Проблема защиты от макровирусов

Так как неувязка макровирусов впоследнее время перекрывает все другие препядствия, связанные с иными вирусами, на ней следует тормознуть подробнее.

Существует несколько приемов и интегрированных в Word и Excel функций, направленных на предотвращение пуска вируса. Более эффективной из их является защита от вирусов, интегрированная в Word и Excel (начиная с версий 7.0а Проблема защиты от макровирусов). Эта защита при открытии файла, содержащего хоть какой макрос, докладывает о его присутствии и предлагает запретить этот макрос. В итоге макрос не только лишь не производится, но он даже не виден средствами Word иExcel .

Такая защита является довольно надежной, но полностью никчемна, если юзер работает с макросами Проблема защиты от макровирусов (хоть какими): она не отличает макросы вируса от невируса и выводит предупреждающее сообщение при открытии фактически хоть какого файла. По этой причине защита почти всегда оказывается отключенной, что дает возможность вирусу просочиться в систему. К тому же включение защиты от вирусов в уже зараженной системе не во всех случаях помогает Проблема защиты от макровирусов, некие вирусы, в один прекрасный момент получив управление, при каждом запуске отключают защиту от вирусов и таким макаром стопроцентно заблокируют ее.

Есть и другие способы противодействия вирусам.

Антивирусные программки

Более эффективны в борьбе с компьютерными вирусами антивирусные программки. Но хотелось бы отметить, что не существует антивирусов, гарантирующих стопроцентную защиту Проблема защиты от макровирусов от вирусов, и заявления о существовании таких систем можно расценить как или нерадивую рекламу, или как непрофессионализм. Таких систем не существует, так как на хоть какой метод антивируса всегда можно предложить контр метод вируса, невидимого для этого антивируса (оборотное, к счастью, тоже правильно: на хоть какой метод вируса всегда можно сделать Проблема защиты от макровирусов антивирус). Более того, невозможность существования абсолютного антивируса была подтверждена математически на базе теории конечных автоматов, создатель подтверждения — Фред Коэн. Следует также направить внимание на несколько определений, используемых при обсуждении антивирусных программ.

Неверное срабатывание ( Falsepositive ) — детектирование вируса в незараженном объекте (файле, секторе либо системной памяти).

Оборотный термин — Falsenegative , т. е Проблема защиты от макровирусов. недетектирование вируса в зараженном объекте.

Сканирование по запросу ( on - demand ) — поиск вирусов по запросу юзера. В этом режиме антивирусная программка неактивна до того времени, пока не будет вызвана юзером из командной строчки, командного файла либо программы-расписания ( system - scheduler ).

Сканирование на лету ( real - time , on - the - fly ) — неизменная Проблема защиты от макровирусов проверка на вирусы объектов, к которым происходит воззвание (пуск, открытие, создание и т. п.). В этом режиме антивирус повсевременно активен, он находится в памяти «резидентно» и инспектирует объекты без запроса юзера.

Какой антивирус лучше?

Какой антивирус самый наилучший? Хоть какой, если на вашем компьютере вирусов нет, и вы Проблема защиты от макровирусов не пользуетесь вирусоопасными источниками инфы. Если же вы ведете активную переписку по электрической почте и используете при всем этом Word либо обмениваетесь таблицами Excel , то вам все-же следует использовать какой-нибудь антивирус. Какой конкретно — решайте сами, но, есть несколько позиций, по которым разные антивирусы можно сопоставить меж собой.

Качество антивирусной Проблема защиты от макровирусов программки определяется по последующим позициям, приведенным в порядке убывания их значимости.

1. Надежность и удобство работы — отсутствие зависаний антивируса и иных технических заморочек, требующих от юзера специальной подготовки.

2. Качество обнаружения вирусов всех всераспространенных типов, сканирование снутри файлов документов/таблиц ( MSWord , Excel , Office 97), упакованных и архивированных файлов. Отсутствие «ложных Проблема защиты от макровирусов срабатываний». Возможность исцеления зараженных объектов. Для сканеров принципиальной является также периодичность возникновения новых версий, т. е. скорость опции сканера на новые вирусы.

3. Существование версий антивируса под все пользующиеся популярностью платформы ( DOS , Windows , Windows 95, WindowsNT , NovellNetWare , OS/2, Alpha ,Linux и т. д.), присутствие не только лишь режима «сканирование по запросу», да Проблема защиты от макровирусов и «сканирование на лету», существование серверных версий с возможностью администрирования сети.

4. Скорость работы и остальные полезные особенности, функции.

