Компьютерный вирус

Размещено на http: //www. allbest. ru/

1. Компьютерный вирус - это специальная компьютерная программа, как правило, небольшая по размерам, которая при своем запуске уничтожает или портит данные, хранящиеся на компьютере. Компьютерный вирус может выполнять следующие вредные действия:

- удаление или искажение файлов;

- изменение (порча) таблицы размещения файлов на диске, которая отвечает за целостность данных;

- засорение оперативной памяти и памяти диска пустой информацией;

- замедление работы компьютера или его полная остановка (зависание).

2. Зараженной, называется программа, с находящимся внутри вирусом. Зараженные программы (или их копии) могут передаваться через дискеты или по компьютерным сетям на другие компьютеры, что усугубляет распространение вируса. Кроме того, потенциально опасной является практика использования одного компьютера несколькими пользователями. Опасность существенно возрастает при наличии на компьютере жесткого диска, на котором хранятся программы, используемые одновременно несколькими людьми.

3. Механизм действия зараженной программы следующий. Когда такая программа начинает работать, то в определенный момент управление получает вирус, который выполняет вредные действия, а затем заражает другие программы. После того как вирус выполнит свои вредные действия, он передает управление той программе, в которой находится. И эта программа продолжает работать так же, как обычно. Тем самым внешне работа зараженной программы выглядит так же, как и не зараженной.

4. Методы маскировки вирусов.

1) Невидимые вирусы.

Многие резидентные вирусы (и файловые, и загрузочные) предотвращают своё обнаружение тем, перехватывают обращения операционной системы (и тем самым прикладных программ) к заражённым файлам и областям диска и выдают их в исходном (незаражённом) виде. Такие вирусы называются невидимыми, или stealth (стелс) вирусами. Разумеется, эффект «невидимости» наблюдается только на заражённом компьютере - на «чистом» компьютере изменения в файлах и загрузочных областях диска можно легко обнаружить.

2) Шифрование своего кода.

Вирусы часто содержат внутри себя сообщения, что позволяет заподозрить неладное при просмотре содержащих вирус файлов или областей дисков. Чтобы затруднить своё обнаружение, некоторые вирусы шифруют своё содержимое, так что при просмотре заражённых ими объектов (даже на «чистом» компьютере, то есть когда вирус не активен) никаких подозрительных текстовых строк Вы не увидите.

3) Полиморфные вирусы.

Ещё один способ, применяемый вирусами для того, чтобы укрыться от обнаружения, - модификация своего тела. Это затрудняет нахождение таких вирусов программами-детекторами - в теле таких вирусов не имеется ни одной постоянной цепочки байтов, по которой можно было бы идентифицировать вирус. Такие вирусы называются полиморфными, или самомодифицирующимися.

4) Неизменение длины файлов.

Ранние файловые вирусы при заражении увеличивали длину файлов, что позволяло их легко обнаруживать. Однако затем появились вирусы, не увеличивающие длину файлов. Для этого они могут записывать свой код в «пустые» участки внутри файлов, сжимать код заражаемого файла и т.д. Разумеется, «невидимым» вирусам к таким уловкам прибегать нужды нет.

Для маскировки вируса действия по заражению других программ и нанесению вреда могут выполняться не всегда, а скажем, при выполнении определенных условий. После того как вирус выполнит нужные ему действия, он передает управление той программе, в которой он находится, и она работает как обычно. Тем самым внешне работа зараженной программы выглядит так же, как и незараженной.

5. Признаки заражения.

Есть ряд признаков, свидетельствующих о заражении компьютера. Если вы замечаете, что с компьютером происходят "странные" вещи, а именно:

- вывод на экран непредусмотренных сообщений или изображений;

- подача непредусмотренных звуковых сигналов;

- неожиданное открытие и закрытие лотка CD-ROM-устройства;

- произвольный, без вашего участия, запуск на компьютере каких-либо программ;

- при наличии установленной на вашем компьютере программы Kaspersky Anti-Hacker вывод на экран предупреждения о попытке какой-либо из программ вашего компьютера выйти в интернет, хотя вы никак не инициировали такое ее поведение, то, с большой степенью вероятности, можно предположить, что ваш компьютер поражен вирусом.

Кроме того, есть некоторые характерные признаки поражения вирусом через почту:

- друзья или знакомые говорят вам о сообщениях от вас, которые вы не отправляли;

- в вашем почтовом ящике находится большое количество сообщений без обратного адреса и заголовка.

Следует отметить, что не всегда такие признаки вызываются присутствием вирусов. Иногда они могут быть следствием других причин. Например, в случае с почтой зараженные сообщения могут рассылаться с вашим обратным адресом, но не с вашего компьютера.

Есть также косвенные признаки заражения вашего компьютера:

- частые зависания и сбои в работе компьютера;

- медленная работа компьютера при запуске программ;

- невозможность загрузки операционной системы;

- исчезновение файлов и каталогов или искажение их содержимого;

- частое обращение к жесткому диску (часто мигает лампочка на системном блоке);

- Microsoft Internet Explorer "зависает" или ведет себя неожиданным образом (например, окно программы невозможно закрыть).

6. Последствия заражений компьютерными вирусами.

Если на компьютере заражено относительно мало программ, наличие вируса может быть практически незаметным. Однако по прошествии некоторого времени на компьютере мы видим последствия действия вирусов, например:

- некоторые программы перестают работать или начинают работать неправильно;

- компьютер начинает перезагрузку, либо не загружается вообще;

- на экран выводятся посторонние сообщения, символы и т.д.;

- работа на компьютере существенно замедляется;

- некоторые файлы удаляются, либо оказываются испорченными и т.д.

- повышенный расход трафика в интернете( несанкционированная рассылка электронных писем.

7. В настоящее время известно более 70 000 программных вирусов, их можно классифицировать по следующим признакам:

-- среда обитания;

-- способ заражения среды обитания;

-- воздействие;

-- особенности алгоритма.

8. По среде обитания компьютерные вирусы делятся на:

- сетевые;

- файловые;

- загрузочные;

- комбинированные.

Средой обитания сетевых вирусов являются элементы компьютерных сетей. Файловые вирусы размещаются в исполняемых файлах. Загрузочные вирусы находятся в загрузочных секторах (областях) внешних запоминающих устройств (boot-секторах). Иногда загрузочные вирусы называют бутовыми. Комбинированные вирусы размещаются в нескольких средах обитания. Примером таких вирусов служат загрузочно-файловые вирусы. Эти вирусы могут размещаться как в загрузочных секторах накопителей на магнитных дисках, так и в теле загрузочных файлов.

9. По способу заражения среды обитания компьютерные вирусы делятся на:

- резидентные;

- нерезидентные.

Резидентные вирусы после их активизации полностью или частично перемещаются из среды обитания (сеть, загрузочный сектор, файл) в оперативную память ЭВМ. Эти вирусы, используя, как правило, привилегированные режимы работы, разрешенные только операционной системе, заражают среду обитания и при выполнении определенных условий реализуют деструктивную функцию. В отличие от резидентных нерезидентные вирусы попадают в оперативную память ЭВМ только на время их активности, в течение которого выполняют деструктивную функцию и функцию заражения. Затем вирусы полностью покидают оперативную память, оставаясь в среде обитания. Если вирус помещает в оперативную память программу, которая не заражает среду обитания, то такой вирус считается нерезидентным.

10. Что могут заразить вирусы?

Дискеты. Самый распространённый канал заражения в 1980--1990-е годы. Сейчас практически отсутствует из-за появления более распространённых и эффективных каналов и отсутствия флоппи-дисководов на многих современных компьютерах.

Флеш-накопители (флешки). В настоящее время USB-флешки заменяют дискеты и повторяют их судьбу -- большое количество вирусов распространяется через съёмные накопители, включая цифровые фотоаппараты, цифровые видеокамеры, портативные цифровые плееры, а с 2000-х годов всё большую роль играют мобильные телефоны, особенно смартфоны (появились мобильные вирусы). Использование этого канала ранее было преимущественно обусловлено возможностью создания на накопителе специального файла autorun.inf, в котором можно указать программу, запускаемую Проводником Windows при открытии такого накопителя. В Windows 7 возможность автозапуска файлов с переносных носителей была отключена.

