ДЕРЖАВНИЙ ВИЩИЙ НАВЧАЛЬНИЙ ЗАКЛАД

«ЗАПОРІЗЬКИЙ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ»

МІНІСТЕРСТВО ОСВІТИ І НАУКИ, МОЛОДІ ТА СПОРТУ УКРАЇНИ

Антивірусне забезпечення ЕОМ

Індивідуальна робота

студентки 1 курсу

математичного факультету

групи 4211-1

Гаценко А. В.

Запоріжжя

2011

Зміст

Вступ

Історія розвитку науки і техніки, як і історія людства, повна прикладів драматичного протистояння Добра і Зла. Не обійшлися без цього протистояння і активні процеси комп’ютеризації суспільства.

Вважають, що ідею створення комп’ютерних вірусів окреслив письменник-фантаст Т. Дж. Райн, котрий в одній із своїх книжок, написаній в США в 1977р., описав епідемію, що за короткий час охопила біля 7000 комп’ютерів. Причиною епідемії став комп’ютерний вірус, котрий передавався від одного комп’ютера до другого, пробирався в їх операційні системи і виводив комп’ютери з-під контролю людини.

В 70-х роках, коли вийшла книжка Т. Дж. Райна, описані в ній факти здавалися малою фантастикою, і мало хто міг передбачати, що вже в кінці 80-х років проблема комп’ютерних вірусів стане великою дійсністю, хоч і не смертельною для людства в єдиноборстві з комп’ютером, але призвівшою до деяких соціальних і матеріальних втрат. Під час досліджень, проведених, однією з американських асоціацій по боротьбі з комп’ютерними вірусами, за сім місяців 1988р. комп’ютери, які належали фірмам-членам асоціації, піддавались дії 300 масових вірусних атак, які знищили близько 300 тис. комп’ютерних систем, на відтворення яких було затрачено багато часу і матеріальних затрат. В кінці 1989р. в пресі з’явилося повідомлення про знаходження в Японії нового, надзвичайно підступного і руйнівного віруса (його назвали “червяком”), за короткий час він знищив велику кількість машин, під’єднаних до комунікаційних ліній. Переповзаючи від комп’ютера до комп’ютера, по з’єднуючих їх комунікаціях, ”червяк” спроможний знищувати вміст пам’яті, не залишаючи ніяких надій на відновлення даних. Збиток, який наноситься комп’ютерними вірусами, зростає, а їх небезпечність для таких важливих систем, як оборона, транспорт, зв’язок, поставила проблему комп’ютерних вірусів в ряд тих, котрі як правило знаходяться під пристальним наглядом органів державної безпеки.

Незалежно від того, чим ви займаєтеся на комп'ютері - розробляєте дизайн, готуєте курсову роботу або відвідуєте інтернет-ресурси, на вашій робочій машині повинен бути встановлений антивірус. Сьогодні не використати антивірусне забезпечення може або легковажний, або неосвічена людина. Ризик занести який-небудь вірус присутній постійно: він може потрапити на комп'ютер при установці зараженого програмного забезпечення, при одержанні електронної пошти, після відвідування сайтів сумнівного втримування й т.ін.

Кількість засобів захисту від подібної "погані" збільшується з кожним днем. Навперебій розхвалюючи свої продукти, розроблювачі переконують купити саме їхній антивірус, обіцяючи повноцінний захист від шкідливих програм. Для того щоб зупинити свій вибір на якомусь певному антивірусі необхідно знати про можливості, якими володіє той або інший продукт.

При оцінці нового, маловідомого антивірусу, прийнято порівнювати його з такими відомими іменами, як DrWeb, "Антивірус Касперского" і Norton Antivirus. У такому підході до оцінки альтернативного антивірусного додатка є свій зміст. Користувачі, які не зневажають такими речами як безпека даних, уже встановили собі на робочу машину перевірений антивірус і навряд чи захочуть його перемінити на який-небудь іншій. Для того щоб привернути увагу цих людей до інших програм, розроблювачі повинні довести, що їхній антивірусний пакет не тільки не гірше, але навіть у чомусь краще іменитих брендів.

По частині точності визначення шкідливого коду, з "Касперским" або DrWeb змагатися досить важко - ці антивірусні пакети вже давно на ринку програмного забезпечення, і їхні алгоритми визначення вірусів постійно вдосконалювалися й ускладнювалися. Уразливим місцем практично всіх великих антивірусних пакетів є низька швидкість роботи, однак і із цією проблемою їхні творці намагаються боротися. І все-таки, незважаючи на тверду конкуренцію, перебувають проекти, готові кинути виклик славетним іменам.

Основна частина

1. Комп'ютерні віруси і шкідливі програми

Зі збільшенням кількості людей, що користуються комп'ютером, і можливостей обміну між ними даними по електронній пошті і через інтернет зросла загроза зараження комп'ютера вірусами, а також псування або розкрадання інформації іншими шкідливими програмами.

В цілому шкідливі програми можна розділити на наступні три класи:

• Черви - дана категорія шкідливих програм для розповсюдження використовує мережні ресурси. Назва цього класу було дано виходячи із здатності черв'яків «переповзати» з комп'ютера на комп'ютер, використовуючи мережі, електронну пошту та інші інформаційні канали. Також завдяки цьому черв'яки володіють виключно високою швидкістю розповсюдження.

Хробаки проникають на комп'ютер, обчислюють мережні адреси інших комп'ютерів і розсилають за цими адресами свої копії. Крім мережних адрес часто використовуються дані адресної книги поштових клієнтів. Представники цього класу шкідливих програм іноді створюють робочі файли на дисках системи, але можуть взагалі не звертатися до ресурсів комп'ютера (за винятком оперативної пам'яті).

• Віруси - програми, які заражають інші програми - додають в них свій код, аби отримати управління при запуску заражених файлів. Це просте визначення дає можливість виявити основну дію, виконувану вірусом - зараження. Швидкість розповсюдження вірусів дещо нижче, ніж у черв'яків.

• Троянські програми - програми, які виконують на комп'ютерах несанкціоновані користувачем слабости дії, тобто в залежності від будь-яких умов знищують інформацію на дисках, приводять систему до «зависання», крадуть конфіденційну інформацію і т.д. Даний клас шкідливих програм не є вірусом в традиційному розумінні цього терміна (тобто не заражає інші програми або дані); троянські програми не здатні самостійно проникати на комп'ютери і розповсюджуються зловмисниками під виглядом "корисного" програмного забезпечення. При цьому шкода, що наноситься ними, може у багато разів перевищувати втрати від традиційної вірусної атаки.

Останнім часом найбільш поширеними типами шкідливих програм, що псують комп'ютерні дані, стали черв'яки. Далі по поширеності слідують віруси і троянські програми. Деякі шкідливі програми суміщають в собі характеристики двох або навіть трьох з перерахованих вище класів.

Основними джерелами розповсюдження шкідливих програм є електронна пошта і інтернет, хоча зараження може також відбутися через дискету або CD-диск. Ця обставина зумовлює зсув акцентів антивірусного захисту з простих регулярних перевірок комп'ютера на присутність вірусів на складнішу задачу постійного захисту комп'ютера від можливого зараження.

2. Виявлення комп'ютерних вірусів

Комп'ютерний вірус - це шкідливе ПЗ, яке може копіювати себе і заражати інші програми та файли на комп'ютері.

Якщо ви підозрюєте, що ваш комп'ютер заражений, відвідайте веб-сайт Microsoft Windows, щоб переглянути покрокові інструкції з видалення вірусів і іншого шкідливого ПЗ.

На щастя, якщо регулярно оновлювати комп'ютер і використовувати безкоштовне антивірусне ПЗ, наприклад, Microsoft Security Essentials (або багато інших ПЗ), можна остаточно видалити небажане ПЗ і запобігти його появі на комп'ютері.

Те, що ви вважаєте вірусом, насправді може бути шпигунським програмним забезпеченням. Microsoft Security Essentials також допомагає захиститися від шпигунського ПЗ.

Як можна визначити, що комп'ютер заражений?

Після того як заражена програма або вкладення відкривається і запускається на комп'ютері, можна навіть не помітити появу вірусу, поки комп'ютер не почне працювати не зовсім потрібним чином.

Нижче описані кілька ознак можливого зараження комп'ютера:

• Комп'ютер працює повільніше, ніж зазвичай;

• Комп'ютер перестає реагувати на дії користувача або часто «зависає»;

• Комп'ютер «зависає» і перезавантажується кожні кілька хвилин;

• Комп'ютер запускається самостійно, після чого відмовляється працювати належним чином;

• Програми на комп'ютері не працюють коректно;

• Диски або дисководи недоступні;

• Печатка не працює належним чином;

• Відображаються незвичайні повідомлення про помилки;

• Меню або діалогові вікна відображаються перекручено;

Це поширені ознаки зараження, проте вони також можуть вказувати на помилки апаратного або програмного забезпечення, які не пов'язані з вірусом. Без запуску засоби видалення шкідливих програм Microsoft і установки визнаного в галузі та оновленого антивірусним програмним забезпеченням на комп'ютері не можна визначити, чи заражений комп'ютер вірусом чи ні.