Для эффективной борьбы с компьютерными вирусами необходимо

Обновлено: 06.07.2024

Если компьютер подключен к локальной или глобальной сети, то вирус может распространиться и дальше, на другие компьютеры. В прошлой статье я дал подробную классификацию компьютерных вирусов. Именно поэтому сегодня я расскажу о всех способах защиты от них.

Для защиты от вирусов можно использовать:

Общие средства защиты информации, которые полезны также как страховка от физической порчи дисков, неправильно работающих программ или ошибочных действий пользователей;
профилактические меры, позволяющие уменьшить вероятность заражения вирусом;
специализированные программы для защиты от вирусов.

Для защиты от проникновения вирусов необходимо проводить мероприятия, исключающие заражение программ и данных компьютерной системы. Основными источниками проникновение вирусов являются коммуникационные сети и съемные носители информации.

Для исключения проникновения вирусов через коммуникационную сеть необходимо осуществлять автоматический входной контроль всех данных, поступающих по сети, который выполняется сетевым экраном (брандмауэром), принимающим пакеты из сети только от надежных источников, рекомендуется проверять всю электронную почту на наличие вирусов, а почту, полученную от неизвестных источников, удалять не читая.

Средства антивирусной защиты

Вспомогательными средствами защиты информации являются антивирусные программы и средства аппаратной защиты. Так, например, простое отключение перемычки на материнской плате не позволит осуществить стирание перепрограммируемой микросхемы ПЗУ (флеш-BIOS), независимо от того, кто будет пытаться это сделать: компьютерный вирус, злоумышленник или неосторожный пользователь.

Классификация антивирусных средств

Детекторы осуществляют поиск компьютерных вирусов в памяти и при обнаружении сообщают об этом пользователю.

Ревизоры выполняют значительно более сложные действия для обнаружения вирусов. Они запоминают исходное состояние программ, каталогов, системных областей и периодически сравнивают их с текущими значениями. При изменении контролируемых параметров ревизоры сообщают об этом пользователю.

Фильтры выполняют выявление подозрительных процедур, например, коррекция исполняемых программ, изменение загрузочных записей диска, изменение атрибутов или размеров файлов. При обнаружении подобных процедур фильтры запрашивают пользователя о правомерности их выполнения.

Популярные антивирусные средства

Антивирус Касперского

Антивирус Касперского (Kaspersky Anti-Virus) использует проактивные и облачные антивирусные технологии для защиты от новых и неизвестных угроз. Включает веб-антивирус, мониторинг активности и дополнительные инструменты безопасности. Он обеспечивает базовую защиту в режиме реального времени от всех типов вредоносных программ. Kaspersky Anti-Virus предлагает следующие возможности:

Защита в режиме реального времени от вирусов, программ-шпионов, троянов, руткитов и других угроз;
Быстрая работа и эффективная производительность ПК;
Быстрое реагирование на новые и возникающие угрозы;
Мгновенная антивирусная проверка файлов, приложений и веб-сайтов;
Откат изменений, сделанных вредоносными программами.

ESET NOD32 Antivirus

Включает возможности автоматического сканирования компьютера во время его простоя, проверки файлов непосредственно во время загрузки и возможность отменять установленные обновления.

Антивирус Dr.Web

Антивирус Dr.Web надежная и популярная отечественная антивирусная программа. Имеет эффективный эвристический анализатор, позволяющий с большой долей вероятности обнаруживать неизвестные вирусы.

Новый компонент Превентивная защита блокирует любые автоматические модификации критических объектов системы, позволяя пользователям контролировать доступ к тем или иным объектам Windows, различным приложениям и сервисам, обеспечивая проактивную защиту от вредоносных программ.

Avast Pro Antivirus

Он обеспечивает надежную защиту ПК с минимальной нагрузкой на системные ресурсы благодаря новейшей технологии Nitro, основополагающим принципом которой являются облачные вычисления.

Для того, чтобы проиллюстрировать, что могут вытворять компьютерные вирусы, представьте себе следующие ситуации, которые, вполне возможно, могут произойти и с Вами при работе на ПК.

