Антивирусные средства защиты - раздел Информатика, КОМПЬЮТЕРНЫЙ ПРАКТИКУМ ПО ИНФОРМАТИКЕ. Часть I
Антивирусные Программы Можно Разделить На Виды В Соответствии...
Антивирусные программы можно разделить на виды в соответствии с выполняемыми ими функциям.
Сканеры (детекторы, полифаги). Принцип работы антивирусных сканеров основан на проверке файлов, секторов и системной памяти и поиске в них известных и новых (неизвестных сканеру) вирусов. Для поиска известных вирусов используются так называемые «маски». Маской вируса является некоторая постоянная последовательность кода, специфичная для конкретного вируса. Если вирус не содержит постоянной маски, или длина этой маски недостаточно велика, то используются другие методы. Примером такого метода является алгоритмический язык, описывающий все возможные варианты кода, которые могут встретиться при заражении подобного типа вирусом. Такой подход используется некоторыми антивирусами для детектирования полиморфик-вирусов.
Антивирусы
Фаги
Ревизоры
Сторожа
Иммунизаторы
Доктора-
ревизоры
Сканеры
Поведенческие
блокираторы
Резидентные
Нерезидентные
Во многих сканерах используются также алгоритмы «эвристического сканирования», т.е. анализ последовательности команд в проверяемом объекте, набор некоторой статистики и принятие решения («возможно заражен» или «не заражен») для каждого проверяемого объекта. Поскольку эвристическое сканирование является во многом вероятностным методом поиска вирусов, то на него распространяются многие законы теории вероятностей. Например, чем выше процент обнаруживаемых вирусов, тем больше количество ложных срабатываний.
Сканеры также можно разделить на две категории:
• универсальные сканеры рассчитаны на поиск и обезвреживание всех типов вирусов вне зависимости от операционной системы, на работу в которой рассчитан сканер;
• специализированные сканеры предназначены для обезвреживания ограниченного числа вирусов или только одного их класса, например, макро-вирусов. Специализированные сканеры, рассчитанные только на макро-вирусы, часто оказываются наиболее удобным и надежным решением для защиты систем документооборота в средах MS Word и MS Excel.
Сканеры также делятся на:
• резидентные (мониторы), производящие сканирование «налету». Резидентные мониторы - это программы, постоянно находящиеся в оперативной памяти и контролирующие операции, которые производятся с диском и оперативной памятью. Именно эти программы позволяют обнаружить вирус до момента реального заражения системы, поскольку они немедленно реагируют на его появление. Один из их недостатков - замедление работы, поскольку мониторы работают в интерактивном режиме, постоянно сообщая пользователю о том, что происходит, и спрашивая, что делать дальше. Кроме того, мониторы могут вступать в конфликт с другими программами, загруженными в оперативную память.
• нерезидентные, обеспечивающие проверку системы только по запросу.
Как правило, «резидентные» сканеры обеспечивают более надежную защиту системы, поскольку они немедленно реагируют на появление вируса, в то время как «нерезидентный» сканер способен опознать вирус только во время своего очередного запуска.
К достоинствам сканеров всех типов относится их универсальность, к недостаткам – размеры антивирусных баз, которые сканерам приходится «таскать за собой», и относительно небольшая скорость поиска вирусов.
Ревизоры (CRC-сканеры, инспекторы изменений). Принцип работы CRC-сканеров основан на подсчете CRC-сумм (контрольных сумм) для присутствующих на диске файлов/системных секторов. Эти CRC-суммы сохраняются в базе данных антивируса, как, впрочем, и некоторая другая информация: длины файлов, даты их последней модификации и т.д. При последующем запуске CRC-сканеры сверяют данные, содержащиеся в базе данных, с реально подсчитанными значениями. Если информация о файле, записанная в базе данных, не совпадает с реальными значениями, то CRC-сканеры сигнализируют о том, что файл был изменен или заражен вирусом.
