Антивирус

Жұмыс түрі: Материал
Тегін: Антиплагиат
Көлемі: 15 бет
Таңдаулыға:

THE MINISTRY OF EDUCATION AND SCIENCE OF THE
REPUBLIC OF KAZAKHSTAN
Academician E.A. BUKETOV KARAGANDA STATE UNIVERSITY
Faculty of Law

ABSTRACT
Theme:Antivirus

Made by
Group:U-14
Checked by: Yeleussiz M.Y

Karaganda-2019
Plan
1.Antivirus.
2. Kaspersky Anti-Virus.
3. To prevent a computer from being corrupted.
4. Computer viruses.

1. Antivirus

Антивирус (латын тілінен анти - қарсы немесе кері, ал вирус - у деп аударылады) -- Антивирус аты айтып тұрғандай компьютерге енген қауіпті нұсқауларды яғни вирустардан, қауіпті тудырғыш программалардан қорғап, операциялық жүйе мен файлдардың ластануынан және қайсібір кедергісі көп кодтардан қорғайды. Ол вирустардың таралуы мен көбеюін болдырмайға арналған программа. Оның жұмыс істеу (сканирование) принципы: Компьютерді(C;D) толық сканированиеден өткізіп, вирутарды табу. Компьютердегі(C;D) өзіне сәйкес қимыл орындамайтын немесе вирустанған файл-программаларды табу, олардың қауіптілік дәрежесін анықтау
Табылған вирустарды антивирус программа базасына жеткізіледі. Ол вирустық қасиетке ие болып зияны болса , база сигнатурасында тіркелсе келесі бұйрықтарды орындауға мүмкіншілік болады: 1.Вирустанған (инфицированный) файлды жою. 2.Вирустанған файлдың басқа барлық файлға байланысын жою. 3.Карантинға енгізу(Антивирустың критериясы бойынша вирустың таралуы қауіпінен оны қолдануға мүмкіншілк бермейді). 4.Файлды тазарту, яғни енген вирусты жою. 5.Ешқай бұйрық орындалмайтын жағдайда оны операциялық жүйенің келесі перезагрузкасында ғана вирусты толығымен жоюға болады.
Антивирустық бағдарлама құраушы(лар) оны 3-4, 7-8 немесе одан да көп күндер сайын жаңартып отырады. Ол - көбінесе интернет арқылы жүзеге асырылатын процесс. Бірақ рекомендациялар программаны жиі-жиі жаңартып отыруды дұрыс әрі қауіпсіз деген тұжырым айтады. Кейбір продукттар бірнеше ядролы болып келеді. Оларды программа-тыңшы(шпион) мен кәдімгі зиянды вирустарды табуға арналған. Мысалы NuWave Software 5 ядролы, 3-уі вирустарды ал 2-уі шпион-программаларды табуға арналған.
Антивирустардың көп түрі әсіресе жүйесінде сигнатуры бар бағдарламалар вирустарды операциялық жүйенің файлдарға бұйыруы кезінде іздейді. Бұл әдіс өте тиімді. Компьютердің жүйелік администрациясы оның тексерілетін күнделікті, тұрақты расписаниясын енгізеді. Антивирустық бағдарламалардың көбісі сигнатурлық жүйе арқылы орындалады. Олар әдетте компьютердің файл-құжаттарының зақымдануына кедергі келтіреді. Вирустардың авторлары мұндай программалармен кездеспеулерін қалайды. Олар сондықтан олигоморфикалық , полиморфикалық және метаморфты вирустарды құрайды. Олардың қолдану себебі вирустардың сигнатурдағы жазылған мәліметпен (запись) сәйкес келуі. Антивирустық бағдарлама өз антивирустық көзқарасы бойынша вирусты тапқан бетте оны жоюды қарастырмай енген файлдың іс-әрекетін бақылап потенцияалды зиянды қолданушыға хабарлап немесе оның қимылын тоқтатады(блокировка).

