Використання антивірусів

Попередній аналіз відомих вірусів дозволяє виділити послідовності кодів, характерних для кожного з них. Принцип роботи антивірусних сканерів полягає в пошуку цих кодових послідовностей у файлах, завантажувальних секторах і оперативній пам'яті. Якщо сканер знаходить таку послідовність, він повідомляє про зараження. Така перевірка дозволяє виявляти лише відомі віруси і не допомагає проти невідомих. Тому, якщо сканер повідомляє про відсутність вірусів, це не означає, що їх насправді немає. Це зумовлює необхідність постійного оновлення програм-сканерів (нові версії деяких сканерів з'являються майже щотижня).

У сканерах використовується також алгоритми “евристичного сканування”, які виявляють фрагменти програм, поведінка яких може бути подібною до поведінки вірусів. Дуже часто це дозволяє дійти висновку про зараження новими вірусами. У багатьох випадках антивірусні програми здатні “ліквідувати” заражені файли, вилучаючи з них вірусний код.

Серед найбільш відомих антивірусних сканерів можна назвати DrWeb, AVP, Aidstest, McAfee Virus Scan, Norton Antivirus, IBM Anti-Virus та інш.

Досить ефективними є також антивірусні програми-ревізори, в тому числі так звані CRC-сканери. Зараження файла вірусом призводить до зміни цього файла. Програма-ревізор контролює будь-які зміни файлів у разі їх виявлення повідомляє про можливість вірусного зараження. Відомою програмою-ревізором є ADINF.

Не існує універсального засобу боротьби з вірусами. Але потрібно знати і виконувати хоча б основні правила анти вірусного захиту, які істотно зменшують ризик зараження, а також можливі втрати від вірусів.

Насамперед слід робити резервні копії своїх даних. Це дозволить відновити інформацію не тільки у випадку пошкодження вірусами, а й у разі механічного псування дисків і т.п.

Нові файли, які заносяться до комп'ютера, повинні перевірятися антивірусною програмою, особливо це стосується програм, які будуть запускатися на виконання файлів текстових процесорів та електроних таблиць.

Необхідно регулярно оновлювати антивірусні програми.

Якщо не планується завантаження саме з дискети, при ввімкненні або перезавантаженні комп'ютера ні в якому разі не можна залишати дискети в дисководі.

Якщо є підозра на зараження, слід якнайшвидше починати лікування (знищення вірусів у пам'яті, в завантажувальних секторах і у файлах). Рекомендується навіть завантажитися з системної дискети (звичайно, сама ця дискета гарантовано не повинна містити вірусів) і запустити антивірусну програму саме з цієї дискети.

Під час роботи з файлами в текстових редакторах збереження файлів у форматі RTF дозволяє запобігати їх зараженню вірусами.

Поиск по сайту: