числе угроз нулевого дня (zero day), и найдёт любое активное заражение. Это не так!

Второй антивирусный сканер (не второй резидентный антивирус), являясь второй линией защиты вашего компьютера (дублирующим антивирусом), и, обладая другим алгоритмом сканирования и сигнатурами, имеет шанс обнаружить и благополучно удалить вредоносное ПО.

Особенно это бывает полезно, если резидентная антивирусная защита повреждена и проверить её работоспособность не так просто самостоятельно.

Почему у второго антивирусного сканера в системе есть реальный шанс найти то, чего не смогла найти самая крутая резидентная антивирусная защита?

Есть несколько факторов, влияющих на обнаружение следов присутствия вирусов и троянов на данном компьютере. Также вирусы могут использовать так называемые руткиты (rootkit) или буткиты (bootkit) для скрытия пребывания в файловой системе жертвы. При этом один антивирус, используя только сигнатуры, может быть настроен на быстроту сканирования и низкую нагрузку на процессор, дабы не терять симпатий пользователей, в то время как второй может производить более тщательный анализ и поиск следов сокрытия и алгоритмов типичного вредоносного поведения.
Некоторые мастера нашего сервиса по ремонту компьютеров в Минске были свидетелями вирусных инвазий, которые не определялись резидентными программами. Эти вирусы, будучи установленными в драйверах уровня ядра системы, работали незаметно для основной защиты и идентифицировались лишь специальным ПО.

Предлагаем на выбор несколько действительно качественных и проверенных программных антивирусных продуктов в качестве сканеров по требованию.

Существует достаточно много сканеров второго выбора. Не все они качественные и полезные: есть даже такие, что выдавая себя за антивирусы, таковыми вовсе не являются. Эти, так называемые поддельные антивирусы (лжеантивирусы), чаще вымогатели или шпионы. Поэтому надо быть осторожным при установке программ- сканеров, впрочем, как и всех остальных.

Список качественных программ для поиска и удаления вирусов (в качестве второго антивируса на компьютере)

Данные программные продукты являются лучшими в своём классе и могут служить в качестве второго антивируса на домашнем или офисном компьютере.

Главным оружием в борьбе с вирусами являются антивирусные программы. Они позволяют не только обнаружить вирусы, но и удалить их из компьютера.

Итак, что же такое антивирус? Почему-то многие считают, что антивирус может обнаружить любой вирус, то есть, запустив антивирусную программу, можно быть абсолютно уверенным в их надежности. Такая точка зрения не совсем верна. Дело в том, что антивирус - это тоже программа, написанная профессионалом. Но эти программы способны распознавать и уничтожать только известные вирусы. То есть антивирус против конкретного вируса может быть написан только в том случае, когда у программиста есть в наличии хотя бы один экземпляр этого вируса. Но существует большое количество вирусов, алгоритм которых практически скопирован с алгоритма других вирусов.

Современные антивирусные технологии позволяют выявить практически все уже известные вирусные программы через сравнение кода подозрительного файла с образцами, хранящимися в антивирусной базе. Кроме того, разработаны технологии моделирования поведения, позволяющие обнаруживать вновь создаваемые вирусные программы. Обнаруживаемые объекты могут подвергаться лечению, изолироваться (помещаться в карантин) или удаляться. Защита от вирусов может быть установлена на рабочие станции, файловые и почтовые сервера, межсетевые экраны, работающие под практически любой из распространенных операционных систем, на процессорах различных типов.

Своевременное обнаружение зараженных вирусами файлов и дисков, полное уничтожение обнаруженных вирусов на каждом компьютере позволяют избежать распространения вирусной эпидемии на другие компьютеры.

3.2. Виды антивирусных программ

Существует несколько основополагающих методов поиска вирусов, которые применяются антивирусными программамиДля обнаружения, удаления и защиты от компьютерных вирусов разработано несколько видов антивирусных программ:

2. программы-доктора или фаги

3. программы-ревизоры (инспектора)

4. программы-фильтры (мониторы)

5. программы-вакцины или иммунизаторы

2.2.3 Программы-ревизоры (инспектора)

Программы-ревизоры (инспектора) относятся к самым надежным средствам защиты от вирусов. Ревизоры (инспектора) проверяют данные на диске на предмет вирусов-невидимок, изучают, не забрался ли вирус в файлы, нет ли посторонних в загрузочном секторе жесткого диска, нет ли несанкционированных изменений реестра Windows. Причем инспектор может не пользоваться средствами операционной системы для обращения к дискам (а значит, активный вирус не сможет это обращение перехватить).

