Компьютерные вирусы. Основные антивирусные программы.

     - произвольный запуск программ;

     - сообщение сетевого экрана, если  такой есть в наличии, о несанкционированно обращении незнакомых программ к ресурсам в сети;

     - друзья или знакомые сообщают  вам о получении писем от  вас, которые вы не отправляли;

     - друзья или знакомые жалуются, что вы присылаете им письма  с вирусами;

     - на ваш почтовый ящик приходит много писем без обратного адреса или заголовка;

     - на ваш почтовый ящик приходят  письма с репортом о не доставки  до адресата, так как такого  адреса не существует, или ящик  переполнен;

     - компьютер часто зависает, присутствуют  постоянные сбои при работе программ;

     - компьютер медленно работает  при запуске некоторых программ;

     - компьютер зависает на несколько  секунд, потом работа продолжается  в обычном режиме;

     - операционная система загружается  долго или вообще не грузится;

     - пропадают файлы или каталоги;

     - искажается информация в некоторых  файлах или каталогах;

     - неожиданно появляются файлы  или каталоги со странными  именами;

     - компьютер часто обращается к  жесткому диску, хотя не какие  программы не запускались и  в данный момент не функционируют;

     - интернет браузер ведет себя  странным образом, часто зависает, самостоятельно изменяется стартовая  страница, спонтанно открываются  несанкционированные страницы, предлагает  загрузить файл из Интернета.

     Данные  признаки в большинстве случаев свидетельствуют о заражении вашего компьютера вирусом. Основным средством борьбы с вирусами были и остаются антивирусные программы. Можно использовать антивирусные программы (антивирусы), не имея представления о том, как они устроены. Однако без понимания принципов устройства антивирусов, знания типов вирусов, а также способов их распространения, нельзя организовать надежную защиту компьютера. Как результат, компьютер может быть заражен, даже если на нем установлены антивирусы.

2. Методы  и средства защиты от компьютерных вирусов

     Основным  средством борьбы с вирусами были и остаются антивирусные программы. Можно использовать антивирусные программы (антивирусы), не имея представления  о том, как они устроены. Однако без понимания принципов устройства антивирусов, знания типов вирусов, а также способов их распространения, нельзя организовать надежную защиту компьютера. Как результат, компьютер может быть заражен, даже если на нем установлены антивирусы.

Программно-технические  методы обнаружения  вирусов:

     Сегодня используется несколько основополагающих методик обнаружения и защиты от вирусов:

1. сканирование;
2. эвристический анализ;
3. использование антивирусных мониторов;
4. обнаружение изменений;
5. использование антивирусов, встроенных в BIOS компьютера.

Сканирование:

     Самая простая методика поиска вирусов заключается в том, что антивирусная программа последовательно просматривает проверяемые файлы в поиске сигнатур известных вирусов. Под сигнатурой понимается уникальная последовательность байт, принадлежащая вирусу, и не встречающаяся в других программах.

     Антивирусные  программы-сканеры способны найти  только уже известные и изученные  вирусы, для которых была определена сигнатура. Применение простых программ-сканеров не защищает Ваш компьютер от проникновения  новых вирусов.

     Для шифрующихся и полиморфных вирусов, способных полностью изменять свой код при заражении новой программы или загрузочного сектора, невозможно выделить сигнатуру. Поэтому простые антивирусные программы-сканеры не могут обнаружить полиморфные вирусы.

Эвристический анализ:

     Эвристический анализ позволяет обнаруживать ранее  неизвестные вирусы, причем для этого  не надо предварительно собирать данные о файловой системе, как этого  требует, например, рассмотренный ниже метод обнаружения изменений.

     Антивирусные  программы, реализующие метод эвристического анализа, проверяют программы и загрузочные секторы дисков и дискет, пытаясь обнаружить в них код, характерный для вирусов. Эвристический анализатор может обнаружить, например, что проверяемая программа устанавливает резидентный модуль в памяти или записывает данные  в исполнимый файл программы.

