Представление данных в памяти ЭВМ

Для проверки того, не изменился ли файл, некоторые  программы-ревизоры проверяют длину  файла. Но эта проверка недостаточна, некоторые вирусы не изменяют длину  зараженных файлов. Более надежная проверка прочесть весь файл и вычислить  его контрольную сумму. Изменить файл так, чтобы его контрольная  сумма осталась прежней, практически  невозможно.

В последнее  время появились очень полезные гибриды ревизоров и докторов, т.е.

ДОКТОРА-РЕВИЗОРЫ, - программы, которые не только обнаруживают изменения в файлах и системных  областях дисков, но и могут в  случае изменений автоматически  вернуть их в исходное состояние. Такие программы могут быть гораздо  более универсальными, чем программы-доктора, поскольку при лечении они  используют заранее сохраненную  информацию о состоянии файлов и  областей дисков. Это позволяет им вылечивать файлы даже от тех вирусов, которые не были созданы на момент написания программы.

Но они  могут лечить не от всех вирусов, а  только от тех, которые используют "стандартные", известные на момент написания программы, механизмы заражения файлов.

Существуют  также ПРОГРАММЫ-ФИЛЬТРЫ, которые  располагаются резидентно в оперативной  памяти компьютера и перехватывают  те обращения к операционной системе, которые используются вирусами для  размножения и нанесения вреда, и сообщают о них пользователя. Пользователь может разрешить или  запретить выполнение соответствующей  операции.

Некоторые программы-фильтры не "ловят" подозрительные действия, а проверяют вызываемые на выполнение программы, на наличие  вирусов. Это вызывает замедление работы компьютера.

Однако преимущества использования программ-фильтров весьма значительны - они позволяют обнаружить многие вирусы на самой ранней стадии, когда вирус еще не успел размножиться и что-либо испортить. Тем самым  можно свести убытки от вируса к  минимуму.

ПРОГРАММЫ-ВАКЦИНЫ, или ИММУНИЗАТОРЫ, модифицируют программы  и диски таким образом, что  это не отражается на работе программ, но тот вирус, от которого производится вакцинация, считает эти программы  или диски уже зараженными. Эти  программы крайне неэффективны. Ни один тип антивирусных программ по отдельности не дает полной защиты от вирусов. Лучшей стратегией защиты от вирусов является многоуровневая, "эшелонированная" оборона. Опишу  структуру этой обороны. Средствам  разведки в "обороне" от вирусов  соответствуют программы-детекторы, позволяющие проверять вновь  полученное программное обеспечение  на наличие вирусов. На переднем крае обороны находятся программы-фильтры. Эти программы могут первыми сообщить о работе вируса и предотвратить заражение программ и дисков. Второй эшелон обороны составляют программы-ревизоры, программы-доктора и доктора-ревизоры.

Самый глубокий эшелон обороны - это средства разграничения  доступа. Они не позволяют вирусам  и неверно работающим программам, даже если они проникли в компьютер, испортить важные данные.

В "стратегическом резерве" находятся архивные копии  информации. Это позволяет восстановить информацию при её повреждении.

Это неформальное описание позволяет лучше понять методику применения антивирусных средств. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

4. Литература.

1. «Информатика и информационные технологии», Н.Д. Угринович. Изд. Москва 2002.

2. «Специальная информатика», С. Симонович, Г. Евсеев, А. Алексеев – М.: АСТ – ПРЕСС КНИГА; 2004

Могилев и др. Информатика: Учебное пособие для вузов / А.В.Могилев,Н.И.Пак, Е.К.Хеннер; Под ред. Е.К. Хеннера. - М.: Изд. центр "Академия", 2000.

3. Светозарова Г.И. и др. Современные методы программирования в примерах и задачах: Уч. Пособие для вузов.-М.:Наука, 1995. - 426с.

4. Симонович С.В. и др. Информатика. Базовый курс - СПб.: Питер, 2003.- 640 с.

5. Стоцкий Ю. Самоучитель Office 2000.- СПб.: Питер, 2002. -576 с.

6. Цилькер Б.Я., Орлов С.А. Организация ЭВМ и систем. - СПб.: Питер, 2004, 668 с.

7. Электронный ресурс: http://ru.wikipedia.org

8. Электронный ресурс: http://maksakov-sa.ru

9. Электронный ресурс: http://office.microsoft.com

10. Электронный ресурс: http://dic.academic.ru/dic.nsf/econ_dict/6950