Как защитить компьютер от вирусов?

1. Компьютерный вирус – это специальная программа, способная самопроизвольно «заражать» другие программы и осуществлять разрушительные или иные негативные воздействия.

1.1. Все вирусы можно объединить в следующие основные группы:

1.1.1. Загрузочные вирусы (boot-вирусы)

1.1.2. Файловые вирусы

1.1.3. Загрузочно-файловые вирусы

1.1.4. Макро-вирусы

2. «Энциклопедия компьютерных вирусов»

2.1. Е. Касперского содержит огромное число описаний вирусов и демонстраций, вызываемых вирусами эффектов, классификацию вирусов, общие методы обнаружения и удаления компьютерных вирусов.

3. Поисковая машина Следопыт

3.1. Вы можете искать в энциклопедии любую информацию, формируя запросы на естественном языке. Например, Вы можете написать в строке запроса «Найди что-нибудь о вирусе Black Monday», «Опасные макро-вирусы», или «Вирусы, производящие видеоэффекты». Вы получите список статей, содержащих ответы на Ваши вопросы.

4. Виды вирусов:

4.1. «Черви»

4.2. Полиморфизм

4.3. «Стелс»-технология

4.4. «Логические бомбы»

4.5. Программы-вандалы

5. Сетевые вирусы.

5.1. «Логические бомбы» – скрипты и апплеты

5.2. «Троянские кони»

5.3. Почтовые вирусы

6. Всего на сегодняшний день существуют тысячи вирусов, но только в нескольких десятках из них реализованы оригинальные идеи, остальные являются лишь «вариациями на тему». Средства защиты от вирусов подразделяются на такие группы, как детекторы, фаги, ревизоры, сторожа и вакцины

6.1. Детекторы (сканеры). Их задачей является постановка диагноза, лечением же будет заниматься другая антивирусная программа или профессиональный программист- «вирусолог»

6.2. Фаги (полифаги). Программы, способные обнаружить и уничтожить вирус (фаги) или несколько вирусов (полифаги). Современные версии полифагов, как правило, обладают возможностью проведения эвристического анализа файлов – они исследуют файлы на предмет наличия кода, характерного для вируса

6.3. Ревизоры. Этот тип антивирусов контролирует все (по крайней мере, все известные на момент выпуска программы) возможные способы заражения компьютера. Таким образом, можно обнаружить вирус, созданный уже после выхода программы-ревизора

6.4. Сторожа. Резидентные программы, постоянно находящиеся в памяти компьютера и контролирующие все операции (не пользуются особой популярностью главным образом из-за большого количества ложных срабатываний, которые в отдельных случаях способны если не парализовать, то уж наверняка серьезно застопорить работу)

6.5. Вакцины. Используются для обработки файлов и загрузочных секторов с целью предотвращения заражения известными вирусами (в последнее время этот метод применяется все реже — вакцинировать можно только от конкретного вируса, причем некоторые антивирусы такую вакцинацию вполне могут спутать с самой болезнью, поскольку отличие вируса от вакцины на самом деле ничтожно мало)

7. Характеристика антивирусных пакетов:

7.1. количество распознаваемых сигнатур – последовательностей символов, однозначно определяющих вирус

7.1.1. Следует отметить, что производители применяют разные системы подсчета сигнатур: если у одних различные версии или близкие по характеристикам версии вирусов считаются за одну сигнатуру, то другие подсчитывают все вариации. Лучшие из пакетов определяют более 10 тысяч вирусов, что несколько меньше общего числа существующих сегодня вредоносных программ

7.2. наличие эвристического анализатора неизвестных вирусов

7.2.1. Его присутствие очень полезно, но существенно замедляет время работы программы.