ВУЗ:
Составители:
деструктивные функции (например, очищают FAT); самостоятельно размножаться, как правило, не
могут;
• вирусы-невидимки (стелс-вирусы), по имени самолета-невидимки «stealth» способны прятаться
при попытках их обнаружения; они перехватывают запрос антивирусной программы и мгновенно либо
удаляют временно своё тело из заражённого файла, либо подставляют вместо своего тела незаражённые
участки файлов;
• самошифрующиеся вирусы (в режиме простоя зашифрованы и расшифровываются только в
момент начала работы вируса);
• мутирующиеся вирусы (периодически автоматически видоизменяются, копии вируса не имеют
ни одной повторяющейся цепочки байт), необходимо каждый раз создавать новые антивирусные
программы для обезвреживания этих вирусов;
• «отдыхающие» вирусы (основное время проводят в латентном состоянии и активизируются
только при определённых условиях, например, вирус «Чернобыль» в сети Интернет функционирует
только в день годовщины чернобыльской трагедии).
Способы защиты от вирусов
. Для обнаружения и удаления компьютерных вирусов разработано
много различных программ. Эти антивирусные программы можно разделить на:
• программы-детекторы;
• программы-ревизоры;
• программы-фильтры или сторожа;
• программы-доктора или дезинфекторы, фаги;
• программы-вакцины или иммунизаторы.
Программы-детекторы
осуществляют поиск компьютерных вирусов в памяти машины и при
обнаружении искомых сообщают об этом. Детекторы могут искать как уже известные вирусы (ищут
характерную для конкретного, уже известного вируса последовательность байтов – сигнатуру вируса),
так и произвольные вирусы (путём подсчёта контрольных сумм для массива файла).
Программы-ревизоры
являются развитием детекторов, но выполняющие значительно более
сложную и эффективную работу. Они запоминают исходное состояние программ, каталогов, системных
областей и периодически или по указанию пользователя сравнивают его с текущим. При сравнении
проверяется длина файлов, дата их создания и модификации, контрольные суммы и байты
циклического контроля и другие параметры.
Программы-фильтры
выполняют наблюдение и выявление подозрительных, характерных для
вирусов процедур в работе компьютера (коррекция исполняемых .ехе и .com файлов, запись в
загрузочные секторы дисков, изменение атрибутов файлов, прямая запись на диск по прямому адресу и
т.д.). При обнаружении таких действий фильтры посылают пользователю запрос о подтверждении
правомерности таких процедур.
Программы-доктора
– самые распространённые и популярные программы. Эти программы не
только обнаруживают, но и лечат заражённые вирусами файлы и загрузочные секторы дисков. Они
сначала ищут вирусы в оперативной памяти и уничтожают их там (удаляют тело резидентного файла), а
затем лечат файлы и диски. Многие программы-доктора находят и удаляют большое число (десятки
тысяч) вирусов и являются полифагами.
Программы-вакцины
применяются для предотвращения заражения файлов и дисков известными
вирусами. Вакцины модифицируют файл или диск таким образом, что он воспринимается программой-
вирусом уже заражённым, и поэтому вирус не внедряется.
2. Программное обеспечение информационных систем и технологий
Возможности компьютера как технической основы системы обработки данных определяются
возможностями используемого программного обеспечения (программ).
Программное обеспечение
(
software
)
– совокупность программ обработки данных и необходимых
для их эксплуатации документов.
Основными характеристиками программ являются:
• алгоритмическая сложность (логика алгоритмов обработки информации);
• состав и глубина проработки реализованных функций обработки;
• полнота и системность функций обработки;
• объём файлов программ;
Страницы
- « первая
- ‹ предыдущая
- …
- 16
- 17
- 18
- 19
- 20
- …
- следующая ›
- последняя »