3
Антивирус - сүзгiлер - бұл бағдарлама қандай болмасын барлық талпыныстар туралы қолданушы дисктерге жазылуға дабылдайтын резидент программасы ол әсiресе формат жасау, сонымен бiрге басқа күдiктi әсерлер туралы. Сонымен бiрге шешу немесе осы әсердi тыйым туралы сұрау салу iске аспай қалады. Бұл бағдарламалардың жұмыс принципі үзулердiң тиiстi векторларының ұстап қалуында негiзделген. Тексерушiлер(Ревизор) - бұл файлдар және дисктiң жүйелiк облыстарының ағымдағы күйлерiн талдайтын және оның осы тексерушiлердiң файлдардың бiрлерiнде бұрын сақталған мәлiметпен салыстыратын бағдарлама. Доктор ВЕб Басқа вирусқа қарсы бағдарлама - диалог фирманы ұсынатын Doctor Webның мәлiмдiлiгi соңғы кезде шапшаң өседi. Ұсынған компания "Диалог-Наука" деп аталады. Бұл бағдарлама И.А.Данилов, 1994 жылында жасалды. Dr.Web тура Aidstestтер сияқтылар детекторлардың классына жатады - дәрiгерлер, бiрақ айырмашылыққа соңғы "Эвристикалық анализатор" деп аталатын алады - белгiсiз вирустер ашуға мүмкiндiк беретiн алгоритм. "Емдiк өрмекшiнiң торы", бағдарламаның ағылшын атауынан жiберiлетiн басып кiруiне байттың бiр де бiр тән тiркесiн болып қалмағандайдың өз денесi көбейтуде түрлендiретiн вирус өзiнен модификацияланатын отандық бағдарламашылары жауап болды. Дәл осылай сонымен қатар Aidstestпен жағдайда оған вирусты бiлдiрген файлдар өйткенi үлгiге вирусқа қарсы программада сау бағдарламада кездесе алуға қабылданған байт тiзбек шығаруға болмайды бағдарламаға бастапқы тестеуiнде емдеуге рұқсат беруге болмайды. Aidstestтерге қарағанда, Dr.Web: бағдарлама полиморфизм вирустарын шырамытады;
эвристикалық анализатормен жабдықтаған;
және архивтардағы файлдарды емдеуге тексеруге икемi болады;
CPAV вакциналанған файлдарды тестеуге мүмкiндiк бередi LZEXE, PKLITE, DIET қапталған. Диалог фирма DOS үшiн DrWebның әртүрлi бағдарламаның нұсқаларын ұсынады. Белгiлi жай, дәстүр бойынша 16-дәрежелiк және 32 деп аталған DOS үшiн екi болжам дәрежелiк болады 16-дәрежелiк болжам, басқару жүйе үстiне қойылатын түсiнiктi жадтардың көлемi бойынша шектеулерге байланысты "Бiлу" кейбiр аса маңызды бүгiнгi күнге ие болмайды, онда жеке алғанда (және жад бойынша арқасында көрcетiлген шектеулер, қосыла алмайды) қосылмаған.

4
2. Kaspersky Anti-Virus

Касперский антивирусы (ағыл. Kaspersky Antivirus, KAV) - вирусқа қарсы бағдарламалық қамтамасыз ету, Касперский зертханасында жасалынған. Қорғауды қолданушыға iлiгетін вирусқа қарсы, трояндық бағдарламаға, шпиондық бағдарламаға, және белгісіз байбаламдарға қарсы белсенді қорғау көмегімен өзіне қосатын компонент HIPS (бас болжамдар үшiн тек қана Kaspersky Internet Security 2009+ делінетін. Ондағы + - алдыңғы регистрдiң реттiк нөмiрi. Ол келесі жылдарда шығарылып отыратын кезекті вирусқа қарсы бағдарламаның болжамының шығарылымын көрсететін, алдыңғы регистрдің реттік нөмірі. Әр жыл бойы сол жылдың нөмiрiмен сәйкес өзгертілетiн бiрлiк). 1990-шы жылы бағдарламаға бастапқыда V деген ат қойылды. Содан кейін -- AntiViral Toolkit Pro деп аталды.
Негiздi қорғау
* Вирустардан, трояндық бағдарламалардан және құрттардан қорғайды
* Тыңшылық және жарнамалық бағдарламалардан қорғайды
* Файларды тексеру автоматты тәртіпте және талап бойынша
* Интернет трафикті тексереді (кез келген интернет браузерге)
* Интернет-пейджерден қорғайды (ICQ, MSN)
* Жаңа зиян келтiретiн бағдарламалардан белсенді қорғайды
* Java- және Visual Basic-скриптерді тексереді
* Көрінбейтін, дұрыс емес сілтемелерден қорғайды
* Файлдарды автономды тәртіпте тұрақты тексереді
Байбаламдардың сақтап қалуы
* Iздестiру осал жерлерді ОС-та және қойылған ПО
* Анализ және Internet Explorer браузерінде осал жерлерді жою
* Сiлтемелердiң сайттарыменл одақтасу
* Олардың ораушысының әдiсi бойынша вирустарды айырып тануы
* (Kaspersky Security Network) арқылы байбаламдарды толықтай мониторингтан өткізу.
Жүйенiң қалпына келтiруi және мәлiметтер
* Қағынған компьютерге бағдарламаларды құю мүмкiндiгі
* Сөндiру немесе тоқтаудан бағдарламаның өзiн қорғайтын функция
* Алып тасталғаннан кейін зиян келтіретін БҚ жүйесiн түзу күйге қалпына келтiру
* Соқтығыстың қалпына келтiруiн дисктің жасауы үшiн аспаптардың бар болуы
Оңаша мәлiметтердi қорғау
* Фишингтік сiлтеме сайттармен одақтасу
* Кейлоггеровтың барлық түрлерiнен қорғау