Электронная почта. Обычно вирусы в письмах электронной почты маскируются под безобидные вложения: картинки, документы, музыку, ссылки на сайты. В некоторых письмах могут содержаться действительно только ссылки, то есть в самих письмах может и не быть вредоносного кода, но если открыть такую ссылку, то можно попасть на специально созданный веб-сайт, содержащий вирусный код. Многие почтовые вирусы, попав на компьютер пользователя, затем используют адресную книгу из установленных почтовых клиентов типа Outlook для рассылки самого себя дальше.

Системы обмена мгновенными сообщениями. Здесь также распространена рассылка ссылок на якобы фото, музыку либо программы, в действительности являющиеся вирусами, поICQ и через другие программы мгновенного обмена сообщениями.

Веб-страницы. Возможно также заражение через страницы Интернета ввиду наличия на страницах всемирной паутины различного «активного» содержимого: скриптов, ActiveX-компонент. В этом случае используются уязвимости программного обеспечения, установленного на компьютере пользователя, либо уязвимости в ПО владельца сайта (что опаснее, так как заражению подвергаются добропорядочные сайты с большим потоком посетителей), а ничего не подозревающие пользователи, зайдя на такой сайт, рискуют заразить свой компьютер.

Интернет и локальные сети (черви). Черви -- вид вирусов, которые проникают на компьютер-жертву без участия пользователя. Черви используют так называемые «дыры» (уязвимости) в программном обеспечении операционных систем, чтобы проникнуть на компьютер. Уязвимости -- это ошибки и недоработки в программном обеспечении, которые позволяют удаленно загрузить и выполнить машинный код, в результате чего вирус-червь попадает в операционную систему и, как правило, начинает действия по заражению других компьютеров через локальную сеть или Интернет. Злоумышленники используют заражённые компьютеры пользователей для рассылки спама или для DdoS-атак.

11. "Невидимые" вирусы. Многие резидентные вирусы (и файловые, и загрузочные) предотвращают свое обнаружение тем, что перехватывают обращения операционной системы (и тем самым прикладных программ) к зараженным файлам и областям диска и выдают их в исходном (незараженном) виде. Такие вирусы называются невидимыми, или stealth (стелс) вирусами. Разумеется, эффект "невидимости" наблюдается только на зараженном компьютере - на "чистом" компьютере изменения в файлах и загрузочных областях диска можно легко обнаружить.

Замечания. 1. Некоторые антивирусные программы могут обнаруживать "невидимые" вирусы даже на зараженном компьютере. Для этого они выполняют чтение диска, не пользуясь услугами DOS. Такими программами являются, в частности, ADinf фирмы "Диалог-Наука", Norton AntiVirus и др.

2. Некоторые антивирусные программы используют для борьбы с вирусами свойство "невидимых" файловых вирусов "вылечивать" зараженные файлы. Они считывают (при работающем вирусе) информацию из зараженных файлов и записывают ее в файл или файлы. Затем, уже после загрузки с "чистой" дискеты, исполнимые файлы восстанавливаются в исходном виде.

12. Самодифицирующиеся вирусы. Другой способ, применяемый вирусами для того, чтобы укрыться от обнаружения, - модификация своего тела. Многие вирусы хранят большую часть своего тела в закодированном виде, чтобы с помощью дизассемблеров нельзя было разобраться в механизме их работы.

Самомодифицирующиеся вирусы используют этот прием и часто меняют параметры этой кодировки, а кроме того, изменяют и свою стартовую часть, которая служит для раскодировки остальных команд вируса. Таким образом, в теле подобного вируса не имеется ни одной постоянной цепочки байтов, по которой можно было бы идентифицировать вирус. Это, естественно, затрудняет нахождение таких вирусов программами-детекторами.

13. Каким бы не был вирус, пользователю необходимо знать основные методы защиты от компьютерных вирусов.

Для защиты от вирусов можно использовать:

- общие средства защиты информации, которые полезны также и как страховка от физической порчи дисков, неправильно работающих

- программ или ошибочных действий пользователя;

профилактические меры, позволяющие уменьшить вероятность заражения вирусом;

- специализированные программы для защиты от вирусов.

Общие средства защиты информации полезны не только для защиты от вирусов. Имеются две основные разновидности этих средств:

- копирование информации - создание копий файлов и системных областей дисков;

- разграничение доступа предотвращает несанкционированное использование информации, в частности, защиту от изменений программ и данных вирусами, неправильно работающими программами и ошибочными действиями пользователей.

К наиболее эффективным и популярным антивирусным программам относятся: Антивирус Касперского 7.0, AVAST, Norton AntiVirus и многие другие.

14. Несмотря на то, что общие средства защиты информации очень важны для защиты от вирусов, все же их недостаточно. Необходимо и применение специализированных программ для защиты от вирусов. Эти программы можно разделить на несколько видов: детекторы, доктора (фаги), ревизоры, доктора-ревизоры, фильтры и вакцины (иммунизаторы).

15. Во-первых, антивирусы можно подразделить на две категории: программы, которые непрерывно сканируют потоки данных, например, интернет-трафика, принудительно запускаемые программы с целью сканирования определенных, указанных объектов. Во-вторых, антивирусные программы различаются по виду (способу) защиты от вирусов. Тут можно выделить следующие: Программы-детекторы, или сканеры, находят вирусы в оперативной памяти и на внешних носителях, выводя сообщение при обнаружении вируса. Программы-доктора, (фаги, программы-вакцины) находят зараженные файлы и "лечат" их. Среди этого вида программ существуют полифаги, которые способны удалять разнообразные виды вирусов, самые известные из антивирусов-полифагов Norton AntiVirus, Doctor Web, Kaspersky Antivirus. Программы-ревизоры являются наиболее надежными в плане защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов, системных областей диска до момента инфицирования компьютера, затем сравнивают текущее состояние с первоначальным, выводя найденные изменения на дисплей. Программы-мониторы (файерволы, брандмауэры) начинают свою работу при запуске операционной системы, постоянно находятся в памяти компьютера и осуществляют автоматическую проверку файлов по принципу "здесь и сейчас". Программы-фильтры (сторожа) обнаруживают вирус на ранней стадии, пока он не начал размножаться. Программы-сторожа - небольшие резидентные программы, целью которых является обнаружение действий, характерных для вирусов.

16. Программы-детекторы осуществляют поиск характерной для конкретного вируса последовательности байтов (сигнатуры вируса) в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение. Недостатком таких антивирусных программ является то, что они могут находить только те вирусы, которые известны разработчикам таких программ.

17. Поиcк вредоносного объекта по сигнатурам -- это то, что умеет любой антивирус. В общем случае сигнатура -- это формализованное описание некоторых признаков, по кoторым можно определить, что сканируемый файл -- это вирус и вирус вполне опредeленный.

18. Программы-детекторы могут обнаруживать только те вирусы, которые ей известны. Программа Scan фирмы McAfee Associates и?Aidstest Д. Н. Лозинского позволяют обнаруживать около 9 000 вирусов. Некоторые программы-детекторы, например Norton AntiVirus или AVSP фирмы «Диалог-МГУ», можно настраивать на новые типы вирусов, им необходимо лишь указать комбинации байтов, присущие этим вирусам.

19. Программы-фильтры - это «сторожа», которые постоянно находятся в ОП. Они являются резидентными и перехватывают все запросы к ОС на выполнение подозрительных действий, т. е. операций, которые используют вирусы для своего размножения и порчи информационных и программных ресурсов в компьютере, в том числе для переформатирования жесткого диска. Среди них можно выделить попытки изменения атрибутов файлов, коррекции исполняемых СОМ- или ЕХЕ-файлов, записи в загрузочные секторы диска.

При каждом запросе на подобное действие на экран компьютера поступает сообщение о том, какое действие затребовано, и какая программа будет его выполнять. В этом случае пользователь должен либо разрешить, либо запретить его исполнение. Постоянное нахождение программ-«сторожей» в ОП существенно уменьшает ее объем, что является основным недостатком этих программ. К тому же программы-фильтры не способны «лечить» файлы или диски. Эту функцию выполняют другие антивирусные программы, например AVP, Norton Antivirus for Windows, Thunder Byte Professional, McAfee Virus Scan.

Программы-ревизоры являются надежным средством защиты от вирусов. Они запоминают исходное состояние программ, каталогов и системных областей диска при условии, что компьютер еще не был заражен вирусом. Впоследствии программа периодически сравнивает текущее состояние с исходным. При обнаружении несоответствий (по длине файла, дате модификации, коду циклического контроля файла) сообщение об этом появляется на экране компьютера. Среди программ-ревизоров можно выделить программу Adinf и дополнение к ней в виде Adinf cure Module.

