64170 (695565), страница 2
Текст из файла (страница 2)
"стандартные", известные на момент написания программы, механизмы заражения фай-
лов.
Существуют также ПРОГРАММЫ-ФИЛЬТРЫ, которые располагаются резидентно в опера-
тивной памяти компьютера и перехватывают те обращения к операционной системе,
которые используются вирусами для размножения и нанесения вреда, и сообщают о
них пользователя. Пользователь может разрешить или запретить выполнение соответ-
ствующей операции.
Некоторые программы-фильтры не "ловят" подозрительные действия, а проверяют
вызываемые на выполнение программы на наличие вирусов. Это вызывает замедление
работы компьютера.
Однако преимущества использования программ-фильтров весьма значительны - они
позволяют обнаружить многие вирусы на самой ранней стадии, когда вирус еще не
успел размножиться и что-либо испортить. Тем самым можно свести убытки от вируса
к минимуму.
ПРОГРАММЫ-ВАКЦИНЫ, или ИММУНИЗАТОРЫ, модифицируют программы и диски таким
образом, что это не отражается на работе программ, но тот вирус, от которого
производится вакцинация, считает эти программы или диски уже зараженными. Эти
программы крайне неэффективны.
Ни один тип антивирусных программ по отдельности не дает полной защиты от
вирусов. Лучшей стратегией защиты от вирусов является многоуровневая, "эшелони-
рованная" оборона. Опишу структуру этой обороны.
Средствам разведки в "обороне" от вирусов соответствуют программы-детекторы,
позволяющие проверять вновь полученное программное обеспечение на наличие
вирусов.
На переднем крае обороны находятся программы-фильтры. Эти программы могут пер-
выми сообщить о работе вируса и предотвратить заражение программ и дисков.
Второй эшелон обороны составляют программы-ревизоры, программы-доктора и док-
тора-ревизоры.
Самый глубокй эшелон обороны - это средства разграничения доступа. Они не
позволяют вирусам и неверно работающим программам, даже если они проникли в ком-
пьютер, испортить важные данные.
В "стратегическом резерве" находятся архивные копии информации. Это позволяет
восстановить информацию при её повреждении.
Это неформальное описание позволяет лучше понять методику применения антиви -
русных средств.
---------- ДЕЙСТВИЯ ПРИ ЗАРАЖЕНИИ ВИРУСОМ ----------
При заражении компьютера вирусом (или при подозрении на это) важно соблюдать
4-е правила:
1) Прежде всего не надо торопиться и принимать опрометчивых решений.
Непродуманные действия могут привести не только к потери части файлов, но к пов-
торному заражению компьютера.
2) Надо немедленно выключить компьютер, чтобы вирус не продолжал
своих разрушительных действий.
3) Все действия по обнаружению вида заражения и лечению компьютера
следует выполнять при загрузке компьютера с защищенной от записи дискеты с ОС
(обязательное правило).
4) Если Вы не обладаете достаточными знаниями и опытом для лечения
компьютера, попросите помочь более опытных коллег.