Вам предложили отредактировать текстовый документ, созданный программой MS WORD и сохраненный на дискете. Вы открываете его, но вдруг обнаруживаете, что программа MS WORD ведет себя как-то ненормально — не реагирует при выборе некоторых пунктов меню (например, меню Файл пункт Сохранить как…), не откликается на нажатие «горячих» клавиш ( Ctrl + C , Ctrl + V ). Заподозрив что-то неладное с этим документом, Вы закрываете программу MS WORD , вытаскиваете дискету.

Затем Вам понадобилось создать новый текстовый документ, но, открыв программу MS WORD , Вы видите, что проблемы остались. Ваш текстовый редактор никаким образом не хочет работать нормально.

Invalid system disk (Системный диск поврежден).

Это значит, что некоторые системные файлы на Вашем винчестере(жестком диске) повреждены или вообще отсутствуют. В некоторых случаях, Ваш компьютер вообще не реагирует на включение питания, т.е. поврежденным оказалось BIOS компьютера.

Все, Ваш компьютер — мертв! Катастрофа!

Вы заключили договор с провайдером на подключение к сети Интернет с почасовой оплатой. Работаете в Интернет в течение одного-двух часов в день. В конце месяца Вам приходит счет от провайдера, где фигурирует огромная сумма — оказывается, Вы проводили в Интернете каждый день по пять-шесть часов. Это значит, что кто-то узнал Ваше «Имя пользователя» и «Пароль» для подключения к сети Интернет. Но Вы никому «Имя пользователя» и «Пароль» не сообщали, на Вашем компьютере никто не работал. Тем не менее, Вашими параметрами для входа в сеть кто-то благополучно пользовался, а платить Вам.

Все описанные выше случаи — это результат работы компьютерных вирусов на Вашем компьютере.

Что же это такое: компьютерный вирус?

Компьютерный вирус — это небольшая рукотворная программа, которая копирует себя в другие программы, заражая их таким образом, что может вызвать какие-либо проблемы в работе ПК и даже привести к потере информации.

Программа, инфицированная (зараженная) вирусом может сразу, при запуске, приступить к разрушающим действиям или подождать какого-либо события, например, определенной даты или времени. Так как вирусы способны быстро распространяться среди программ, то размер разрушений может быть огромным.

Как правило, вирус попадает на Ваш компьютер с какой-нибудь программой или документом. Например, Ваш знакомый дал Вам интересную игру на дискете или «пиратском» компакт-диске. Вы копируете ее себе на компьютер, запускаете (возможно, запускаете ее прямо с CD или дискеты, не копируя на компьютер), и вирус активизировался: начал заражать другие программы и приступил к разрушающим воздействиям или притаился, дожидаясь своего часа.

В зависимости от того, какие именно программы инфицируются, вирусы можно разделить на два типа:

Файловые вирусы заражают программы на жестком диске и дискетах. Они копируют себя в исполняемые файлы (файлы с расширением *. com или *. exe ), в командные файлы (*. bat ). К такому типу вирусов относятся и так называемые макро-вирусы, которые живут в текстовых документах ( MS WORD ) или электронных таблицах ( MS EXCEL ).В последнее время все чаще стали макро-вирусы, способные внедряться внесколько приложений сразу (например, " Nriplicate " - макро-вирус, одновременно поражающий документы MS WORD , MS EXCEL и MS POWER POINT . Когда вы запускаете зараженную программу или открываете зараженный документ, вирус начинает действовать.

Вирус « Tr 97», результат работы которого описан в первой ситуации, относится к файловым вирусам, а точнее, к макро-вирусам. Он живет в документе, который Вам предложили редактировать, и заразил Ваш компьютер после открытия этого документа. Этот вирус копирует себя в файл-шаблон « Normal . dot », который является основой для всех создаваемых Вами документов, и который всегда открывается при запуске текстового редактора MS WORD .

Загрузочные вирусы заражают системные файлы Вашего винчестера. После попадания такого вируса на Ваш компьютер, он копирует себя в системные файлы и всегда при включении компьютера начинает действовать.

Знаменитый вирус « Win 95. CIN », созданный тайваньским студентом весной 1998 года, заражал системные файлы компьютеров и ждал своего часа. 26 апреля 1999 года (в день памяти Чернобыльской трагедии) этот вирус вывел из строя сотни тысяч компьютеров по всему миру. Данный вирус имеет несколько модификации, которые могут привести к последствиям, описанным во второй ситуации.

