Компьютерные вирусы и антивирусные программы

 

2. Антивирусы

Итак, что же такое антивирус? Почему-то многие считают, что антивирус может  обнаружить любой вирус, то есть, запустив антивирусную программу или монитор, можно быть абсолютно уверенным  в их надежности. Такая точка зрения не совсем верна. Дело в том, что антивирус - это тоже программа, конечно, написанная профессионалом. Но эти программы  способны распознавать и уничтожать только известные вирусы. Вирусы, которые  не распознаются антивирусными детекторами, способны написать только наиболее опытные  и квалифицированные программисты.

Таким образом, на 100% защититься от вирусов  практически невозможно (подразумевается, что пользователь меняется дискетами  с друзьями и играет в игры, а  также получает информацию из других источников, например из сетей). Если же не вносить информацию в компьютер  извне, заразиться вирусом невозможно - сам он не родится. Приведем подробное описание вирусов.

2.1. Eset (NOD32)

NOD 32 Antivirus System от Eset Software обеспечивает  безупречную защиту персональных  компьютеров и корпоративных  систем, работающих под управлением  Microsoft Windows 95/98/ME/NT/2000/2003/XP, UNIX/Linux, Novell, MS DOS, а также для почтовых серверов Microsoft Exchange Server, Lotus Domino и других. Главным  преимуществом NOD32 является его  быстрая работа и не раз  доказанная способность ловить 100% вирусов. Работать с ним предельно  просто. Включает 4 модуля: Антивирусный  Монитор, Монитор Интернет-трафика,  монитор документов MSOffice – защищает  от макро-вирусов и антивирусный  сканер.

2.2. SymantecNortonAntivirus 2005

Разработанная компанией Symantec программа Norton AntiVirus™ 2005 является одним из наиболее популярных антивирусных средств в мире. Эта  программа автоматически удаляет  вирусы, интернет-червей и троянские компоненты, не создавая помех работе пользователя. Новая функция Norton™ Internet Worm Protection (Защита от интернет-червей) позволяет блокировать ряд наиболее сложных и опасных червей (например, Blaster и Sasser) до того, как они проникнут в компьютерную систему. Кроме того, Norton AntiVirus в состоянии обнаруживать "шпионские" модули и другие угрозы, не являющиеся вирусными по своей природе. Чаще всего на английском языке.

2.3. Антивирус Касперского Personal

Установка и использование Антивируса Касперского Personal не вызовет у вас никаких  затруднений. Настройка программы  исключительно проста за счет возможности  выбора одного из трех предопределенных уровней защиты: "максимальная защита", "рекомендуемая защита" и "максимальная скорость". Благодаря удобному интерфейсу эта программа станет лучшим помощником даже для неопытных пользователей  компьютеров.

В Антивирусе Касперского Personal применяется  современная технология защиты от вирусов, основанная на принципах эвристического анализа второго поколения.

Двухуровневая защита почты.

Программа - бесспорный лидер по тщательности проверки подозрительных объектов. Антивирус  Касперского обнаруживает вирусы в  архивированных и упакованных файлах более 700 форматов, а также лечит  файлы форматов ZIP, ARJ, CAB и RAR.

Обновления  каждый час. Круглосуточная техническая  поддержка.

2.4. Dr.Web32 для  Windows

Dr.Web32 для Win32 выпущена в двух вариантах:  с графическим интерфейсом (DrWeb32W) и без него (DrWebWCL). Оба варианта  поддерживают одинаковый набор  параметров (ключей) командной строки. Но для варианта с графическим  интерфейсом все настройки могут  производиться и из диалоговых  панелей, что обычно бывает  значительно более удобно. В то  же время, вариант без графического  интерфейса требует несколько  меньших ресурсов.

В составе антивируса идет антивирусный монитор, который также проверяет  все файлы что называется «на  лету» а также электронную  почту.

2.5. Trend Micro PC-cillin Internet Security

Неоднократно  признавался лучшим корпоративным  антивирусным программным обеспечением.

Trend Micro™ PC-cillin™ Internet Security 2004 представляет  собой всеобъемлющую, но простую  в использовании систему защиты  от вирусов, хакерских атак  и других опасностей, связанных  с использованием Интернета.

