Компьютерные преступления.ppt
- Количество слайдов: 54
Компьютерные преступления С эволюцией в сфере компьютеризации и быстрого развития технологий, мы не только увидели новые виды преступлений, но изменилась и их природа, как результат растущих технологических возможностей. Конечно, необходимо практическое исследование этих преступлений, большинство из которых было совершено частными компаниями, наряду с оценкой риска для определённых предприятий. Хотя расследования пополняются все новыми зацепками и уликами, большинство заведённых дел остаётся нераскрытым.
Интернет преступления Интернет открыл множество возможностей для хакеров и большое разнообразие проблем для служб осуществления правопорядка. Что поражает, так это: • - размеры Интернет-рынка и его сравнительная простота; • - высокая скорость; • - низкие цены, которые способствуют успешному развитию и процветанию мошенничества в глобальной сети. Жертвы никогда не смогут увидеть и даже поговорить с взломщиками.
Мошенничество, связанное с кредитными картами • Мошенничество с кредитными картами является наиболее распространённым видом Интернет-преступлений. Главная причина состоит в том, что 95% Интернет сделок осуществляется с использованием кредитных карт. • Благодаря этому было создано множество разнообразных методов жульничества в этой сфере. Наиболее популярные методы получения информации о кредитной карте включают в себя использование специальных программ для определения номеров кредитных карт. • Хотя это наиболее популярный метод на сегодняшний день, количество Интернет-преступлений постоянно увеличивается, и злоумышленники всё больше совершенствуют свои старые методы и создают новые, по мере того, как специалисты, занимающиеся торговлей, создают различные процедуры для борьбы с ними.
• Воровство номеров кредитных карт – наиболее простой и лёгкий путь осуществить Интернетпреступления. Большинство случаев воровства номеров кредитных карт, обычно используемых в Интернете, однако, происходит в обычных магазинах. Случаев воровства номеров карт по сети Интернет значительно меньше. • Любой человек может поднять старую ведомость или кассовый чек, ими также могут быть официанты, приносящие вам счёт. Кроме номеров кредитных карт злоумышленники могут также получить личную информацию о вас. Используя её и номер вашей кредитки, мошенники могут произвести дорогостоящие покупки через Интернет.
• Программы для определения номеров кредитных карт являются бесплатными и легко доступными в Интернете. • Эти программы используются злоумышленниками для того, чтобы узнать номер карты при помощи специальных алгоритмических методов. • Полученные номера кредиток могут быть легко использованы для осуществления ряда онлайн сделок, в том числе и нелегальных покупок.
Email мошенничество • Email мошенничество связано со спамом, которым засыпаны пользователи Интернета, с поддельными коммерческими или личными email адресами, рекламирующим определённые продукты или планы капиталовложений. • Тысячи email сообщений могут быть разосланы за сравнительно короткий промежуток времени. Мошенники могут купить список email адресов у других официальных компаний. Они также могут использовать широко доступную программу для того, чтобы провести поиски в чат комнатах национального или глобального масштаба или в специальных каталогах за короткий промежуток времени. • Этот способ позволит злоумышленникам собрать миллионы действующих email адресов, как личных, так и коммерческих, годных для восприятия определённой информации.
• Люди, рассылающие спам, могут также получить адреса из членского каталога любого провайдера Интернет-услуг. • Некоторые злоумышленники используют специальную программу, которая наугад составляет список email адресов. • Таким образом, онлайн пользователи могут получить спам, даже если они никогда не оставляли личную информацию в какомлибо каталоге или чат группе.
• Преступники адаптируются к передовым компьютерным технологиям для совершенствования своей деятельности. К сожалению, ставят в тупик “вэб-полицию”, пытающуюся как-то реагировать на подобные действия. • “Вэб-полицией” должны быть разработаны специальные правила для борьбы с различными категориями компьютерных преступлений. Они должны знать всю информацию, чтобы заполучить доказательства совершения преступлений и найти лиц, их совершивших. • Несомненно, работа “вэб-полиции” должна проходить на более высоком уровне, чтобы иметь возможность справиться с различными аспектами совершенных преступлений. Правительство должно обучать и координировать их деятельность. • Провайдеры Интернет-услуг также могут помочь при раскрытии преступлений путём предоставления “вэб-полиции” email адресов их клиентов. Онлайн продавцам должно быть запрещено хранить информацию, касающуюся их покупателей, без использования соответствующей защиты.
