Компьютерные вирусы и методы защиты от вирусов

     К недостаткам:

• Недостаточная устойчивость к сбоям;
• Уступающее некоторым конкурентам качество эвристического анализатора, не позволяющего пока надежно защищать от неизвестных видов угроз;
• Значительное количество ложных срабатываний.

 
 
 
 

     Программа Norton AntiVirus

     Программа Norton AntiVirus - также очень популярная в настоящее время антивирусная программа. Её разработчиком является фирма «Symantec». По сравнению с программами Антивирус Касперского и Dr. Web для отечественного пользователя этот антивирус обладает одним существенным недостатком – он не поддерживает русский язык. 

 

Рисунок 6. Интерфейс программы Norton AntiVirus 

     Программа обеспечивает гарантированную защиту компьютера от вирусов, шпионских программ (spyware), рекламных агентов (adware) и других угроз. Кроме того в данной программе реализована мощная функция проверки электронной почты. При этом поддерживается работа с наиболее популярными почтовыми программами – Outlook Express, Microsoft Outlook, The Bat! и другие. Использование Norton AntiVirus практически полностью исключает возможность приёма и отправки электронных сообщений, заражённых вирусом.

     В режиме глубокого анализа антивирус  применяет сложные эвристические  алгоритмы, предназначенные для обнаружения новых, неизвестных вирусов.

     Обнаруженные  в процессе сканирования вирусы и  заражённые файлы помещаются в специальную папку. После этого пользователь может досконально с ними разобраться, и в зависимости от полученного результата удалить файлы или вернуть их на прежнее место.

Рисунок 7. Окно центра защиты программы Norton AntiVirus

     К сильным сторонам Norton AntiVirus причисляют:

• Удобство и простоту интерфейса;
• Устойчивость к сбоям;
• Качество сигнатурного детектирования;
• Минимальное количество ложных срабатываний.

     Его слабые места:

• Сильное замедление системы;
• Минимальные возможные настройки;
• Низкая скорость реакции (это сильно повышает риск заразиться новым вирусом);
• Слабые проактивные технологии;
• Ограниченная поддержка упаковщиков.

 
 
 
 
 
 
 
 

Программа Dr. Weber

     Программа Dr. Weber является одной из первых российских антивирусных программ. В её состав входит несколько самостоятельных модулей, которые, как правило, работают независимо друг от друга, хотя используют одну и ту же антивирусную базу.

Модуль  Dr.Web Сканер

     Модуль Dr.Web Сканер – антивирусный сканер с графическим интерфейсом. 

 

Рисунок 8. Интерфейс сканера Dr.Web

     Программа запускается по запросу пользователя или по расписанию и производит антивирусную проверку компьютера. По умолчанию программа производит антивирусное сканирование всех файлов с использованием как вирусных баз, так и эвристического анализатора (алгоритм, позволяющий с большой вероятностью обнаруживать неизвестные программе вирусы на основе общих принципов их создания). Исполняемые файлы, упакованные специальными упаковщиками, при проверке распаковываются, проверяются файлы в архивах всех основных распространенных типов (Zip, Arj, Lha, Rar и многих других), файловых контейнерах (PowerPoint, RTF и других), а также файлы в составе писем в почтовых ящиках почтовых программ (формат писем должен соответствовать RFC822).

     Параметры сканирования устанавливаются в  настройках программы. В частности там, там указываются объекты, которые нужно проверить, определяется порядок действий в случае обнаружения вируса (переименовать заражённый объект, удалить его, вылечить или поместить в указанную папку), устанавливается количество ресурсов компьютера, выделяемых на сканирование, и др.

Модуль SpIDer Mail

      Модуль SpIDer Mail представляет собой почтовый сканер и предназначен для проверки почтовых сообщений на предмет заражения их вирусами.

      После установки программа формирует  значок с изображением почтового конверта на фоне паучка в Панели задач.

Рисунок 9. Значок программы SpIDer Mail

        Наличие значка свидетельствует  об активности программы.

      Управление  программой осуществляется при помощи контекстного меню значка.

Рисунок 10. Контекстное меню программы SpIDer Mail

      Почтовый  сторож SpIDer Mail настройках по умолчанию  автоматически перехватывает все обращения любых почтовых программ компьютера к POP3-серверам по стандартному для этого протокола порту 110, к SMTP-серверам по стандартному для протокола порту 25, к IMAP4-серверам по стандартному для протокола порту 143 и к NNTP-серверам по стандартному для протокола порту 119.

     Программа по умолчанию включается в состав устанавливаемых компонентов, постоянно  находится в памяти и автоматически перезапускается при загрузке Windows.

