2. Антивирусные программы.

    2.1 Классификация антивирусных программ

 

    Данные  программы можно классифицировать по пяти основным группам: фильтры, детекторы, ревизоры, доктора и вакцинаторы.

    Антивирусы-фильтры - это резидентные программы, которые оповещают пользователя обо всех попытках какой-либо программы записаться на диск, а уж тем более отформатировать его, а также о других подозрительных действиях (например, о попытках изменить установки CMOS). При этом выводится запрос о разрешении или запрещении данного действия. Принцип работы этих программ основан на перехвате соответствующих векторов прерываний. К преимуществу программ этого класса по сравнению с программами-детекторами можно отнести универсальность по отношению, как к известным, так и неизвестным вирусам, тогда как детекторы пишутся под конкретные, известные на данный момент программисту виды. Это особенно актуально сейчас, когда появилось множество вирусов-мутантов, не имеющих постоянного кода.

    Наибольшее  распространение в нашей стране получили программы-детекторы, а вернее программы, объединяющие в себе детектор и доктор. Антивирусы-детекторы рассчитаны на конкретные вирусы и основаны на сравнении последовательности кодов содержащихся в теле вируса с кодами проверяемых программ. Многие программы-детекторы позволяют также «лечить» зараженные файлы или диски, удаляя из них вирусы (разумеется, лечение поддерживается только для вирусов, известных программе-детектору). Такие программы нужно регулярно обновлять, так как они быстро устаревают и не могут обнаруживать новые виды вирусов.

    Ревизоры - это программы, которые анализируют текущее состояние файлов и системных областей диска и сравнивают его с информацией, сохранённой ранее в одном из файлов данных ревизора. Анализируя сообщения программы-ревизора, пользователь может решить, чем вызваны изменения: вирусом или нет. При выдаче такого рода сообщений не следует предаваться панике, так как причиной изменений, например, длины программы может быть вовсе и не вирус.

    К последней группе относятся самые неэффективные антивирусы - вакцинаторы. Они записывают в вакцинируемую программу признаки конкретного вируса так, что вирус считает ее уже зараженной.

    2.2 Требования к антивирусным  программам

 

    Количество и разнообразие вирусов велико, и чтобы их быстро и эффективно обнаружить, антивирусная программа должна отвечать некоторым параметрам.

     Стабильность  и надежность работы. Этот параметр, без сомнения, является определяющим — даже самый лучший антивирус окажется совершенно бесполезным, если он не сможет нормально функционировать на вашем компьютере, если в результате какого-либо сбоя в работе программы процесс проверки компьютера не пройдет до конца. Тогда всегда есть вероятность того, что какие-то зараженные файлы остались незамеченными.

     Размеры вирусной базы программы (количество вирусов, которые  правильно определяются программой). С учетом постоянного появления новых вирусов база данных должна регулярно обновляться - что толку от программы, не видящей половину новых вирусов и, как следствие, создающей ошибочное ощущение “чистоты” компьютера. Сюда же следует отнести и возможность программы определять разнообразные типы вирусов, и умение работать с файлами различных типов (архивы, документы). Немаловажным также является наличие резидентного монитора, осуществляющего проверку всех новых файлов “на лету” (то есть автоматически, по мере их записи на диск).

     Скорость  работы программы, наличие дополнительных возможностей типа алгоритмов определения даже неизвестных программе вирусов (эвристическое сканирование). Сюда же следует отнести возможность восстанавливать зараженные файлы, не стирая их с жесткого диска, а только удалив из них вирусы. Немаловажным является также процент ложных срабатываний программы (ошибочное определение вируса в “чистом” файле).

     Многоплатформенность (наличие версий программы под различные операционные системы). Конечно, если антивирус используется только дома, на одном компьютере, то этот параметр не имеет большого значения. Но вот антивирус для крупной организации просто обязан поддерживать все распространенные операционные системы. Кроме того, при работе в сети немаловажным является наличие серверных функций, предназначенных для административной работы.

    2.3 Обзор антивирусных  программ

2.3.1 AVAST

    avast!- это антивирусная программа для операционных систем Microsoft Windows и GNU/Linux, а также для КПК на платформе Palm и Windows CE.

    Возможности программы:

• Резидентный антивирусный сканер
• Проверка компьютера на вирусы во время показа экранной заставки.
• Проверка компьютера на вирус во время запуска, до полной загрузки операционной системы.
• Эвристический анализ.
• Автоматическое обновление антивирусных баз, а также самой программы.
• Встроенный в программу облегчённый межсетевой экран
• Многоязычный интерфейс.
• Поддержка тем оформления

 

    Возможности Avast! Free Antivirus: резидентный и обычный сканеры, сканирование архивов, проверка всей входящей и исходящей почты, контроль интернет-трафика, интеграция в систему, возможность автообновления через Интернет, как самой программы, так и вирусных баз.