Методы защиты компьютера и личной информации • В сегодняшнем растущем мире технологий, если мы хотим защитить свою личную информацию, мы должны подумать о необходимых мерах предосторожности, таких как хранение личной информации и зашифрованном формате, осуществление постоянной проверки всех действий производимых на компьютере, использование сложных паролей, регулярный контроль действий, проводимых с кредитной картой и банковским счётом и контроль за деятельностью своих детей. • Пользование компьютера может быть ограничено установкой паролей на важную информацию, такую как номера кредитных карт. Помимо этих методов существует специальная программа, именуемая "firewall", для защиты компьютера от хакеров. Firewall может следить за всеми действиями, происходящими на компьютере и ограничивать доступ к нему.
Firewall • Межсетевой экран или сетевой экран (также брандмауэр или файервол) — комплекс аппаратных или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов на различных уровнях модели OSI в соответствии с заданными правилами.
• Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации. • Некоторые сетевые экраны также позволяют осуществлять трансляцию адресов — динамическую замену адресов назначения редиректы или источника мапинг, bi. NAT, NAT.
• Брандма уэр (нем. Brandmauer) — заимствованный из немецкого языка термин, являющийся аналогом английского firewall в его оригинальном значении (стена, которая разделяет смежные здания, предохраняя от распространения пожара). Интересно, что в области компьютерных технологий в немецком языке употребляется слово «firewall» . • Файрво л, файерво л, фаерво л — образовано транслитерацией английского термина firewall, эквивалентного термину межсетевой экран, в настоящее время не является официальным заимствованным словом в русском языке.
• Сетевые экраны подразделяются на различные типы в зависимости от следующих характеристик: • обеспечивает ли экран соединение между одним узлом и сетью или между двумя или более различными сетями; • происходит ли контроль потока данных на сетевом уровне или более высоких уровнях модели OSI; • отслеживаются ли состояния активных соединений или нет.
• В зависимости от охвата контролируемых потоков данных сетевые экраны делятся на: • радиционный сетевой (или межсетевой) экран — программа (или неотъемлемая часть операционной системы) на шлюзе (сервере передающем трафик между сетями) или аппаратное решение, контролирующие входящие и исходящие потоки данных между подключенными сетями. • * персональный сетевой экран — программа, установленная на пользовательском компьютере и предназначенная для защиты от несанкционированного доступа только этого компьютера.
В зависимости от уровня, на котором происходит контроль доступа, существует разделение на сетевые экраны, работающие на: • сетевом уровне, когда фильтрация происходит на основе адресов отправителя и получателя пакетов, номеров портов транспортного уровня модели OSI и статических правил, заданных администратором; • сеансовом уровне (также известные как stateful) — отслеживающие сеансы между приложениями, не пропускающие пакеты нарушающих спецификации TCP/IP, часто используемых в злонамеренных операциях — сканировании ресурсов, взломах через неправильные реализации TCP/IP, обрыв/замедление соединений, инъекция данных. • уровне приложений, фильтрация на основании анализа данных приложения, передаваемых внутри пакета. Такие типы экранов позволяют блокировать передачу нежелательной и потенциально опасной информации, на основании политик и настроек.
В зависимости от отслеживания активных соединений сетевые экраны бывают: • stateless (простая фильтрация), которые не отслеживают текущие соединения (например, TCP), а фильтруют поток данных исключительно на основе статических правил; • stateful, stateful packet inspection (SPI) (фильтрация с учётом контекста), с отслеживанием текущих соединений и пропуском только таких пакетов, которые удовлетворяют логике и алгоритмам работы соответствующих протоколов и приложений. Такие типы сетевых экранов позволяют эффективнее бороться с различными видами Do. S-атак и уязвимостями некоторых сетевых протоколов. Кроме того, они обеспечивают функционирование таких протоколов, как H. 323, SIP, FTP и т. п. , которые используют сложные схемы передачи данных между адресатами, плохо поддающиеся описанию статическими правилами, и, зачастую, несовместимых со стандартными, stateless сетевыми экранами.
