Компьютерные вирусы и их описание

    При появлении таких действий, на экран компьютера выводится сообщение о том, какое действие затребовано, и какая программа желает его выполнить. Пользователь может либо разрешить выполнение этого действия, либо запретить его. 

    Программы-фильтры  обладают одним большим преимуществом  по сравнению с другими программами. Оно заключается в том, что данные программы позволяют обнаружить многие вирусы на самой ранней стадии, когда вирус еще не успел размножиться и что-либо испортить. Тем самым можно свести убытки от вируса к минимуму. 

    Программы-вакцины – это программы, предотвращающие заражение файлов. Сущность действия данных программ заключается в том, что они изменяют файлы специальным образом. Причем это не отражается на работе, но вирус воспринимает эти файлы как зараженные и не внедряется в них. В настоящее время данный вид программ практически не используется. 

    Существует  несколько основных методов поиска вирусов, которые применяются антивирусными  программами. К ним относятся:

    сканирование;

    эвристический анализ;

    обнаружение изменений на диске;

    постоянное наблюдение. 

    Сканирование - наиболее традиционный метод поиска вирусов, который заключается в  поиске кодов известных вирусов. Программы, которые работают на основе сканирования, называются полифагами.  

    Полифаги  могут обнаружить только уже известные и предварительно изученные вирусы. Поэтому программы-сканеры не защищают компьютер от проникновения новых неизвестных вирусов. 

    Эвристический анализ используется для поиска шифрующихся  и полиморфных вирусов. Эвристический  анализатор позволяет обнаруживать ранее неизвестные вирусы, хотя их лечение при этом бывает невозможным.  

    Обнаружение изменений. Заражая компьютер, вирус  делает изменения на жестком диске: изменяет файлы или загрузочные  записи (например, у файлов может  измениться размер, дата и время  создания). Антивирусные программы-ревизоры находят такие изменения и сообщают об этом пользователю. 

    Однако  у программ, использующих данную технологию, имеется недостаток. Он заключается  в том, что не все изменения  на компьютере вызываются вторжением вируса.  

    Постоянное  наблюдение используется программами, получившими название резидентные  мониторы. Резидентные мониторы - это  программы, которые постоянно находятся  в памяти компьютера и отслеживают  все подозрительные действия, выполняемыми другими программами.  
 

    Несмотря  на то, что последствия действия компьютерных вирусов могут быть очень трагичными (до полного уничтожения  информации на компьютере), не стоит  их чрезвычайно сильно бояться. Современные  антивирусные программы почти всегда могут их обезвредить. 
 
 

    Заключение 

    Ни  один тип антивирусных программ по отдельности не дает полной защиты от вирусов. Лучшей стратегией защиты от вирусов является многоуровневая, "эшелонированная" оборона. Средствам  разведки в "обороне" от вирусов  соответствуют программы-детекторы, позволяющие проверять вновь полученное программное обеспечение на наличие вирусов. На переднем крае обороны находятся программы-фильтры. Эти программы могут первыми сообщить о работе вируса и предотвратить заражение программ и дисков. Второй эшелон обороны составляют программы-ревизоры, программы-доктора и доктора-ревизоры. Самый глубокий эшелон обороны - это средства разграничения доступа. Они не позволяют вирусам и неверно работающим программам, даже если они проникли в компьютер, испортить важные данные.