2.3.2 NOD32

    NOD32- антивирусный пакет, выпускаемый словацкой фирмой Eset. Возник в конце 1998 года. NOD32- это комплексное антивирусное решение для защиты в реальном времени. Eset NOD32 обеспечивает защиту от вирусов, а также от других угроз, включая троянские программы, черви, spyware, adware, phishing-атаки. В решении Eset NOD32 используется патентованная технология ThreatSense®, предназначенная для выявления новых возникающих угроз в реальном времени путем анализа выполняемых программ на наличие вредоносного кода, что позволяет предупреждать действия авторов вредоносных программ.

    При обновлении баз используется ряд  серверов-зеркал, при этом также  возможно создание внутрисетевого зеркала  обновлений, что приводит к снижению нагрузки на интернет-канал. Для получения  обновлений с официальных серверов необходимы имя пользователя и пароль, которые можно получить, активировав свой номер продукта на странице регистрации регионального сайта.

    Наравне с базами вирусов NOD32 использует эвристические  методы, что может приводить к  лучшему обнаружению неизвестных  вирусов, которые обладают схожим с детектированным действием.

    Минимальные системные требования: Pentium II 400 МГц, 256 Мб ОЗУ (для версий с графическим  интерфейсом).

2.3.3 DOCTOR WEB

    В последнее время стремительно растет популярность антивирусной программы - Doctor Web, которую предлагает  фирма «Диалог-Наука». Эта программа была создана в 1994 г. И. А. Даниловым. Dr.Web относится к классу детекторов – докторов.

    Управление  режимами осуществляется с помощью  ключей. Пользователь может указать  программе тестировать как весь диск, так и отдельные подкаталоги или группы файлов, либо же отказаться от проверки дисков и тестировать только оперативную память.

    программа Dr.Web:

• распознает полиморфные вирусы;
• снабжена эвристическим анализатором;
• умеет проверять и лечить файлы в архивах;

    Антивирус Dr.Web проверяет на наличие вирусов оперативную память, загрузочные секторы жестких дисков и сменных носителей. Защищает от вирусов, троянских программ и других видов вредоносных объектов. Антивирус Dr.Web имеет самозащиту от попыток вирусов и вредоносных программ вывести антивирус из строя.

2.3.4 Антивирус Касперского

 

    Антивирус Касперского- антивирусное программное обеспечение, разрабатываемое Лабораторией Касперского. Предоставляет пользователю защиту от вирусов, троянских программ, шпионских программ, а также неизвестных угроз с помощью проактивной защиты.

Базовая защита

• Защита от вирусов, троянских программ и червей
• Защита от шпионских и рекламных программ
• Проверка файлов в автоматическом режиме и по требованию
• Проверка почтовых сообщений (для любых почтовых клиентов)
• Проверка интернет-трафика (для любых интернет-браузеров)
• Защита интернет-пейджеров (ICQ, MSN)
• Проактивная защита от новых вредоносных программ
• Проверка Java- и Visual Basic-скриптов

 Предотвращение угроз

• Поиск уязвимостей в ОС и установленном ПО
• Анализ и устранение уязвимостей в браузере Internet Explorer
• Блокирование ссылок на зараженные сайты
• Распознавание вирусов по способу их упаковки
• Глобальный мониторинг угроз (Kaspersky Security Network)

Восстановление системы и данных

• Возможность установки программы на зараженный компьютер
• Функция самозащиты программы от выключения или остановки
• Восстановление корректных настроек системы после удаления вредоносного ПО
• Наличие инструментов для создания диска аварийного восстановления

      

    Заключение

 

    Несмотря  на широкую распространенность антивирусных программ, вирусы продолжают «плодиться». Чтобы справиться с ними, необходимо создавать более универсальные и качественно-новые антивирусные программы, которые будут включать в себя все положительные качества своих предшественников. К сожалению, на данный момент нет такой антивирусной программы, которая гарантировала бы защиту от всех разновидностей вирусов на 100%, но некоторые фирмы, например «Лаборатория Касперского», на сегодняшний день достигли неплохих результатов.

    Защищенность от вирусов зависит и от грамотности пользователя. Применение вкупе всех видов защит позволит достигнуть высокой безопасности компьютера, и соответственно, информации. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

    Практическая  часть

1. Общая характеристика задачи

 

    Исходные  данные для расчета заработной платы организации представлены на рис. 17.1 и 17.2.

1. Построить таблицы по приведенным ниже данным.
2. В таблице на рис. 17.3 для заполнения столбцов «Фамилия» и «Отдел» использовать функцию ПРОСМОТР().
3. Для получения результата в столбце «Сумма по окладу», используя функцию ПРОСМОТР(), по табельному номеру найти соответствующий оклад, разделить его на количество рабочих дней и умножить на количество отработанных дней. Сумма по надбавке считается аналогично. Данные берутся из графы «Надбавка».
4. Сформировать ведомость зарплаты.
5. Данные результатной таблицы отсортировать по номеру отдела и рассчитать итоговые суммы по отделам. По результатам вычислений построить круговую диаграмму.