А вдруг такой вирус живет на Вашем компьютере и ждет своего часа?

Кроме того, в последнее время очень широкое распространение получили вирусы, которые используют Интернет-соединения. Их называют Троянскими конями. Из истории Вы помните, что во время Троянской войны древние греки долго и безрезультатно осаждали город Троя. Так и не захватив город, греки пошли на хитрость — отступив от города, они оставили у его стен огромного деревянного коня. Наивные троянцы затащили этот "подарок" к себе в город, а ночью из коня вылезли солдаты и захватили Трою.

На Вашем компьютере тоже может появиться такой «подарочек», который при подключении Вашего компьютера к сети Интернет, незаметно для Вас, начинает скачивать какие-либо данные в «нужное место». Обычно злоумышленников интересуют хранящиеся на Вашем компьютере пароли.

Результат действия такого «Троянского коня» описан в третей ситуации. Прочитав Ваше «Имя пользователя» и «пароль» вирус отправил их по нужному адресу.

Самым знаменитым "Троянским конем" является программа « Back Oriface ». Работая на Вашем компьютере, она позволяет управлять им удаленно — посредством Интернет-соединения: скачивать нужные файлы, запускать программы, заставить Ваш компьютер перестать откликаться на нажатие клавиш клавиатуры и т. д., и т.п.

3.2.Способы борьбы с компьютерными вирусами

Существует два метода борьбы с компьютерными вирусами:

Организационные методы направлены на предотвращение заражения компьютерным вирусом.

Вот несколько советов, следуя которым Вы защитите свой компьютер от вирусов.

1. Внимательно следите за происхождением всех новых программ и документов на Вашем компьютере. Например, нельзя доверять таким источникам как «пиратский» компакт - диск с программным обеспечением. Известно, что «знаменитый» вирус « Win 95. CIN » распространялся именно на таких компакт дисках.

2. Не вставляйте в Ваш компьютер дискеты с неизвестным содержимым.

4. Установите в программе MS WORD защиту от использования макросов. Для это сделайте следующее:

- Откройте программу MS WORD и в меню Сервис выберите пункт "Параметры"(рис. 5.3.1.),

- В открывшемся одноименном окне перейдите на вкладку Общие,

- Поставьте галочку в параметре защита от вирусов в макросах.

- найдите этот файл (« C :\ Programm Files \Шаблоны\»),

- щелкните правой кнопкой мыши по этому файлу и в контекстном меню выберите команду Свойства (рис. 5.3.2.),

- установите в атрибутах файла флажок только для чтения.

6. Включите опцию "Virus Warning" в BIOS Setup. Для этого необходимо сделать следующее:

Press Del to run Setup

(Нажмите клавишу Del для запуска программы Setup ),

- пока горит эта надпись, нажмите нужную клавишу, и, когда загрузится разноцветное меню, выберите в нем пункт " BIOS features Setup ",

- в открывшемся окне в строке « Virus Warning » установите — « Enabled ».

Теперь при попытке несанкционированного изменения системных файлов винчестера будет появляться предупреждение.

(К сожалению, существуют методы, позволяющие записывать информацию в системные файлы в обход BIOS . Таким образом, стопроцентной защиты от загрузочных вирусов данный прием не обеспечивает. Кроме того, при установке новой операционной системы WINDOWS необходимо опцию Virus Warning отключить).

7. При работе в сети Интернет не записывайте и не открывайте программы с неизвестных подозрительных страниц. Легко можно загрузить себе "Троянского коня".

Технические методы направлены на обнаружение, блокирование и удаление вирусов.

Данные методы предусматривает использование специальных программ — антивирусов.

Наиболее известны и надежны так называемые «сканеры» — программы, предназначенные для поиска и излечения известных вирусов, например, DrWeb , AVP или Norton Antivirus . Некоторые «сканеры» способны анализировать код программы с целью отыскания еще неизвестных вирусов ( DrWeb и AVP ).

Большую пользу могут принести и так называемые «мониторы», которые постоянно работают на Вашем компьютере и постоянно отслеживают и блокируют все «вирусоподобные» действия программ. К этому классу относятся программа SplDer Guard , входящая в состав антивирусного пакета DrWeb и программа AVP Inspector .

