Антивирустар

Автор работы: Пользователь скрыл имя, 21 Октября 2013 в 10:09, реферат

Описание работы

Антивирус (латын тілінен анти – қарсы немесе кері, ал вирус - у деп аударылады) -- Антивирус аты айтып тұрғандайкомпьютерге енген қауіпті нұсқауларды яғни вирустардан, қауіпті тудырғыш программалардан қорғап, операциялық жүйе мен файлдардың ластануынан және қайсібір кедергісі көп кодтардан қорғайды. Ол вирустардың таралуы мен көбеюін болдырмайға арналған программа. Оның жұмыс істеу принципы: Компьютерді(C;D) толық сканированиеден өткізіп, вирутарды табу. Компьютердегі(C;D) өзіне сәйкес қимыл орындамайтын немесе вирустанған файл-программаларды табу, олардың қауіптілік дәрежесін анықтау.

Файлы: 1 файл

Антивирустар.docx

— 38.99 Кб (Скачать файл)

 

Антивирустар

 

Антивирус (латын тілінен анти – қарсы немесе кері, ал вирус - у деп аударылады) -- Антивирус аты айтып тұрғандайкомпьютерге енген қауіпті нұсқауларды яғни вирустардан, қауіпті тудырғыш программалардан қорғап, операциялық жүйе мен файлдардың ластануынан және қайсібір кедергісі көп кодтардан қорғайды. Ол вирустардың таралуы мен көбеюін болдырмайға арналған программа. Оның жұмыс істеу принципы: Компьютерді(C;D) толық сканированиеден өткізіп, вирутарды табу. Компьютердегі(C;D) өзіне сәйкес қимыл орындамайтын немесе вирустанған файл-программаларды табу, олардың қауіптілік дәрежесін анықтау

           Табылған вирустарды антивирус программа базасына жеткізіледі. Ол вирустық қасиетке ие болып зияны болса , база сигнатурасында тіркелсе келесі бұйрықтарды орындауға мүмкіншілік болады: 1.Вирустанған файлды жою. 2.Вирустанған файлдың басқа барлық файлға байланысын жою. 3.Карантинға енгізу(Антивирустың критериясы бойынша вирустың таралуы қауіпінен оны қолдануға мүмкіншілк бермейді). 4.Файлды тазарту, яғни енген вирусты жою. 5.Ешқай бұйрық орындалмайтын жағдайда оны операциялық жүйенің келесі перезагрузкасында ғана вирусты толығымен жоюға болады.

            Антивирустық бағдарлама құраушы(лар) оны 3-4, 7-8 немесе одан да көп күндер сайын жаңартып отырады. Ол - көбінесеинтернет арқылы жүзеге асырылатын процесс. Бірақ рекомендациялар программаны жиі-жиі жаңартып отыруды дұрыс әрі қауіпсіз деген тұжырым айтады. Кейбір продукттар бірнеше ядролы болып келеді. Оларды программа-тыңшы(шпион) мен кәдімгі зиянды вирустарды табуға арналған. Мысалы NuWave Software 5 ядролы, 3-уі вирустарды ал 2-уі шпион-программаларды табуға арналған.

