Компьютерные вирусы, техника безопасной работы в Интернете (защита компьютера от взлома, вирусов при работе с сервисами Интернет)

      Преимущества Dr.Web

• Исключительная компактность программных модулей и вирусных баз, позволяющая легко обновляться даже пользователям, использующим медленные соединения с Интернетом;
• Использование специального языка программирования при создании вирусных баз, который позволяет не только с высочайшей эффективностью детектировать компьютерные вирусы и их модификации, но и нейтрализовать вредоносный код, сумевший поразить пользовательскую систему;
• Полная проверка системной памяти компьютера, позволяющая обнаружить вирусы, не существующие в виде файлов (CodeRed, Slammer);
• Превосходно зарекомендовавшая себя методика обновлений вирусных баз, дающая возможность пользователям получить защиту от любых вирусов практически сразу после их добавления в вирусную базу Dr.Web^®;
• Возможность автоматического обновления вирусных баз, не требующих от пользователя каких-либо дополнительных действий, кроме наличия соединения с Интернетом. Пользователи Dr.Web^® для Windows могут быть уверены, что на их компьютер будут автоматически загружены самые новые вирусные базы буквально с первых секунд их работы в Интернете;
• Высочайшая степень защищенности наиболее критичных с точки зрения безопасности антивирусных компонентов – резидентного сторожа SpIDer Guard® и почтового фильтра SpIDer Mail®, – гарантирующая их бесперебойную работу при любых видах вирусных атак;
• Способность выявить заражение компьютера вредоносными программами и вылечить пораженные элементы пользовательской системы без полного сканирования всех жестких дисков всего лишь одним запуском антивирусного сканера;
• Уникальные возможности защиты почтового трафика на уровне рабочей станции с использованием антивирусного почтового фильтра SpIDer Mail®, который позволяет не только предотвратить попадание на компьютер зараженной почты, но и способен предотвратить массовую рассылку неизвестным почтовым червем своих копий. Не имеющая аналогов технология проверки почты по протоколу IMAP и NNTP
• Высокая скорость реакции на появление новых вирусных угроз, обусловленная наличием широкой сети вирусного мониторинга по всему миру;
• Превосходное качество эвристического анализатора, позволяющего пользователям Dr.Web^® для Windows встретить многие вирусные эпидемии во всеоружии, не дожидаясь выпуска соответствующих обновлений вирусных баз[9].

 

5.3. Ревизор дисков ADinf

      Программа ADinf на протяжении многих лет заслуженно является самым популярным в России ревизором файловых систем и успешно используется на сотнях тысяч персональных компьютеров.

       Оставаясь одним из самых надежных средств обнаружения и удаления компьютерных вирусов, программа ADinf уже давно многими используется как повседневное средство контроля за состоянием информации на дисках компьютера. Найти потерявшийся файл, проанализировать результаты сбоя компьютера, убедиться в сохранности баз данных и документов, найти, куда вдруг пропало все свободное место на диске, обнаружить и обезвредить компьютерный вирус, все это позволяет делать ADinf.

      Описание и возможности программы ADinf:

• Истинная 32-разрядность, многопоточная архитектура.
• Интерфейс пользователя в стиле Windows 2000.
• Асинхронное фоновое сканирование дисков. Это означает, что пока Вы заняты изучением изменений на одном диске, происходит фоновое сканирование других дисков, что позволяет сэкономить общее время проверки.
• Анализ двойных изменений на диске. Например, правильно разбираются ситуации, когда файл переименован и изменен, файл перемещен в другой каталог и там изменен.
• Обнаружение заражения вирусами-спутниками.
• Гибкое управление уровнем проверок. Каталоги, об изменениях в которых Вам знать неинтересно, можно пометить как «рабочие». Уровень проверок можно задавать не только каталогам, но и каждому файлу индивидуально.

      Нажав на файле правую кнопку мыши и открыв контекстное меню, файлу можно  установить следующие состояния:

• обычный файл;
• неизменяемый файл - любое изменение файла расценивается как подозрительное (пометка - замочек около файла);
• скрыть изменения файла (пометка - красный кружок около файла);
• всегда показывать изменения файла, даже если каталог, содержащий файл, помечен как рабочий. Пометка - зеленый кружок около файла.

       Можно задать и групповые установки, определив маски неизменяемых файлов (с использованием метасимволов * и ?) и маски файлов, которые вообще не будут включаться в таблицы ревизора[8]. 
 

