Вирус

Вирус.Вирус- это программа как ни абсурдно это звучит, но некоторые до сих пор об этом незнают . И, следовательно, вредить она может лишь программно, но никак неаппаратно - страшные сказки о вирусах, убивающих и сводящих с ума пользователейпри помощи вывода на экран смертельной цветовой гаммы, были и остаются всеголишь сказками. Далее - вирус является программой, способной к размножению. Мысовсем не случайно не упомянули о наносимом ущербе - существуют вирусы, которыене занимаются ничем,

кроме самораспространения.Все вирусы можно объединить вследующие основные группы.Загрузочные вирусы -инфицируют загрузочные секторы жестких дисков и дискет.Файловые вирусы - заражаютфайлы. Эта группа в свою очередь подразделяется на вирусы, инфицирующиеисполняемые файлы сом ехе-вирусы файлы данных макровирусы вирусы-спутники, использующие имена других программ вирусы семейства Dir,использующие информацию о файловой структуре.

Причем два последних типа вообщене модифицируют файлы на диске.Загрузочно-файловые вирусы -способны поражать как код загрузочных секторов, так и код файлов.Вирусы делятся также нарезидентные и нерезидентные - первые при получении управления загружаются впамять и могут действовать, в отличие от нерезидентных, не только во времяработы зараженного файла.В последнее время все большеераспространение получают полиморфные вирусы, шифрующие свое тело и поэтому

неимеющие неизменного набора символов, т. е. сигнатуры. Их появление поставилоперед разработчиками антивирусов проблему создания совершенно нового алгоритмаработы.Stealth-вирусы фальсифицируютинформацию, читаемую с диска, так, что активная программа получает неверныеданные. Вирус перехватывает вектор прерывания int 13h и поставляет читающейпрограмме ложную информацию, которая показывает, что на диске все впорядке . Эта технология используется как в файловых, так и загрузочныхвирусах.

Рeтровирусами называютсяобычные файловые вирусы, которые пытаются заразить антивирусные программы,уничтожая их или делая неработоспособными. Поэтому практически все антивирусы впервую очередь пверяют свои собственные размер и контрольную сумму.Multipartition-вирусы могутпоражать одновременно исполняемые файлы, boot-сектор, MBR, FAT и директории.Если они к тому же обладают пол и моренными свойствами и элементаминевидимости, то становится понятно, что такие вирусы - одни из наиболееопасных.

В классификации вирусовDr.Solomon s присутствуют также троянские программы Trojans ,которые производят вредоносные действия вместо объявленных легальных функцийили наряду с ними. Они не способны на самораспространение и передаются толькопри копировании пользователем.Интересное явлениепредставляет собой вышедший из строя вирус - как результат порчи реальноговируса либо просто плохого программирования со стороны вирусописателей.

Такойвирус практически ничего не делает - или зависает при выполнении,или оказывается не в состоянии заражать файлы. Иногда происходит обратный процесс- вирус выполняет непредусмотренные действия, которые ведут к порче информации.Что поделаешь, среди авторов вирусов нередко встречаются слабые программисты.Всего на сегодняшний деньсуществуют тысячи пирусоп. нп только в нескольких десятках из них реализованыориптппльные идеи, остальные являются лишь вариациями на тему .Средства защиты от вирусов подразделяются на такие

группы, как детекторы, фаги,ревизоры, сторожа и вакцины.Детекторы сканеры . Ихзадачей является постановка диагноза, лечением же будет заниматься другаяантивирусная программа или профессиональный программист- вирусолог .Фаги полифаги . Программы,способные обнаружить и уничтожить вирус фаги или несколько вирусов полифаги . Современные версии полифагов, как правило, обладают возможностьюпроведения эвристического анализа

файлов - они исследуют файлы на предметналичия кода, характерного для вируса внедрения части этой программы в другую,шифрования кода и т. п. .Ревизоры. Этот тип антивирусовконтролирует все по крайней мере, все известные на момент выпуска программы возможные способы заражения компьютера. Таким образом, можно обнаружить вирус,созданный уже после выхода программы-ревизора.Сторожа. Резидентныепрограммы, постоянно находящиеся в памяти компьютера и контролирующие всеоперации

не пользуются особой популярностью главным образом из-за большогоколичества ложных срабатываний, которые в отдельных случаях способны если непарализовать, то уж наверняка серьезно застопорить работу .Вакцины. Используются для обработкифайлов и загрузочных секторов с целью предотвращения заражения известнымивирусами в последнее время этот метод применяется все реже - вакцинироватьможно только от конкретного вируса, причем некоторые антивирусы такуювакцинацию вполне могут спутать с самой болезнью, поскольку отличие

вируса отвакцины на самом деле исчезающе мало .Как известно, ни один изданных типов антивирусов не обеспечивает стопроцентной защиты компьютера, и ихжелательно использовать в связке с другими пакетами. Вообще, выбор толькоодного, лучшего , антивируса крайне ошибочен.Теперь о некоторыххарактеристиках антивирусных пакетов. Первое, на что пользователи обращаютвнимание, это количество распознаваемых сигнатур - последовательностейсимволов,

однозначно определяющих вирус. Следует отметить, что производителиприменяют разные системы подсчета сигнатур если у одних различные версии илиблизкие по характеристикам версии вирусов считаются за одну сигнатуру, тодругие подсчитывают все вариации. Лучшие из пакетов определяют более 10 тысячвирусов, что несколько меньше общего числа существующих сегодня вредоносныхпрограмм. Второй параметр - наличие эвристического анализатора неизвестныхвирусов его присутствие очень полезно,

но существенно замедляет время работыпрограммы.Среди российских разработокнаиболее известными являются комплект программ от ДиалогНаука иAntiViral Toolkit Pro by Eugene Kaspersky от НТЦ KAMI. Начнем обзор с продуктов ДиалогНаука , поскольку эти программы уже стали некоторым стандартом,и подавляющее большинство компьютеров в нашей стране укомплектовано именно ихантивирусами мы не будем сейчас гадать, какое количество этих

программявляется лицензионным .