Безусловно, эффективная защита от вирусов — в совместном применении организационных и технических методов.

В таблице 5.3.1. дается сравнительный анализ трех самых популярных программ-антивирусов.

Сравнительный анализ самых популярных антивирусных программ.

(автор: Игорь Данилов,

фирма "Диалог Наука")

Обладает удобным пользовательским интерфейсом. Пользователь может указать программе тестировать, как весь диск, так и отдельные подкаталоги или группы файлов. Содержит мощный механизм обнаружения новых вирусов, способный излечивать некоторые просто организованные "новинки". Набор излечиваемых вирусов хорошо ориентирован на отечественную действительность. Может находить и удалять сложные самомодифицирующиеся вирусы-мутанты, которые при размножении модифицируют себя. Обновление вирусной базы происходит в среднем раз в месяц. Новая версия выходит несколько раз в год.

Может неправильно распознавать якобы зараженную "новинкой" программу. Количество излечиваемых вирусов (около 25000). Тестирование винчестера занимает большой промежуток времени и практически всю оперативную память.

(Лаборатория Евгения Касперского)

Обладает удобным интерфейсом. Отличается большим количеством излечиваемых вирусов (более 30000). Обновление вирусных баз происходит несколько раз в месяц, обновление версий — несколько раз в год.

Неуверенно обнаруживает новые вирусы. Невысокая скорость тестирования винчестера.

Мониторит работу операционной системы WINDOWS начиная с загрузки и до выключения компьютера. Вирусная база — более 40000. Способен отслеживать "подозрительные" изменения в программно-аппаратной конфигурации компьютера. Обновление вирусных баз — несколько раз в месяц.

Отсутствует русский интерфейс. Иногда ошибочно обнаруживает новые вирусы. Для отдельных вирусов вместо "лечения" неоправданно предлагает "удаление".

Следует отметить, что информация, приводимая в таблице 5.3.1 по объемам вирусных баз, известных той или иной антивирусной программе, весьма условна. Это прежде всего связано с различными подходами, связанными с подсчетами этого количества вирусов.

Какой антивирус лучше?

Антивирусы постоянно тестируются и сравниваются по различным формальным критериям. По результатам этих сравнений на первом месте оказывается то одна, то другая антивирусная программа. Вместе с тем , последние пять тестирований выявили несомненного лидера. Им оказались: сканер Doctor Web и резидентный сторож SpIDer Guard.

(Страничку в Интернете с информацией о февральском тестировании антивирусных программ, опубликованной в одном из самых авторитетных международных журналов « Virus Bulletin »,читайте ниже.)

Следует заметить, что ни в коем случае не следует пользовать устаревшими (более чем на полгода) или малоизвестными антивирусами. В лучшем случае они просто ничего не найдут, в худшем — испортят информацию на винчестере лучше самого опасного вируса.

Самый правильный и цивилизованный в этом случае способ ваших действий — оформить годовую подписку, например, на сканер Doctor Web и резидентный сторож SpIDer Guard.

Ниже приведена статья опубликованная на сайте производителя программы DrWeb ( www . dialognauka . ru ).

______________________________________

D octo r Web против вирусов — 100:0!

В февральском номере авторитетного международного журнала «Virus Bulletin» опубликованы результаты очередного тестирования антивирусных программ со всего мира (на этот раз под операционной системой WINDOWS M e ). Отечественные программы-сканер Doctor Web и резидентный сторож SpIDer Guard — в очередной раз (пятый!) получили престижную награду VB100%.

Награда "Virus Bulletin 100%" присуждается программам, которые в паре (сканер и сторож) определяют 100% вирусов из коллекции "In the Wild" (т.е. вирусов, реально встречающихся в мире на компьютерах пользователей).

Более того, как и в предыдущем тестировании в ноябре 2000 г. для операционной системы WINDOWS NT, сканер Doctor Web и в этот раз показал стопроцентный результат во всех рассматриваемых категориях вирусов — "In the Wild" (файловые и загрузочные), макрокомандные, полиморфные, стандартные. Ниже приведен фрагмент таблицы, опубликованной в Virus Bulletin , с добавлением столбца совокупных результатов по всем категориям вирусов.

