8. Архивация и антивирусный контроль

Архивация файлов.

Архиваторы – программы, позволяющие уменьшить размер файла для экономии места на диске. Архивация необходима для экономии места на диске; для архивации файлов, передаваемых по электронной почте; для резервного хранения файлов.

Между собой программы-архиваторы отличаются степенью и скоростью сжатия данных, степенью интеграции с другими программами Windows. Самые известные из архиваторов: ARJ, RAR, PKZIP, LHARC для DOS-режима; WinRAR и WinZIP для Windows. WinRAR и WinZIP универсальные (т.е. совместимые с другими).

Виды архивов:

• многотомный архив. Состоит их двух или более файлов, называемых томами. Первый (главный) том имеет расширение .RAR, второй - .R00, третий - .R01 и т.д. до .R99. Имя всех томов одно и то же;

• самораспаковывающийся (SFX-архивы). Для своей распаковки архивы не требуют никакой программы-архиватора. Имеют расширение выполняемого файла: .exe;

• обычный.

Компьютерные вирусы – программы, как правило, небольшие по размерам, которые могут записывать (внедрять) свои копии (возможно, измененные) в файлы, системные области компьютера, вычислительной сети и т.д., то есть выполняют несанкционированные действия. При этом копии сохраняют способность дальнейшего распространения.

Признак классификации вирусов	Описание
По объектам заражения	Файловые – заражают исполнимые файлы, а также вспомогательные программы, загружаемые при выполнении других программ.
	Загрузочные – заражают загрузочный сектор диска.
	Текстовые – заражают текстовые файлы редактора WinWord, другие документы и объекты, содержащие макросы
По внешнему виду	Обычные – код вируса виден на диске
	Невидимые (stealth-вирусы) – используют особые методы маскировки и при просмотре код вируса не виден
	Полиморфные – код вируса видоизменяется
По результатам деятельности	Неопасные – не выполняют каких-либо действий кроме своего распространения и выдачи различных сообщений или иных эффектов (перезагрузки компьютера и т.д.)
	Опасные – приводят к потере информации и разрушениям вычислительной системы

Принцип работы вирусов:

Когда зараженная программа начинает свою работу, то сначала управление получает вирус. Вирус находит и «заражает» другие программы или объекты, а также может выполнить сам какие-либо вредные действия. Затем вирус передает управление той программе, в которой он находится, и внешне ее работа выглядит так же, как и работа незараженной.

Меры по предупреждению заражения:

• использование надежных источников программного обеспечения;

• проверка поступающей извне информации антивирусными программами;

• установка защиты от записи на съемных дисках с файлами;

• использование встроенной защиты BIOS.

• ограничение доступа к компьютеру посторонних лиц;

• карантин для файлов из Internetа (временная папка);

• регулярное обновление антивирусных программ и их антивирусных баз данных;

• регулярное создание резервных копий.

Антивирусные программы (антивирусы) – утилиты, позволяющие выявлять вирусы, лечить зараженные файлы и диски, обнаруживать и предотвращать характерные для вирусов действия.

Наиболее распространены: Kaspersky, DrWeb, Nod32, NortonAntiVirus, Avast, AVG и т.д.

Типы антивирусных программ:

• детекторы – обнаруживают файлы, зараженные одним из известных вирусов;

• доктора (фаги) – «лечат» зараженные программы или диски, удаляя из них код вируса, т.е. восстанавливая программу в том состоянии, в каком она была до заражения вирусом;

• ревизоры – запоминают сведения о состоянии программ и системных областей дисков, а затем сравнивают их состояние с исходным. При выявлении несоответствия сообщают о нем, при этом необходимо затем запустить программу доктора для лечения;

• фильтры – загружаются резидентно в оперативную память, перехватывают те обращения к системе, которые используются вирусами для размножения и нанесения вреда и сообщают о них.

По организации своей работы антивирусы делятся на сканеры и мониторы:

Антивирусные сканеры проверяют систему только тогда, когда вы их запускаете: анализируют содержимое ОП, прочесывают диск, отыскивая вирус. Найдя его – лечат или стирают. Проработав, отключаются.

Антивирусные мониторы (сторожа) работают постоянно, проверяя на лету всю информацию, которую программы собираются писать на диск или просто держат в памяти.