Персональный файрвол (персональный брэндмауэр) — приложение, исполняющее роль межсетевого экрана для отдельного компьютера (обычно персонального), запущенное на этом же самом компьютере.
Большая часть функций персонального файрвола дублирует функции межсетевого экрана, однако персональный файрвол так же может обеспечивать дополнительные возможности: • Контроль за приложениями, использующими порты. В отличие от обычных межсетевых экранов, персональный файрвол может определять не только используемый протокол и адреса, но и точное название приложения, запрашивающего соединение (или пытающегося слушать на каком-то порту), в частности, возможен контроль за неизменностью приложения (в случае изменения приложения вирусами или троянами, устанавливающимися в качестве плагинов, сетевая активность приложения блокируется). • Назначение раздельных правил разным пользователям без дополнительной сетевой авторизации. • Режим обучения, когда при первом обращении программы к сетевым ресурсам пользователю выдаётся запрос (обычно вида «запретить всегда, запретить однократно, всегда разрешить, разрешить однократно, создать правило» ). • Режим смешанной фильтрации (при которой проверяются различные параметры на различных уровнях сетевых протоколов — от второго (проверка на фальсификацию MAC-адреса) до 4 (фильтрация портов), и даже вышестоящих уровней (фильтрация содержимого веб-сайтов, проверка почты, отсеивание спама).
3 шага проверки компьютера Проверьте на наличие вирусов • Всегда очень важно сначала проверять наличие вирусов или «троянцев» , которые могли совершенно незаметно для вас попасть в ваш компьютер и «жить» там. Найдите лучшее антивирусное программное обеспечение, и установите его в ваш компьютер! Запустите программу и позвольте ей отсеять весь «мусор» из вашего компьютера. Если обнаружатся какие-нибудь вирусы, позвольте программе самой разобраться с ними, там же вы найдете и подсказки, которые помогут вам бороться с вирусами. • После всего этого вы будете обладать компьютером свободным от вирусов, и вам следует распланировать ежедневные сканирования, определив лишь интервалы. Также программа может периодически сканировать папку с временными Интернет-файлами, чтобы проверить, что в вашем компьютере не осталось ни одного вируса и впредь они не проникнут к вам вновь. Это абсолютно необходимо для молодых людей, которые любят «путешествовать» по Интернету.
Избавьтесь от всех программ-шпионов • Затем вам необходимо очистить компьютер от всех возможных программ-шпионов, которые могут присутствовать в компьютере. Поверьте, любой, кто проводит какиелибо расследования в сети, обязательно имеет шпионское или рекламное программное обеспечение в своей системе, если не располагает всем необходимым программным обеспечением для защиты от таких «вредителей» . • Вебсайты запускают маленькие программки в ваш компьютер, и вы даже не подозреваете о том, что у вас в компьютере «живет» паразит. Программы-шпионы, как и их действия, очень разные, но основной задачей таких программ является шпионаж за вами, вашими рабочими привычками в Интернете и всеми вашими нажатиями клавиш. • Вся эта информация будет отсылаться на первоначальный вебсайт, где собственно и была установлена эта программа, и вы не будете даже знать об этих процессах. Зная, что эти программы работают в скрытом режиме, становится неудивительно, почему ваш компьютер работает так медленно, поэтому важно удалить все эти зловредные программы. • Существует множество сайтов, предлагающих различные программы удаления программ-шпионов, и вам нужно только загрузить одну из них и удалить все, что «портит» ваш компьютер.
