средства и приемы обеспечения защиты информации от вирусов

Компьютерный вирус - небольшая по размерам программа, способная присоединяться к другим программам и выполнять нежелательные для пользователя действия. Жизненный цикл вируса: Внедрение. Инкубационный период. Репродуцирование. Деструкции. Признаки появления вируса: Замедление работы ПК. Невозможность загрузки ОС. Частые зависания и сбои в работе ПК. Уменьшение объёма свободной оперативной памяти. Разрушение файловой структуры. Классификация компьютерных вирусов по принципам: В зависимости от среды обитания вирусы делятся на: загрузочные – загрузочный сектор диска; файловые – внедряются в исполненные файлы; системные – протекают в системных модулях; сетевые - используют протоколы сетей и электронную почту; макровирусы – порождают документы, таблицы, презентации, а также их комбинации. По особенностям алгоритма:  Резидентные – оставляют в памяти ПК свою резидентную часть, которая затем перехватывает обращение ОС к другим объектам. Нерезидентные – используют специальные методы для маскировки своего присутствия. Невидимки – приводят к переполнению основной памяти. Репликаторные – создают копии, отличающиеся от оригинала. Программы-мутанты – не заражают операционную память и являются активными ограниченное время. По деструктивным действиям: Безвредные. Неопасные. Опасные. Разрушительные. Любой файл, способный к загрузке и выполнению кода программы, является потенциальным местом, куда может внедриться вирус. В основе работы большинства антивирусных программ лежит принцип поиска уникальной характеристики вирусной программы (сигнатуры вируса). Антивирусная программа просматривает файлы на выявление сигнатур, имеющихся в базе данных. По методу работы антивирусные программы делятся на фильтры, ревизоры, доктора, детекторы, вакцины и др. Программы-фильтры постоянно находятся в оперативной памяти и перехватывают все запросы к ОС на выполнение подозрительных действий. Программы-ревизоры запоминают исходные характеристики программ, каталогов и системных областей компьютера, а затем периодически сравнивают текущие характеристики с исходными. Программы-доктора не только обнаруживают, но и лечат зараженные программы, удаляя из них тело вируса. Программы-детекторы позволяют обнаруживать файлы, зараженные известными разработчиками этих программ вирусами. Программы-вакцины относятся к резидентным программам. Они модифицируют программы и диски таким образом, что это не отражается на работе программ, но вирус, от которого производится вакцинация, считает их уже зараженными и не внедряется в них.