Визначення основних причин швидкого поширення комп"ютерних вірусів. Відмінні риси вірусних програм від звичайних. Класифікація комп"ютерних вірусів і особливості їх прояву. Методи антивірусного захисту комп"ютерної мережі. Антивірусні програми.
Сучасні антивірусні програмиЗ появою компютерів зявилася проблема ймовірності зараження новими вірусами троянських коней та червяків. Вони роблять неможливим нормальне функціонування програм і компютера. Дана вірусна програма відрізняється від звичних програм тим, що, по-перше, запускається без відома користувача, а по-друге, після свого запуску починає самовідтворюватися, тобто створювати шкідливі копії і вставляти їх у файли, системні ділянки дисків, обчислювальні мережі. Віруси відносять до такого продукту як вид "поганого продукту". В той же час функцій розмноження, зараження інших програм, на відміну від вірусів, троянські коні не мають.Обєкти, до яких вносяться компютерні віруси, називаються середовищем існування вірусів. вносяться у файли, що виконуються (exe, com, bat), у системні файли Іо. sys і Msdos. sys, у файли драйверів (sys, drv, vxd), у файли бібліотек (dll), а також у ряд інших типів файлів. Наприклад: Вірус VIENNA (Відень) Інші назви вірусу: 648, Restart (перезавантаження), Time Bomb (часова бомба) та ін. Вірус одержав вказані назви, оскільки вперше був виявлений в ізраїльському університеті та із-за своїх характерних дій. Такий вірус заміщає собою програму в завантажувальному секторі, внаслідок цього потрапляє до оперативної памяті й одержує керування відразу при завантаженні операційної системи.Сигнатурою вірусу вважатиметься сукупність рис, що дозволяють однозначно ідентифікувати наявність вірусу у файлі (включаючи випадки, коли файл цілком є вірусом). Одна з поширених помилок щодо сигнатур полягає в тому,що кожна сигнатура відповідає рівно одному вірусу або шкідливій програмі. Якби сигнатурний аналіз давав тільки відповідь на питання, є вірус чи ні, але не давав би відповіді, що це за вірус, очевидно, лікування було б не можливе - дуже великим був би ризик зробити не ті дії і замість лікування отримати додаткові втрати інформації. Отже, сигнатурний метод непридатний для захисту від нових вірусів, оскільки до тих пір, поки вірус не потрапив на аналіз до експертів, створити його сигнатуру неможливо. З моменту появи вірусу в мережі Інтернет до випуску перших сигнатур зазвичай проходить декілька годин, і весь цей час вірус здатний заражати компютери майже безперешкодно.Незважаючи на великі зусилля як теоретичного, так і практичного характеру щодо вирішення проблеми захисту інформації, його сучасний стан дуже далекий від будь-якого надійного розвязання.
План
План вірус компютерний антивірусний програма
1. Поняття про компютерні віруси
2. Класифікація компютерних вірусів
3. Методи антивірусного захисту компютерної мережі
4. Як відбувається пошук вірусів
5. Деякі антивірусні програми
6. Висновок
1. Поняття про компютерні віруси
Вы можете ЗАГРУЗИТЬ и ПОВЫСИТЬ уникальность своей работы
