Технологии обнаружения и нейтрализации вредоносных программ

Наличие вредоносных программ может быть диагностировано по следующим симптомам [ w: Вредоносная программа]:

– автоматическое открытие окон с незнакомым содержимым при запуске компьютера;

– блокировка доступа к официальным сайтам антивирусных компаний, или же к сайтам, оказывающим услуги по «лечению» компьютеров от вредоносных программ;

– появление новых неизвестных процессов в окне «Процессы» диспетчера задач Windows;

– появление в реестре новых записей автозапуска;

– запрет на изменение настроек компьютера в учётной записи администратора;

– невозможность запустить исполняемый файл (выдаётся сообщение об ошибке);

– появление всплывающих окон или системных сообщений с непривычным текстом, в том числе содержащих неизвестные веб-адреса и названия;

– перезапуск компьютера во время старта какой-либо программы;

– случайное и/или беспорядочное отключение компьютера;

– случайное аварийное завершение программ.

Меры защиты от вредоносных программ

– использовать современные операционные системы, не дающие изменять важные файлы без ведома пользователя; своевременно устанавливать обновления для операционной системы;

– установить антивирусную программу с проактивной защитой (перехватываются и проверяются все действия пользователя и программ);

– постоянно работать на персональном компьютере исключительно под правами пользователя, а не администратора, что не позволит большинству вредоносных программ инсталлироваться на персональном компьютере;

– ограничить физический доступ к компьютеру посторонних лиц;

– использовать внешние носители информации только от проверенных источников;

– не открывать компьютерные файлы, полученные от ненадёжных источников;

– использовать персональный Firewall (аппаратный или программный), контролирующий выход в сеть Интернет с персонального компьютера на основании политик, которые устанавливает сам пользователь;

– систематически контролировать целостность данных и создавать архивные копии критической изменяемой информации.

Контрольные вопросы

– Каким документом регламентирован термин «вредоносные программы»?

– Какие виды вредоносных программ существуют?

– Чем отличаются компьютерные вирусы от троянских программ?

– Какие меры наиболее эффективны против захватчиков паролей?

– Перечислите средства нейтрализации вирусов (вредоносных программ).

– Какие потери (затраты) и на что именно несут организации в связи с существованием явления «вредоносная программа»?

– Как вы думаете, что такое потери репутации и как они могут быть связаны с вредоносными программами?

– Укажите способы тиражирования антивирусного обеспечения.

– Назовите известные вам антивирусные программы.

– Какие вредоносные программы, на ваш взгляд, являются самыми опасными для информационной системы?

Поиск по сайту: