Компьютерлік вирустармен күресу әдістері

Жұмыс түрі: Материал
Тегін: Антиплагиат
Көлемі: 3 бет
Таңдаулыға:

Компьютерлік вирус-бұл арнайы жазылған шағын бағдарлама, ол өзін басқа бағдарламаларға "жатқыза" алады (яғни, оларды "жұқтырады"), сонымен қатар компьютерде әртүрлі қалаусыз әрекеттерді орындай алады. Ішінде вирус бар бағдарлама вирус жұқтырған деп аталады. Мұндай бағдарлама жұмыс істей бастағанда, алдымен вирус басқарылады. Вирус басқа бағдарламаларды табады және "жұқтырады", сонымен қатар зиянды әрекеттерді орындайды (мысалы, файлдарды немесе файлдарды орналастыру кестесін (FAT) дискіге бұзады, жедел жадты "бітейді" және т. б. ) . Вирусты жасыру үшін басқа бағдарламаларды жұқтыру және зиян келтіру әрекеттері әрдайым орындалмауы мүмкін, бірақ белгілі бір шарттар орындалған кезде. Вирус өзіне қажетті әрекеттерді орындағаннан кейін, ол басқаруды өзі орналасқан Бағдарламаға жібереді және ол әдеттегідей жұмыс істейді. Осылайша, жұқтырған бағдарламаның сыртқы жұмысы инфекцияланбаған сияқты көрінеді.

Вирустардан қорғау үшін мыналарды пайдалануға болады:

Дискілердің физикалық бұзылуынан, дұрыс жұмыс істемейтін бағдарламалардан немесе пайдаланушылардың қате әрекеттерінен сақтандыру сияқты пайдалы ақпаратты қорғаудың жалпы құралдары;
вирусты жұқтыру ықтималдығын азайту үшін алдын-алу шаралары;
вирустардан қорғауға арналған арнайы бағдарламалар.

Жалпы ақпаратты қорғау құралдары вирустардан қорғау үшін ғана емес пайдалы. Бұл құралдардың екі негізгі түрі бар:

Ақпаратты көшіру-файлдардың көшірмелерін және дискілердің жүйелік аймақтарын құру;
Қол жеткізуді ажырату ақпараттың рұқсатсыз пайдаланылуына, атап айтқанда, бағдарламалар мен деректердің өзгеруінен вирустардың, дұрыс жұмыс істемейтін бағдарламалардың және пайдаланушылардың қате әрекеттерінің алдын алады.

Ақпаратты қорғаудың жалпы құралдары вирустардан қорғау үшін өте маңызды болғанына қарамастан, олардың өзі жеткіліксіз. Вирустардан қорғау үшін мамандандырылған бағдарламаларды қолдану қажет. Бұл бағдарламаларды бірнеше түрге бөлуге болады:

Детекторлық бағдарламалар бірнеше белгілі вирустардың бірімен жұқтырған файлдарды анықтауға мүмкіндік береді.
Дәрігер бағдарламалары немесе фагтар вирус жұқтырған бағдарламалардан вирустың денесін "тістеу" арқылы жұқтырған бағдарламаларды немесе дискілерді "емдейді", яғни бағдарламаны вирус жұқтырғанға дейін қалпына келтіреді.
Аудиторлар алдымен бағдарламалардың күйі мен дискілердің жүйелік аудандары туралы ақпаратты есте сақтайды, содан кейін олардың күйін бастапқы күймен салыстырады. Сәйкессіздіктер анықталған жағдайда бұл туралы пайдаланушыға хабарланады.
Доктор-аудиторлар-бұл аудиторлар мен дәрігерлердің гибридтері, яғни дискілердің файлдары мен жүйелік аймақтарындағы өзгерістерді анықтап қана қоймай, оларды автоматты түрде бастапқы күйіне қайтара алатын бағдарламалар.
Сүзгі бағдарламалары компьютердің жедел жадында тұрақты түрде орналасады және вирустар көбейту және зиян келтіру үшін пайдаланатын операциялық жүйеге жүгінуді тоқтатады және олар туралы пайдаланушыға хабарлайды. Пайдаланушы тиісті операцияны орындауға рұқсат бере алады немесе тыйым сала алады.
Вакцина бағдарламалары немесе иммунизаторлар бағдарламалар мен дискілерді бағдарламалардың жұмысына әсер етпейтін етіп өзгертеді, бірақ вакцинация жүргізілетін вирус осы бағдарламалар мен дискілерді жұқтырған деп санайды. Бұл бағдарламалар өте тиімсіз және әрі қарай қарастырылмайды.
Антивирустық бағдарламалардың бірде-бір түрі, өкінішке орай, вирустардан толық қорғаныс бермейді. Вирустардан қорғаудың ең жақсы стратегиясы-көп деңгейлі, " эшелондық " қорғаныс. Біз осы қорғаныстың құрылымын сипаттаймыз.
Вирустардан "қорғаныстағы" барлау құралдарына жаңадан алынған бағдарламалық қамтылымды вирустардың бар - жоғын тексеруге мүмкіндік беретін детектор-бағдарламалар сәйкес келеді.
Қорғаныстың алдыңғы қатарында сүзгі бағдарламалары (вирустан қорғайтын резиденттік бағдарламалар) бар. Бұл бағдарламалар вирустық шабуыл туралы бірінші болып хабарлап, бағдарламалар мен дискіні жұқтырудың алдын алады.
Қорғаныстың екінші эшелонын ревизор-бағдарламалар, доктор-бағдарламалар және ревизор-дәрігерлер құрайды. Тексерушілер вирус қорғаныстың алдыңғы шетінен "ағып" кетсе де, шабуылды анықтайды. Дәрігер бағдарламалары, егер оның көшірмелері мұрағатта болмаса, вирус жұққан бағдарламаларды қалпына келтіру үшін қолданылады. Бірақ олар әрқашан дұрыс емделмейді. Тексеруші дәрігерлер вирустың шабуылын анықтап, жұқтырған файлдарды емдейді және емдеудің дұрыстығын бақылайды.
Қорғаныстың ең терең эшелоны-кіруді шектеу құралдары. Олар вирустар мен дұрыс жұмыс істемейтін бағдарламаларға, егер олар компьютерге кірсе де, маңызды деректерді бұзуға жол бермейді.
Жәнеде " стратегиялық резервте "ақпараттың мұрағаттық көшірмелері және бағдарламалық өнімдері бар" анықтамалық " дискеталар бар. Олар қатты дискіде зақымдалған кезде ақпаратты қалпына келтіруге мүмкіндік береді.