5
Қолданудың оралымдылығы
* Қоюды процесстегi программаның автоматты күйге келтiруi
* Дайын шешімдер (типтi мәселелер үшiн)
* Бағдарламаның жұмысының нәтижелерiнiң көрнекi бейнесi
* Қисынды шешiмдердiң қолданушыны қабылдануы үшiн информациялық диалог терезелер
* Бос тұрумен (автоматты) және жұмыстың өздiгiнен тәртiптерiнiң арасындағы таңдаудың мүмкiндiгі
* Тәулiк бойы техникалық қолдау
* Ашық қора автоматты жаңарту

3.To prevent a computer from being corrupted

Компьютердің вируспен зақымдануының алдын алу үшін:
1. Резервтік көшірме жасау - ақпаратты архивтеу;
2. Ұрлық программаларды көп қолданбау (өйткені олар заңды өнім болып табылмайды);
3. Дискетаны ашпас бұрын вирусқа тексеріп отыру;
4. Антивирустық программаны дискетада сақтау керек, өйткені винчестерде болса, ол да зақымдануы мүмкін;
5. Компьютерді үнемі вирусқа қарсы тексеріп отыру керек.
Ақпаратты қорғаудың бір түрі - резервтік көшірмелерді магниттік тасуыштарда сақтау. Яғни файлдарды дискетте сақтау керек. Егер файл жадтың көлемін көп алып, дискетке сыймайтын болса не істеу керек. Мұндай жағдайларда ақпаратты бүлдірмей сығуға мүмкіндік беретін арнайы бағдарламалар қолданылады. Мұндай сығылған файлдарды тек дискетте сақтап қана қоймай, компьютерлік желіде байланыс арналары арқылы жіберуге де болады. Сондықтан барлық керекті бағдарламалар мен файлдарды D дискісіне сақтау тиімді, себебі ол пассивті диск болып табылады.С дискісі активті диск болады.Ал вирустың негізгі қасиеті С дискісіндегі бағдарламалар мен файлдарды компьютерден жойып жіберу болып табылады. Бұл мекемеге, өндіріске , оқу орындарында мәліметтердің жойылуына әкеп соғады.Сондықтан Менің құжаттарым бумасындағы барлық ақпараттарды D пассивті дискіде сақтаған дұрыс болады.Бұл ақпараттың 100 пайыз сақталуына мүмкіндік береді.
Вирустардан қорғану үшін қазіргі кезде антивирус программалары бар. Олар осы вирустардан қорғауға арналған арнайы бағытты программалар. Антивирустар тек вирустарды тауып қана қоймай, оларды жояды. Антивирустардың бірнеше түрі бар.
Детектор программалар- бұлар тек бұрыннан белгілі вирус түрлерінен ғана қорғай алады, ал кейінгі вирус түрлеріне дәрменсіз болып келеді.
Доктор программалар- бұлар вирус жұққан программалар мен дискілерден вирус әсерін алып тастау арқылы емдеп, бастапқы қалпына келтіреді.
Ревизор программалар- бұлар ең алдымен программалар мен дискінің жүйелік аймағы туралы мәліметтерді есіне сақтап, оны әлсін-әлсін кейінгісімен салыстырып отырады да сәйкессіздікті анықтаса дереу программа иесіне хабарлайды
Доктор-ревизорлар- бұл доктор программалар мен ревизор программалардың арасынан шыққан гибрид. Бұлар файлдағы өзгерістерді анықтап қана қоймай, оны автоматты түрде емдеп, бастапқы қалпына келтіреді.
Полифагтар немесе фагтар, бұлардың қызметі вирустарды табу ғана емес, оның кодасын жұқпалы программадан жою.Өте қуатты полиграф-сканерге Данилов құрған Dr.Web программасы жатады. Бұл программа вирустарды жақсы айырып таниды. Doctor Web - қуатты полифаг - антивирус тобына жататын, 1994 ж И.А. Данилов ойлап тапқан программа. Ол қазіргі кезде 25000 вирусты, оның ішнде полиморфты вирустарды тауып, жоя алады.
Касперский зертханасы құрған Kasperski антивирусы да сенімді антивирустардың бірі ретінде әлемге аян.
Сүзгі программалар- бұлар компьютердің оперативті жадына тұрақты түрде орналасып вирустардың зиянды әрекетіне әкелетін операцияны ұстап, оны программа иесіне хабарлайды. Одан әрі шешім қабылдау әркімнің өзіне байланысты.
Norton AntiVirus. Бұл - барлық кездесетін макровирустарды тауып, оларды жоятын жалғыз антивирустік өнім. Қазіргі кезде оны әлемнің 15 млн. адамы қолданады. Norton AntiVirus дербес компьютердің қызметіне еш кедергі жасамайды және оны орнату өте жеңіл. Norton AntiVirus жаңа технологиялар мен жабдықтарды қолдана отырып, компьютерде қызмет ететін адамға вирустан қорғауға толық кепіл береді. Norton AntiVirus қай жүйе болсын, Windows, DOS, Macintosh болсын, барлығын қорғай алады.
Базаны аптаына 2 рет интернет арқылы жаңалап отыру қажет.Немесе антивирус мәзіріндегі функцияға міндетті түрде жаңарту белгң салып қою керек. Антивирус орнату үшін міндетті түрде оны кілтімен қоса лицензиялық бағдарламасын сатып алу керек.
Қазіргі кезде вирустар көбіне интернетті пайдаланған кезде компьютерге жұғады.Олардан қорғану мақсатында әр түрлі бағдарламалар шығуда. Сол бағдарламалардың бірі КZ Серт қызмет көрсету бағдарламасы. КZ Серт Қазақстандағы қауіпті инциденттерге қарсы қызмет орталығы.2010 жылдан басап құрлды.

