ВУЗ:
Составители:
169
опасные для нормальной работы информационной системы дей-
ствия: разрушают файловые системы, «засоряют» память и дис-
ки, нарушают работоспособность системных программ, моди-
фицируя их или системные данные. Вирусы могут
активизироваться при каждом запуске «зараженной» программы
или только по определенным событиям или датам.
Вирусами заражаются, в основном, программные файлы, за-
грузчики
ОС, загрузочные записи дисков, драйверы. Однако в
настоящее время широкое распространение получили макрови-
русы, заражающие документы. Например, в приложениях Micro-
soft Office макровирусы «живут» в макросах, созданных с помо-
щью VBA (язык разработки офисных приложений, макросов –
Visual Basic for Applications). Выполнение этих макросов может
быть связано с некоторыми событиями, происходящими в при-
ложении (например, с открытием файла), макровирусы
могут
«маскироваться» за командами приложений.
Приложения Microsoft Office не имеют собственных средств
защиты (сканирования памяти и дисков для обнаружения и уда-
ления содержащихся там вирусов), но пользователь может под-
страховаться от неприятностей, включив флажок защиты от ви-
русов в макросах (в этом случае приложение MS Office будет
предупреждать о наличии макросов в документе и
даст возмож-
ность отключить их, если запуск макросов не предусматривается
при выполнении работы). Обнаружить макровирусы можно так-
же с помощью антивирусных программ.
Еще один класс программ, которые можно считать особой
разновидностью вирусов, – «черви» (или репликаторы). Основ-
ная их особенность состоит в способность к «размножению» для
распространения без внедрения в другие
программы. Репликато-
ры распространяются по компьютерных сетям (через электрон-
ную почту, например). В качестве «начинки» репликаторы могут
содержать программы-вирусы.
Для защиты информационной системы от разрушительного
действия вирусов лучше предупредить их появление. Основны-
ми каналами проникновения вирусов в компьютеры являются
накопители на сменных носителях информации (дискетах, ком-
пакт-дисках) и средства
коммуникации (компьютерные сети).
170
Основными симптомами заражения компьютера вирусом
являются:
– замедление работы программ;
– увеличение размеров файлов;
– появление не существовавших ранее «странных» файлов;
– уменьшение объема доступной оперативной памяти;
– невыполнение команд операционной системой или при-
ложениями или замена выполнения команд непреду-
смотренными в приложении действиями;
– внезапно
возникающие разнообразные видео и звуковые
эффекты.
Для защиты от вирусов можно использовать:
– общие средства защиты информации от ее потери (ре-
зервное копирование и архивацию данных и т.п.);
– профилактические меры, уменьшающие опасность про-
никновения вирусов (разграничение доступа в информа-
ционную систему, запрет бесконтрольного копирования
данных и установки программ,
проверка всех поступаю-
щих извне данных, проверка и тестирование программ
перед началом работы с ними);
– специализированные антивирусные программы.
Для защиты от вирусов можно также использовать средства,
встроенные в «железо» компьютера, а также возможности ОС.
Специализированные программы, обеспечивающие защиту
от вирусов, можно разделить на несколько групп:
– детекторы – программы, позволяющие обнаружить
из-
вестные вирусы;
– доктора (или фаги) – программы, которые лечат зара-
женные программы и диски;
– ревизоры – программы, сравнивающие текущее состоя-
ние системных областей и программ с их исходным со-
стоянием и выдающие пользователям информацию в
случае установления несоответствия;
– фильтры – программы, загружаемые в память резидент-
но и перехватывающие обращения
других программ к
функциям, которые могут использоваться вирусами для
размножения.
Обычно одни и те же антивирусные программы сочетают в
169 170 опасные для нормальной работы информационной системы дей- Основными симптомами заражения компьютера вирусом ствия: разрушают файловые системы, «засоряют» память и дис- являются: ки, нарушают работоспособность системных программ, моди- – замедление работы программ; фицируя их или системные данные. Вирусы могут – увеличение размеров файлов; активизироваться при каждом запуске «зараженной» программы – появление не существовавших ранее «странных» файлов; или только по определенным событиям или датам. – уменьшение объема доступной оперативной памяти; Вирусами заражаются, в основном, программные файлы, за- – невыполнение команд операционной системой или при- грузчики ОС, загрузочные записи дисков, драйверы. Однако в ложениями или замена выполнения команд непреду- настоящее время широкое распространение получили макрови- смотренными в приложении действиями; русы, заражающие документы. Например, в приложениях Micro- – внезапно возникающие разнообразные видео и звуковые soft Office макровирусы «живут» в макросах, созданных с помо- эффекты. щью VBA (язык разработки офисных приложений, макросов – Для защиты от вирусов можно использовать: Visual Basic for Applications). Выполнение этих макросов может – общие средства защиты информации от ее потери (ре- быть связано с некоторыми событиями, происходящими в при- зервное копирование и архивацию данных и т.п.); ложении (например, с открытием файла), макровирусы могут – профилактические меры, уменьшающие опасность про- «маскироваться» за командами приложений. никновения вирусов (разграничение доступа в информа- Приложения Microsoft Office не имеют собственных средств ционную систему, запрет бесконтрольного копирования защиты (сканирования памяти и дисков для обнаружения и уда- данных и установки программ, проверка всех поступаю- ления содержащихся там вирусов), но пользователь может под- щих извне данных, проверка и тестирование программ страховаться от неприятностей, включив флажок защиты от ви- перед началом работы с ними); русов в макросах (в этом случае приложение MS Office будет – специализированные антивирусные программы. предупреждать о наличии макросов в документе и даст возмож- Для защиты от вирусов можно также использовать средства, ность отключить их, если запуск макросов не предусматривается встроенные в «железо» компьютера, а также возможности ОС. при выполнении работы). Обнаружить макровирусы можно так- Специализированные программы, обеспечивающие защиту же с помощью антивирусных программ. от вирусов, можно разделить на несколько групп: – детекторы – программы, позволяющие обнаружить из- Еще один класс программ, которые можно считать особой вестные вирусы; разновидностью вирусов, – «черви» (или репликаторы). Основ- – доктора (или фаги) – программы, которые лечат зара- ная их особенность состоит в способность к «размножению» для женные программы и диски; распространения без внедрения в другие программы. Репликато- – ревизоры – программы, сравнивающие текущее состоя- ры распространяются по компьютерных сетям (через электрон- ние системных областей и программ с их исходным со- ную почту, например). В качестве «начинки» репликаторы могут стоянием и выдающие пользователям информацию в содержать программы-вирусы. случае установления несоответствия; Для защиты информационной системы от разрушительного – фильтры – программы, загружаемые в память резидент- действия вирусов лучше предупредить их появление. Основны- но и перехватывающие обращения других программ к ми каналами проникновения вирусов в компьютеры являются функциям, которые могут использоваться вирусами для накопители на сменных носителях информации (дискетах, ком- размножения. пакт-дисках) и средства коммуникации (компьютерные сети). Обычно одни и те же антивирусные программы сочетают в
Страницы
- « первая
- ‹ предыдущая
- …
- 83
- 84
- 85
- 86
- 87
- …
- следующая ›
- последняя »