Компьютерный вирус Компьютерный вирус – специально написанная компьютерная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии, внедрять их в файлы с целью порчи файлов и каталогов, создания помех в работе. Признаки проявления вирусов: неправильная работа нормально работавших программ; медленная работа компьютера; невозможность загрузки ОС; исчезновение файлов и каталогов; изменение размеров файлов; неожиданное увеличение количества файлов на диске; уменьшение размеров свободной ОП; вывод на экран неожиданных сообщений и изображений; подача непредусмотренных звуковых сигналов; частые зависания и сбои в работе компьютера.

Виды (по степени воздействия): неопасные (не мешают работе, не уменьшают объём оперативной памяти и дисковой памяти); опасные (могут привести к сбоям в работе); очень опасные (приводят к потере программ, уничтожению данных). Антивирусные программы: программы-доктора (Norton AntiVirus, DoctorWeb, Aidstest AntiViral Toolkit Pro сканер...); программы-сторожа (AntiViral ToolkitPro Monitor...);

программы-детекторы; программы-ревизоры Adinf (фирмы «Диалог-Наука»); программы-вакцины. Доктора и вакцины могут обнаруживать и «лечить» заражённые файлы, удаляя из файла тело вируса. Сторожа – небольшие резидентные программы, подающие сигнал тревоги, но лечить не способны. Детекторы производят поиск характерной для конкретного вируса последовательности байтов (сигнатуры вируса), поэтому могут находить только известные им вирусы. Ревизоры запоминают исходное состояние системных областей диска, каталогов и файлов и сразу после загрузки операционной системы производят сравнение (проверяется контрольная сумма файла).

Антивирусные программы включают антивирусные базы, содержащие средства против самых опасных вирусов.

К самым опасным вирусам относятся, например, «троянские», т.к. они, маскируясь под полезную программу разрушают загрузочный сектор и файловую систему дисков. «Вирусы-невидимки» или «стелс-вирусы» перехватывают обращения операционной системы к поражённым файлам и подставляют вместо своего тела незаражённые участки. «Вирусы-черви» распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии. «Паразитические вирусы» изменяют содержимое файлов и секторов диска, легко обнаруживаются и уничтожаются. Вирусы «резидентные» записывают в оперативную память свою часть. Они активны до выключения или перезагрузки компьютера. Вирусы «нерезидентные» не заражают память компьютера, активны ограниченное время.

Так выглядит сообщение программы-сторожа при обнаружении вируса. При его появлении нужно немедленно выполнить то, что сказано в сообщении.

Так выглядит окно антивирусной программы при обнаружении вируса.

Так выглядит окно антивирусной программы при обнаружении неопасного вируса Macro Word97. Этот вирус «заражает» текстовые файлы, но никак себя не проявляет. При обнаружении его антивирусной программой успешно лечится. Для лечения нужно щёлкнуть на вкладке Действия и выбрать пункт Лечить без запроса.

Меры предосторожности: периодически проверяйте на наличие вирусов жёсткие диски компьютера; вовремя обновляйте антивирусные базы; делайте архивные копии на дискетах ценной информации; не оставляйте в дисководе гибкую дискету во время загрузки и перезагрузки, чтобы не заразить компьютер загрузочными вирусами; при работе на других компьютерах защищайте свои дискеты от записи; добавьте в Автозагрузку антивирусную программу-сторож;

принимая электронную почту не вскрывайте вложения, если отправитель вам неизвестен; подключаясь к Internet, настройте свой обозреватель, выбрав в главном меню Internet Explorer команду Вид | Свойства обозревателя и выбрав высокий уровень безопасности; чужую дискету, вставив в дисковод, сначала проверьте антивирусной программой.

С дискетой можно работать только при условии, что результат сканирования программой AntiViral Toolkit Pro такой: А результат сканирования программой DoctorWeb такой:

Дополнительный материал