Информатика (3 курс) методичка (560350), страница 19
Текст из файла (страница 19)
• программы-детекторы;
-
программы-доктора или фаги;
-
программы-ревизоры;
-
программы-фильтры;
-
программы-вакцины или иммунизаторы.
Программы-детекторы осуществляют поиск характерной для конкретного вируса последовательности байтов (сигнатуры вируса) в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение. Недостатком таких антивирусных программ является то, что они могут находить только те вирусы, которые известны разработчикам таких программ.
Программы-доктора или фаги, а также программы-вакцины не только находят зараженные вирусами файлы, но и "лечат" их, т.е. удаляют из файла тело программы вируса, возвращая файлы в исходное состояние. В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к "лечению" файлов. Среди фагов выделяют полифаги, т.е. программы-доктора, предназначенные для поиска и уничтожения большого количества вирусов. Наиболее известными полифагами являются программы Aidstest, Scan, Norton AntiVirus и Doctor Web.
Учитывая, что постоянно появляются новые вирусы, программы-детекторы и программы-доктора быстро устаревают, и требуется регулярное обновление их версий.
Программы-ревизоры относятся к самым надежным средствам защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран видеомонитора. Как правило, сравнение состояний производят сразу после загрузки операционной системы. При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации, другие параметры. Программы-ревизоры имеют достаточно развитые алгоритмы и могут даже отличить изменения версии проверяемой программы от изменений, внесенных вирусом. К числу программ-ревизоров относится широко распространенная в России программа ADinf фирмы "Диалог-Наука".
Программы-фильтры или "сторожа" представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов. Такими действиями могут являться:
-
попытки коррекции файлов с расширениями СОМ и ЕХЕ;
-
изменение атрибутов файлов;
-
прямая запись на диск по абсолютному адресу;
-
запись в загрузочные секторы диска;
-
загрузка резидентной программы.
При попытке какой-либо программы произвести указанные действия "сторож" посылает пользователю сообщение и предлагает запретить или разрешить соответствующее действие. Программы-фильтры весьма полезны, так как способны обнаружить вирус на самой ранней стадии его существования до размножения. Однако они не "лечат" файлы и диски. Для уничтожения вирусов требуется применить другие программы, например фаги. К недостаткам программ-сторожей можно отнести их "назойливость" (например, они постоянно выдают предупреждение о любой попытке копирования исполняемого файла), а также возможные конфликты с другим программным обеспечением. Примером программы фильтра является программа Vsafe, входящая в состав пакета утилит операционной системы MS DOS.
Вакцины или иммунизаторы - это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, "лечащие" этот вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится. В настоящее время программы-вакцины имеют ограниченное применение.
Своевременное обнаружение зараженных вирусами файлов и дисков, полное уничтожение обнаруженных вирусов на каждом компьютере позволяют избежать распространения вирусной эпидемии на другие компьютеры.
3.3.2. Антивирусная программа DRWEB32
Антивирус DRWEB32 представляет собой 32-разрядную версию антивируса для Windows, современного, мощного средства поиска, обнаружения и удаления вирусных программ. Возможности антивируса DRWEB32:
• обнаружение файлов, зараженных вирусом;
-
лечение зараженных вирусом файлов;
-
показ проверяемых каталогов в виде дерева файлов;
-
поиск вирусов на жестком диске;
-
поиск вирусов на гибком диске;
-
поиск вирусов на CD-ROM и в сети.
Для запуска антивируса DRWEB32 можно использовать один из двух способов. Дважды щелкните мышью или нажмите Enter на значке DRWEB32 на рабочем столе системы Windows. Можно также запустить антивирус, выполнив команды из меню: Пуск \ Программы, затем щелкнуть в списке программ по пункту DRWEB32.
При запуске DRWEB32 показывает экранную заставку, а затем основное окно (рис. 3.2.) со списком носителей файлов и папок. Вам нужно выбрать устройство, в котором находятся файлы, предназначенные для проверки.
Для выбора объектов выберите один из двух способов:
-
щелкнуть непосредственно по ярлычку в окне;
-
или поставить "галочку" в окошке вкладки, например, все жесткие диски. В этом случае производится включение в список всех проверяемых объектов, соответствующих данной вкладке.
После выбора устройств загорается зеленым цветом фигура человека в светофоре диалогового окна. Это означает, что в принципе можно начинать проверку и для этого надо просто щелкнуть левой клавишей мыши по указанной фигурке человека в светофоре. В этом случае проверка будет идти в режиме настройки параметров "По умолчанию". Результат проверки будет выдан на листе статистики хода проверки по завершению.
Для проверки и изменения настроек следует выполнить команды меню диалогового окна Установки или нажать одновременно две клавиши Ctrl + F9.
В этом случае появляется окно, показанное на рис. 3.3.
В этом окне выберите вкладку Действия, щелкнув левой клавишей мыши по ней. Отображается окно выбора действий с зараженным объектом. Здесь предоставляется выбор одного из пяти возможных действий при обнаружении зараженного объекта: Сообщить, Лечить, Удалить, Переименовать или Поместить. Выберите режим Лечить затем щелкните на вкладке Применить и кнопке ОК.
В ходе работы программы антивируса DRWEB32W в диалоговом окне отражается статистика работы с отчетом об обнаруженных вирусах и выполненных при этом действиях. Светофор при этом горит красным цветом.
3.3.3. Основные меры по защите от вирусов
Для того чтобы не подвергнуть компьютер заражению вирусами и обеспечить надежное хранение информации на дисках, необходимо соблюдать следующие правила:
-
оснастите свой компьютер современными антивирусными программами и постоянно обновляйте их версии;
-
перед считыванием с дискет информации, записанной на других компьютерах, всегда проверяйте эти дискеты на наличие вирусов, запуская антивирусные программы своего компьютера;
-
при переносе на свой компьютер файлов в архивированном виде проверяйте их сразу же после разархивации на жестком диске, ограничивая область проверки только вновь записанными файлами;
-
периодически проверяйте на наличие вирусов жесткие диски компьютера, запуская антивирусные программы для тестирования файлов, памяти и системных областей дисков с защищенной от записи дискеты, предварительно загрузив операционную систему также с защищенной от записи системной дискеты;
-
всегда защищайте свои дискеты от записи при работе на других компьютерах, если на них не будет производиться запись информации;
-
обязательно делайте архивные копии на дискетах ценной для вас информации;
-
не оставляйте в кармане дисковода А: дискеты при включении или перезагрузке операционной системы, чтобы исключить заражение компьютера загрузочными вирусами;
-
используйте антивирусные программы для входного контроля всех исполняемых файлов, получаемых из компьютерных сетей.
ГЛОССАРИЙ
| № п/п | Новые понятия | Содержание |
| | Информатика | Научная дисциплина, изучающая вопросы, связанные с поиском, сбором, хранением, преобразованием и использованием информации в самых различных сферах человеческой деятельности |
| | Электронно-вычислительная машина (ЭВМ, компьютер) | Устройство или комплекс устройств, предназначенных для обработки информации |
| | Информационные ресурсы (ИР) | Совокупность накопленной информации, зафиксированной на материальных носителях в любой форме, обеспечивающей ее во времени и пространстве для решения научных, производственных, управленческих и других задач |
| | Информация | Совокупность сведений, знаний, факторов, представляющих интерес и подлежащих хранению и обработке |
| | Предметная область | Совокупность объектов реального или предполагаемого мира, рассматриваемых в пределах данного контекста, который понимается как отдельное рассуждение, фрагмент научной теории или теория в целом и ограничивается рамками данного контекста |
| | Среда передачи данных | Любая физическая среда, способная передавать информацию с помощью электромагнитных или других сигналов |
| | Бит | Знаки 0 и 1 в двоичной системе счисления |
| | Байт | Восемь последовательных битов |
| | Данные | Представление информации в формализованном виде, удобном для пересылки, сбора, хранения и обработки |
| | Устройство управления (УУ) | Функциональная часть процессора, управляющая работой всех остальных устройств и частей |
| | Арифметико-логическое устройство (АЛУ) | Функциональная часть процессора, которая логические и арифметические действия, необходимые для переработки информации, хранящейся в памяти |
| | Процессор | Функциональная часть ЭВМ, выполняющая основные операции по обработке данных и управлению работой других блоков |
| | Регистр | Внутреннее запоминающее устройство процессора для временного хранения обрабатываемой и управляющей информации и быстрого доступа к ней |
| | Кэш-память | Сверхоперативная буферная память, предназначенная для промежуточного хранения наиболее часто используемых процессором данных |
| | Многозадачность | Способ организации работы ЭВМ, при котором в ее памяти одновременно содержатся программы и данные для выполнения нескольких задач |
| | Прерывание | Временное прекращение выполнения команд программы с сохранением информации о ее текущем состоянии и передачей управления специальной программе – обработчику прерываний |
| | Шина | Устройство, служащие для передачи данных и управляющих сигналов между компонентами компьютера |
| | Оперативная память (ОП) (или оперативное запоминающее устройство – ОЗУ) | Функциональная часть ЭВМ, предназначенная для хранения и/или выдачи входной информации, промежуточных и окончательных результатов, вспомогательной информации |
| | Емкость памяти | Количество байт информации, которой можно записать в память |
| | Контроллер | Электронный модуль, который служит для управления внешним устройством |