      

• Фиксация  и корректная обработка изменений  в файловой системе, которые происходят в течение сканирования диска из-за многозадачной операционной среды.
• Ведение глобальной истории изменений на диске.
• Контроль за изменением макрокоманд в документах MS Word и MS Excel (обнаружение заражения макровирусами).

       Важным свойством ревизора дисков ADinf является то, что его можно интегрировать с антивирусными программами-сканерами, в частности, с антивирусом Dr.Web для Windows 95-XP. В этом случае ревизор ADinf после полной проверки жестких дисков компьютера формирует список имен новых и изменившихся файлов и запускает антивирусный сканер для проверки именно этих файлов. Таким образом, проверка жестких дисков сканером сводится к проверке небольшого числа файлов, которые имеет смысл проверять. Общее время работы антивирусного сканера в этом случае снижается во много раз!

      Особенности версии ADinf Pro

      ADinf Pro – это специальная модификация ревизора дисков, предназначенная для контроля целостности особо ценных данных, таких как документы или базы данных.

      В ревизоре дисков ADinf Pro для контроля целостности данных используется алгоритм LAN64. Алгоритм LAN64 вычисляет 64-битную хэш-функцию, разработанную известной фирмой ЛАН Крипто. Эта функция гарантирует невозможность модификации данных без изменения значения хэш-функции. Для стандартных функций CRC16 и CRC32 существуют алгоритмы, позволяющие вычислить дополнительные байты, обеспечивающие неизменность контрольной суммы при модификации файла. Таким образом, эти функции можно использовать для контроля за случайными ошибками, но они не обеспечивают надежную защиту от модификации данных злоумышленником. Алгоритм хэш-функции LAN64 гарантирует невозможность вычисления дополнительных байтов способом, отличным от прямого перебора. Однако прямой перебор для 64-битной хэш-функции потребует вычислений в течение тысячелетий.

      Условия распространения программы ADinf.

      Ознакомительную версию ADinf вы можете получить свободно и бесплатно. Срок действия ознакомительной версии – 30 дней с первого запуска.

      Вы  можете превратить ознакомительную  версию ADinf в полнофункциональную коммерческую. Для этого Вам следует приобрести специальный ключевой файл, в котором закодированы имя пользователя, срок действия лицензии и другая существенная информация[7]. 
 
 
 
 
 
 
 

Заключение 

      Безопасность в Интернете – дело рук самих пользователей. Поэтому каждый из нас обязан всерьез заняться этими вопросами, так как иногда печальные исходы вызваны не столько низким качеством антивирусного программного обеспечения, сколько непрофессионализмом или беспечностью самого пользователя.

      В этом реферате были описаны реальные пути и каналы заражения компьютера из сети. Надеюсь, что теперь картина причин возможных проблем и путей их решения стала более ясна. А также были рассмотрены три программных продукта для антивирусного обеспечения различных фирм.

      Выполняя  все перечисленные в реферате рекомендации, вы на 99 % будете защищены от всех неприятностей в сети. И помните, что самому нужно вести себя по возможности более корректно. Тогда у других не будет повода пытаться вам навредить.

      Не  стоит забывать, что пользоваться антивирусными программами небезопасно, т.к. некоторые их них уязвимы для вирусов.

      Итак, здоровье ваших компьютеров, сохранность ваших данных – в ваших руках. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Список  литературы 

      

1. Безруков  Н.Н. Компьютерные вирусы. – М.: Наука, 2004 г.
2. Ботт. Э. Windows XP. Быстро и эффективно. пер. с англ. – СПб.: Питер, 2005 г.
3. Зегжды П.Д. Теория и практика обеспечения информационной безопасности. – М.: Яхтсмен, 2002 г.
4. Гринберг А. С., Горбачев Н. Н. Бондаренко А. С. Информационные технологии управления. – М.: ЮНИТИ-ДАНА, 2004 г.
5. Титоренко Г.А. Информационные технологии управления. – М.: ЮНИТИ-ДАНА, 2003 г.

          6.  http://www.schools.kz/inet/inet0018.asp

7.  http://company.drweb.com/

8.  http://void.ru

9. http://securityLab.ru

         10. http://www.cert.org

         11.http://www.securityfocus.com

         12.http://www.ias.fiatlux.ru