Программы-вакцины, или иммунизаторы, относятся к классу резидентных программ. Они модифицируют программы и диски так, что это не отражается на их работе. Однако вирус, от которого производится вакцинация, считает их уже зараженными и не внедряется в них. В настоящий момент разработано множество антивирусных программ, получивших широкое признание и постоянно пополняющихся новыми средствами для борьбы с вирусами.



21. Приобретайте все программы в фирменной упаковке у надежного поставщика;

- не пользуйтесь без крайней необходимостью чужими дискетами;

- не запускайте на выполнение программы, назначение которых неизвестно или непонятно;

- не передавайте свои дискеты чужим лицам для использования, чтобы не заразить ваши дискеты;

- ограничьте доступ к вашему ПК посторонних лиц и запретите им пользоваться своими дискетами без вашего разрешения;

- перед началом работы на ПК после другого лица осуществите холодный перезапуск ПК, чтобы удалить из ОЗУ возможно присутствующие там резидентные вирусы;

- при работе на одном ПК нескольких пользователей, разделите жесткий диск на несколько логических и разграничьте право доступа к различным дискам;

- включайте программы антивирусной защиты в файл AUTOEXEC. BAT;

- не ограничивайтесь использованием только одного антивирусного программного продукта. Новые вирусы появляются постоянно, и для их выявления требуются новые антивирусные программы;

- гибкие магнитные диски используйте, по возможности, с защитой от записи.

22. Файловый антивирус. Компонент, контролирующий файловую систему компьютера. Он проверяет все открываемые, запускаемые и сохраняемые файлы на вашем компьютере. В случае обнаружения известных вирусов, как правило, вам предлагается вылечить файл. Если по каким-то причинам это невозможно, то он удаляется или перемещается на карантин.

Почтовый антивирус. Обеспечивает защиту входящей и исходящей почты и осуществляет ее проверку на наличие опасных объектов.

Вэб антивирус. Осуществляет антивирусную проверку трафика, передающегося по интернет протоколу HTTP, что обеспечивает защиту вашего браузера. Контролирует все запускающиеся скрипты на предмет вредоносного кода, включая Java-scriptи VB-script.

IM-антивирус. Отвечает за безопасность работы с интернет-пейджерами (ICQ, MSN, Jabber, QIP, Mail.RUАгент и т. д.) проверяет и защищает информацию, поступающую по их протоколам.

Контроль программ. Этот компонент регистрирует действия программ, запущенных в вашей операционной системе, и регулирует их деятельность на основе установленных правил. Эти правила регламентируют доступ программ к различным ресурсам системы.

Сетевой экран (брандмауэр). Обеспечивает безопасность вашей работы в локальных сетях и интернет, отслеживания во входящем трафике активность, характерную для сетевых атак, использующих уязвимости операционных систем и программного обеспечения. Ко всем сетевым соединениям применяются правила, которые разрешают или запрещают те или иные действия на основании анализа определенных параметров.

Проактивная защита. Этот компонент призван выявлять опасное программное обеспечение на основе анализа его поведения в системе. К вредоносному поведению может относиться: активность, характерная для троянских программ, доступ к реестру системы, самокопирование программ в различные области файловой системы, перехват ввода данных с клавиатуры, внедрение в другие процессы и т. д. Таким образом осуществляется попытка защитить компьютер не только от уже известных вирусов, но и от новых, еще не исследованных.

Анти-Спам. Фильтрует всю входящую и исходящую почту на предмет нежелательных писем (спама) и сортирует ее в зависимости от настроек пользователя.

Анти-Шпион. Важнейший компонент, призванный бороться с мошенничеством в сети интернет. Защищает от фишинг-атак, «бэкдор»-программ, загрузчиков, уязвимостей, взломщиков паролей, захватчиков данных, перехватчиков клавиатуры и прокси-серверов, программ автоматического дозвона на платные вэб-сайты, программ-шуток, программ-реклам и назойливых баннеров.

Родительский контроль. Это компонент, позволяющий установить ограничения доступа использования компьютера и интернета. С помощью этого инструмента вы сможете контролировать запуск различных программ, использование интернета, посещение вэб-сайтов в зависимости от их содержимого и многое другое, тем самым ограждая детей и подростков от негативного влияния при работе на компьютере.