4.Computer viruses

Компьютерлiк вирустар дегенiмiз - компьютерлiк жүйедегi және желiдегi әртүрлi объектiлерге залалын тигiзуге бейiм программалар. Вирустар компьютермен жұмыс iстеу кезiнде көптеген қолайсыз жағдайлардың туындауына әсер етедi. Олар: - Бiрқатар программалардың жұмыс iстеу жылдамдығы кемидi; - Файлдардың дискiде алатын орны (әсiресе бiрден орындалатын файлдардың) ұлғайып кетедi; - Бұрын болмаған файлдар өз-өзiнен пайда болады; - Кәдiмгi жұмыс iстеу режимiмен салыстырғанда жедел жадыдағы жұмыс iстеу аймағының көлемi азаяды; - Кенеттен әртүрлi бейнелiк және дыбыстық эффектiлер пайда болады және т.б.
Вирустар орналасу орындарына қарай желiлiк, файлдық және жүктелетiн болып жiктеледi. Желiлiк вирустар компьютерлiк желi арқылы тарайды, файлдық вирустар орындалатын файлдарға, ал жүктелетiн вирустар - дискiнiң жүктелу секторына (Bootсектор) немесе винчестердiң жүйелiк жүктелуiн құрайтын секторына (Master Boot Record) орналасады. Вирустардың деструктивтi мүмкiндiктерiне қарай, яғни олардың атқаратын iс-әрекеттерiне байланысты оларды мынандай топтарға бөлуге болады: - қауiпсiз вирустар әсерi дискiдегi бос орынның азаюымен және графикалық, дыбыстық, басқа да эффектiлердiң кемуiмен шектеледi (оның тарау нәтижесiнде тек дискiнiң бос жады кемидi); - қауiптi вирустар компьютердi жұмысынан жаңылыстыратын көңiл аударарлық зиянды әрекеттер туғызады; - өте қауiптi вирустар әсерiнен көптеген программалар, мәлiметтер, жедел жадының жүйелiк аймақтарына жазылған компьютер жұмысына қажеттi ақпараттар жойылып кетедi.
Вирус алгоритмдерiнiң ерекшелiктерiне қарай оларды мынадай да топтарға бөлуге болады: - компаньон-вирустар (companion) - файлдарды өзгертпейтiн вирустар, бiрақ олар осы атқарылатын .EXEфайлға ұқсас кеңейтілмесі .COM болып келетiн орындалатын файлдар жасап шығарады. Мысалы, XCOPY.EXE файлы үшiн XCOPY.COM атты тағы бiр файл пайда болады. Вирус осы .СОМ-файлға жазылады да, .ЕХЕ-файлды өзгертпейдi. Бiрақ XCOPY файлын орындау қажет болғанда, алдымен вирусы бар .СОМ-файл орындалып, тек сонан кейiн ғана .ЕХЕфайл орындалады. - құрттар (worm) - компьютерлiк желi арқылы таралатын және компаньон-вирустар сияқты файлдарды, дискiдегi секторларды өзгертпейтiн вирустар. Бұлар желi ... жалғасы

Сіз бұл жұмысты біздің қосымшамыз арқылы толығымен тегін көре аласыз.