Антивирусные программы.ppt
- Количество слайдов: 8
Антивирусные программы
Назначение антивирусных программ Ü Обнаружение, удаление, защита от компьютерных вирусов
Виды антивирусных программ Ü Детекторы Ü Доктора Ü Ревизоры Ü Фильтры Ü Вакцины
Детекторы Ü Осуществляют поиск характерной для конкретного вируса последовательности байтов (сигнатура вируса) в оперативной памяти, в файлах и при обнаружении выдают сообщение
Доктора Ü Находят зараженные файлы и «лечат» их (т. е. удаляют тело вируса), тестируют оперативную память, загрузочные сектора, файлы.
Ревизоры Ü Запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию сравнивают текущее состояние с исходным. Обнаруженные изменения фиксируются. При сравнении проверяется длина файла, контрольная сумма файла, дата и время модификации.
Фильтры ( «сторожа» ) Ü Небольшие резидентные программы, предназначенные для обнаружения подозрительных действий во время работы компьютера характерных для вирусов. Это может быть: а) попытка коррекции файлов exe, com; б) изменение атрибутов файлов; в) прямая запись на диск по абсолютному адресу; г) запись в загрузочный сектор диска; д) загрузка резидентной программы и т. п. При попытке какой-либо программы произвести указанные действия, «сторож» посылает
Вакцины Ü Резидентные программы, предотвращающие заражение файлов. Применяются, если отсутствуют «доктора» . Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и следовательно не будет внедряться. Имеют ограниченное применение.
Антивирусные программы.ppt