Защита информации и компьютерные вирусы

Компьютерные вирусы.Это небольшие программы, способные к саморазмножению и выполнению различных деструктивных действий. На сегодняшний день известны десятки тысяч компьютерных вирусов.

Компьютерные вирусы появились в середине 80-х гг. прошлого века. В 1999 г. вирус Melissa поразил десятки тысяч компьютеров во всем мире и нанес ущерб в 80 млн. долларов США. После этого инцидента в мире появился спрос на антивирусные программы.

Компьютерные вирусы становятся более изощренными и разрушительными. Изначально пользователь компьютера мог занести вирус лишь открыв инфицированный файл на дискете, компакт-диске или открыв вложенный файл, полученный с электронной почтой. Чуть позже вирусы стали распространяться непосредственно с Интернет-сайтов. Особой опасности подвергаются пользователи, скачивающие аудио- или видеофайлы с Интернета. Практически не осталось типов файлов, которые невозможно «заразить» вирусом.

Появились вирусы, заражающие сотовые телефоны и иные устройства, в которых используется программное обеспечение. Даже наличие антивирусного программного обеспечения не гарантирует стопроцентной безопасности компьютеров и сетей. Примерно 12–15% вирусов проникают в компьютеры, несмотря на установленную антивирусную защиту.

Классификация вирусов. Можно классифицировать вирусы следующим образом:

− загрузочные вирусы, или boot-вирусы, которые заражают boot-секторы дисков и могут привести к полной потере всей информации, хранящейся на диске;

− файловые вирусы, которые делятся на вирусы, заражающие программы (файлы с расширением .exe и .com), макровирусы, заражающие документы Word, Excel и др., вирусы-спутники, использующие имена других файлов, вирусы семейства dir, искажающие системную информацию о файловых структурах;

− загрузочно-файловые вирусы, способные поражать как код boot-секторов, так и код файлов;

− вирусы-невидимки или stealth-вирусы, фальсифицирующие информацию, прочитанную с диска так, что программа, которой предназначалась эта информация, получает неверные данные;

− ретровирусы, которые заражают антивирусные программы;

− вирусы-черви, снабжающие сообщения электронной почты так называемым заголовком, который по своей сути есть web-адрес местонахождения самого вируса. При попытке прочитать такое сообщение вирус считывает через глобальную сеть Интернет свое «тело» и после загрузки начинает деструктивное действие. Очень опасные вирусы, так как обнаружить их тяжело в связи с тем, что зараженный файл фактически не содержит кода вируса.

Основные ранние признаки заражения компьютера вирусом:

- уменьшение объема свободной оперативной памяти;

- замедление загрузки и работы компьютера;

- непонятные изменения в файлах, а также изменения размеров и даты последней модификации файлов;

- ошибки при загрузке операционной системы;

- непонятные системные сообщения, музыкальные и визуальные эффекты и т.д.

Признаки активной фазы вируса:

- исчезновение файлов;

- произвольное форматирование жесткого диска;

- невозможность загрузки файлов или операционной системы.

Если не принимать меры для защиты от компьютерных вирусов, то следствия заражения могут быть очень серьезными.

Меры профилактики.К общим средствам, помогающим предотвратить заражение и его разрушительные последствия, относят:

- резервное копирование информации (создание копий файлов и системных областей жестких дисков);

- чаще всего вирусы распространяются вместе с компьютерными программами, поэтому не надо пользоваться случайными и неизвестными программами;

- перезагрузка компьютера перед началом работы, в частности, в случае, если за этим компьютером работали другие пользователи;

- ограничение доступа к информации, в частности физическая защита дискеты во время копирования файлов с нее.

Антивирусные программы. К программным средствам защиты относятся антивирусные программы, выявляющие и обезвреживающие компьютерные вирусы. Следует заметить, что вирусы в своем развитии опережают антивирусные программы, поэтому даже в случае регулярного пользования антивирусными программами, нет стопроцентной гарантии безопасности. Антивирусные программы могут выявлять и уничтожать лишь известные вирусы, при появлении нового компьютерного вируса защиты от него не существует до тех пор, пока не будет разработан свой антивирус.

Современные антивирусные пакеты имеют в своем составе специальный программный модуль, называемый эвристическим анализатором, который способен исследовать содержимое файлов на наличие кода, характерного для компьютерных вирусов. Это дает возможность своевременно предупреждать об опасности заражения новым вирусом.

Различают следующие типы антивирусных программ:

−программы-детекторы,используемые для нахождения зараженных файлов одним из известных вирусов. Некоторые программы-детекторы могут также лечить файлы от вирусов или уничтожать зараженные файлы. Существуют специализированные программы-детекторы, предназначенные для борьбы с одним вирусом, и полифаги, которые могут бороться с многими вирусами;

− программы-лекари,которые необходимыдля лечения зараженных дисков и программ. Лечение программы состоит в изъятии из зараженной программы «тела» вируса. Также могут быть как полифагами, так и специализированными;

− программы-ревизоры,служащие для выявления заражения вирусом файлов, а также нахождения поврежденных файлов. Эти программы запоминают данные о состоянии программы и системных областей дисков в нормальном состоянии (до заражения) и сравнивают эти данные в процессе работы компьютера. В случае несоответствия данных выводится сообщение о возможности заражения;

− лекари-ревизоры,которые выявляют изменения в файлах и системных областях дисков и, в случае изменений, возвращают их в начальное состояние;

− программы-фильтры,перехватывающие обращения вирусов к операционной системе и сообщающие об этом пользователю. Пользователь может разрешить или запретить выполнение соответствующей операции. Такие программы являются резидентными, т. е. они находятся в оперативной памяти компьютера;

− программы-вакцины,которые используются для обработки файлов и boot-секторов с целью предупреждения заражения известными вирусами (в последнее время этот метод применяется все чаще).

Рекомендуется использовать несколько разных антивирусных пакетов одновременно.

На сегодняшний день существует большое количество разнообразных антивирусных программ.

Антивирус DrWeb.Один из лучших антивирусов с мощным алгоритмом нахождения вирусов. Полифаг, способный проверять файлы в архивах, документы Word и рабочие книги Excel. Выявляет полиморфные вирусы, которые в последнее время получают все большее распространение. Эвристический анализатор DrWeb, исследуя программы на наличие фрагментов кода, характерных для вирусов, позволяет найти около 90% неизвестных вирусов. При загрузке программы в первую очередь DrWeb проверяет самого себя на целостность, после чего тестирует оперативную память. Программа может работать в диалоговом режиме, имеет удобный настраиваемый интерфейс пользователя.

Антивирус AVP. Антивирус AVP (AntiVirus Program) относится к полифагам, в процессе работы проверяет оперативную память, файлы, в том числе архивные, на гибких, локальных, сетевых и компакт-дисках, а также системные структуры данных, такие как загрузочный сектор, таблицу разделов и т. д. Программа имеет эвристический анализатор, который, по утверждениям разработчиков антивируса, способен находить почти 80% всех вирусов. Базы антивирусов к AVP обновляются часто и их можно получить из Интернет. Антивирус осуществляет контроль файловых операций в системе, выявляет вирус до момента реального заражения системы, а также определяет неизвестные вирусы с помощью эвристического модуля.

Антивирусная система NOD32. Данная система состоит из нескольких модулей или системных компонентов. Центр управления NOD32 является центральной программой управления антивирусной системой NOD32. Система состоит из следующих резидентных модулей и фильтров:

- AMON – резидентный (всегда выполняющийся в оперативной памяти) антивирусный монитор или сканер «на доступе». Эта программа является наиболее важным инструментом антивирусной защиты;

- NOD32 – сканер (также именуемый сканером «по требованию»), запускаемый пользователем вручную или планировщиком автоматически;

- IMON (Интернет-монитор) – этот сканер обеспечивает первую линию защиты, контролируя Интернет-трафик;

- DMON (Монитор документов) – данный сканер гарантирует защиту от макровирусов в документах MS Office, работает с приложениями, использующими MS Antivirus API (например MS Office 2000 и выше, Internet Explorer 5.0 и выше);

- EMON (Email-монитор) – этот сканер обеспечивает защиту от вирусов, перенесенных электронной почтой.

Eset NOD32 представлен на рынке с 1997 г. и первым ввел эффективную эвристическую технологию обнаружения прежде неизвестных вирусов. Обладает хорошей эффективностью при обнаружении вирусов, высокой скоростью сканирования и в то же время, использованием минимального количества системных ресурсов.