Результаты международных тестов Virus Bulletin за последние два года убедительно свидетельствуют о высоком мастерстве наших разработчиков, высокой стабильности и надежности отечественной программы Doctor Web.

Несмотря на то, что без компьютеров уже невозможно представить современную жизнь, многие люди до сих пор не осознают огромные риски, связанные с постоянным взаимодействием с технологиями.

Компьютерные вирусы - одна из самых старых форм вредоносного ПО (т.е. программного обеспечения, предназначенного для нанесения вреда), но их способность избегать обнаружения и самовоспроизводиться означает, что эти программы всегда будут вызывать беспокойство.

Понимание того, что вирус может сделать с вашим компьютером, - это первый шаг к обеспечению безопасности вашей системы и защите вашей семьи от атак.

Потенциал компьютерного вируса

Единственным точным признаком ПО, которое можно назвать «вирусом», является способность копировать себя на другие компьютеры.

Это означает, что не все вирусы представляют прямую угрозу для вашего компьютера, скрытые вирусы зачастую позволяют киберпреступникам и хакерам устанавливать более вредоносные программы, такие как черви и трояны.

Независимо от того, как вирус собирается себя проявить, его действия отнимают ресурсы системы. Это замедляет работу компьютера и даже может совсем остановить ее, если вирус потребует слишком много ресурсов или если одновременно будут «работать» несколько вирусов.

Чаще всего компьютерный вирус действует со злым умыслом – либо сам вирус писался как вредоносный, либо проблемы пользователю создают другие вредоносные программы, которые он устанавливает.

Это ПО может совершать вредоносные действия, например, открыть хакерам «чёрный вход» на компьютер, через который они смогут попасть в систему и установить контроль над ней, или украсть конфиденциальную личную информацию пользователя, такие как данные для входа в систему онлайн-банкинга или номера его кредитных карт.

Вирус также может направлять веб-браузер пользователя на нежелательные (часто порнографические) сайты или даже заблокировать компьютер и попросить выкуп за его разблокирование.

В самых тяжелых случаях вирус может повредить важные компьютерные файлы, что сделает систему практически бесполезной.

Продукты Windows часто являются мишенями этих типов уязвимостей, поэтому независимо от того, используете ли вы новейшую операционную систему, XP или Windows 8, позаботьтесь о ее защите.

Как быть грамотным пользователем

Зная о том, какой ущерб может нанести вирус, вы наверняка задаетесь вопросом, как защитить себя и свою семью от этих угроз.

Первый шаг - самый очевидный: нужно пользоваться компьютером грамотно.

Убедитесь, что на всех ваших программах установлена последняя версия антивирусного ПО. Это прежде всего актуально для операционной системы, защитного ПО и веб-браузера, но также важно для любой программы, в которой вы чаще всего работаете.

Вирусы, как правило, пользуются ошибками или эксплойтами в коде этих программ для того, чтобы распространиться на другие машины, и хотя компании, производящие компьютерные программы, обычно быстро закрывают бреши, эти патчи работают, только если вы скачали их на свой компьютер.

Также важно избегать действий, которые могут поставить под угрозу ваш компьютер. К ним относятся открытие незапрошенных вложений в электронной почте, посещение неизвестных веб-страниц, скачивание программ с недоверенных сайтов или одноранговых сетей передачи файлов. Чтобы свести к минимуму риск заражения вирусом, каждый член семьи должен понимать и соблюдать эти правила.

Необходимо контролировать активность детей в Интернете, следить за тем, чтобы они не посещали подозрительные сайты или не скачивали случайные программы или файлы.

Как установить программное обеспечение для предотвращения заражения и обнаружения вирусов

Следующим важным шагом в защите вашего компьютера и вашей семьи является установка на вашем компьютере надежного защитного ПО, которое может активно сканировать вашу систему и противодействовать вирусам. Однако вам следует знать, что не все защитные решения одинаковы.

В Интернете предлагается бесплатное антивирусное ПО, но большая его часть недостаточно надежна, чтобы обеспечивать всестороннюю защиту или не обновляется регулярно, чтобы гарантировать безопасность.