Необходимо постоянно и систематически очищать реестр. • Файлы реестра содержат информацию обо всем установленном на ваш компьютер программном обеспечении и оборудовании, предположительно функционирующим в вашем компьютере. • Однако эти файлы могут разрушаться и пропадать в никуда, что не позволяет вашим программам правильно функционировать. • Таким образом, вам следует найти хорошую программу для восстановления реестра Windows и в достаточной степени обезопасить себя, чтобы ваш компьютер работал долго и бес проблем.
Что делать, когда система начинает медленно работать? • Когда вы убеждаетесь в том, что система стала работать медленнее чем обычно, то лучше всего загрузить и запустить какое-нибудь антивирусное или антишпионское программное обеспечение. • Хотя такое программное обеспечение и удаляет шпионские программы, оно всё же оставляет следы шпионского программного обеспечения в различных частях реестра. • Затем их необходимо удалить с помощью программного обеспечения, специально предназначенного для полного удаления программ-шпионов и подобных приложений.
Лучше всего загружать бесплатные программы типа: • Adware Spyware deduction lists; • Microsoft gratis Spyware deduction Software, чтобы облегчить себе задачу очистки реестра, а не работать с ним вручную. К тому же ручная очистка может нанести больше вреда, чем пользы. • К примеру, для этой операции подойдёт программа yahoo Spyware deduction software, которая увеличит скорость и производительность работы вашего компьютера. Программное обеспечение удаления программ-шпионов ускоряет работу системы и уменьшает вероятность происхождения системных сбоев, за счёт удаления остатков программ-шпионов из вашего реестра.
Установка программного обеспечения для удаления программ-шпионов очень важна. Немногие пользователи компьютеров знают, что программы-шпионы непосредственно контактируют с реестром их компьютера. Небольшая часть их не знает о самом существовании реестра. И, наконец, малая часть пользователей слышала о программахшпионах, но не имеет точного представления о них и не знает, для чего они служат.
Смутное представление людей о программахшпионах ограничивается тем, что они знают, что программы-шпионы собирают конфиденциальную информацию и отсылают её определённому пользователю через Интернет. Чтобы понять всю опасность, которую программы-шпионы представляют для системы, необходимо понять принцип действия этих зловредных программ и осознать всю важность использования специализированных программ для их полного удаления из реестра. Обычного удаления программ-шпионов посредством простого антивируса не достаточно.
Такое специализированное программное обеспечение можно загрузить бесплатно. Удаление остаточной информации из реестра уменьшит количество загружаемой реестром (при загрузке системы) информации. Это, в свою очередь, ускорит работу системы в целом. Конечным результатом использования программы по удалению шпионских приложений станет быстрый и «чистый» компьютер, на котором будет очень приятно работать.
Spyware cleaners (ликвидаторы программ– шпионов) просматривают Вашу память, жесткий диск и регистрационные записи на наличие компонентов программ-шпионов и удаляют их из Вашего компьютера. Это также включает выполнение резервного копирования и восстановление данных.
Программы-шпионы и реестр – в чём разница? • Spyware (программа-шпион) – программа, созданная злоумышленниками, которая может вывести из строя реестр. Что она делает с реестром Windows? • Как мы знаем, все, что происходит на компьютере, фиксируется в реестре. Это неотъемлемая часть оперативной системы и, что бы ни было добавлено на компьютер или удалено с него, все записывается в реестровой системе. • Когда устанавливается новое оборудование, информация, относящаяся к новому устройству, фиксируется в реестровой системе. Эта информация включает вид устройства, имя производителя и т. п.
Время, когда устройство было установлено и когда было удалено, также регистрируется. Если пользователю нужно знать, что и когда было установлено на его компьютере, он просто может обратиться за информацией к регистрационной системе. Когда устройство удаляется из системы, информация не исчезает полностью. Она является ненужной и способствует замедлению работы системы. Следовательно, реестр наряду со всей системой должен быть очищен от программ-шпионов и ненужной информации. Это должно быть выполнено качественной программой по удалению Spyware.
Реестр – это неотъемлемая часть операционной системы и всё, что устанавливается и удаляется из компьютера, регистрируется в системном реестре. При установке какого-либо устройства, информация, касающаяся этого устройства, записывается в системный реестр. Эта информация включает в себя информацию о типе устройства, а также имя производителя.
Когда устройство устанавливается и также когда оно удаляется из системы - это фиксируется в реестре. Если вы хотите знать, что установлено на компьютер, то вам достаточно обратиться к системному реестру за этой информацией. Однако когда устройство удаляется из системы, то информация, касавшаяся его, удаляется из системы не полностью. Эта информация, в принципе, больше не требуется и просто содействует замедлению работы системы. Вследствие этого, реестр вместе со всей системой должен быть очищен от шпионского программного обеспечения и бесполезной информации при помощи платного или бесплатного программного обеспечения для удаления программ-шпионов.
Программы-шпионы самостоятельно загружаются в систему, чтобы собрать личную информацию и тайно отправить ее на сайт или e-mail адрес владельца программы. Эта информация может использоваться в бизнесе, а иногда и в криминальных целях. Spyware действует секретно во время работы компьютера и может быть найдена и удалена только при помощи специальных программ.
• Spyware также сохраняется в реестре при помощи операционной системы. Пока программа-шпион работает, она посылает и получает множество информации через Интернет. • Эта информация постоянно обновляется в реестровой системе и, вследствие этого, начинает занимать много места. Реестр начинает расширяться, что приводит к замедлению работы системы и постепенному зависанию.
Откуда появляются программы-шпионы? • Программы-шпионы копируют себя в систему для того, чтобы собирать конфиденциальную информацию и тайно отсылать её на определённый вэб-сайт или заранее установленный адрес. • Эта информация используется в маркетинговых, и, зачастую, в преступных целях. • Программы-шпионы работают секретно в скрытом режиме, пока компьютер включён, и удалить их можно только при помощи специальных программ для очистки реестра от зловредных программ. А пока, до этого программа-шпион будет собирать информацию с системы.
Что такое шпионское программное обеспечение? • Шпионское программное обеспечение модно охарактеризовать как программное обеспечение или реестр, который скрытно устанавливает себя в вашу систему и начинает собирать информацию о вас и вашем компьютере. • Это информация затем автоматически отсылается тому человеку, который поместил эту программу в Интернете. Теперь возникает вопрос: Что же эти люди делают с вашей личной информацией?
В зависимости от того, какая информация попадает им в руки, они могут отправлять её в маркетинговые агентства, рекламодателям или любым соучастникам, заинтересованным в этой информации. Информация может содержать код входа в систему, которую вы используете, все логины и пароли, используемые вами, а также может информацию о вашей страховке.
Как программе-шпиону удаётся обойти защиту компьютера? • Шпионское программное обеспечение загружает себя в компьютер, когда пользователь загружает что-либо, просматривает страницы, содержащие шпионские программы, которые в этом момент быстро загружаются в компьютер пользователя. • Программы-шпионы работают в скрытом режиме всё время, пока компьютер включён. Как только компьютер подключается к Интернету, программа передаёт информацию на запрограммированный в неё адрес «хозяина» .
Все эти действия замедляют систему, поскольку замедляется работа реестра из-за того, что программа-шпион выполняет свою работу. Реестр также наполняется файлами программышпиона. Шпионская программа может быть удалена при помощи хорошей антивирусной системы, но её файлы в реестре, возможно, полностью удалить только при помощи специализированных программ для удаления программ-шпионов, например: • Yahoo Spyware deleter software; • Kazaa Spyware deleter.
Программа-шпион также сохраняется в системном реестре самой оперативной системой. Пока программа-шпион работает, она отсылает и принимает по Интернету огромное количество информации. Этой информации присваивается особый статус в реестре и, поэтому система не реагирует на неё, что влечёт за собой сильное расширение реестра. С ростом реестра система всё более и более замедляется и, в конечном итоге, с такой системой работать становится просто невозможно.