CRC-сканеры, использующие анти-стелс алгоритмы, являются довольно сильным оружием против вирусов: практически 100% вирусов оказываются обнаруженными почти сразу после их появления на компьютере. Однако у этого типа антивирусов есть недостаток, который заметно снижает их эффективность: они не способны поймать вирус в момент его появления в системе, а делают это лишь через некоторое время, уже после того, как вирус распространился по компьютеру. CRC-сканеры не могут определить вирус в новых файлах (в электронной почте, на дискетах, в файлах, восстанавливаемых из backup или при распаковке файлов из архива), поскольку в их базах данных отсутствует информация об этих файлах. Более того, периодически появляются вирусы, которые используют эту «слабость» CRC-сканеров, заражают только вновь создаваемые файлы и остаются, таким образом, невидимыми для них.
Сторожа (фильтры). Программы-фильтры или сторожапредставляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов. Такими действиями могут являться:
• попытки коррекции файлов с расширениями СОМ, ЕХЕ;
• изменение атрибутов файла;
• прямая запись на диск по абсолютному адресу;
• запись в загрузочные сектора диска;
• загрузка резидентной программы.
При попытке какой-либо программы произвести указанные действия «сторож» посылает пользователю сообщение и предлагает запретить или разрешить соответствующее действие. Программы-фильтры весьма полезны, так как способны обнаружить вирус на самой ранней стадии его существования до размножения. Однако, они не «лечат» файлы и диски. Для уничтожения вирусов требуется применить другие программы. К недостаткам программ-сторожей можно отнести их «назойливость» (например, они постоянно выдают предупреждение о любой попытке копирования исполняемого файла), а также возможные конфликты с другим программным обеспечением.
Фаги (доктора, полифаги). Фаги не только находят зараженные вирусами файлы, но и «лечат» их, т.е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние. В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к «лечению» файлов. Среди фагов выделяют полифаги, т.е. программы-доктора, предназначенные для поиска и уничтожения большого количества вирусов.
Доктора-ревизоры. В последнее время появились очень полезные гибриды ревизоров и докторов, т.е. доктора-ревизоры - программы, которые не только обнаруживают изменения в файлах и системных областях дисков, но и могут в случае изменений автоматически вернуть их в исходное состояние. Такие программы могут быть гораздо более универсальными, чем программы-доктора, поскольку при лечении они используют заранее сохраненную информацию о состоянии файлов и областей дисков. Это позволяет им вылечивать файлы даже от тех вирусов, которые не были созданы на момент написания программы. Но они могут лечить не от всех вирусов, а только от тех, которые используют «стандартные», известные на момент написания программы, механизмы заражения файлов.
Иммунизаторы (вакцины). Иммунизаторыделятся на два типа: иммунизаторы, сообщающие о заражении, и иммунизаторы, блокирующие заражение каким-либо типом вируса. Первые обычно записываются в конец файлов (по принципу файлового вируса) и при запуске файла каждый раз проверяют его на изменение. Недостаток у таких иммунизаторов всего один, но он детален: абсолютная неспособность сообщить о заражении стелс-вирусом. Поэтому такие иммунизаторы, как и блокировщики, практически не используются в настоящее время.
Второй тип иммунизации защищает систему от поражения вирусом какого-то определенного вида. Файлы на дисках модифицируются таким образом, что вирус принимает их за уже зараженные (пример – печально известная строка «MsDos», предохраняющая от вируса «Jerusalem»). Для защиты от резидентного вируса в память компьютера заносится программа, имитирующая копию вируса. При запуске вирус натыкается на нее и считает, что система уже заражена.
Такой тип иммунизации не может быть универсальным, поскольку нельзя иммунизировать файлы от всех известных вирусов: одни вирусы считают уже зараженными файлы, если время создания файла содержит метку 62 секунды, а другие – 60 секунд. Однако несмотря на это, подобные иммунизаторы в качестве полумеры могут вполне надежно защитить компьютер от нового неизвестного вируса вплоть до того момента, когда он будет определяться антивирусными сканерами.
Поведенческие блокираторы. Это программы, которые анализируют поведение запущенного приложения и блокируют любые опасные действия.
Принцип действия первых поведенческих блокираторов был прост. При обнаружении потенциально опасного действия задавался вопрос пользователю: разрешить или запретить это действие.
Поведенческие блокираторы нового поколения анализируют не отдельные действия, а последовательность операций. Современные поведенческие блокираторы способны контролировать широкий спектр событий происходящих в системе. Это, прежде всего, контроль опасной активности (анализ поведения всех процессов, запущенных в системе, сохранение всех изменений, производимых в файловой системе и реестре). При выполнении некоторым приложением набора подозрительных действий выдаётся предупреждение пользователю об опасности данного процесса. Помимо этого, блокиратор позволяет перехватить все возможности внедрения программного кода в чужие процессы. Вдобавок, блокиратор способен обнаружить руткиты, то есть программы, которые скрывают от пользователя работу вредоносного кода с файлами, папками и ключами реестра, а также прячут запущенные программы, системные службы, драйверы и сетевые соединения.
Особо стоит выделить такую функциональность поведенческих блокираторов, как контроль целостности приложений и системного реестра Microsoft Windows. В последнем случае блокиратор контролирует изменения ключей реестра и позволяет задавать правила доступа к ним для различных приложений. Все вместе это позволяет осуществить откат изменений после определения опасной активности в системе. Таким образом, можно восстанавливать систему даже после вредоносных действий неизвестных программ, вернув ее к незараженному состоянию.
Таким образом, можно резюмировать: поведенческий блокиратор может предотвратить распространение как известного, так и неизвестного (написанного после создания блокиратора) вируса, что является неоспоримым преимуществом такого подхода к защите. Важным недостатком поведенческих блокираторов остается срабатывание на действия ряда легитимных программ. Вдобавок, для принятия окончательного решения о вредоносности приложения требуется вмешательство пользователя, что предполагает наличие у него достаточной квалификации.
Необходимо также отметить такое направление антивирусных средств, как антивирусные блокировщики, выполненные в виде аппаратных компонентов компьютера («железа»). Наиболее распространенной является встроенная в BIOS защита от записи в MBR жесткого диска. Однако, как и в случае с программными блокировщиками, такую защиту легко обойти прямой записью в порты контроллера диска, а запуск DOS-утилиты FDISK немедленно вызывает «ложное срабатывание» защиты. Существует несколько более универсальных аппаратных блокировщиков, но к перечисленным выше недостаткам добавляются также проблемы совместимости со стандартными конфигурациями компьютеров и сложности при их установке и настройке. Все это делает аппаратные блокировщики крайне непопулярными на фоне остальных типов антивирусной защиты.
Федеральное государственное образовательное учреждение высшего... Орловский государственный аграрный университет...
Если Вам нужно дополнительный материал на эту тему, или Вы не нашли то, что искали, рекомендуем воспользоваться поиском по нашей базе работ:
Антивирусные средства защиты
Что будем делать с полученным материалом:
Если этот материал оказался полезным ля Вас, Вы можете сохранить его на свою страничку в социальных сетях:
Программное обеспечение ПК.
Программы - это упорядоченные последовательности команд. Цель компьютерной программы - управление аппаратными средствами. Состав программного обеспечения вычислител
История развития ОС.
ОС семейства DOS. Первой разработкой MS-DOS можно считать операционную систему для пеpсональных ЭВМ, созданную фирмой Seattle Computer Products в 1980 г. В конце 19
Операционные системы семейства Windows. Основные объекты.
Не будем здесь описывать процесс инсталляции (установки) операционной системы на ПК. Будем считать, что на вашем компьютере Windows установлена еще при покупке компьютера.
Работа с объектами Windows.
WINDOWS позволяет пользователю управлять работой ПК с помощью графического интерфейса. При этом все ресурсы ПК (диски, периферия, папки, файлы и т.д.) и органы управления представле
Методика выполнения работы.
1. Рассмотрите рабочий стол Windows XP. Для получения справки щелкните кнопку Пуск в меню выберите пункт Справка и поддержка.В списке разделов справки в левой част
Связывание и внедрение объектов.
1.1. Запустите стандартные приложения текстовый редактор WordPad и графический редактор Paint.
1.2. В окне текстового редактора WordPad наберите любой текстовый фрагмент.
1.3. Пер
Поиск папок и файлов.
2.1. Выполните команду ПускÞПоискÞФайлы и папки. Поиск можно осуществлять по полному имени, части имени, слову или фразе, содержащихся в этом файле. В поле
Настройка автоматического запуска приложений.
3.1. Запустите программу Проводник.
3.2. На левой панели Проводника откройте папку C:WindowsГлавное менюПрограммыАвтозагрузка. На правой панели рассмотрите ярлыки п
Редактирование свойств типов файлов.
4.1. Щелкните правой кнопкой мыши на значке Мой компьютер. Убедитесь, что в контекстном меню присутствуют пункты Открыть и Проводник. Проверьте действие обоих пунктов. Убедитес
Методика выполнения работы.
1.Изменение настроек клавиатуры компьютера. Добавим в список языков, используемых на компьютере, французский язык. Для этого выполните команду ПускÞ
Методика выполнения работы.
1.Используя программу Сведения о системе,определите следующие параметры компьютерной системы: мультимедиа, запоминающие устройства, драйверы устрой
Программы - архиваторы
В настоящее время применяется несколько десятков программ-архиваторов, которые отличаются перечнем функций и параметрами работы, однако, лучшие из них имеют примерно одинаковые характеристики. Из ч
Методика выполнения работы.
1. Создайте свою папку №Группы в папке Мои документы.
2. Запустите архиватор WinRAR выбрав в Главном меню команду Программы Þ WinRAR Þ WinRAR.После этог
Особенности алгоритма построения
Паразитические - это одни из самых простых вирусов. Они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены.
Вирусы-репликаторы
Методика выполнения работы.
1. Проверка файлов на наличие вирусов.Откройте проводник. Вставьте диск А: в дисковод. Как правило все современные антивирусные программы добавляют свою команду в к
Возможности форматирования текста
Параметры страницы.Перед набором текста желательно определиться с основными параметрами страницы (размер, поля, ориентация, расстояние от края до колонтитула и т.д.
Сервисные функции процессора
Поиск в тексте документа. В процессе работы может потребоваться найти или заменить по всему документу одно слово или выражение на другое. Для поиска следует выбрать
Создание объектов внутри текста
Нумерация страниц, верхние и нижние колонтитулы.
Колонтитул – это специальное поле в начале или конце каждой страницы документа. Оно обычно содержит информацию, повторяющу
Работа с графическими объектами.
Word позволяет работать с графическими объектами двух видов: растровые и векторные. Векторные объекты – это рисунки (линии, прямые и кривые, геометрические фигуры, стандартные и нестандартные). Про
Разбивка текста на колонки.
Разбивку на колонки можно применить ко всему документу, к текущему разделу или к выделенному тексту. Если необходимо разбить на колонки только часть документа, то выделите те строки
Создание списков
В Microsoft Word различают два типа списков: нумерованный и маркированный. Чтобы создать список на основе существующего текста, выделите абзацы (строки), которые войдут в список; и
Средства рецензирования текста
Под рецензированием можно понимать два процесса: редактирование текста с регистрацией изменений и комментирование текста. В отличие от обычного редактирования при реце
Шаблоны
Для подготовки новых документов можно использовать шаблоны. Шаблоны - это тоже документы, а точнее говоря, заготовки будущих документов. От обычных документов шаблоны отличаются тем, что в н
Настройка окна редактора
В окне Word довольно много различных элементов управления. Большинство из них можно включать/выключать. Для удобной работы с документом должны быть включены часто используемые кноп
Настройка полей страницы
1) Приступим к оформлению (форматированию) документа. Во-первых, надо установить размер полей страницы. Поля – это белые области с четырех сторон страницы, на которых нет текста. Текст располагаетс
ИНСТРУКЦИЯ
Примечание. На оборотной стороне инструкции рекомендуется наличие виз: разработчика инструкции, руководителя (специалиста) службы охраны труда, энергетика, технолога и других заинтересованных лиц.
Сохранение документа в файле
Теперь, когда текст набран и готов к оформлению, целесообразно сохранить его в файле. Выберите Кнопка OfficeÞСохранить. Вы должны поместить свой файл документа в папку
Оформление текста документа
1) Вставка даты.
Поместите курсор в строку с текстом «Дата выдачи»
Выполните команду ВставкаÞ Текст Þ Дата и время.
Работа с колонтитулом
Создайте на странице колонтитул в точном соответствии с образцом, представленным на рис. 4.28.
Рисунок 4.28 -- Образец колонтитула
Для этого выбери
Вставка рисунка
Поставьте курсор в одну из пустых строк в заголовке приглашения.
Выберите команду ВставкаÞРисунок. Выберите рисунок, похожий на образец (см. образец в приложе
Войти в текстовый редактор Word.
2. Установить «Параметры страницы»:
Размер бумаги – А4.
Поля: верхнее - 2 см
нижнее - 2 см
слева - 3 см
справа - 1,5 см.
3.
Методика выполнения работы
1. Создайте новый документ и сохраните его в свою рабочую папку.
2. Откройте редактор формул, выбрав, команду ВставкаÞ Формула, в рабо
Методика выполнения работы
1. Откройте ленту Вставка. Вид панели Иллюстрации представлен на рисунке 4.43.
Рисунок 4.43. Инструменты д
Создание оглавления.
1.1 Откройте справку MS WORD и в окне справки выберите Выбор способа проверки правописания и грамматики;
1.2 Скопировать в новый документ следующие разделы справки:
1. Отоб
Просмотр одновременно двух частей одного документа.
Рабочее окно можно разбить на два окна для просмотра двух различных частей одного документа. Для этого установите указатель мыши на вешку разбивки (специальный ползунок, расположенный вверху вертик
Создание текстовых полей.
Щелкните кнопку Microsoft Office. Далее Параметры WordÞ Основные. Установите флажок на опции Показывать вкладку Разработчик
Создание флажков.
Для добавления в форму флажка Работы выполните действия:
d) Установите курсор в первую ячейку слева от слова Работы.
e) На панели Формы нажми
Защита и сохранение формы
a) Чтобы активизировать поля формы и защитить ее неизменяемые элементы, надо установить защиту: выполнить команду РазработчикÞ Защитить документ Þ Разрешить тол
Работа с окнами.
Проверьте, чтобы у вас были открыты два созданных вами файла (вручную и с помощью шаблона). Выберите команду ВидÞ Окно и посмотрите возможность смены окон с документам
Методика выполнения работы.
1. Войти в Word. Создать новый документ на основе шаблона «Современное составное письмо».
2. Выполнить команду РассылкиÞВыбрать получателейÞВвести новый список.
Относительная и абсолютная адресация клеток
Рисунок 5.4
В записи формул обычно используются адреса ячеек. Соответственно при вычислениях в формулу подставляется содержимое этих ячеек.
Имя ячейки. Связывание листов посредством формул
Для упрощения просмотра и запоминания формул одной или нескольким ячейкам можно присвоить имя. Если в листе присутствуют заголовки строк и столбцов, то на них можно сослаться в форм
Ввод данных в ячейки рабочего листа и форматирование
Для ввода текста и числа в общем формате, их надо просто набрать с клавиатуры. Для ввода процента, вводится число со знаком % (5%). Для ввода других типов данных надо выполнить пред
Автозаполнение
Чтобы создать простую последовательность чисел с шагом 1, введите первое число в ячейку, захватите маркер заполнения, находящийся в нижнем правом углу ячейки, и, удерживая нажатой клавишу Ctrl, про
Условное форматирование
Условное форматирование действует подобно будильнику. Оно позволяет применять форматы к конкретным ячейкам, которые остаются «спящими», пока значения в этих ячейках не достигнут некоторых контрольн
Выбор листов в книге.
Чтобы выбратьСделайте следующее
Отдельный лист Укажите ярлычок листа.
Два смежных листа
или более Укажите ярлычок первого
листа, затем, удержива
Построение диаграмм
В Microsoft Excel имеется возможность графического представления данных в виде диаграмм. Диаграммы связаны с данными листа, на основе которых они были созданы, и изменяются каждый р
Таблицы подстановки для двух переменных.
Предположим, требуется создать таблицу, в которой рассчитываются месячные выплаты по кредиту в 200000р, но в этот раз изменяется не только процентная ставка, но и срок кредита.
Подбор параметра.
С помощью команды Данные Þ Анализ «что-если» Þ Подбор параметра можно выполнять подбор значения аргумента под заданное значение функции. Например
Диспетчер сценариев.
При моделировании более сложных задач, использующих до 32 переменных, применяют диспетчер сценариев, выполняемый командой Данные Þ Анализ «что-если» Þ Диспетч
Списки в MS Excel.
Списки в Excel – это таблицы, строки которых содержат однородную информацию. В Excel список называют базой данных, при этом строки таблицы – это записи базы данных,
Сводные таблицы.
Сводная таблица является специальным типом таблицы, которая суммирует информацию из конкретных полей списка или базы данных. При создании сводной таблицы с помощью мастера вы можете
Методика выполнения работы
1. На рабочем столе найти ярлык Microsoft Excel и открыть окно двойным щелчком левой клавиши мыши или ПускÞПрограммыÞMicrosoft OfficeÞ Microsoft Excel.
Методика выполнения работы
1. На листе 3 создайте таблицу «Сведения о результатах сдачи сессии на факультете», внесите в нее данные.
2. Постройте диаграмму типа Гистограмма или График для всех групп и
Методика выполнения работы.
1. Откройте новую рабочую книгу и сохраните ее в своей папке.
2. Создайте таблицу, внесите в нее исходные данные задачи (рис. 5.49).
Рисунок 5.49 – Макет таблицы
3. Для п
Методика выполнения работы
1. Открыть новую рабочую книгу. Листу 1 присвоить имя «Продажа служащими».Заполнить этот лист, как показано ниже на рисунке 5.50.
Рисунок 5.50 – Мак
Методика выполнения работы
1. Откройте новую рабочую книгу и сохраните ее под именем «Сортировка» в своей рабочей папке.
2. Создайте таблицу представленную на рисунке 5.56.
Методика выполнения работы.
1. Перейдите на лист 8 и переименуйте его в «Расширенный фильтр».
2. Скопируйте на этот лист таблицу из предыдущего задания (табл. 5.5), вставьте ее, начиная со строки 7. Первые 6 строк от
Методика выполнения работы
1. Скопируйте таблицу 5.8 на новый лист и переименуйте его.
2. Создайте диапазон интервалов, как показано на рисунке 5.68.
3. В ячейку Е13 ввести статистическую функцию =ЧАСТОТА(С
Методика выполнения работы
1. Создать представленные таблицы на одном рабочем листе Excel.
2. Присвоить диапазонам ячеек имена:
- выделить блок ячеек, содержащий значения начальной стоимости и выполнить ком
Методика выполнения работы
1. Создайте новую рабочую книгу под именем «Дом отдыха».
2. Переименуйте первый лист в «Сведения» и заполните лист (рис.5.71).
3. Присвойте имена диапазонам командой Фо
Методика выполнения работы
Расчет ежемесячной выплаты. На рисунке 5.82 показана таблица, которую необходимо создать для проведения расчетов. В ячейках, где числа отображаются с двумя знак
Использование нескольких формул для одной входной переменной.
В предыдущем примере мы использовали для одной входной переменной Процент одну формулу Выплата. Дополним вычисления расчетом суммарного значения выплаты по процентам по истечению срок
Две входные переменные.
Построим таблицу, которая будет отображать валовую прибыль после изменения объема продаж или процента прибыли. На новом рабочем листе заполним таблицу представленную на рисунке 5.86
.
Методика выполнения работы
1. Дайте имена рабочим листам: Усредненный, 2002 год, 2003 год, 2004 год, 2005 год. Отформатируйте и внесите данные, как показано на рисунке 5.93.
2. Мы воспользуемся
Методика выполнения работы
1. Переименуйте рабочие листы следующим образом: Средний балл, Первый семестр, Второй семестр, Третий семестр, Четвертый семестр.
2. Заполните информацией и отформатируйте (можно с
Хотите получать на электронную почту самые свежие новости?
Подпишитесь на Нашу рассылку
Наша политика приватности обеспечивает 100% безопасность и анонимность Ваших E-Mail
Новости и инфо для студентов