     Практически все современные антивирусные программы  реализуют собственные методы эвристического анализа.

     Когда антивирус обнаруживает зараженный файл, он обычно выводит сообщение  на экране монитора и делает запись в собственном или системном журнале. В зависимости от настроек, антивирус может также направлять сообщение об обнаруженном вирусе администратору сети.

     Если  это возможно, антивирус вылечивает файл, восстанавливая его содержимое. В противном случае предлагается только одна возможность — удалить зараженный файл и затем восстановить его из резервной копии (если, конечно, она у Вас есть).

Антивирусные  мониторы:

     Существует  еще целый класс антивирусных программ, которые постоянно находятся в памяти компьютера, и отслеживают все подозрительные действия, выполняемые другими программами. Такие программы носят название антивирусных мониторов или сторожей.

     Монитор автоматически проверяет все  запускаемые программы, создаваемые, открываемые и сохраняемые документы, файлы программ и документов, полученные через Интернет или скопированные на жесткий диск с дискеты и компакт диска. Антивирусный монитор сообщит пользователю, если какая-либо программа попытается выполнить потенциально опасное действие.

Обнаружение изменений:

     Когда вирус заражает компьютер, он изменяет содержимое жесткого диска, например, дописывает свой код в файл программы  или документа, добавляет вызов  программы-вируса в файл AUTOEXEC.BAT, изменяет загрузочный сектор, создает файл-спутник. Таких изменений, однако, не делают «бестелесные» вирусы, обитающие не на диске, а в памяти процессов ОС.

     Антивирусные  программы, называемые ревизорами диска, не выполняют поиск вирусов по сигнатурам. Они запоминают предварительно характеристики всех областей диска, которые подвергаются нападению вируса, а затем периодически проверяют их (отсюда происходит название программы-ревизоры). Ревизор может найти изменения, сделанные известным или неизвестным вирусом.

Защита, встроенная в BIOS компьютера:

     В системные платы компьютеров  тоже встраивают простейшие средства защиты от вирусов. Эти средства позволяют  контролировать все обращения к  главной загрузочной записи жестких  дисков, а также к загрузочным  секторам дисков и дискет. Если какая-либо программа попытается изменить содержимое загрузочных секторов, срабатывает защита и пользователь получает соответствующее предупреждение.

     Однако  эта защита не очень надежна. Существуют вирусы, которые пытаются отключить  антивирусный контроль BIOS, изменяя  некоторые ячейки в энергонезависимой памяти (CMOS-памяти) компьютера.

3. Обзор популярных антивирусов

     Рядовому  пользователю, задавшемуся целью  обезопасить свой компьютер с  помощью надёжного антивируса, даже поискав в интернете сложно разобраться - что же ставить? Какому из антивирусов отдать предпочтение?

     Сегодня существует два основных направления  в антивирусной защите – защита по сигнатурам (базам антивирусов) и  проактивная защита (эвристический  анализ). Качество первой зависит от частоты обновляемости баз вирусов. Вторая от методики и механизмов самого анализа. Рассмотрим самые популярные антивирусы именно с этих точек зрения. На основе данных от одного из ведущих сайтов рынок антивирусов на территории России отображен на рисунке 1.

Рисунок 1. Диаграмма — Рынок Антивирусов на территории РФ

     Посмотрев на график, выберем для рассмотрения антивирусные продукты Лаборатории  Касперского (Kaspersky 2012), ESET (Eset Nod32), Symantec (Norton Антивирус).

"Kaspersky 2012"

     Универсальное решение для защиты компьютера от широкого спектра вредоносных программ: вирусов, троянских программ, червей, spyware-компонентов, руткитов и т.д. Программа в работе использует не только сигнатурный анализ, но также проактивные методы защиты - эвристическое детектирование и применение поведенческих блокираторов. Все это в комплексе позволяет выявлять и обезвреживать как известные malware-угрозы, так и новые, пока еще неизвестные.

     При проведении теста на обнаружения вирусов, эта российская программа выявила 97,27 процентов вирусов.

     Антивирус Касперского достиг результатов в эвристических тестах – программа защищает компьютер от нового вредоносного ПО с неизвестной сигнатурой. Программы, использующиеся хакерами для взлома компьютера, ускользают от традиционных сигнатурных сканеров. С данной ситуацией Kaspersky справится и заблокирует 66,83 % таких проникновений.

     Антивирус Касперского очень хорошо справляется  с обнаружением программ руткитов. Он обнаружил и удалил 10 из 10 программ руткитов, которыми был предварительно заражен компьютер. Kaspersky действовал более успешно, чем другие похожие приложения, избавившись от вредоносных элементов, которые проникли даже в системный реестр.

     При тестировании Антивируса Касперского  на пропускную способность информации при сканировании на наличие вирусов, были получены следующие результаты - 12.15MBps.

     Плюсы: очень тесная интеграция в систему, богатая функциональность, улучшенная оптимизация, отличное качество сканирования, информативный и в то же время интуитивный интерфейс, большое количество настроек и их гибкость, невозможность «убить» антивирус простыми средствами.

     Минусы: всплывающие предупреждения Антивируса Касперского больше сбивают с толку, чем несут полезной информации. В тестах данное ПО показывает многочисленные предупреждения, и можете зафиксировать их, если только сядете напротив экрана и будите прочитывать все сообщения, которые появляются в течении сканирования. Нет модуля, который бы собирал бы предупреждения и выдавал после сканирования их перечень, с возможностью детального ознакомления с каждым сообщением.

"Eset NOD 32"

     Удобный инструмент для комплексной защиты от вирусов, троянских программ, червей, рекламного ПО, шпионских программ и руткитов. Программа базируется на сочетании эвристических методов и традиционного сигнатурного детектирования, и потому обеспечивает защиту не только от известных, но и неизвестных угроз.

     Eset NOD32 показал высокий уровень детектирования всех видов вредоносного ПО, в том числе троянских программ, червей, макровирусов, обнаружив при максимальных настройках сканера 91,6% угроз из более чем 2 миллионов образцов вредоносных программ.

     При тестировании Антивируса Eset NOD32 на пропускную способность информации при сканировании на наличие вирусов, были получены следующие результаты -15.2MBps.

     Плюсы: Программа отличается высоким быстродействием, предъявляет минимальные требования к системным ресурсам, удобна и, в сравнении со многими аналогами, минимально отвлекает пользователя от работы.

     Минусы: Главным недостатком европейского антивируса является то, что он плохо "лечит" файлы. Т.е. если файл уже заражен вирусом, в редких случаях NOD32 может его вылечить, что конечно не может не расстраивать пользователя.

"Norton Antivirus"

     Один из популярных в мире антивирусов. Программа выявляет и блокирует вирусы, червей, троянов, шпионские модули и adware-компоненты на базе сигнатурных баз, а реализованная в ней технология SONAR (Symantec Online Network for Advanced Response), базирующаяся на анализе происходящих в системе изменений, позволяет обнаруживать пока еще не внесенные в сигнатуры вирусы и spyware-модули. Последняя версия этого решения отличается от предыдущих заметно меньшим потреблением системных ресурсов и более высокой производительностью, но все равно к ресурсам достаточно требовательна, и запуск многих операций (но не сканирование!) выполняет, на наш взгляд, по-прежнему достаточно медленно.

     При прохождении теста на выявление  вредоносного ПО: троянов, шпионящего ПО, червей, другого вредоносного ПО, Norton показал хорошие результаты – 89,5 процентов обнаруженного вредоносного ПО. Однако другие антивирусы смогли показать лучшие результаты, что позволило Norton занять лишь почетное третье место в данной категории.

     Norton показал не очень хорошие результаты  в эвристических тестах, то есть  возможность выявления нового и вредоносного ПО. Norton заблокировал лишь 42 процента из новейшего вредоносного ПО и двухнедельных сигнатурных файлов, это второй из наихудших результатов среди протестированных антивирусов.