| | Кластер | Несколько секторов, рассматриваемых операционной системой как единое целое |
| | Разрядность ЭВМ | Максимальное количество разрядов двоичного числа, над которым одновременно может выполняться машинная операция, в том числе и операция передачи информации |
| | Сбор информации | Процесс получения информации из внешнего мира и приведение ее к виду, стандартной для машинной информационной системы |
| | Файл | Последовательность произвольного числа байтов, обладающая уникальным собственным именем |
| | Каталоги (папки) | Элемент иерархической структуры, необходимые для обеспечения удобного доступа к файлам, если файлов на носителе слишком много |
| | Системные программы | Программы, выполняющие различные вспомогательные функции, например создание копий используемой информации, выдачу справочной информации о компьютере, проверку работоспособности устройств компьютера и т.д. |
| | Операционная система (ОС) | Программные средства, обеспечивающие управление выполнением программ и способные реализовать функции управления вводом-выводом, управления данными и т.д. |
| | Драйверы | Программы, предназначенные для обслуживания периферийных устройств, обычно загружаются в оперативную память при загрузке компьютера |
| | Интерфейс пользователя | Часть программы, обеспечивающая диалоговой режим работы с персональным компьютером |
| | Утилита (сервисная программа, служебная программа) | Программа в составе вычислительной системы, выполняющая общие вспомогательные функции |
| | Прикладные программы | Программы, непосредственно обеспечивающие выполнение необходимых пользователям работ: редактирование текстов, рисование картинок, обработка информационных массивов и т.д. |
| | Текстовые процессоры | Специальные программы, предназначенные для работы с документами (текстами), позволяющие компоновать, форматировать, редактировать тексты при создании пользователем документа |
| | База данных | Поименованная совокупность данных, отражающая состояние объектов и их отношений в рассматриваемой предметной области |
| | Система управления базами данных | Комплекс программных и языковых средств, предназначенных для создания, ведения и совместного применения баз данных многими пользователями |
| | Инструментальные системы (системы программирования) | Программы, обеспечивающие создание новых программ для компьютера |
| | Системный файл | Файл, содержащий один из модулей операционной системы |
| | Загрузка операционной системы | Считывание операционной системы из внешнего запоминающего устройства в оперативную память, ее настройка и запуск |
| | Графическая оболочка | Резидентная программа, обеспечивающая взаимодействие человека с компьютером форме диалога с использованием ввода и вывода на экран дисплея графической информации, управления программами с помощью кнопок, меню, окон, экранных панелей и других элементов управления |
| | Контекстное меню | Меню, которое содержит программы, применимые в данном контексте |
| | Ярлык | Условное изображение программы, операции или информационного объекта на экране |
| | Проводник Windows | Приложение, входящее в состав операционной системы Windows, которое предназначено для управления файлами и фактически выполняющее функции оболочки операционной системы |
| | Буфер обмена | Средство операционной системы Windows, предназначенное для обмена данным между приложениями, позволяет скопировать выделенные данные в специальное место, отведенное для временного хранения данных, а затем вставить эти данные из буфера в другое место |
| | Графический редактор | Программа создания и редактирования графической информации |
| | Форматирование | Процесс подготовки диска к работе с компьютером, включающий в себя проверку целостности магнитного покрытия и создание электронных меток, позволяющих записывать данные в определенное место |
| | Архивация | Сжатие одного или более файлов с целью экономии памяти и размещения сжатых данных в одном архивном файле |
| | Система защиты информации | Совокупность организационных (административных) и технологических мер, программно-технических средств, правовых и морально-этических норм, направленных на противодействие угрозам нарушителей с целью сведения до минимума возможного ущерба пользователям и владельцам системы |
| | Идентификация пользователя | Комплекс мер, используемых для защиты вычислительной системы от несанкционированного доступа, позволяющих устанавливать конкретного пользователя |
| | Компьютерный вирус | Специально написанная, не большая по размерам программа, способная самопроизвольно присоединяться к другим программам (т.е. заражать их), создавать свои копии и внедрять их в файлы, системные области компьютера и в другие, объединенные с ним компьютеры, с целью нарушения нормальной работы программ, прочих файлов и каталогов, создание различных помех при работе на компьютере |
* Этим знаком отмечены работы, на основе которых составлен тематический обзор.
* Жирным шрифтом выделены новые понятия, которые необходимо усвоить. Знание этих понятий будет определяться при тестировании.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