Надежность работыантивируса является более принципиальным аспектом, так как даже абсолютный антивирус возможно окажется никчемным, если он будет не в состоянии довести процесс сканирования до конца — повиснет и не проверит часть дисков Проблема защиты от макровирусов и файлов и, таким макаром, оставит вирус незамеченным в системе. Если же антивирус просит от юзера особых познаний, то он также окажется никчемным, большая часть юзеров просто проигнорируют сообщения антивируса и нажмут ОК или Cancel случайным образом, зависимо от того, к какой кнопке поближе находится курсор мыши на этот Проблема защиты от макровирусов момент. Ну а если антивирус будет очень нередко задавать сложные вопросы рядовому юзеру, то, вероятнее всего, он (юзер) не станет обращаться к такому антивирусу либо даже удалит его с диска. Качество детектированиявирусов стоит последующим пт по полностью естественной причине: антивирусные программки поэтому и именуются антивирусными, что их ровная обязанность Проблема защиты от макровирусов — ловить и вылечивать вирусы. Хоть какой самый «навороченный» по своим способностям антивирус бесполезен, если он не в состоянии ловить вирусы либо делает это не полностью отменно.

Потому качество детектирования вирусов является вторым по значимости Аспектом «качества» антивирусной программки, более принципиальным, чем многоплатформность, наличие различного сервиса и т.д. Но если при Проблема защиты от макровирусов всем этом антивирус с высочайшим качеством детектирования вирусов вызывает огромное количество неверных срабатываний, то его уровень полезности резко падает, так как юзер обязан или уничтожать незараженные файлы, или без помощи других создавать анализ подозрительных файлов, или привыкает к частым неверным срабатываниям — перестает уделять свое внимание на сообщения Проблема защиты от макровирусов антивируса и в итоге пропускает сообщение о реальном вирусе.

Многоплатформностьантивируса является последующим пт в перечне, так как только программка, рассчитанная на определенную ОС, может на сто процентов использовать функции этой системы. «Неродные» же антивирусы нередко оказываются неработоспособными, а время от времени даже разрушительными.

Возможность проверки файлов на летутакже является довольно принципиальной Проблема защиты от макровирусов чертой антивируса. Мгновенная и принудительная проверка приходящих на компьютер файлов и вставляемых дискет является фактически 100%-ной гарантией от инфецирования вирусом, если, естественно, антивирус в состоянии детектировать этот вирус. Очень полезными являются антивирусы, способные повсевременно смотреть за состоянием серверов, а в ближайшее время, после массового распространения макровирусов Проблема защиты от макровирусов, и за почтовыми серверами, сканируя входящую/исходящую почту. Если же в серверном варианте антивируса находится возможность антивирусного администрирования сети, то его ценность еще больше растет.

Последующим по значимости аспектом является скорость работы.Если на полную проверку компьютера требуется несколько часов, то навряд ли большая часть юзеров будут запускать его довольно Проблема защиты от макровирусов нередко. При всем этом медленность антивируса совершенно не гласит о том, что он ловит вирусов больше и делает это лучше, чем более резвый антивирус. В различных антивирусах употребляются разные методы поиска вирусов, один метод возможно окажется более резвым и высококачественным, другой — неспешным и наименее высококачественным. Все находится в Проблема защиты от макровирусов зависимости от возможностей и профессионализма разработчиков определенного антивируса.

Наличие дополнительных функций и способностейстоит в перечне свойств антивируса на последнем месте, так как очень нередко эти функции никак не сказываются на уровне полезности антивируса. Но эти дополнительные функции существенно упрощают жизнь юзера, и, может быть, даже побуждают его запускать антивирус почаще.

Типы антивирусов

Самыми Проблема защиты от макровирусов пользующимися популярностью и действенными антивирусными программками являются антивирусные сканеры (другие наименования: фаги, полифаги). Следом за ними по эффективности и популярности следуют CRC -сканеры (также: ревизор, checksuiner , integrity - checker ). Нередко оба приведенных способа соединяются воединыжды в одну универсальную антивирусную программку, что существенно увеличивает ее мощность. Используются также Проблема защиты от макровирусов разного типа мониторы (блокировщики) и иммунизаторы.

Сканеры

Механизм работы антивирусных сканеров основан на проверке файлов, секторов и системной памяти и поиске в их узнаваемых и новых (неведомых сканеру) вирусов. Для поиска узнаваемых вирусов употребляются так именуемые маски. Маской вируса является некая неизменная последовательность кода, специфичная для этого определенного вируса. Если вирус не Проблема защиты от макровирусов содержит неизменной маски либо длина этой маски недостаточно велика, то употребляются другие способы. Примером такового способа является алгоритмический язык, описывающий все вероятные варианты кода, которые могут повстречаться при инфецировании подобного типа вирусом. Таковой подход употребляется некими антивирусами для детектирования полиморфик-вирусов.

В почти всех сканерах употребляются также методы Проблема защиты от макровирусов эвристического сканирования, т.е. анализ последовательности команд в проверяемом объекте, набор некой статистики и принятие решения («возможно, заражен» либо «не заражен») для каждого проверяемого объекта. Так как эвристическое сканирование является почти во всем вероятностным способом поиска вирусов, то на него распространяются многие законы теории вероятностей. К примеру, чем выше процент Проблема защиты от макровирусов обнаруживаемых вирусов, тем больше количество неверных срабатываний.

