Материалы сайта
Это интересно
Эксплуатация накопителя на жестких магнитных дисках
3.2. Защита от вирусов Компьютерный вирус – это небольшая программа, которая приписывает себя в конец исполняемых файлов, драйверов, или поселяются в загрузочном (ВООТ) секторе диска. При запуске зараженных программ и драйверов вначале происходит выполнение вируса, а уже потом управление передается самой программе. Если же вирус поселился в загрузочном секторе, то его активизация происходит в момент загрузки операционной системы с такого диска. В тот момент, когда управление принадлежит вирусу, обычно выполняются различные неприятные для пользователя, но необходимые для продолжения для продолжения жизни данного вируса действия. Это нахождение и заражение других программ, порча данных и т.д. Вирус может остаться в памяти резидентно и продолжать вредить до перезагрузки компьютера. После окончания работы вируса управления передается зараженной программе, которая обычно работает “ как ни в чем не было ”, маскируя тем самым наличие в системе вируса. К сожалению, очень часто вирус обнаруживается слишком поздно, когда большинство программ уже заражено. В этих случаях потери от зловредных действий вируса могут быть велики. Проявления вирусов: - Сильное замедление работы компьютера. - Неожиданное появление на экране посторонних фраз. - Появление различных видеоэффектов. - Генерация различных звуков. - Некоторые программы перестают работать, а другие ведут очень странно. - На дисках появляются большое количество испорченных файлов данных, текстовых файлов. - Разом рушится вся файловая система на одном из дисков. - Операционная система неожиданно перестает видеть винчестер. - Произвольно изменяется длина отдельных файлов. Профилактические меры Все важные программы и данные необходимо иметь вне компьютера. Это позволит в случае порчи вирусом или из-за сбоев в работе оборудования быстро восстановить потерянную информацию. Результаты своей текущей работы рекомендуется сохранять на дискетах не реже раза в неделю, тогда потери от вирусов и сбоев в работе оборудования будут не так велики. Любые программы и драйверы, которые вы собираетесь использовать на компьютере перед первым запуском, обязательно необходимо проверить на наличие вирусов программами-детекторами (эти программы позволяют проверить файлы на инфицированность их вирусом), - скажем, AIDSTEST или Dr.Web. Эти программы постоянно обновляются (в них добавляются обнаружение новых вирусов), поэтому рекомендуется всегда иметь самые последние версии. Кроме того, Dr.Web имеет в своём составе эвристический анализатор, позволяющий обнаруживать подозрительные участки кода, характерные для самомодифицирующихся вирусов. Если программы поступили к вам в заархивированном виде, то перед проверкой архив необходимо развернуть. Но до проверки не надо запускать какие-либо программы из этого архива. При постоянном переносе на ваш компьютер новых файлов рекомендуется установить одну из программ-ревизоров, скажем пакет Adif (эти программы отслеживают изменение в системе – изменения на дисках, распределение памяти, включение и отключение драйверов – и при подозрительных действиях предупреждают пользователя). Это в какой-то степени застрахует от появления новых вирусов. Сразу после установки новой программы (особенно неизвестного происхождения) необходимо также на некоторое время установить одну из программ-фильтров (программ, отслеживающих текущие операции с диском и памятью и сообщающих о тех из них, которые могут быть вызваны вирусом). Если в течении нескольких дней никаких подозрительных действий не обнаружится, то программу-фильтр можно отключить. ----------------------- Изм. Лист №докум. Подпись Дата Лист КП 2202.512.19 ПЗ КП 2202.512.19 ПЗ Лист Дата Подпись №докум. Лист Изм.
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33