2.2.4 Программы - фильтры (мониторы)

1. попытки коррекции файлов с расширениями COM, EXE

2. изменение атрибутов файла

3. прямая запись на диск по абсолютному адресу

4. запись в загрузочные сектора диска

5. загрузка резидентной программы.

2.2.5 Вакцины или иммунизаторы

1. Не работать под привилегированными учётными записями без крайней необходимости.

2. Не запускать незнакомые программы из сомнительных источников.

3. Стараться блокировать возможность несанкционированного изменения системных файлов.

4. Отключать потенциально опасный функционал системы (например, autorun-носителей в MS Windows, сокрытие файлов, их расширений и пр.).

5. Не заходить на подозрительные сайты, обращать внимание на адрес в адресной строке обозревателя.

6. Пользоваться только доверенными дистрибутивами.

7. Постоянно делать резервные копии важных данных и иметь образ системы со всеми настройками для быстрого развёртывания.

8. Выполнять регулярные обновления часто используемых программ, особенно тех, которые обеспечивают безопасность системы.

3.3. Лицензионные антивирусные программы

Выбор антивируса для домашнего пользования - актуальный вопрос, особенно для начинающих пользователей. Рано или поздно у любого возникает необходимость установки антивируса. Интересный факт, но многие пользователи вообще не устанавливают программ для защиты своего компьютера. Не устанавливают, пока не возникают различные сбои в работе системы. И действительно, при заражении компьютера вирусами замедляется работа системы, компьютер "тормозит" или "подвисает". В худшем же случае троянские программы могут похитить пароли и личную информацию. Как выбрать домашний антивирус, чтобы обезопасить себя от неприятностей попробуем разобраться.

Различные фирмы-производители программных продуктов, целенаправленно занимающиеся компьютерной и информационной безопасностью предлагают сегодня большой выбор антивирусных программ.

Приобретение лицензионной антивирусной программы обеспечит относительно надежную защиту данных от несанкционированного доступа и использования компьютера во вредоносных целях.

Ниже представлены наиболее популярные лицензионные антивирусные программы, которые можно приобрести, в т.ч и через Интернет.

Антивирус Касперского - обеспечивает защиту в реальном времени от вирусов, червей, троянских коней, руткитов, adware, шпионских программ в том числе и неизвестных угроз используя проактивную защиту, которая включает HIPS-компоненты, в том числе, имеются версии для мобильных устройств (18 версий).

Eset NOD32 - представляет полную защиту компьютера. Комплексная защита компьютера функционирует в реальном времени и обеспечивает надежную защиту от вирусов и вредоносных программ, а так же других угроз, таких как фишинг-атаки, черви, spyware, adware и другие.Отличительной особенностью является экономичное использование ресурсов и высокая скорость исполнения (31 версия)

Norton (Symantec) - базовая антивирусная защита, блокирующая вирусы и программы-шпионы и позволяющая безопасно работать в Интернете и обмениваться информацией (10 версий).

Доктор Веб - базовая антивирусная защита, блокирующая вирусы и программы-шпионы и позволяющая безопасно работать в Интернете и обмениваться информацией (45 различных версий).

Avira - AAviraAntivirusPremium - защита от вирусов для персональных компьютеров, работающих под управлением ОС Windows (18 версий)

avast! - это более эффективная защита во время просмотра страниц Интернета, полнофункциональная антивирусная программа (23 версии).

TrendMicro — обновления в режиме реального времени, защита от новейших веб-угроз сейчас и в будущем(11 версий).

Компьютерный вирус — это целенаправленно созданная программа, автоматически приписывающая себя к другим программным продуктам, изменяющая или уничтожающая их. Компьютерные вирусы могут заразить компьютерные программы, привести к потере данных и даже вывести компьютер из строя.

Компьютерные вирусы могут распространяться и проникать в операционную и файловую систему ПК только через внешние магнитные носители (жесткий и гибкий диски, компакт-диски) и через средства межкомпьютерной коммуникации.

Классы вредоносных программ

В зависимости от среды обитания вирусы можно разделить на сетевые, файловые, загрузочные и файлово-загрузочные.

Сетевые вирусы распространяются по различным компьютерным сетям.