К плюсам сканеров относится их универсальность, к недочетам — размеры антивирусных баз, которые сканерам приходится переносить за собой, и относительно маленькая скорость поиска вирусов.

CRC -сканеры

Механизм работы CRC -сканеров основан на подсчете CRC -сумм (контрольных сумм) для присутствующих на диске файлов/системных секторов Проблема защиты от макровирусов. ЭтиCRC -суммы потом сохраняются в базе данных антивируса, как, вобщем, и некая другая информация: длины файлов, даты их последней модификации и т. д. При следующем запуске CRC -сканеры сверяют данные, находящиеся в базе данных, с реально подсчитанными значениями. Если информация о файле, записанная в базе данных, не Проблема защиты от макровирусов совпадает с реальными значениями, то CRC -сканеры говорят о том, что файл был изменен либо заражен вирусом.

CRC -сканеры, использующие «антистелс»-алгоритмы, являются достаточно сильным орудием против вирусов: фактически 100% вирусов оказываются найденными практически сходу после их возникновения на компьютере. Но у этого типа антивирусов есть недочет, который приметно понижает их Проблема защиты от макровирусов эффективность. Этот недочет заключается в том, что CRC -сканеры не способны изловить вирус в момент его возникновения в системе, а делают это только через некое время, уже после того, как вирус разошелся по компу. CRC -сканеры не могут детектировать вирус в новых файлах (в электрической почте, на дискетах Проблема защиты от макровирусов, в файлах, при распаковке файлов из архива), так как в их базах данных отсутствует информация об этих файлах. Более того, временами возникают вирусы, которые употребляют эту «слабость» CRC -сканеров, заражают только вновь создаваемые файлы и остаются, таким макаром, невидимыми для CRC -сканеров.

Мониторы

Антивирусные мониторы — это резидентные программки, перехватывающие вирусоопасные Проблема защиты от макровирусов ситуации и сообщающие об этом юзеру. К вирусоопасным относятся вызовы на открытие для записи в выполняемые файлы, запись в загрузочные секторы дисков либо MBR винчестера, пробы программ остаться резидентно и т. д., другими словами вызовы, которые свойственны для вирусов в моменты их размножения. К плюсам мониторов относится их способность обнаруживать и перекрыть Проблема защиты от макровирусов вирус на самой ранешней стадии его размножения, что, кстати, бывает очень полезно в случаях, когда узнаваемый вирус повсевременно возникает. К недочетам относятся существование путей обхода защиты монитора и огромное количество неверных срабатываний, что, видимо, и послужило предпосылкой для фактически полного отказа юзеров от подобного рода антивирусных программ.

Нужно Проблема защиты от макровирусов также отметить такое направление антивирусных средств, как антивирусные мониторы, выполненные в виде аппаратных компонент компьютера («железа»). Более всераспространенной является интегрированная в BIOS защита от записи в MBR винчестера. Но, как и в случае с программными мониторами, такую защиту просто обойти прямой записью в порты контроллера диска, а пуск DOS Проблема защиты от макровирусов -утилиты FDISK немедля вызывает неверное срабатывание защиты.

Существует несколько более универсальных аппаратных мониторов, но к вышеперечисленным недочетам добавляются также задачи сопоставимости со стандартными конфигурациями компов и трудности при их установке и настройке. Все это делает аппаратные мониторы очень непопулярными на фоне других типов антивирусной защиты.

Иммунизаторы

Иммунизаторы делятся на два Проблема защиты от макровирусов типа: иммунизаторы, сообщающие о инфецировании, и иммунизаторы, блокирующие инфецирование любым типом вируса. 1-ые обычно записываются в конец файлов (по принципу файлового вируса) и при запуске файла всякий раз инспектируют его на изменение. Недочет у таких иммунизаторов всего один, но он детален: абсолютная неспособность сказать о инфецировании «стелс»-вирусом. Потому Проблема защиты от макровирусов такие иммунизаторы, как и мониторы, фактически не употребляются в текущее время.

2-ой тип иммунизации защищает систему от поражения вирусом какого-то определенного вида. Файлы на дисках модифицируются таким макаром, что вирус воспринимает их за уже зараженные. Для защиты от резидентного вируса в память компьютера заносится программка, имитирующая копию вируса Проблема защиты от макровирусов, при запуске вирус натыкается на нее и считает, что система уже заражена.

Таковой тип иммунизации не может быть универсальным, так как нельзя проиммунизировать файлы от всех узнаваемых вирусов: одни вирусы считают уже зараженными файлы, если время сотворения файла содержит метку 62 секунды, а другие — 60 с. Но невзирая на это, подобные Проблема защиты от макровирусов иммунизаторы в качестве полумеры могут полностью накрепко защитить компьютер от нового неведомого вируса прямо до того момента, когда он будет детектироваться антивирусными сканерами.


problema-uverennosti-v-processe-upravlencheskogo-obsheniya-i-puti-ee-formirovaniya.html
problema-vechnosti-v-filosofii-referat.html
problema-virtualnoj-realnosti.html