     Любое входящее письмо получается вместо почтового  клиента антивирусным почтовым сторожем и подвергается антивирусной проверке с максимальной степенью подробности. При отсутствии вирусов или подозрительных объектов оно передается почтовой программе "прозрачным" образом – так, как если бы оно поступило непосредственно с сервера. Аналогично исходящие письма проверяются до отправки на сервер.

Модуль  SpIDer Guard

     В состав программы Dr. Weber также входит файловый сканер SpIDer Guard.

Рисунок 11. Значок программы SpIDer Guard

     Этот  модуль предназначен для проверки файлов на наличие вирусов в тот момент, когда с ними выполняют определённое действие (запускают, записывают на диск и др.). Данная функция также обладает высокой надёжностью – многие специалисты считают именно её самым сильным местом программы. Программа постоянно находится в оперативной памяти, осуществляя проверку файлов "на лету", а также обнаруживая проявления вирусной активности.

Рисунок 12. Контекстное меню программы SpIDer Guard

            По мнению специалистов по антивирусным технологиям, программа Dr.Web выгодно отличается от программ конкурентов на основании следующих качеств:

• Простота установки
• Скорость реакции
• Гибкость настроек

К слабым местам относят:

• Отсутствие активного блокиратора
• Отсутствие средств для борьбы с активным заражением
• Отсутствие средств обнаружения руткитов

 

       

     Выводы  и предложения

     Для успешной работы на компьютере и, особенно в Интернете сегодня недостаточно просто иметь соответствующие навыки. В большой степени результаты работы зависят от того, насколько хорошо пользователь умеет защищать свой компьютер и хранящуюся в нём информацию. Вопрос защиты данных становится всё более актуальным, так как современные мошенники постоянно совершенствуют своё «мастерство» и потеря бдительности может привести к весьма печальным последствиям.

     Какому  антивирусу доверить свою безопасность – зависит от потребностей пользователя. Если активной работы с Интернетом не ведётся, если посещаются только проверенные сайты из ограниченного списка, если почтовая переписка ведётся только с ограниченным количеством людей, если из Интернета не скачиваются новые программы, то требования к антивирусной защите могут быть самыми минимальными.

     Если  же ситуация обратная – постоянная работа в Сети, активная переписка, регулярное использование поисковых сервисов, то требования к качеству и функционалу антивирусной защиты резко возрастают. И требования эти следующие:

1. Надёжность работы антивируса и простота использования – наиболее важные критерии, поскольку даже «абсолютный антивирус» может оказаться бесполезным, если он конфликтует с системой, резко уменьшает её производительность или периодически зависает.

Если  антивирус требует специальных знаний, которыми не обладает большинст-       во пользователей, то с ним будет слишком сложно работать.

2. Комплексность защиты – второй важный критерий. Под постоянным контролем должны находиться все важные области компьютера, все типы файлов, все элементы сети, которые могут стать объектом вирусной атаки. При этом необходимо умение обнаруживать вредоносный код и во всех каналах его возможного проникновения (почта, веб, FTP и т. д.), защитить все «двери», ведущие внутрь компьютера.
3. Качество защиты – третий ключевой критерий. Антивирусам приходится противостоять достаточно агрессивной среде, которая постоянно совершенствуется: часто новые версии вирусов, червей, троянских программ становятся значительно более сложными, чем их предшественники.

     Перечисленные выше характеристики антивирусной защиты реализованы по-разному в разных антивирусных продуктах, поэтому прежде, чем принимать окончательное решение по выбору той или иной программы рекомендуется сначала установить на своём компьютере её пробную версию и поработать с ней некоторое время. Сегодня вполне можно безопасно существовать в компьютерном мире и минимум, что нужно для этого сделать – это обзавестись антивирусной программой. 

Список  использованных источников

Однотомное  издание (книга)

      Книга одного автора

• Донцов Д. Как защитить компьютер от ошибок, вирусов, хакеров. Начали! / Д. Донцов. – М.: ООО «Питер Пресс», 2008. – 158 с.;
• Касперский Е. Компьютерное Zловредство / Е. Касперский. – М.: ООО «Питер Пресс», 2008. – 207 с.;
• Левин А. Самоучитель полезных программ / А. Левин. – М.: ООО «Питер Пресс», 2008. – 750 с.;

      Книга трёх авторов

• Рычков В. Компьютер для студента / В. Рычков, Ю. Новиков, Д. Солнышков. – М.: ООО «Питер Принт», 2005. – 320 с.

Web-серверы

• http://www.computerra.ru/Тестирование пяти антивирусов
• http://www.viruslist.com/Всё о вирусах