Новая функция Network Virus Emergency Center обеспечивает наиболее полную защиту от современных сетевых  вирусов, отличающихся очень высокой  скоростью распространения. Данная функция используется для заблаговременного  предупреждения пользователей о  новых вспышках сетевых вирусов  и перехвата самих этих вирусов  на уровне сетевого шлюза, когда они  предпринимают попытку проникнуть в ваш компьютер. При обнаружении  активности сетевых вирусов может  автоматически активироваться функция Internet Lock, не позволяющая вирусу заразить компьютер и распространиться дальше по сети.

2.6. NormanVirus Control

Norman Virus Control v5 - действенно защищает пользователей

Дружественный интерфейс, автоматизацией работы - вот  основные характеристики, присущие Norman Virus Control (NVC) v5 предназначенной для  одного пользователя. Эта программа  использует те же самые компоненты что и корпоративная версия, кроме  возможностей управления сетью.

Уникальная  технология Norman SandBox II защищает от новых  и неизвестных компьютерных вирусов, червей и троянцев - являющихся в  настоящее время самыми распространенными  типами почтовых вирусов.

Электронная почта проверяется на вирусы прежде, чем они достигают почтового  ящика, проверка электронной почты  на вредоносные программы; проверка в режиме реального времени файлов.

2.7. CAT Quick Heal Anti-Virus 2005

QuickHeal имеет  мощный и оптимизированный механизм  сканирования, который выполняет  поиск вирусов быстро и просто. Он комбинирует действенные и  быстрые технологии, чтобы гарантировать  лучшую защиту от сегодняшних  вирусов. 

Особенности:

-Проверяет  и очищает уже зараженный персональный  компьютер перед установкой.

-Технология  обнаруживает червей срабатывает  прежде, чем вирус попадает в  антивирусные базы, и также успешно  удаляет изменения, сделанные  ими.

-Защитите  от всех видов опасностей исходящих  из Интернета, то есть: порно-сайтов, шпионских программ, хакерских утилит  и т.д.

-Сканирует  и чистит и приходящие и  исходящие почтовые сообщения.

-Быстрый  модуль обновления обновляется  быстро, и защищает вашу машину  от новых вирусов.

-Проверка  сжатых файлов и сжатых исполняемых  файлов.

-Интегрированная  защита для MSOffice 2000/XP.

-Защищает  ваш персональный компьютер от  вирусов, в то время как Вы  ищите информацию в Интернете.

2.8. MicroWorld eScan AntiVirus for windows

Пользователь  может запланировать проверку по своему усмотрению. Анти-Вирусный Монитор  проверяет на вирусы в автоматическом режиме реального времени. Автоматическое ежедневное обновление. Система сетевой защиты NetBIOS. 24 часа 7 дней в неделю бесплатная интерактивная и телефонная поддержка.

2.9. Panda Titanium Antivirus 2004

TitaniumAntivirus 2004 быстро обнаруживает и уничтожает  вирусы, троянцев, червей, программы  – «дозвонщики», программы- «шутки»,  вредоносные коды ActiveX и опасные  Java-апплеты. Технология эвристического  сканирования позволяет обнаруживать  новые и неизвестные вирусы. Программа  включает в себя мощные инструменты  активной защиты. TitaniumAntivirus 2004 очень  прост и удобен в использовании:  у него интуитивно понятный  интерфейс, прямые отчеты и  полностью автоматические обновления. Каждый раз, когда компьютер  соединяется с Интернетом, TitaniumAntivirus 2004 находит и загружает ежедневные  обновления файла вирусных баз,  определяет и уничтожает вирусы  еще до того, как пользователь  открывает зараженное письмо.

3. Сравнение антивирусных программ

Таблица содержит расчеты показателя надежности различных  антивирусов. В качестве исходных данных были использованы результаты проверки реакции различных антивирусов  на вредоносные объекты в период с января 2006 по июль 2007.