Ужасно, но некоторые бесплатные антивирусные программы вместо того, чтобы защищать, загружают вирусы, рекламное и шпионское ПО или троянские программы, когда вы пытаетесь скачать и установить их.

Если дело в деньгах, лучшим вариантом является найти конкурентоспособное по цене защитное решение, которое предлагает бесплатную пробную версию, чтобы вы прежде чем принять решение о покупке могли посмотреть на это ПО в действии и понять, как будет вести себя ваш компьютер после очистки.

Самая неприятное во всем этом то, что, хотя каждый день многие угрозы нейтрализуются, на их месте сейчас же появляются новые. Это означает, что пока существует Интернет, компьютерные вирусы будут оставаться проблемой.

Игнорирование проблемы или расчет на то, что вас это не затронет, - верный способ подвергнуть риску заражения ваш компьютер, а, следовательно, информацию о вашей семье и ваше душевное спокойствие.

В этой статье мы расскажем о наиболее эффективных превентивных методах борьбы с вирусами, а также поделимся действенными способами восстановления уже зараженного ПК.

Какой вред причиняет компьютерный вирус?

Предположим, что программист прикрепил зараженный код к программе или файлу. Однако вирус будет бездействовать до того момента, пока компьютер не выполнит код. Это означает, что негативные последствия проявятся только после запуска вредоносного софта. Владелец компьютера, сам того не понимая, активирует код вируса.

кража паролей, файлов и другой информации;
повреждение документов, системных элементов;
регистрация нажатых владельцем компьютера клавиш;
рассылка спама через электронную почту;
получение удаленного доступа к PC.

Заражение компьютерными вирусами

Признаки заражения компьютерным вирусом

Классификация компьютерных вирусов

Термин "вредоносное программное обеспечение" (вирус) используется для описания софта, который негативно отражается на компонентах операционной системы, ставя под угрозу работоспособность аппаратных комплектующих ПК. К сожалению, киберпреступники с каждым днем придумывают все более изощренные способы проникновения в компьютеры пользователей, поэтому классификация компьютерных вирусов постоянно пополняется новыми программами и кодами.

Основные виды и типы компьютерных вирусов

Основные виды, типы и признаки компьютерных вирусов

Основные методы защиты от компьютерных вирусов

Основные методы защиты от разных видов компьютерных вирусов

Есть масса средств защиты от компьютерных вирусов. Некоторые инструменты направлены на профилактику, а другие, наоборот, создавались для устранения негативных последствий, возникших вследствие активации вредоносного файла.

Программные методы защиты от компьютерных вирусов

Профилактические методы защиты от компьютерных вирусов

не кликайте по всплывающим рекламным баннерам;
сначала сканируйте вложения писем, присланных на e-mail, а только потом открывайте их;
откажитесь от инсталляции ПО от непроверенных разработчиков;
не отключайте системные средства защиты от вирусов;
установите на ПК антивирус;
будьте аккуратны с чужими USB-накопителями, велика вероятность их заражения;
обязательно сканируйте файлы, которые вы планируете загрузить, на наличие вирусов.

Резервное копирование компьютерной памяти

Зайдите в "Панель управления".
Выберите место хранение резервной копии, желательно флэшку или сетевую папку.
Активируйте опцию "Включить".
По умолчанию backup создается каждый час, но эту настройку можно изменить.
Инструмент "История файлов" позволяет копировать: "Рабочий стол", папку "Windows", "Избранное", а также все директории раздела "Документы".

Разграничение прав доступа пользователей к ресурсам

Подобные ограничения позволяют снизить вероятность заражения всей системы вирусом. В рамках разграничения можно также запретить доступ к опасным сайтам или социальным сетям. Для этого нужно прописать их URL-адрес в файле "hosts", который находится в папке "etc".

Брандмауэр windows, как сетевой фильтр

По умолчанию он включен. Системный фаервол блокирует работу потенциально опасных приложений, препятствует непроверенным типам подключений. Поэтому деактивировать брандмауэр Windows абсолютно точно не стоит, ведь это повлечет за собой снижение уровня защиты от компьютерных вирусов.

В случае обнаружения подозрительного ПО или подключения на экране компьютера появится оповещение от системного фаервола. Если вы уверены в используемом сервисе, тогда можете проигнорировать предупреждение.