              Антивирустардың көп түрі әсіресе жүйесінде сигнатуры бар бағдарламалар вирустарды операциялық жүйенің файлдарға бұйыруы кезінде іздейді. Бұл әдіс өте тиімді. Компьютердің жүйелік администрациясы оның тексерілетін күнделікті, тұрақты расписаниясын енгізеді. Антивирустық бағдарламалардың көбісі сигнатурлық жүйе арқылы орындалады. Олар әдетте компьютердің файл-құжаттарының зақымдануына кедергі келтіреді. Вирустардың авторлары мұндай программалармен кездеспеулерін қалайды. Олар сондықтан олигоморфикалық , полиморфикалық және метаморфты вирустарды құрайды. Олардың қолдану себебі вирустардың сигнатурдағы жазылған мәліметпен (запись) сәйкес келуі. Антивирустық бағдарлама өз антивирустық көзқарасы бойынша вирусты тапқан бетте оны жоюды қарастырмай енген файлдың іс-әрекетін бақылап потенцияалды зиянды қолданушыға хабарлап немесе оның қимылын тоқтатады(блокировка) Антивирус - сүзгiлер - бұл бағдарлама қандай болмасын барлық талпыныстар туралы қолданушы дисктерге жазылуға дабылдайтын резидент программасы ол әсiресе формат жасау, сонымен бiрге басқа күдiктi әсерлер туралы. Сонымен бiрге шешу немесе осы әсердi тыйым туралы сұрау салу iске аспай қалады. Бұл бағдарламалардың жұмыс принципі үзулердiң тиiстi векторларының ұстап қалуында негiзделген. Тексерушiлер(Ревизор) - бұл файлдар және дисктiң жүйелiк облыстарының ағымдағы күйлерiн талдайтын және оның осы тексерушiлердiң файлдардың бiрлерiнде бұрын сақталған мәлiметпен салыстыратын бағдарлама. Доктор ВЕб Басқа вирусқа қарсы бағдарлама - диалог фирманы ұсынатын Doctor Webның мәлiмдiлiгi соңғы кезде шапшаң өседi. Ұсынғанкомпания “Диалог-Наука” деп аталады. Бұл бағдарлама И.А.Данилов, 1994 жылында жасалды. Dr.Web тура Aidstestтер сияқтылар детекторлардың классына жатады - дәрiгерлер, бiрақ айырмашылыққа соңғы "Эвристикалық анализатор" деп аталатын алады - белгiсiз вирустер ашуға мүмкiндiк беретiн алгоритм. "Емдiк өрмекшiнiң торы", бағдарламаның ағылшын атауынан жiберiлетiн басып кiруiне байттың бiр де бiр тән тiркесiн болып қалмағандайдың өз денесi көбейтуде түрлендiретiн вирус өзiнен модификацияланатын отандық бағдарламашылары жауап болды. Дәл осылай сонымен қатар Aidstestпен жағдайда оған вирусты бiлдiрген файлдар өйткенi үлгiге вирусқа қарсы программада сау бағдарламада кездесе алуға қабылданған байт тiзбек шығаруға болмайды бағдарламаға бастапқы тестеуiнде емдеуге рұқсат беруге болмайды. Aidstestтерге қарағанда, Dr.Web: бағдарлама полиморфизм вирустарын шырамытады;

эвристикалық анализатормен  жабдықтаған;

және архивтардағы файлдарды  емдеуге тексеруге икемi болады;

CPAV вакциналанған файлдарды  тестеуге мүмкiндiк бередi LZEXE, PKLITE, DIET қапталған. Диалог фирма DOS үшiн DrWebның әртүрлi бағдарламаның  нұсқаларын ұсынады. Белгiлi жай,  дәстүр бойынша 16-дәрежелiк және 32 деп аталған DOS үшiн екi болжам  дәрежелiк болады 16-дәрежелiк болжам, басқару жүйе үстiне қойылатын  түсiнiктi жадтардың көлемi бойынша  шектеулерге байланысты "Бiлу" кейбiр аса маңызды бүгiнгi күнге  ие болмайды, онда жеке алғанда  (және жад бойынша арқасында  көрcетiлген шектеулер, қосыла  алмайды) қосылмаған

Вирустар 3 типке бөлінеді.

1. Мекендеу ортасына қарай.

2. Жұмыс логикасы мен мақсатына қарай.

3. Мақсатына қарай.

Мекендеу ортасына қарай вирустар: файлдық, жүктейтін, макровирустар.

Файлдық вирустар-қолданбалы программалардың ішіне енгізілген программалық кодалық блоктар. Вирустық кода программа жүктелгенде орындалады.

Жүктейтін вирустар- негізгі жүктейтін жазбаға және жүктейтін секторға вирус жұқтырады. Яғни операциялық жүйе жүктелгенде жұқпалы тасушыдан вирус жұғады.

Макровирустар- Word құжатына және Excel электрондық кестесі құжатына вирус жұқтырады. Құжат файлын ашқанда жұғу орындалады. Жұмыс логикасы мен мақсатына қарай вирустар- троян аттары, логикалық бомбалар, ұстауыш вирустар, құрттар деп аталады. Бұл вирустар қолданбалы программаларға еніп соларға рұқсат етілмеген әрекеттерді орындайды. Бұлар программалардың қателіктері мен сәйкессіздіктерін пайдаланатын вирустар.