Безопасная среда или песочница (Sandbox). Ограниченное виртуальное пространство, перекрывающее доступ к ресурсам системы. Обеспечивает защищенную работу с приложениями, документами, интернет-ресурсами, а также с веб-ресурсами интернет-банкинга, где особое значение имеет безопасность при вводе конфиденциальных данных. Так же позволяет внутри себя запускать небезопасные приложения без риска заражения системы.

23. Каждый день «Лаборатория Касперского» обнаруживает 310 тысяч новых вредоносных программ. Для защиты файловых серверов необходимы самые эффективные технологии обеспечения безопасности и борьбы с вредоносным ПО.

Kaspersky Endpoint Security для Windows надежно защищает файловые серверы, что необходимо для бесперебойной работы корпоративной IT-инфраструктуры. Решение поставляется в комплекте с Kaspersky Security Center - единой консолью управления, которая позволяет централизованно управлять защитой файловых серверов, а также другими приложениями «Лаборатории Касперского» для обеспечения безопасности, развернутыми в сети.

24. Следующие модули:

1)Защита компьютера -- обеспечивает защиту компьютеров от известных и новых угроз. Каждый тип угроз обрабатывается отдельным компонентом защиты. Такое построение системы защиты позволяет гибко настраивать программу в зависимости от нужд конкретного пользователя или предприятия в целом. Защита компьютера включает следующие инструменты защиты:

Компоненты защиты, которые обеспечивают безопасность:

- файлов и персональных данных;

- системы;

- работы в сети.

2) Задачи проверки на вирусы

3) Обновление

4) Резервное копирование

5) Шифрование данных

6) Центр управления

7) Дополнительные инструменты

25. В состав Kaspersky Small Office Security 2 для Файлового Сервера входят следующие модули:

Защита компьютера -- обеспечивает защиту компьютеров от известных и новых угроз. Каждый тип угроз обрабатывается отдельным компонентом защиты. Такое построение системы защиты позволяет гибко настраивать программу в зависимости от нужд конкретного пользователя или предприятия в целом. Защита компьютера включает следующие инструменты защиты:

- Компоненты защиты, которые обеспечивают безопасность:

- файлов и персональных данных;

- системы;

- работы в сети.

Задачи проверки на вирусы, посредством которых выполняется поиск вирусов в отдельных файлах, папках, дисках или областях, либо полная проверка компьютера.

Обновление, обеспечивающее актуальность внутренних модулей программы, а также баз, используемых для поиска вредоносных программ.

Резервное копирование -- позволяет быстро восстановить ваши данные в случае их утраты. Данные на компьютере могут быть утеряны или повреждены по разным причинам: например, в результате действия вируса, изменения или удаления информации другим пользователем и т. п. Чтобы избежать потери важной информации, необходимо регулярно осуществлять резервное копирование данных. Резервное копирование позволяет создавать резервные копии данных в специальном хранилище на выбранном носителе. При необходимости из резервной копии можно восстановить нужную версию сохраненного файла. компьютер вирус маскировка шифрование

Шифрование данных -- позволяет создавать для хранения конфиденциальной информации специальные зашифрованные контейнеры на выбранном носителе. В системе такие контейнеры отображаются как виртуальные съемные диски. При этом для доступа к данным, хранящимся в зашифрованном контейнере, необходимо ввести пароль.

Центр управления -- позволяет запускать задачи проверки на вирусы и обновления для всей сети или для выбранных компьютеров, управлять резервным копированием данных, а также настраивать параметры Управления веб-политиками на всех компьютерах сети непосредственно со своего рабочего места. Таким образом, обеспечивается удаленное управление безопасностью всех компьютеров, входящих в офисную сеть.

Дополнительные инструменты -- используются для оптимизации параметров операционной системы и выполнения специфических задач по обеспечению безопасности компьютера. Большое количество и разнородность сведений о безопасности системы затрудняет анализ и обработку информации. Для облегчения решения специфических задач по обеспечению безопасности компьютера в состав Kaspersky Small Office Security 2 для Файлового Сервера включены следующие мастеры и инструменты:

- Мастер настройки браузера -- выполняет анализ параметров браузера Microsoft Internet Explorer, оценивая их в первую очередь с точки зрения безопасности.

