Лабораторная работа № 3 "Антивирусы и резидентность"

Цель работы. Исследовать работу простейшего антивируса и освоить работу резидентных программ.

Краткие теоретические сведения Антивирусы

Существует четыре разновидности антивирусов

1. Сканеры. Принцип работы сканеров основан на проверке файлов, секторов и системной памяти и поиске в них известных и новых (неизвестных сканеру вирусов). Для поиска известных вирусов используются так называемые маски или сигнатуры вирусов. Маской вируса является определенная последовательность кода, характерная для данного вируса. Если вирус не содержит постоянной маски или длина этой маски недостаточно велика, то используются другие методы. Примером такого метода является алгоритмический язык, описывающий все возможные врианты кода, которые могут встретиться при заражении вирусом подобного типа.Также часто используются алгоритмы эвристического сканирования, то есть анализ последовательности команд и принятие решения заражен обьект или нет.

К достоинствам сканеров относится их универсальность, к недостаткам постоянная постребность в обновлении антивирусных баз и размеры антивирусных баз, а также относительно набольшая скорость поиска вирусов.

2. CRC-сканеры. Принцип работы CRC-сканеров основан на подсчете CRC-сумм (контрольных сумм) для присутствующих на диске файлов/системных секторов. Эти CRC-суммы затем сохраняются в базе данных антивируса.Также в базе данных сохраняются: размеры файлов, даты их последней модификации и т.д. При последующем запуске CRC-сканер сверяет данные, содержащиеся в базе данных , с реально подсчитанными значениями. Если информация не совпадает вирус сигнализирует о том, что файл был изменен или заражен.

CRC-сканеры могут обнаружить почти 100% вирусов после из появления на компьютере. Их недостаток в том, что они не могут поймать вирус в момент его появления в системе, а делают это лишь через некоторое время, уже после того, как вирус разошелся по компьютеру.

3. Мониторы. Это резидентные программы, перехватывающие вирусоопасные ситуации и сообщающие об этом пользователю. К вирусоопасным относятся вызовы на открытие для записи в исполняемые файлы, запись в загрузочные сектора дисков или MBR винчестера, попытки программ остаться резидентно, то есть действия, которые характерны для вирусов в моменты их размножения.

К достоинствам мониторов относиться их способность обнаруживать и блокировать вирус на самой ранней стадии его размножения. К недостаткам относятся существование путей обхода мониторов, большое количество ложных срабатываний и замедление работы всей системы в целом.

4. Иммунизаторы. Делятся на два типа: иммунизаторы, сообщающие о заражении, и иммунизаторы, блокирующие заражение каким либо типом вируса. Первые записываются в файл и при запуске файла каждый раз проверяют его на изменение. Второй тип предохраняет систему от зражения вирусом какого-либо опеределенного типа. Файлы модифицируются таким образом, что вирус принимает их за уже зараженные. Иммунизаторы могут использоваться в качестве временной меры для защиты от нового типа вируса до того момента, пока он не будет детектироваться антивирусными сканерами.

Обычно пакет антивирусных программ включает в себя монитор и сканер

Одним из самых часто используемых типов антивирусных программ являются сканер, программы сканирующего типа. Они ищут по сигнатуре, Что такое сигнатура Рассмотрим алгоритм работы простейшего антивирусного сканера, выполняющего поиск вируса в текущем каталоге.