Мақсатына қарай – насихаттаушы, мағынасыз, шантаж жасаушы,бейсауат деген вирустар бар. Вирустардан қорғану үшін қазіргі кезде антивирус программалары бар. Олар осы вирустардан қорғауға арналған арнайы бағытты программалар. Антивирустар тек вирустарды тауып қана қоймай, оларды жояды. Антивирустардың бірнеше түрі бар.

Детектор программалар- бұлар тек бұрыннан белгілі вирус түрлерінен ғана қорғай алады, ал кейінгі вирус түрлеріне дәрменсіз болып келеді.

Доктор программалар- бұлар вирус жұққан программалар мен дискілерден вирус әсерін алып тастау арқылы емдеп, бастапқы қалпына келтіреді.

Ревизор программалар- бұлар ең алдымен программалар мен дискінің жүйелік аймағы туралы мәліметтерді есіне сақтап, оны әлсін-әлсін кейінгісімен салыстырып отырады да сәйкессіздікті анықтаса дереу программа иесіне хабарлайды

Доктор-ревизорлар- бұл доктор программалар мен ревизор программалардың арасынан шыққан гибрид. Бұлар файлдағы өзгерістерді анықтап қана қоймай, оны автоматты түрде емдеп, бастапқы қалпына келтіреді. Полифагтар немесе фагтар, бұлардың қызметі вирустарды табу ғана емес, оның кодасын жұқпалы программадан жою.Өте қуатты полиграф-сканерге Данилов құрған Dr.Web программасы жатады. Бұл программа вирустарды жақсы айырып таниды. Касперский зертханасы құрған Kasperski антивирусы да сенімді антивирустардың бірі ретінде әлемге аян. Сүзгі программалар- бұлар компьютердің оперативті жадына тұрақты түрде орналасып вирустардың зиянды әрекетіне әкелетін операцияны ұстап, оны программа иесіне хабарлайды. Одан әрі шешім қабылдау әркімнің өзіне байланысты.Тағы айтып кететін жай қазіргі таңда көптеген антивирусты программалар бар.Олар:

1) Avast! Free Antivirus 6.0.1352 бұл антивирусының негізгі ерекшеліктері:

- Вирусқа қарсы тексеру өте жылдам және компьтердің ресурстерін көп қажет етпейді.

- руткиттерге қарсы қорғаныс

- шпиондық программалардан қорғаныс.

2) Cognitive CuneiForm 12.

CuneiForm — бұл программаның көмегімен сіз кітаптан, газеттен, басқа жерден сканер арқылы алған мәтінді ворд прогараммасына түсіріп, сол жерде өңдей аласыздар. Айталық сізге тез арада үлкен көлемде ақпаратты жазып, өңдеу керек, ал уақыт болса тапшы. Не істеу керек?Әрине бұл программа осындай тапшы адамдарға арналған.

Өндіруші: Cognitive Technologies Ltd.

Лицензиясы: Freeware

Қолдайтын системалары: Windows XP, Vista, Win7

Интерфейс тілі: Орысша

3) PC Tools AntiVirus 2012

PC Tools AntiVirus Free Edition программасы шпиондық және басқа да вирустарды тауып жояды. Бұл антивирустың бір қасиеті ол автоматты түрде сіздің компьютеріңізді бақылап отырады және сізге вирус кірсе оны бірден тауып жояды.

PC Tools Antivirus сізге вирустардан және трояндар мен зиянкестерден жақсы қорғаныс ұсынады. Антивирустық базасын тез жүктейді.

4) AVG AntiVirus Free

AVG Anti-Virus Free Edition — танымал антивирус, үйде пайдаланушыларға толық тегін. Вирустық базасын өте тез жүктеуімен, қолдануының қарапайымдылығымен ерекшеленеді.

AVG Anti-Virus Free Edition мына компонентерінен тұрады: сканер, монитор, электрондық поштаның сканері және автоматты түрде вирустық базасының жаңартылуы.

Өндіруші: Grisoft Inc

Лицензия: Freeware

Қолдайтын системалар: Windows XP, Vista, Win7

Интерфейс тілі: Орысша

5)Delete doctor

Delete doctor әмбабап программалардың бірі болып табылады. Ол арқылы сіз неше түрлі өшірілмейтін файлдарды жоя аласыз. Мысалы:аты дұрыс жазылмаған, бүлінген, қорғалған, вирустар қалдырған файлдарды жоюға болады. Пайдалану өте қарапайым.

