Компьютерный вирус — специально созданная компьютерная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии, внедрять их в файлы с целью нарушения работы других программ, порчи файлов и каталогов.

     Признаки проявления вирусов:

•   неправильная работа программ;
•   медленная работа компьютера;
•   невозможность загрузки операционной системы;
•   исчезновение файлов и каталогов;
•   изменение размеров файлов;
•   неожиданное увеличение количества файлов на диске;
•   уменьшение размеров свободной операционной памяти;
•   вывод на экран неожиданных сообщений и изображений;
•   подача непредусмотренных звуковых сигналов;
•   частые «зависания» и сбои в работе компьютера.

     Вирусы могут распространяться через:

• исполняемые программы;
• документы Word, Excel;
• программное обеспечение компьютера;
• web-страницы;
• файлы из Интернета;
• письма e-mail;
• дискеты и компакт-диски.

      Классификация вирусов по масштабу вредных воздействий

     Классификация вирусов по среде обитания

      Профилактика компьютерных вирусов:

• иметь специальный загрузочный диск;
• систематически проверять компьютер на наличие вирусов;
• иметь последние версии антивирусных средств;
• проверять все поступающие данные на наличие вирусов;
• не использовать нелицензионные программные средства;
• выбирать запрет на загрузку макросов при открытии документов Word и Excel;
• выбрать высокий уровень безопасности в «Свойствах обозревателя»;
• делать архивные копии файлов;
• добавить в файл автозагрузки антивирусную программу сторож;
• не открывать вложения электронного письма, если отправитель неизвестен.

     Антивирусные программы — программы, которые предотвращают заражение компьютерным вирусом и ликвидируют последствия заражения.

      Существуют несколько типов антивирусных программ, различающихся выполняемыми функциями.

      Полифаги

     Самыми популярными и эффективными антивирусными программами являются антивирусные программы полифаги (например, Kaspersky Anti-Virus, Dr.Web). 
     Для поиска известных вирусов используются так называемые маски.
     Маской вируса является некоторая постоянная последовательность программного кода, специфичная для этого конкретного вируса.
     Если антивирусная программа обнаруживает такую последовательность в каком-либо файле, то файл считается зараженным вирусом и подлежит лечению.
     Для поиска новых вирусов используются алгоритмы "эвристического сканирования", то есть анализ последовательности команд в проверяемом объекте. Если "подозрительная" последовательность команд обнаруживается, то полифаг выдает сообщение о возможном заражении объекта.

      Полифаги могут обеспечивать проверку файлов в процессе их загрузки в оперативную память. Такие программы называются антивирусными мониторами.

      К достоинствам полифагов относится их универсальность. К недостаткам можно отнести большие размеры используемых ими антивирусных баз данных, которые должны содержать информацию о максимально возможном количестве вирусов, что, в свою очередь, приводит к относительно небольшой скорости поиска вирусов.

      Ревизоры

      Принцип работы ревизоров (например, ADinf) основан на подсчете контрольных сумм для присутствующих на диске файлов. Эти контрольные суммы затем сохраняются в базе данных антивируса, как и некоторая другая информация: длины файлов, даты их последней модификации и пр.

      При последующем запуске ревизоры сверяют данные, содержащиеся в базе данных, с реально подсчитанными значениями. Если информация о файле, записанная в базе данных, не совпадает с реальными значениями, то ревизоры сигнализируют о том, что файл был изменен или заражен вирусом.

      Недостаток ревизоров состоит в том, что они не могут обнаружить вирус в новых файлах (на дискетах, при распаковке файлов из архива, в электронной почте), поскольку в их базах данных отсутствует информация об этих файлах.

     Блокировщики

       Антивирусные блокировщики - это программы, перехватывающие "вирусоопасные" ситуации и сообщающие об этом пользователю. К таким ситуациям относится, например, запись в загрузочный сектор диска. Эта запись происходит при установке на компьютер новой операционной системы или при заражении загрузочным вирусом.

      Наибольшее распространение получили антивирусные блокировщики в BIOS компьютера. С помощью программы BIOS Setup можно провести настройку BIOS таким образом, что будет запрещена (заблокирована) любая запись в загрузочный сектор диска и компьютер будет защищен от заражения загрузочными вирусами.

      К достоинствам блокировщиков относится их способность обнаруживать и останавливать вирус на самой ранней стадии его размножения.

ВИДЕОРОЛИК О РАБОТЕ ПОЛИФАГА
ВИДЕОРОЛИК О РАБОТЕ РЕВИЗОРА
ВИДЕОРОЛИК О РАБОТЕ БЛОКИРАТОРА

ДОПОЛНИТЕЛЬНО О КОМПЬЮТЕРНЫХ ВИРУСАХ

ДОПОЛНИТЕЛЬНО ОБ АНТИВИРУСНЫХ ПРОГРАММАХ