| |||||||||
| |||||||||
|
| ||||||||
введение ГЛАВА 1. личная безопасность ГЛАВА 2. действие в военное время ГЛАВА 3. выживание в природе ГЛАВА 4. компьютерная безопасность 1. защита компьютеров от несанкционированного доступа к информации 4. защита от компьютерных вирусов 5. сохранение информации на магнитном носителе 6. Специальные средства защиты пк 9. Защита от вредных компьютерных факторов 10. безопасность при работе с ббс и ftn сетями 11. безопасность в сети интернет ГЛАВА 5. специальные навыкиГЛАВА 6. спецтехника ГЛАВА 7. средства связи ГЛАВА 8. здоровая жизнь ГЛАВА 9. правила этикета заключение приложения | ![]() | Раздел: Компьютерная безопасность
вирусом. Работа детектора основывается на поиске участка кода, принадлежащего тому или иному известному вирусу. К сожалению, детекторы не гарантируют обнаружения "свежих" вирусов, хотя в некоторых из них для этого предусмотрены особые средства. Наиболее известными детекторами являются ViruScan, Norton Antivirus, NetScan. У нас в стране используется детектор Aidstest; - программы-доктора (или фаги) "лечат" зараженные программы или диски, уничтожая тело вируса. При этом в ряде случаев ваша информация может быть утеряна, так как некоторые вирусы настолько искажают среду обитания, что ее исходное состояние не может быть восстановлено. Широко известными программами-докторами являются Clean-Up, M-Disk, Norton Antivirus и уже упомянутый выше Aidstest; - программы-ревизоры сначала запоминают сведения о состоянии программ и системных областей дисков, а в дальнейшем сравнивают их состояние с исходным. При выявлении несоответствий выдают сообщение пользователю. Работа этих программ основана на проверке целостности (неизменности) файлов путем подсчета контрольной суммы и ее сравнения с эталонной, вычисленной при первом запуске ревизора; возможно также использование контрольных сумм, включаемых в состав программных файлов изготовителями. Могут быть созданы, и встречаются, вирусы, не изменяющие при заражении контрольную сумму, сосчитанную традиционным образом - суммированием всех байтов файла, однако практически невозможно замаскировать модификацию файла, если подсчет ведется по произвольной, заранее неизвестной схеме (например, четные байты дополнительно умножаются на 2), и совсем невероятно при использовании двух (или более...) по-разному сосчитанных сумм К широко распространенным программам-ревизорам относятся Adinf, AVP Inspector; - доктора-ревизоры - это программы, объединяющие свойства ревизоров и фагов, которые способны обнаружить изменения в файлах и системных областях дисков и при необходимости, в случае патологических изменений, могут автоматически вернуть файл в исходное состояние. К широко распространенным докторам-ревизорам относятся Adinf, Adext, AVP Inspector; - программы-фильтры располагаются резидентно в оперативной памяти компьютера, перехватывают те обращения к операционной системе, которые могут использоваться вирусами для размножения и нанесения вреда, и сообщают о них пользователю. Программы-фильтры контролируют действия, характерные для поведения вируса, такие как: - обновление программных файлов; - запись на жесткий диск по физическому адресу (прямая запись);
| |||||||
Конфиденциальность | Copyright © 2007 Энциклопедия безопасности |