4 быстрых шага, которые помогут привести в порядок реестр Windows Для того чтобы система работала без сбоев, и реестр был в порядке, очень важно регулярно чистить и восстанавливать реестр. Для этого следуйте советам, представленным далее: • 1. Без реестра ОС Windows не будет работать. При ручной очистке реестра вы будете удалять и редактировать различные данные в реестре. Для начала создайте резервную копию вашего текущего реестра; это очень важно. В случае если в процессе чистки реестра произошла ошибка, вы сможете восстановить систему в рабочее состояние. Вы можете сделать резервную копию реестра следующим образом: в меню «Пуск» кликните «Выполнить» и затем наберите «Regedit» . Когда откроется реестр Windows, в меню «Файл» кликните на «Экспорт» . Дайте имя файлу и сохраните его. • Если вам понравилось редактировать реестр вручную, то вы можете делать это, используя команду Regedit.
• 2. Специальное ПО (программное обеспечение) для работы с реестром – более лучшее решение для очистки вашего реестра Windows. Сегодня в Интернете доступно большое количество всевозможных программ управления реестром. Вот некоторые из них: • • • Reg. Cure; Registry Easy; Error Nuker; Reg Sweep; Reg Clean; Registry Mechanic.
3. Теперь всё, что нужно сделать для очистки вашего реестра - запустить программу, которую вы установили. Программа начнёт сканирование вашей системы на наличие ошибок в реестре – отсутствующие ярлыки, файлы dll (файлы, отвечающие за работу приложений на вашем компьютере) и др. Если хотите, вы также можете настроить программу на поиск и выявление определённого типа проблем.
4. Как только программа закончит сканирование системы, она выдаст список обнаруженных проблем. Во многих программах по очистке реестра вы можете удалить все повреждённые файлы реестра автоматически или вручную выбрать те, которые хотите удалить. Программа выполнила свою работу, и теперь ваш реестр в порядке. После перезагрузки компьютера вы получите улучшенную компьютерную систему.
Стоит ли загружать бесплатный чистильщик реестра? • Чтобы улучшить работу вашего компьютера и предотвратить фрагментацию, вы можете использовать бесплатное программное обеспечение, известное как чистильщик реестра. Эта программа оберегает вашу систему от вторжений извне, вредоносного программного обеспечения по распространению нежелательной рекламы, шпионящего программного обеспечения и троянских коней. Эта программа по очистке реестров начинает работу со сканирования реестра операционной системы Windows и уничтожения всей устаревшей информации для увеличения скорости работы компьютера. • Важно регулярно пользоваться бесплатным чистильщиком реестра, чтобы вовремя удалять ненужную файловую информацию, избавляться от неиспользуемых шрифтов и даже отводить угрозу вирусов, которые могут навредить вашему компьютеру. Проблемы с реестром включают неполадки в работе жесткого диска, общее снижение скорости выполняемых операций и многократное появление окон с сообщениями об ошибке. Если вы вдруг столкнетесь с любой из таких проблем, считайте это намеком на необходимость загрузить чистильщик реестра.
Частые установки и удаления программного обеспечения могут ухудшить работу вашего компьютера и дать зеленый свет проникновению шпионящего и рекламного программного обеспечения, которое не только окажет негативное воздействие на состояние компьютера, но и отошлет вашу личную информацию другим лицам, имеющим целью ее корыстное использование. Поэтому, чтобы восстановить полноценную работу компьютера, потребуется регулярная очистка реестра Windows. Вы можете выбрать мощность чистильщика реестра в соответствии с конфигурацией компьютера. Чтобы купить или загрузить программное обеспечение для очистки реестра, вы должны немного осведомиться в этом вопросе, посещая Интернет сайты, которые специализируются на продаже и распространении бесплатных версий чистильщиков реестра.
CCleaner (ранее известная как Crap Cleaner) — это бесплатная утилита, которая удаляет неиспользуемые, ненужные и временные файлы из Интернета, все браузеры и очищает прочие ненужные файлы. Утилита также находит и исправляет проблемы, такие, как неиспользуемых расширений файлов и применение путей в реестре Windows, а также очистки временных файлов, которые Windows использует. CCleaner также помогает при удалении приложений и контроля, какие программы запускать при запуске. Программа обладает удобным русскоязычным интерфейсом.
