23. Профілактика зараження вірусами кс.

Профілактика зараження вірусами комп'ютерних систем. Головною умовою безпечної роботи в комп'ютерних системах є дотримання правил, які апробовані на практиці і показали свою високу ефективність. Правило перше. Обов'язкове використання програмних продуктів, отриманих законним шляхом. Оскільки в піратських копіях вірогідність наявності вірусів у багато разів вище, ніж в офіційно отриманому програмному забезпеченні.

Правило друге. Дублювання інформації, тобто створювати копії робочих файлів на знімних носіях інформації(дискети, компакт-диски і інші) із захистом від запису.

Правило третє. Регулярно використати антивірусні засоби, тобто перед початком роботи виконувати програми-сканери і програми-ревізори(Aidstest і Adinf). Ці антивірусні засоби необхідно регулярно оновлювати.

Правило четверте. Проявляти особливу обережність при використанні нових знімних носіїв інформації і нових файлів. Нові дискети і компакт-диски необхідно перевіряти на відсутність завантажувальних і файлових вірусів, а отримані файли - на наявність файлових вірусів. Перевірка здійснюється програмами-сканерами і програмами, що здійснюють евристичний аналіз(Aidstest, Doctor Web, AntiVirus). При першому виконанні виконуваного файлу використовуються резидентні вартуючи. При роботі з отриманими документами і таблицями треба заборонити виконання макрокоманд вбудованими засобами текстових і табличних редакторів(MS Word, MS Excel) до завершення повної перевірки цих файлів на наявність вірусів.

Правило п'яте. При роботі в системах колективного користування необхідно нові змінні носії інформації і файли, що вводяться в систему, перевіряти на спеціально виділених для цієї мети ЕОМ. Це повинні виконувати адміністратор системи або особа, що відповідає за безпеку інформації. Тільки після усебічної антивірусної перевірки дисків і файлів вони можуть передаватися користувачам системи.

Правило шосте. Якщо не передбачається здійснювати запис інформації на носій, то необхідно заблокувати виконання цієї операції. Постійне виконання викладених правил дозволяє значно зменшити вірогідність зараження програмними вірусами і забезпечити захист користувача від безповоротних втрат інформації.

У особливо відповідальних системах для боротьби з вірусами використовуються апаратно-програмні засоби(наприклад, Sheriff).

24. Порядок дій користуача при виявленні заражених вірусами КС.

Не дивлячись на строге виконання усіх правил профілактики зараження вірусами комп'ютерної системи, не можна повністю унеможливити їх зараження. Проте якщо дотримуватися певної послідовності дій при зараженні вірусами, то наслідки перебування вірусів в комп'ютерній системі можна звести до мінімуму. Про наявність вірусів можна судити по наступних подіях: -\u0009поява повідомлень антивірусних засобів про зараження або про передбачуване зараження; -\u0009явні прояви присутності вірусів(повідомлення, що видаються на монітор або принтер, звукові ефекти, знищення файлів і інші); -\u0009неявні прояви зараження, які можуть бути викликані збоями або відмовами апаратних і програмних засобів, " зависаннями" системи, уповільненням виконання певних дій, порушенням адресації, збоями пристроїв і іншими проявами. При отриманні інформації про передбачуване зараження користувач повинен переконатися в цьому. Вирішити таке завдання можна за допомогою усього комплексу антивірусних засобів. Якщо зараження дійсно сталося, тоді користувачеві слід виконати наступну послідовність дій :

- вимкнути ЕОМ для знищення резидентних вірусів;

- здійснити завантаження еталонної операційної системи зі змінного носія інформації, в якій відсутні віруси;

-зберегти на змінних носіях інформації важливі файли, які не мають резидентних копій;

- використати антивірусні засоби для видалення вірусів і відновлення файлів, областей пам'яті. Якщо працездатність комп'ютерної системи відновлена, то завершити відновлення інформації усебічною перевіркою комп'ютерної системи за допомогою усіх наявних у розпорядженні користувача антивірусних засобів. Інакше продовжити виконання антивірусних дій;

- здійснити повне стирання і розмітку(форматування) незнімних зовнішніх пристроїв, що запам'ятовують. У персональних комп'ютерах для цього можуть бути використані програми MS - DOS FDISK і FORMAT. Програма форматування усіх логічних дисків;

- відновити операційну систему, інші програмні системи і файли з резервних копій, створених до зараження;

- ретельно перевірити файли, збережені після виявлення зараження, і, при необхідності, видалити віруси і відновити файли;

- завершити відновлення інформації усебічною перевіркою комп'ютерної системи за допомогою усіх наявних у розпорядженні користувача антивірусних засобів.