Вирустың жұғу жолдары

Программалаудың «резиденттік программалар», «фондық процесстер» сияқты саласын қозғай өту — бұл рефераттың аясынан тыс болар. Ендеше, барлығымыз білетін, білмесек — көріп жүрген жұғу жолдарына тоқталсақ.

Интернет арқылы жұғу жолы өте қарапайым. Оған тіпті қолданушы өзі ат салысады десе де болғандай. Мысалы, жаңадан шыққан фильмді көргіңіз келіп, көшіріп алмақ болдыңыз. Атауын іздеу жүйесіне терсеңіз болғаны — алғашқы жүз қатарды әп-сәтте толтырып-ақ тастайды!

Бірақ, сондағы сілтемелердің барлығынан кино көшіріп ала аламын десеңіз, қателесесіз. Керісінше, соның бірнешеуі ғана киноға сілтеме болар, қалғандары — вирустық код жасырылған файлдар болуы мүмкін. Оған тек сіздің көшіріп алып, тышқанмен екі түрткеніңіз керек. Әрі қарай вирустың құзырындасыз: бүкіл сақталған құпиясөздеріңізді өз иесіне жібере бастай ма, әлде файлдарыңызды жоя бастай ма, вирустың «өз» еркі.

Ал, енді вирустың тасымалдағыштар арқылы жұғу жолдары да бар. Флэштен — компьютерге, компьютерден — флэшкеге сияқты тізбекпен кете береді. Зияны шаш-етектен. Мысалы, тойда түсірілген қайталанбас қымбат кадрлардан вирустың кесірінен айырылып қалсаңыз, тапсырыс берушіңіз мұрныңызды бет қылмауы неғайбыл. Ондай жағдайлар өте көп. Күн сайын қатардағы қолданушылардан, тарихи суреттерінен әлде бейнежазбаларынан айырылғаны туралы ондаған ақпар келіп түседі. Ал, ат арытып, Министрлікке есебін әкелген адамның, тасымалдағышында түк жоқ боп шыққандағы пұшайман түрін елестетсеңіз қалай?

Қорытынды біреу — аянбай қорғану керек немесе қорғаныстан ештеңе аямау керек!

Қорғаныс түрлері:

Компьютерді вирус сияқты кеселден қорғауды пассивті және активті деп екіге бөлер едік.

Пассивті қорғаныс деп қарапайым ережелерді сақтауды айтамыз. Міне, кейбіреулері:

— Компьютерге тасымалдағыш жалғамастан бұрын, антивирустық программа бар екенін, бар болса қазір жұмыс істеп тұрғанына көз жеткізіңіз. Егер программа жоқ болса онда мүмкіндігінше тасымалдағышты жалдамай-ақ қойыңыз.

— Сандық бейнекамера, фотоаппарат сияқты жабдықтардың флэш-жадыларын ешқашан да антивирустық бағдарламасы жоқ компьютерге салмаймын деп өзіңізге серт беріңіз. Әлгіндей тарихи бейнелерден айырылсаңыз және олар біреудікі болса, қызықтың көкесі сонда болады.

— Көп еңбек талап еткен құжаттарды CD, DVD-дискіге жазып қойыңыз. Онда вирус болғанның өзінде антивирустық программалар құжатты автоматты түрде жойып жібере алмайды: компакт-дискілерді тек оқуға ғана болады.

 

 

 

 

Касперский антивирусы

Касперский антивирусы (ағыл. Kaspersky Antivirus, KAV)- вирусқа қарсы программалық қамтамасыз ету, Касперский лабораториясында жасалынған. Қорғауды қолданушыға iлiгедi қарсы вирусқа,троян программаға,шпиондық программаға,руткитке,adware және белгісіз байбаламдарға қарсы проактив қорғау көмегімен өзіне қосатын компонент HIPS (тек қана делетiн бас болжамдар үшiн "Kaspersky Internet Security 2009+, қайда '+' -алдыңғы регистрдiң реттiк нөмiрi,жыл бойы жылдың нөмiрiмен сәйкес үлкейтiлетiнi бiрлiкке,кезектiсi вирусқа қарсы программаның болжамының шығарылымы келесi жылда"). Бастапқы, басында 1990-шi, ат қойылды -V, содан кейін — AntiViral Toolkit Pro.

  • Вирустан,троян программадан және құрттардан қорғайды
  • Шпиондық және жарнамалық программалардан қорғайды
  • Файларды тексеру автомат режимінде және талап бойынша
  • Интернет трафикті тексеру (кез келген интернет браузерге)
  • Интернет-пейджерден қорғайды (ICQ, MSN)
  • Жаңа зиян келтiретiн программаларды проактив қорғауды
  • Java- және Visual Basic-скриптерді тексереді
  • Көрінбейтін дұрыс емес сілтемелерді қорғауды
  • Тұрақты тексеру файларды автоном режимінде

Байбалымдарды сақтап қалу

  • Iздестiру осал жерлерді ОС-та және қойылған ПО
  • Анализ және жою осал жерлерді Internet Explorer браузерінде
  • Сiлтемелердiң қағынған сайттарына одақтасу
  • Олардың ораушысының әдiсi бойынша вирустардың айырып тануы
  • Байбаламдар глобалдық мониторинг (Kaspersky Security Network)

Жүйенiң  қалпына келтiруi және мәлiметтер


  • Қағынған компьютерге программаларды қоюын мүмкiндiк
  • Сөндiру немесе тоқтаудан программаның өзiн қорғауын функция
  • Бойынша жүйесiнiң түзу күйге келтiрулерiн қалпына келтiру алып тастауынан кейiн зиян келтiретiн ПО
  • Соқтығыстың қалпына келтiруiн дисктiң жасауы үшiн аспаптардың бар болуы

Оңаша мәлiметтердiң қорғау


  • Фишиндық сiлтемелерiнiң сайттарды одақтасу
  • Кейлоггеровтің барлық түрлерiнен қорғау

Қолданудың  оралымдылығы


  • Қоюды процесстегi программаның автоматты күйге келтiруi
  • Дайын шешімдер (типтi мәселелер үшiн)
  • Бағдарламаның жұмысының нәтижелерiнiң көрнекi бейнесi
  • Қисынды шешiмдердiң қолданушыны қабылдануы үшiн информациялық диалог терезелер
  • Бос тұрумен (автоматты) және жұмыстың өздiгiнен тәртiптерiнiң арасындағы таңдаудың мүмкiндiгі
  • Тәулiк бойы техникалық қолдау
  • Ашық қора автоматты жаңарту

Жүйелiк талаптар


Операционные  системы

Жүйелiк талаптар

  • Microsoft Windows XP Home Edition (Service Pack 2 және жоғары)
  • Microsoft Windows XP Professional (Service Pack 2 және жоғары)
  • Microsoft Windows XP Professional x64 Edition (Service Pack 2 және жоғары)
  • Процессор 800 МГц және жоғары
  • 512 Мб бос Жедел жад
  • Microsoft Windows Vista Home Basic (x32 и x64)
  • Microsoft Windows Vista Home Premium (x32 и x64)
  • Microsoft Windows Vista Business (x32 и x64)
  • Microsoft Windows Vista Enterprise (x32 и x64)
  • Microsoft Windows Vista Ultimate (x32 и x64)
  • Microsoft Windows 7 Бастапқы (x32 и x64)
  • Microsoft Windows 7 Үй Негiздiсi(x32 и x64)
  • Microsoft Windows 7 Үй Ұлғаймалысы (x32 и x64)
  • Microsoft Windows 7 Профессионалдық (x32 и x64)
  • Microsoft Windows 7 Максималдық (x32 и x64)
  • Процессор 1 ГГц 32 бит (x86)/64 бит (x64) және жоғары
  • 1 Гб бос жеделдік жад (x32) или 2 Гб бос жедел жад (x64)
  • Mac OS X 10.5, 10.6 әлде 10.7
  • Компьютер Mac процессороммен Intel
  • 512 MБ жедел жад
  • 270 MБ қатты дисктегі бос орын (вирусқа қарсы базаларының өлшеміне байланысты)
  • Активация және вирусқа қарсы базаларының жаңартуы үшiн интернетпен қосу

Информация о работе Антивирустар