- Мастер восстановления после заражения -- устраняет следы пребывания вредоносных объектов в системе.

- Мастер устранения следов активности -- производит поиск и устранение следов активности пользователя в системе, а также параметров операционной системы, способствующих накоплению информации об активности пользователя.

- Диск аварийного восстановления -- предназначен для проверки и лечения зараженных x86-совместимых компьютеров. Он применяется при такой степени заражения, когда не представляется возможным вылечить компьютер с помощью антивирусных программ или утилит лечения.

- Необратимое удаление данных -- предотвращает несанкционированное восстановление удаленных файлов.

- Мастер удаления неиспользуемой информации -- удаляет временные и неиспользуемые файлы, которые занимают значительный объем памяти, а также могут быть использованы вредоносными программами.

26. Проверке на наличие вирусов подвергаются все элементы электронного письма - тело, прикрепленные файлы (в том числе архивированные и компрессированные), внедренные OLE-объекты, сообщения любого уровня вложенности. Обнаруженные подозрительные или инфицированные объекты могут быть вылечены, удалены, переименованы, или помещены в заранее определенную карантинную директорию для последующего анализа.

27. Лечить (действие предусмотрено только для зараженных объектов). Антивирус Касперского пытается лечить зараженный объект. Если объект подлежит лечению - лечит его, сохраняет на диске вылеченную копию объекта, исходную копию объекта помещает в резервное хранилище. Если вылечить объект не удалось, он останется на диске сервера в исходном состоянии. Мы рекомендуем удалять объекты, неподдающиеся лечению.

-Лечить, удалять, если лечение невозможно (действие предусмотрено только для зараженных объектов). Антивирус Касперского пытается лечить зараженный объект. Если объект подлежит лечению - лечит его и сохраняет на диске вылеченную копию объекта, замещая исходную. Если объект вылечить не удалось, Антивирус Касперского удаляет объект. Исходная копия объекта сохраняется в резервном хранилище.

-Удалять. Антивирус Касперского удаляет зараженный или подозрительный объект. Исходная копия объекта сохраняется в резервном хранилище.

-Выполнять рекомендуемое действие. Антивирус Касперского применяет действие, определяемое автоматически, на основании рекомендаций экспертов «Лаборатории Касперского». Исходная копия объекта сохраняется в резервном хранилище.

- Пропускать. Антивирус Касперского пропускает объект. Если параметрами журналов задано протоколирование событий данного типа, информация об обнаруженном зараженном или подозрительном объекте будет занесена в журнал выполнения задачи. После завершения операции объект остается на диске в исходном состоянии.

- Помещать на карантин (действие предусмотрено только для подозрительных объектов). Антивирус Касперского перемещает подозрительный объект из исходного местоположения в папку карантина, где объект сохраняется в закодированном виде, что исключает угрозу заражения. Помещенные на карантин файлы могут быть проверены с использованием обновленных баз Антивируса Касперского, проанализированы администратором или отправлены в «Лабораторию Касперского».

28. Настройка режима обновления ESET NOD32.

Для настройки режимов обновлений необходимо сделать следующее:

Открыть ESET NOD32, выбрав команды Пуск - Все программы - ESET.

Нажать клавишу F5 на клавиатуре для доступа в Дополнительные настройки.

Перейти в раздел Обновление - Настройка.

На вкладке Режим обновления можно сконфигурировать обновление компонентов программы. Нужно выбрать тип приложения для обновления компонентов программы. Необходимо помнить, что каждое обновление компонентов программы требует перезагрузки компьютера после завершения. Возможность отправки уведомлений перед обновлением компонентов предусмотрена главным образом для больших компьютерных сетей, в которых необходимо поддерживать непрерывную работу серверов и программ.

Примечание: Может случиться так, что на веб-странице ESET доступна новая версия программы, но во время обновления не будет предложено обновление компонентов программы. Причина в том, что эти новые версии предлагаются только для решения конкретных проблем. При отсутствии этих проблем нет необходимости загружать их для обновления. При желании, всегда можно загрузить последнюю версию программы и повторно установить антивирусную систему NOD32.

Размещено на Аllbеst.ru

...