Программа CCleaner позволяет: • удалять временные файлы Windows, обозревателя Internet Explorer и прочих программ • находить проблемы в реестре Windows и устранять их, предварительно создавая резервные копии • управлять удалением программ и их автозапуском http: //www. ccleaner. com/
Антивирусы • Антивирусы относятся к программам, используемым для распознавания, блокировки и удаления из системы злонамеренных программприложений, таких как компьютерные вирусы. • Они становятся важнейшими инструментами любого компьютерного пользователя в сегодняшнем мире постоянных угроз атаки компьютерных вирусов, системных хакеров и т. д.
• Антивирусные программы выполняют две основные функции. Во-первых, они просматривают файлы по желанию пользователя, и распознают вирусы, скрывающиеся в базе данных. Этот подход известен как словарь вирусов или базовый подход их определения. • Во-вторых, работая в реальном времени, антивирус пытается распознать подозрительные действия, происходящие в системе, которые могут быть начаты другими программами оперативной системы. Данный подход известен как определение подозрительного поведения. Эти две функции являются основой создания всех антивирусов.
Системный подход: • Когда антивирус распознает вирус, скрывающийся в базе данных, он поднимает своеобразную тревогу, и пользователь, по своему усмотрению, может пропустить, поместить на карантин или удалить зараженный файл. Если вирус не может быть удален из зараженного файла, он обычно помещается на карантин. • Так как новые вирусы создаются ежедневно, база данных антивирусной программы должна постоянно обновляться. Почти все обновления базы данных - бесплатные, они могут загружаться либо автоматически, либо вручную, по вашему усмотрению.
Подход “подозрительного поведения”: • Здесь нет необходимости опознавать известные вирусы как в предыдущем подходе. Все действия в системе контролируются антивирусом. Следовательно, этот подход может защитить от новых вирусов, которые раньше не были определены из-за отсутствия подозрения. • • Однако этот подход отклонен многими антивирусными компаниями, из-за тенденции слишком часто ошибаться. Сегодня имеется много программ, которые могут проверять файлы, не выдавая ложной тревоги. Таким образом, данная техника является практически устаревшей и неэффективной. •
Популярные антивирусные программы: • Norton Antivirus: Одна из наиболее известных антивирусных программ. Norton автоматически распознает и избавляется от вирусов, освобождает компьютер от программ-шпионов, просматривает e-mail и IM (мгновенные сообщения) на наличие угрозы. • • Mc. Afee Virus. Scan: Данный антивирус обнаруживает, блокирует и удаляет вирусы и программы-шпионы, а также защищает незаменимые документы, такие как цифровые фотографии, домашнее видео, финансовые таблицы и т. п.
• PC-cillin Internet Security: Это антивирусная программа, заслужившая множество наград, и личный брандмауэр (программное средство межсетевой защиты). Защищает против вирусов, сетевых червей, Троянских вирусов и хакеров, распознает и удаляет программы-шпионы и блокирует спам. Также защищает вашу беспроводную сеть при помощи Wi-Fi обнаружения. • • Panda Titanium: Он использует технологию Tru. Prevent, предлагающую двойной уровень защиты против неизвестных вирусов и других подозрительных объектов. Также защищает систему от хакеров, фишинга, и других Интернет мошенничеств.
• Avira Anti. Vir Personal 9. 0 - Антивирусная программа. Определяет и удаляет вирусы и трояны, в том числе и еще неизвестные макровирусы, есть возможность постоянного мониторинга системы. Anti. Vir Personal бесплатна для "домашнего", т. е. индивидуального и некоммерческого, использования. Программа может работать как на 32 -, так и на 64 -битных системах. В качестве расплаты за бесплатность при каждом обновлении базы данных показывается рекламное окно, призывающее купить платную версию этой программы. По мнению Softodrom. ru лучшая бесплатная антивирусная программа в 2008 году.