Каковы признаки заражения ПО?. Дайте классификацию антивирусных программ.

3. Каковы признаки заражения ПО?

При­сутс­твие ви­русов на компьюте­ре об­на­ружить слож­но, по­тому что они мас­ки­ру­ют­ся сре­ди обыч­ных файлов. Мож­но от­ме­тить сле­ду­ющие ос­новные приз­на­ки за­раже­ния ПЭВМ ви­руса­ми:

· вы­вод на эк­ран неп­ре­дус­мотрен­ных со­об­ще­ний или изоб­ра­жений;

· по­дача неп­ре­дус­мотрен­ных зву­ковых сиг­на­лов;

· не­ожи­дан­ное от­кры­тие и зак­ры­тие лот­ка CD-ROM-ус­тройства;

· са­мо­про­из­вольный за­пуск на компьюте­ре ка­ких-ли­бо прог­рамм;

· при на­личии на ПЭВМ меж­се­тево­го эк­ра­на по­яв­ле­ние пре­дуп­режде­ний о по­пыт­ке прог­раммы выйти в Ин­тернет, хо­тя вы это ни­как не ини­ци­иро­вали;

· друзьям или зна­комым идут от вас со­об­ще­ния, ко­торые вы не от­прав­ля­ли;

· на­личие в поч­те мас­сы со­об­ще­ний без об­ратно­го ад­ре­са и за­голов­ка.

К кос­венным приз­на­кам за­раже­ния ПЭВМ от­но­сят­ся:

· час­тые за­виса­ния и сбои в ра­боте компьюте­ра;

· мед­ленная ра­бота компьюте­ра при за­пус­ке прог­рамм;

· не­воз­можность заг­рузки ОС;

· ис­чезно­вение файлов и ка­тало­гов или ис­ка­жение их со­дер­жи­мого;

· час­тое не­сан­кци­они­рован­ное об­ра­щение к жес­тко­му дис­ку;

4. Дайте классификацию антивирусных программ.

· Са­мыми по­пуляр­ны­ми и эф­фектив­ны­ми ан­ти­вирус­ны­ми прог­рамма­ми яв­ля­ют­ся ан­ти­вирус­ные ска­неры, прин­цип ра­боты ко­торых ос­но­ван на про­вер­ке файлов, сек­то­ров и сис­темной па­мяти в це­лях по­ис­ка в них из­вес­тных и но­вых ви­русов.

· Прог­раммы-де­тек­то­ры осу­щест­вля­ют по­иск ха­рак­терной для кон­крет­но­го ви­руса сиг­на­туры в опе­ратив­ной па­мяти и файлах и при об­на­руже­нии вы­да­ют со­от­ветс­тву­ющее со­об­ще­ние.

· Ан­ти­вирус­ные бло­киров­щи­ки — это ре­зиден­тные прог­раммы, пе­рех­ва­тыва­ющие ви­русо­опас­ные си­ту­ации и со­об­ща­ющие об этом пользо­вате­лю.

· Прог­раммы-док­то­ра, или фа­ги, а так­же прог­раммы-вак­ци­ны не только на­ходят за­ражен­ные ви­руса­ми файлы, но и «ле­чат» их, т. е. уда­ля­ют из файла те­ло прог­раммы-ви­руса, воз­вра­щая файлы в ис­ходное сос­то­яние.

· Прог­раммы-ре­визо­ры от­но­сят­ся к са­мым на­деж­ным средс­твам за­щиты от ви­русов. Ре­визо­ры за­поми­на­ют ис­ходное сос­то­яние прог­рамм, ка­тало­гов и сис­темных об­ластей дис­ка тог­да, ког­да компьютер не за­ражен ви­русом, а за­тем пе­ри­оди­чес­ки или по же­ланию пользо­вате­ля срав­ни­ва­ют те­кущее сос­то­яние с ис­ходным.

· Прог­раммы-фильтры, или сто­рожа, пред­став­ля­ют со­бой не­большие ре­зиден­тные прог­раммы, пред­назна­чен­ные для об­на­руже­ния cktle.ob —по­доз­ри­тельных действий при ра­боте компьюте­ра, ха­рак­терных для ви­русов.