Показатели  надежности антивирусов

Наименование  антивируса	Пропущено вирусов за соответствующий период 2006 - 2007 годов												Пропущено  вирусов из  51 атак	Качество  антивируса
	10.12-23.02	17.05	05.06- 13.07	12.07	17.07	21.07	24-26.07	27.07	27.07	30.07	31.07	03.08
DrWeb	12	1	0	0	0	0	3	0	0	1	0	0	17	0,667
Kaspersky	11	1	3	1	0	0	2	1	0	0	1	1	21	0,588
AntiVir	13	1	2	0	2	1	0	0	1	0	1	1	22	0,569
Fortinet	14	1	0	0	2	2	1	0	1	1	1	1	23	0,549
Sophos	19	1	0	0	0	1	0	0	1	1	1	0	24	0,529
BitDefender	14	1	3	0	2	1	0	1	1	1	1	1	25	0,510
McAfee	19	0	1	0	2	2	0	0	1	1	0	1	27	0,471
Ikarus	19	1	1	0	2	1	1	0	1	0	1	0	27
eSafe	15	1	4	1	1	2	3	1	1	0	0	0	28	0,451
NOD32v2	16	1	4	0	2	1	0	1	1	1	1	1	29	0,431
CAT-QuickHeal	19	0	3	0	2	2	0	1	1	0	1	1	30	0,412
ClamAV	16	0	3	1	2	2	2	1	1	1	1	1	31	0,392
VBA32	18	0	4	0	1	1	2	1	1	1	1	1	31
Sunbelt	20	1	3	0	2	2	0	1	1	0	1	1	32	0,373
Norman	21	1	1	1	1	1	3	0	1	1	1	0	32
F-Prot	16	1	4	1	2	2	3	1	1	1	1	1	33	0,353
Microsoft	26	1	1	0	0	1	0	0	1	1	1	1	33
Panda	19	1	4	0	2	2	1	1	1	0	1	1	33
Authentium	16	1	4	1	2	2	3	1	1	1	1	1	34	0,333
AVG	18	1	4	0	2	2	2	1	1	1	1	1	34

 

 

Первое  место в данном сравнительном  тестировании, занял Антивирус Касперского, итоговые 17 % обнаруженных вирусов заслуживают  наивысшей оценки. Кроме того, Kaspersky, AntiVir, Fortinet, занявшие второе, третье и  четвертое место соответственно так же имеют неплохой результат  детектирования.

Заключение

Из  всего вышесказанного можно сделать  вывод, что компьютерный вирус – это специально написанная небольшая по размерам программа, которая может «приписывать» себя к другим программам, а также выполнять различные нежелательные действия на компьютере. Программа, внутри которой находится вирус, называется «зараженной». Когда такая программа начинает работу, то сначала управление получает вирус. Вирус находит и «заражает» другие программы, а также выполняет какие-нибудь вредные действия (например, портит файлы или таблицу размещения файлов на диске, «засоряет» оперативную память и т. д.). Вирус – это программа, обладающая способностью к самовоспроизведению. Такая способность является единственным свойством, присущим всем типам вирусов. Вирус не может существовать в «полной изоляции». Это означает, что сегодня нельзя представить себе вирус, который бы так или иначе не использовал код других программ, информацию о файловой структуре или даже просто имена других программ. Причина этого довольно понятна: вирус должен каким-нибудь способом обеспечить передачу себе управления.

Самым эффективным способом защиты от компьютерных вирусов является не внесение информации в компьютер извне. Но, к сожалению, на 100% защититься от вирусов практически  невозможно (подразумевается, что пользователь меняется дискетами с друзьями и  играет в игры, а также получает информацию из других источников, например из сетей).

Список  литературы

1) http://virusy.org.ru/10.html

 

3)http://ru.wikipedia.org/wiki/%D0%9A%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D0%B9_%D0%B2%D0%B8%D1%80%D1%83%D1%81#.D0.A1.D0.BC._.D1.82.D0.B0.D0.BA.D0.B6.D0.B5

4) http://ap-ple.ru/shareware.html

6) http://www.glossary.ru/cgi-bin/gl_sch2.cgi?RKusv 8ylwt:l!iowzx

7) http://www.sitysoft.com/modules/articles/item.php?itemid=17

 

12) http://www.lghost.ru/lib/security/kurs5/theme15_chapter04.htm

13) http://www.anti-malware.ru/index.phtml?part=analysis&anid=russia1.

Подпись и дата
Инв. № дубл.
Взам. инв №
Подпись и дата
Инв.№  подл.
								Лист
		Изм	Лист	№ докум.	Подпись	Дата