Файловые вирусы внедряются главным образом в исполняемые модули, т.е. в файлы, имеющие расширения СОМ и ЕХЕ.

Загрузочные вирусы внедряются в загрузочный сектор диска или сектор, содержащий программу загрузки системного диска.

Файлово - загрузочные вирусы заражают файлы и загрузочные сектора дисков.

По способу заражения вирусы разделяются на резидентные и нерезидентные.

Резидентный вирус при заражении компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т.д.) и внедряется в них.

Нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время.

По степени воздействия выделяют:

—неопасные вирусы, которые не мешают работе компьютера,
—опасные, которые могут привести к различным нарушениям в работе компьютера,
—очень опасные, воздействие которых может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска.

Для обнаружения, удаления и защиты от компьютерных вирусов разработано несколько видов специальных программ, которые позволяют обнаруживать и уничтожать вирусы. Такие программы называются антивирусными.

Виды антивирусных программ

2. Программы-доктора или фаги не только находят зараженные вирусами файлы, но и возвращают файлы в исходное состояние. В начале своей работы флаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к «лечению» файлов.

3. Программы-ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаружение изменения выводится на экран монитора.

4. Программы - вакцины или иммунизаторы — это резидентные программы, предотвращающие заражение файлов.

5. Программы-фильтры или сторожа, представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов:

попытка коррекции файлов с расширениями СОМ и ЕХЕ;
изменение атрибутов файла;
прямая запись на диск по абсолютному адресу;
запись в загрузочные сектора диска;
загрузка резидентной программы.

Существует ряд признаков, свидетельствующих о заражении компьютера:

подача непредусмотренных звуковых сигналов;

неожиданное открытие и закрытие лотка CD-ROM-устройства;

произвольный, без вашего участия, запуск на компьютере каких-либо программ;

Существуют и косвенные признаки заражения вашего компьютера:

частые зависания и сбои в работе компьютера;
медленная работа компьютера при запуске программ;
невозможность загрузки операционной системы;
исчезновение файлов и каталогов или искажение их содержимого;
частое обращение к жесткому диску, когда часто мигает лампочка на системном блоке;
Microsoft Internet Explorer зависает или ведет себя неожиданным образом, например окно программы невозможно закрыть.
вывод на экран предупреждения о попытке какой-либо из программ вашего компьютера выйти в Интернет, хотя вы никак не инициировали такое ее поведение (при наличии установленной на вашем компьютере соответствующей антивирусной программы).

Содержимое разработки

Вирусы и антивирусные программы

Классы вредоносных программ

В зависимости от среды обитания вирусы можно разделить на сетевые , файловые , загрузочные и файлово-загрузочные .

Сетевые вирусы распространяются по различным компьютерным сетям.

Файловые вирусы внедряются главным образом в исполняемые модули, т.е. в файлы, имеющие расширения СОМ и ЕХЕ.

Файлово - загрузочные вирусы заражают файлы и загрузочные сектора дисков.

Классы вредоносных программ

По способу заражения вирусы разделяются на резидентные и нерезидентные .

Нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время.

Классы вредоносных программ

По степени воздействия выделяют:

Виды антивирусных программ

4. Программы - вакцины или иммунизаторы — это резидентные программы, предотвращающие заражение файлов.

Виды антивирусных программ

5. Программы-фильтры или сторожа , представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов:

попытка коррекции файлов с расширениями СОМ и ЕХЕ; изменение атрибутов файла; прямая запись на диск по абсолютному адресу; запись в загрузочные сектора диска; загрузка резидентной программы.
попытка коррекции файлов с расширениями СОМ и ЕХЕ;
изменение атрибутов файла;
прямая запись на диск по абсолютному адресу;
запись в загрузочные сектора диска;
загрузка резидентной программы.

Признаки заражения вирусом

Существует ряд признаков, свидетельствующих о заражении компьютера:

Признаки заражения вирусом

Существуют и косвенные признаки заражения вашего компьютера:

частые зависания и сбои в работе компьютера;
медленная работа компьютера при запуске программ;
невозможность загрузки операционной системы;
исчезновение файлов и каталогов или искажение их содержимого;
частое обращение к жесткому диску, когда часто мигает лампочка на системном блоке;
Microsoft Internet Explorer зависает или ведет себя неожиданным образом, например окно программы невозможно закрыть.

-75%

Читайте также: