Урок вирусы и защита от них

Обновлено: 19.04.2024

Рабочие листы и материалы для учителей и воспитателей

Более 300 дидактических материалов для школьного и домашнего обучения

  • Онлайн
    формат
  • Диплом
    гособразца
  • Помощь в трудоустройстве

Муниципальное общеобразовательное учреждение

«Средняя общеобразовательная школа № 8

Учитель Чепурной С.В.

2015/16 уч. г.

Тип урока: комбинированный урок.

Методическая: показать эффективность применения компьютерной технологии при изучении темы.

Учебная: дать знания о видах компьютерных вирусов, путях их распространения, об антивирусных программах и способах их использования на практике.

Развивающая: развивать умение составлять конспект, компьютерную грамотность, познавательную активность учащихся, коммуникативных навыков .

Воспитательная: воспитывать чувство ответственности, самостоятельность при принятии решений, толерантность, эрудицию, согласование.

Требования к знаниям:

Учащиеся должны знать:

определение понятия «компьютерный вирус;

классификацию компьютерных вирусов;

типы антивирусных программ;

правила предупреждения появления компьютерных вирусов;

признаки заражения ПК компьютерным вирусом.

Учащиеся должны уметь:

обнаруживать и удалять вирусы с различных носителей.

Методы работы:

Словесный (беседа, изложение материала).

Наглядный (демонстрация учебного материала, опорный конспект).

Самостоятельная работа (работа по созданию презентаций, рисунков, диаграмм).

1. Организационный момент .

Добрый день, коллеги! Здравствуйте, ребята! Давайте все подарим друг другу улыбку. Улыбка всесильна и стоит награды. Всего лишь улыбка - и Вам будут рады!

2. Повторение.

Сегодня на уроке мы проведем семинар, а пока давайте вспомним, что мы уже узнали о компьютерных вирусах и антивирусах при подготовке к семинару. Давайте ответим на вопросы теста.

Выполнение теста.

* Что такое компьютерный вирус?

1) Прикладная программа.
2) Системная программа.
3) Программа, выполняющая на компьютере несанкционированные действия.
4) База данных.

* Основные типы компьютерных вирусов:

1) Аппаратные, программные, загрузочные .
2) Программные, загрузочные, макровирусы.
3) Файловые, программные, макровирусы.

4) Файловые, загрузочные.

* Этапы действия программного вируса:

1) Размножение, вирусная атака.
2) Запись в файл, размножение.
3) Запись в файл, размножение, уничтожение программы.

4) Размножение, уничтожение программы.

* В чем заключается размножение программного вируса?

1) Программа-вирус один раз копируется в теле другой программы.
2) Вирусный код неоднократно копируется в теле другой программы.

3) Программа-вирус поражает многократно другие программы.

4) Вирусный код один раз копируется в теле другой программы.

* Что называется вирусной атакой?

1) Неоднократное копирование кода вируса в код программы.
2) Отключение компьютера в результате попадания вируса.

3) Нарушение работы программы, уничтожение данных, форматирование жесткого диска.

4) Частое зависание компьютера и замедление его работы.

* Какие существуют методы реализации антивирусной защиты?

1) Аппаратные и программные.
2) Программные, аппаратные и организационные.
3) Только программные.

4) Только аппаратные.

* Какие существуют основные средства защиты?

1) Резервное копирование наиболее ценных данных.
2) Аппаратные средства.
3) Программные средства.

4) Аппаратные и программные средства.

* Какие существуют вспомогательные средства защиты?

1) Аппаратные средства.
2) Программные средства.
3) Аппаратные средства и антивирусные программы.

4) Аппаратные и программные средства.

* На чем основано действие антивирусной программы?

1) На ожидании начала вирусной атаки.
2) На сравнении программных кодов с известными вирусами.
3) На удалении зараженных файлов.

4) На обнаружении и удалении вируса.

* Какие программы относятся к антивирусным?

1) AVP, DrWeb, Norton AntiVirus, AVAST.
2) MS-DOS, MS Word, AVP.
3) MS Word, MS Excel, Norton Commander.

4) DrWeb, Microsoft Security Essentials, MS Word, MS Excel.

Критерии оценки теста:

3. Работа в парах и группах.

Учащиеся создают небольшие презентации (3-5 слайдов), работая в группах. По ходу выполнения работы, а также в ходе дальнейшего обсуждения заполняют лист с опорным конспектом. (См. Приложение 3). Во время работы звучит негромкая музыка (4-5 композиций) – достаточное время для создания презентаций.

4. Выполнение практической работы.

5. Анкетирование.

В ходе выполнения работы все учащиеся и гости на уроке заполняют анкету. Анкетирование закрытое. Интересует ответ на вопрос: Какой антивирусной программой вы пользуетесь?

Обработкой результатов анкетирования займется 1 из учащихся по желанию.

От каждой группы выступает по 1 представителю. Остальные учащиеся дополняют ответы.

8. Копылов Виктор о результатах проведения практической работы.

7. Подведение итогов, выставление оценок.

8. Домашнее задание :

Дописать и выучить ОК (опорный конспект).

Провести исследовательскую работу (по желанию):

Рейтинг используемых антивирусных программ.

Способы обновления антивирусных программ.

Подготовить реферат на одну из тем (по желанию):

1. Антивирусные программы.

2. Виды компьютерных вирусов.

3. Методы борьбы с компьютерными вирусами.

Приложение 1

Практическая работа

Задание: Проверить диск Е на наличие вирусов с использованием антивирусной программы.

Ход практической работы:

Запустите программу ESET NOD32.

Поиск вирусов - выбрать проверяемый диск (предложенную флешку диск Е или диск С).

Приложение 2

Необходимо оснастить компьютер современными антивирусными программами и постоянно обновлять их версии.

При работе в глобальной сети обязательно должна быть установлена программа – фильтр (сторож, монитор).

Перед считыванием с флеш-карт информации, следует всегда проверять эти диски на наличие вирусов.

При переносе на свой компьютер файлов в архивированном виде необходимо их проверять сразу же после разархивации.

Целесообразно делать архивные копии ценной информации на других носителях информации.

Не следует оставлять флешку при включении или перезагрузке ПК, так как это может привести к заражению загрузочными вирусами.

Следует иметь ввиду, что невозможно заразиться вирусом, просто подключившись к Internet . Чтобы вирус активизировался, программа, полученная с сервера из сети, должна быть запущена на клиенте.

Получив электронное письмо, к которому приложен исполняемый файл, не следует запускать этот файл без предварительной проверки. По электронной почте часто распространяются “троянские кони”.

Приложение 3

Тема: «Вредоносные и антивирусные программы.

Опорный конспект

Заполните схему:

Компьютерный вирус – это _____________________________, небольшая по размерам, которая может записывать свои копии в компьютерные программы.

Цель урока: сформировать знания, умения и навыки о защите информации, представленной в электронном виде, от вредоносных программ.

  1. Организационный момент
  2. Проверка домашнего задания
  3. Объяснение нового материала
  4. Закрепление нового материала
  5. Домашнее задание
  6. Подведение итогов урока

После заражения компьютера вирус может активизироваться и заставить компьютер выполнять какие-либо действия. Активизация вируса может быть связана с различными событиями (наступление определенной даты или дня недели, запуск программы, открытие документа и т. д.).

По величине вредных воздействий вирусы можно разделить на:

Загрузочные вирусы. Загрузочные вирусы заражают загрузочный сектор жёсткого диска или носителя на основе флеш-памяти. Принцип действия загрузочных вирусов основан на алгоритмах запуска операционной системы при включении или перезагрузке компьютера. После необходимых тестов установленного оборудования программа системной загрузки считывает первый физический сектор загрузочного диска (жёсткого, оптического или флеш-памяти в зависимости от параметров, установленных в BIOS Setup) и передаёт на него управление.

Профилактическая защита от таких вирусов состоит в отказе от загрузки операционной системы с внешних носителей (жёстких дисков, CD- или DVD-дисков, флеш-памяти и пр.) и установке в BIOS вашего компьютера защиты загрузочного сектора от изменений. С помощью программы BIOS Setup можно провести настройку BIOS таким образом, что будет запрещена (заблокирована) любая запись в загрузочный сектор диска, и компьютер будет защищён от заражения загрузочными вирусами.

Файловые вирусы. Файловые вирусы различными способами внедряются в исполняемые файлы и обычно активизируются при их запуске. После запуска заражённого файла вирус находится в оперативной памяти компьютера и является активным (т. е. может заражать другие файлы) вплоть до момента выключения компьютера или перезагрузки операционной системы.

По способу заражения файловые вирусы разделяют на:

  • перезаписывающие вирусы, которые записывают свой код вместо кода программы, не изменяя названия исполняемого файла. При запуске программы выполняется код вируса, а не сама программа;
  • вирусы-компаньоны, которые, как и перезаписывающие вирусы, создают свою копию на месте заражаемой программы, но в отличие от перезаписываемых не уничтожают оригинальный файл, а переименовывают или перемещают его. При запуске программы вначале выполняется код вируса, а затем управление передается оригинальной программе;
  • паразитические вирусы — это файловые вирусы, изменяющие содержимое файла, добавляя в него свой код. Код может внедряться в начало, середину или конец программы и выполняется перед, вместе или после программы. При этом заражённая программа сохраняет полную или частичную работоспособность.

Практически все загрузочные и файловые вирусы резидентны, т. е. они находятся в оперативной памяти компьютера и в процессе работы пользователя могут осуществлять опасные действия (стирать данные на дисках, изменять названия и другие атрибуты файлов и т. д.). Лечение от резидентных вирусов затруднено, так как даже после удаления заражённых файлов с дисков вирус остается в оперативной памяти и возможно повторное заражение файлов.

Профилактическая защита от файловых вирусов состоит в том, что не рекомендуется запускать на исполнение файлы, полученные из сомнительных источников и предварительно не проверенные антивирусными программами.

Макровирусы. Существуют макровирусы для интегрированного офисного приложения Microsoft Office (Word, Excel, PowerPoint и Access). Макровирусы фактически являются макрокомандами (макросами) на встроенном языке программирования Visual Basic for Applications (VBA), которые помещаются в документ.

При работе с документом пользователь выполняет различные действия: открывает документ, сохраняет, печатает, закрывает и т. д. При этом приложение ищет и выполняет соответствующие стандартные макросы. Макровирусы содержат стандартные макросы, вызываются вместо них и заражают каждый открываемый или сохраняемый документ.

Макровирусы являются ограниченно резидентными, т. е. они находятся в оперативной памяти и заражают документы, пока открыто приложение. Кроме того, макровирусы заражают шаблоны документов и поэтому активизируются уже при запуске заражённого приложения.

Профилактическая защита от макровирусов состоит в предотвращении запуска вируса. При открытии документа в приложениях Microsoft Office сообщается о присутствии в них макросов (потенциальных вирусов) и предлагается запретить их загрузку. Выбор запрета на загрузку макросов надёжно защитит ваш компьютер от заражения макровирусами, однако отключит и полезные макросы, содержащиеся в документе.

Скриптовые вирусы представляют собой вредоносные программы на скриптовых языках программирования (например, JavaScript), встроенные в html-код веб-страниц.

Комбинированные вирусы обладают свойствами нескольких вышеперечисленных разновидностей (пример — файлово-загрузочные вирусы).

Современные компьютерные вирусы снабжены специальными средствами для защиты от обнаружения и уничтожения антивирусными программами. Так, полиморфизм вирусов заключается в том, что при каждом заражении создаваемая копия вируса имеет иной порядок команд своей программы, хотя алгоритм работы вируса остаётся неизменным. В результате два образца одного и того же вируса могут не иметь практически ни одного совпадающего участка, что затрудняет их обнаружение и опознавание. Для этой же цели создатели вирусов используют шифрование программного кода вируса.

Цель урока: сформировать знания, умения и навыки о защите информации, представленной в электронном виде, от вредоносных программ.

  1. Организационный момент
  2. Проверка домашнего задания
  3. Объяснение нового материала
  4. Закрепление нового материала
  5. Домашнее задание
  6. Подведение итогов урока

После заражения компьютера вирус может активизироваться и заставить компьютер выполнять какие-либо действия. Активизация вируса может быть связана с различными событиями (наступление определенной даты или дня недели, запуск программы, открытие документа и т. д.).

По величине вредных воздействий вирусы можно разделить на:

Загрузочные вирусы. Загрузочные вирусы заражают загрузочный сектор жёсткого диска или носителя на основе флеш-памяти. Принцип действия загрузочных вирусов основан на алгоритмах запуска операционной системы при включении или перезагрузке компьютера. После необходимых тестов установленного оборудования программа системной загрузки считывает первый физический сектор загрузочного диска (жёсткого, оптического или флеш-памяти в зависимости от параметров, установленных в BIOS Setup) и передаёт на него управление.

Профилактическая защита от таких вирусов состоит в отказе от загрузки операционной системы с внешних носителей (жёстких дисков, CD- или DVD-дисков, флеш-памяти и пр.) и установке в BIOS вашего компьютера защиты загрузочного сектора от изменений. С помощью программы BIOS Setup можно провести настройку BIOS таким образом, что будет запрещена (заблокирована) любая запись в загрузочный сектор диска, и компьютер будет защищён от заражения загрузочными вирусами.

Файловые вирусы. Файловые вирусы различными способами внедряются в исполняемые файлы и обычно активизируются при их запуске. После запуска заражённого файла вирус находится в оперативной памяти компьютера и является активным (т. е. может заражать другие файлы) вплоть до момента выключения компьютера или перезагрузки операционной системы.

По способу заражения файловые вирусы разделяют на:

  • перезаписывающие вирусы, которые записывают свой код вместо кода программы, не изменяя названия исполняемого файла. При запуске программы выполняется код вируса, а не сама программа;
  • вирусы-компаньоны, которые, как и перезаписывающие вирусы, создают свою копию на месте заражаемой программы, но в отличие от перезаписываемых не уничтожают оригинальный файл, а переименовывают или перемещают его. При запуске программы вначале выполняется код вируса, а затем управление передается оригинальной программе;
  • паразитические вирусы — это файловые вирусы, изменяющие содержимое файла, добавляя в него свой код. Код может внедряться в начало, середину или конец программы и выполняется перед, вместе или после программы. При этом заражённая программа сохраняет полную или частичную работоспособность.

Практически все загрузочные и файловые вирусы резидентны, т. е. они находятся в оперативной памяти компьютера и в процессе работы пользователя могут осуществлять опасные действия (стирать данные на дисках, изменять названия и другие атрибуты файлов и т. д.). Лечение от резидентных вирусов затруднено, так как даже после удаления заражённых файлов с дисков вирус остается в оперативной памяти и возможно повторное заражение файлов.

Профилактическая защита от файловых вирусов состоит в том, что не рекомендуется запускать на исполнение файлы, полученные из сомнительных источников и предварительно не проверенные антивирусными программами.

Макровирусы. Существуют макровирусы для интегрированного офисного приложения Microsoft Office (Word, Excel, PowerPoint и Access). Макровирусы фактически являются макрокомандами (макросами) на встроенном языке программирования Visual Basic for Applications (VBA), которые помещаются в документ.

При работе с документом пользователь выполняет различные действия: открывает документ, сохраняет, печатает, закрывает и т. д. При этом приложение ищет и выполняет соответствующие стандартные макросы. Макровирусы содержат стандартные макросы, вызываются вместо них и заражают каждый открываемый или сохраняемый документ.

Макровирусы являются ограниченно резидентными, т. е. они находятся в оперативной памяти и заражают документы, пока открыто приложение. Кроме того, макровирусы заражают шаблоны документов и поэтому активизируются уже при запуске заражённого приложения.

Профилактическая защита от макровирусов состоит в предотвращении запуска вируса. При открытии документа в приложениях Microsoft Office сообщается о присутствии в них макросов (потенциальных вирусов) и предлагается запретить их загрузку. Выбор запрета на загрузку макросов надёжно защитит ваш компьютер от заражения макровирусами, однако отключит и полезные макросы, содержащиеся в документе.

Скриптовые вирусы представляют собой вредоносные программы на скриптовых языках программирования (например, JavaScript), встроенные в html-код веб-страниц.

Комбинированные вирусы обладают свойствами нескольких вышеперечисленных разновидностей (пример — файлово-загрузочные вирусы).

Современные компьютерные вирусы снабжены специальными средствами для защиты от обнаружения и уничтожения антивирусными программами. Так, полиморфизм вирусов заключается в том, что при каждом заражении создаваемая копия вируса имеет иной порядок команд своей программы, хотя алгоритм работы вируса остаётся неизменным. В результате два образца одного и того же вируса могут не иметь практически ни одного совпадающего участка, что затрудняет их обнаружение и опознавание. Для этой же цели создатели вирусов используют шифрование программного кода вируса.

Вредоносные и антивирусные программы. Компьютерные вирусы и защита от них. (материалы открытого урока).

ВложениеРазмер
Презентация к уроку "Вредоносные и антивирусные программы" 230.5 КБ
конспект урока "Вредоносные и антивирусные программы" с приложениями 110.27 КБ

Предварительный просмотр:

Подписи к слайдам:

Вредоносные и антивирусные программы. Компьютерные вирусы и защита от них.

Вопросы к семинару Определение компьютерного вируса. Классификация компьютерных вирусов. Что такое антивирусная программа? Какие названия антивирусных программ вы знаете? Кто и когда создал первый компьютерный вирус? Какие названия компьютерных вирусов вам известны? Какие правила необходимо соблюдать, чтобы предупредить появление на компьютере вирусов? Как часто надо проверять компьютер и флешки на наличие вируса?

ТЕСТ 1. Что такое компьютерный вирус? 1) Прикладная программа. 2) Системная программа. 3) Программа, выполняющая на компьютере несанкционированные действия. 4) База данных. 2. Основные типы компьютерных вирусов: 1) Аппаратные, программные, загрузочные . 2) Программные, загрузочные, макровирусы. 3) Файловые, программные, макровирусы. 4) Файловые, загрузочные. 3. Этапы действия программного вируса: 1) Размножение, вирусная атака. 2) Запись в файл, размножение. 3) Запись в файл, размножение, уничтожение программы. 4) Размножение, уничтожение программы.

4. В чем заключается размножение программного вируса? 1) Программа-вирус один раз копируется в теле другой программы. 2) Вирусный код неоднократно копируется в теле другой программы. 3) Программа-вирус поражает многократно другие программы. 4) Вирусный код один раз копируется в теле другой программы. 5. Что называется вирусной атакой? 1) Неоднократное копирование кода вируса в код программы. 2) Отключение компьютера в результате попадания вируса. 3) Нарушение работы программы, уничтожение данных, форматирование жесткого диска. 4) Частое зависание компьютера и замедление его работы. 6. Какие существуют методы реализации антивирусной защиты? 1) Аппаратные и программные. 2) Программные, аппаратные и организационные. 3) Только программные. 4) Только аппаратные. 7. Какие существуют основные средства защиты? 1) Резервное копирование наиболее ценных данных. 2) Аппаратные средства. 3) Программные средства. 4) Аппаратные и программные средства.

8. Какие существуют вспомогательные средства защиты? 1) Аппаратные средства. 2) Программные средства. 3) Аппаратные средства и антивирусные программы. 4) Аппаратные и программные средства. 9. На чем основано действие антивирусной программы? 1) На ожидании начала вирусной атаки. 2) На сравнении программных кодов с известными вирусами. 3) На удалении зараженных файлов. 4) На обнаружении и удалении вируса. 10. Какие программы относятся к антивирусным? 1) AVP, DrWeb, Norton AntiVirus, AVAST . 2) MS-DOS, MS Word, AVP. 3) MS Word, MS Excel, Norton Commander. 4) DrWeb, Microsoft Security Essentials, MS Word, MS Excel.

ТЕСТ 1. Что такое компьютерный вирус? 1) Прикладная программа. 2) Системная программа. 3) Программа, выполняющая на компьютере несанкционированные действия. 4) База данных. 2. Основные типы компьютерных вирусов: 1) Аппаратные, программные, загрузочные . 2) Программные, загрузочные, макровирусы. 3) Файловые, программные, макровирусы. 4) Файловые, загрузочные. 3. Этапы действия программного вируса: 1) Размножение, вирусная атака. 2) Запись в файл, размножение. 3) Запись в файл, размножение, уничтожение программы. 4) Размножение, уничтожение программы.

4. В чем заключается размножение программного вируса? 1) Программа-вирус один раз копируется в теле другой программы. 2) Вирусный код неоднократно копируется в теле другой программы. 3) Программа-вирус поражает многократно другие программы. 4) Вирусный код один раз копируется в теле другой программы. 5. Что называется вирусной атакой? 1) Неоднократное копирование кода вируса в код программы. 2) Отключение компьютера в результате попадания вируса. 3) Нарушение работы программы, уничтожение данных, форматирование жесткого диска. 4) Частое зависание компьютера и замедление его работы. 6. Какие существуют методы реализации антивирусной защиты? 1) Аппаратные и программные. 2) Программные, аппаратные и организационные. 3) Только программные. 4) Только аппаратные. 7. Какие существуют основные средства защиты? 1) Резервное копирование наиболее ценных данных. 2) Аппаратные средства. 3) Программные средства. 4) Аппаратные и программные средства.

8. Какие существуют вспомогательные средства защиты? 1) Аппаратные средства. 2) Программные средства. 3) Аппаратные средства и антивирусные программы. 4) Аппаратные и программные средства. 9. На чем основано действие антивирусной программы? 1) На ожидании начала вирусной атаки. 2) На сравнении программных кодов с известными вирусами. 3) На удалении зараженных файлов. 4) На обнаружении и удалении вируса. 10. Какие программы относятся к антивирусным? 1) AVP, DrWeb, Norton AntiVirus, AVAST . 2) MS-DOS, MS Word, AVP. 3) MS Word, MS Excel, Norton Commander. 4) DrWeb, Microsoft Security Essentials, MS Word, MS Excel.

Антивирусные программы Антивирус Касперского; Доктор Web ; NOD 32 ; Eset ; AGV ; Symantec antivirus ; AVAST ; Microsoft Security Essentials .

Работа в группах Компьютерный вирус. Классификация вирусов. Антивирусные программы. Виды антивирусов. История компьютерных вирусов. Распространение компьютерных вирусов. Профилактика и лечение. Правила защиты информации.

Просмотр мини-презентаций Компьютерный вирус. Классификация вирусов. Антивирусные программы. Виды антивирусов. История компьютерных вирусов. Распространение компьютерных вирусов. Профилактика и лечение. Правила защиты информации.

Подведение итогов Определение компьютерного вируса. Классификация компьютерных вирусов. Что такое антивирусная программа? Какие названия антивирусных программ вы знаете? Кто и когда создал первый компьютерный вирус? Какие названия компьютерных вирусов вам известны? Какие правила необходимо соблюдать, чтобы предупредить появление на компьютере вирусов? Как часто надо проверять компьютер и флешки на наличие вируса?

Рабочие листы и материалы для учителей и воспитателей

Более 300 дидактических материалов для школьного и домашнего обучения

  • Онлайн
    формат
  • Диплом
    гособразца
  • Помощь в трудоустройстве

Конспект урока-лекции на тему
"Вирусы и средства борьбы с ними"

Учитель: Степанов Андрей Анатольевич

Дата: 22.12.2017 г.

Цели урока: иметь представление о последствиях заражения компьютерными вирусами; знать определение компьютерных вирусов, их типы, виды антивирусных программ; уметь проверять диски компьютера на заражение вирусами, использовать антивирусные программы.

Образовательная технология: применение мультимедиа-презентации

Вирус — это программа (как ни абсурдно это звучит, но некоторые до сих пор об этом не знают). И, следовательно, вредить она может лишь программно, но никак не аппаратно — страшные сказки о вирусах, убивающих и сводящих с ума пользователей при помощи вывода на экран смертельной цветовой гаммы, были и остаются всего лишь сказками.

Вирус является программой, способной к размножению. Существуют вирусы, которые не занимаются ничем, кроме самораспространения.

Все вирусы можно объединить в следующие основные группы:

Загрузочные вирусы (boot – вирусы) — инфицируют загрузочные секторы жестких дисков и дискет, помещая в нем команды запуска на исполнение самого вируса,который находится где-то в другом месте компьютера.

Загрузочно-файловые вирусы способны поражать как код загрузочных секторов, так и код файлов.

В дополнение к этой классификации отметим еще несколько отличительных особенностей, характеризующих некоторые файлово-загрузочные вирусы.

Сетевые вирусы.

Вирусы делятся также на резидентные и нерезидентные — первые при получении управления загружаются в память и могут действовать, в отличие от нерезидентных, не только во время работы зараженного файла.

Фаги (полифаги). Программы, способные обнаружить и уничтожить вирус (фаги) или несколько вирусов (полифаги). Современные версии полифагов, как правило, обладают возможностью проведения эвристического анализа файлов — они исследуют файлы на предмет наличия кода, характерного для вируса (внедрения части этой программы в другую, шифрования кода и т.п.).

Ревизоры. Этот тип антивирусов контролирует все (по крайней мере, все известные на момент выпуска программы) возможные способы заражения компьютера. Таким образом, можно обнаружить вирус, созданный уже после выхода программы-ревизора.

Сторожа. Резидентные программы, постоянно находящиеся в памяти компьютера и контролирующие все операции (не пользуются особой популярностью главным образом из-за большого количества ложных срабатываний, которые в отдельных случаях способны если не парализовать, то уж наверняка серьезно застопорить работу).

Вакцины. Используются для обработки файлов и загрузочных секторов с целью предотвращения заражения известными вирусами (в последнее время этот метод применяется все реже — вакцинировать можно только от конкретного вируса, причем некоторые антивирусы такую вакцинацию вполне могут спутать с самой болезнью, поскольку отличие вируса от вакцины на самом деле ничтожно мало).

Теперь о некоторых характеристиках антивирусных пакетов. Первое, на что пользователи обращают внимание, это количество распознаваемых сигнатур — последовательностей символов, однозначно определяющих вирус. Следует отметить, что производители применяют разные системы подсчета сигнатур: если у одних различные версии или близкие по характеристикам версии вирусов считаются за одну сигнатуру, то другие подсчитывают все вариации. Лучшие из пакетов определяют более 10 тысяч вирусов, что несколько меньше общего числа существующих сегодня вредоносных программ. Второй параметр — наличие эвристического анализатора неизвестных вирусов; его присутствие очень полезно, но существенно замедляет время работы программы.

Читайте также: