Компьютерные вирусы, признаки поражения компьютера вирусами. Борьба с компьютерными вирусами (КВ).
Компьютерный вирус - это программа, которая способна создавать свои копии и внедрять их в различные объекты (ресурсы) компьютерных систем, сетей и т.д. без ведома пользователя. При этом копии сохраняют способность дальнейшего распространения.
Вирусы можно разделить на классы по следующим признакам:
- По среде обитания вируса.
Можно разделить на сетевые, файловые и загрузочные.
Сетевые вирусы распространяются по компьютерной сети, файловые внедряются в выполняемые файлы, загрузочные - в загрузочный сектор диска (boot - сектор). Существуют сочетания: файлово-загрузочные вирусы, заражающие как файл, так и загрузочный сектор диска - По способу заражения среды обитания.
Делятся на резидентные (внутренние) и нерезидентные (внешние). Резидентные вирусы при инфицировании компьютера оставляют в оперативной памяти свою резидентную часть, которая затем перехватывает обращения ОС к объектам заражения и внедряется в них. Они находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера. Нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время. - По деструктивным возможностям (по действиям). Делятся на:
- безвредные, т.е. никак не влияющие на работу компьютера (кроме уменьшения размера оперативной памяти (ОП)).
- неопасные, влияние которых ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и прочими эффектами.
- опасные вирусы. Могут привести к серьезным сбоям в работе компьютера.
- очень опасные. Это вирусы, которые могут привести к потере программ, уничтожению данных, стереть необходимую для работы компьютера информацию.
- По особенностям алгоритма вируса. Делятся на:
- компаньон вирусы. Это вирусы, не изменяющие файлы; они создают для exe-файлов, файлы-спутники, имеющие то же самое имя, но расширение com; вирус записывается в com-файл и при запуске такого файла DOS первым обнаружит и выполнит com-файл (вирус), который затем запустит и exe-файл.
- вирусы-черви. Распространяются в компьютерной сети. Они не изменяют файлы или сектора на дисках, но проникают в память компьютера из компьютеров сети, вычисляют сетевые адреса других компьютеров и рассылают по этим адресам свои копии.
- паразитические. Это вирусы, которые при распространении своих копий обязательно изменяют содержимое дисковых секторов или файлов.
- стелс-вирусы (невидимки) - весьма совершенные программы, которые перехватывают обращения DOS к пораженным файлам и "подставляют" вместо себя незараженные участки информации.
- полиморфик-вирусы (самошифрующиеся или вирусы-призраки) - это трудно обнаруживаемые вирусы.
- макровирусы. Используют возможности макроязыков, встроенных в системы обработки данных (Word, Excel, …).
Возможные симптомы вирусного поражения компьютера.
- Замедление работы некоторых программ.
- Увеличение размеров файлов, особенно выполняемых.
- Появление не существующих ранее странных файлов.
- Уменьшение объема доступной ОП.
- Внезапно возникающие разнообразные видео и звуковые эффекты.
Как уберечься от КВ:
- Обязательно делайте регулярное резервное копировании.
- Покупайте дистрибутивные копии программного обеспечения у официальных продавцов.
- Создайте системную дискету, запишите на нее антивирусную программу и защитите дискету от записи.
- Периодически сохраняйте файлы, с которыми ведется работы на внешний носитель.
- Проверяйте перед использованием все дискеты, не запускайте непроверенные файлы, в т.ч. полученные по компьютерной сети.
- Ограничьте круг лиц, допущенных к работе на вашем компьютере.
- Периодически проверяйте компьютер на наличие вирусов; при этом пользуйтесь свежими версиями антивирусных программ.