Антивирусные программы

Оглавление Введение.1 Компьютерные вирусы.2 История развития вирусов.2 Опасные и неопасные вирусы.3 Заражаемые объекты.3 Особые виды вирусов.4 Методы маскировки вирусов.5 Как уберечься от вируса.6 Антивирусные программы.7 AIDS ES 8 DOC OR WEB9 AVSP10 Microsof A ivirus12 ADI F12 AVP14 Антивирусная поверка электронной почты.15 Защита от вирусов, распространяющихся по почте.15 Антивирусы для почтовых серверов.16 Doc or Web для U IX-систем.16 «Антивирус Касперского» для поверки электронной почты.17 Заключение.17 Введение. При работе с современным персональным компьютером пользователя (а особенно начинающего) может подстерегать множество неприятностей: потеря данных, зависание системы, выход из строя отдельных частей компьютера и другие. Одной из причин этих проблем наряду с ошибками в программном обеспечении и неумелыми действиями самого оператора ПЭВМ могут быть проникшие в систему компьютерные вирусы. Вирусы – едва ли не главные враги компьютера. Эти программы подобно биологическим вирусам размножаются, записываясь в системные области диска или приписываясь к файлам, и производят различные нежелательные действия, которые , зачастую, имеют катастрофические последствия. Еще два года назад казалось, что со владычеством вирусов покончено – со смертью DOS и DOS-совместимых программ неминуемо должны были исчезнуть и паразитирующие на них вирусы. Ведь если вирус под DOS, заражающий исполняемые файлы .com и .exe-файлы, может написать каждый, кто хоть немного разбирается в программировании, то создать полноценный вирус для Wi dows гораздо труднее. Однако вирусы остались, хотя и несколько видоизменились. Сегодня самой распространенной группой вирусов стали макровирусы, заражающие не программы, а документы, созданные в Microsof Word и Microsof Excel. Путей распространения вирусов существует множество. Вирус может попасть на компьютер пользователя вместе с дискетой, пиратским компакт-диском или с сообщением электронной почты. Чтобы не стать жертвой этой напасти, каждому пользователю следует хорошо знать принципы защиты от компьютерных вирусов. Ведь нет никакой надежды на то, что с приходом нового тысячелетия вирусы исчезнут. Так же как и нет надежды справиться с ними окончательно в какие-то обозримые сроки, так как таланту авторов антивирусных программ противостоит фантазия компьютерных графоманов. С давних времён известно, что к любому яду рано или поздно можно найти противоядие. Таким противоядием в компьютерном мире стали программы, называемые антивирусными.Компьютерные вирусы. История развития вирусов. Компьютерный вирус – это специально написанная, как правило, небольшая по размерам программа, которая может записывать свои копии в компьютерные программы, расположенные в исполнимых файлах, системных областях дисков, драйверах, документах и т.д., причем эти копии сохраняют возможность к «размножению». Процесс внедрения вирусом своей копии в другую программу (системную область диска и т.д.) называется заражением, а программа или иной объект, содержащий вирус – зараженным. Сегодня науке известно около 30 тысяч компьютерных вирусов. Как и обычным вирусам, вирусам компьютерным для «размножения» нужен «носитель» - здоровая программа или документ, в которых они прячут участки своего программного кода.

Вирус загрузит себя в оперативную память, после чего загрузит начало исходного файла IO.SYS и передаст ему управление. Далее начальная загрузка идет, как обычно. Опасность вирусов семейства ЗАРАЗА состоит в следующем: даже если загрузить компьютер с может проверять не только вложенные файлы, но и встроенные в документы объекты, упакованные архивы файлов всех основных форматов, а также содержимое вложенных почтовых сообщений любого уровня вложенности. Среди других достоинств программы заслуживают упоминания возможность проверки личных и публичных папок, автоматическое обновление антивирусных баз данных через Интернет, изменение списка защищаемых ящиков без перезагрузки сервера, встроенная система рассылки предупреждений о случаях вирусных атак, а также удобная система управления , обновления и конфигурирования программы. Заключение. В реферате были рассмотрены основные отечественные антивирусные программы, каждая из которых имеет свои недостатки и свои преимущества. На мой взгляд, из всех отечественных программ, рассмотренных здесь, ADi f и DrWeb являются самыми полными, логически завершенными антивирусными системами. Все программы постоянно совершенствуются и обновляются. Фирма «Диалог-Наука» постоянно оповещает своих клиентов обо всех новинках, появляющихся в ее арсенале. Чтобы узнать о новых поступлениях и разработках, достаточно зайти на сайт компании в Интернете. «Диалог-Наука» предоставляет своим клиентам максимум сервиса: на сайте можно получить ознакомительную версию любой программы (которая, конечно, обладает некоторыми ограничениями по сравнению с полнофункциональной коммерческой), причем бесплатно. Одним из самых совершенных механизмов обнаружения вирусов обладает программа AVP, созданная ЗАО «Лаборатория Касперского». Главным преимуществом этой программы является борьба с макровирусами. Высок потенциал у программы AVSP, которая при соответствующей доработке (упрощении алгоритмов поиска S eal h-вирусов, введении низкоуровневой защиты, улучшении интерфейса) может занять высокие позиции в среде антивирусов. Следует принять во внимание, что некоторые антивирусные программы хорошо интегрированы между собой, то есть их можно применять совместно (например, программы ADi f, Adi f Cure Module, DrWeb и Aids es ). 18

Такие вирусы называются загрузочными, или бутовыми (от слова boo – загрузчик). Эти вирусы начинают свою работу при загрузке компьютера с зараженного диска. Загрузочные вирусы являются резидентными и заражают вставляемые в компьютер дискеты. Встречаются загрузочные вирусы, заражающие также и файлы – файлово-загрузочные вирусы. Некоторые вирусы умеют заражать драйверы, то есть файлы, указываемые в предложении DEVICE или DEVICEHIGH файла CO FIG.SYS. Вирус, находящийся в драйвере, начинает свою работу при загрузке данного драйвера из файла CO FIG.SYS при начальной загрузке компьютера. Обычно заражающие драйверы вирусы заражают также исполнимые файлы или сектора дискет, поскольку иначе им не удавалось бы распространяться – ведь драйверы очень редко переписывают с одного компьютера на другой. Очень редко встречаются вирусы, заражающие системные файлы DOS (IO.SYS или MSDOS.SYS). Эти вирусы активизируются при загрузке компьютера. Обычно такие вирусы заражают также загрузочные сектора дискет, поскольку иначе им не удавалось бы распространяться. Очень редкой разновидностью вирусов являются вирусы, заражающие командные файлы. Обычно эти вирусы формируют с помощью команд командного файла исполнимый файл на диске, запускают этот файл, он выполняет размножение вируса, после чего данный файл стирается. Вирус в зараженных командых файлах начинает свою работу при выполнении командного файла, в котором он находится. Иногда вызов зараженного командного файла вставляется в файл AU OEXE.BA . Долгое время заражение вирусами файлов документов считалось невозможным, так как документы не содержали исполнимых программ. Однако программисты фирмы Microsof встроили а документы Word для Wi dows мощный язык макрокоманд WordBasic. На этом WordBasic стало возможно писать вирусы. Запуск вируса происходит при открытии на редактирование зараженных документов. При этом макрокоманды вируса записываются в глобальный шаблон ORMAL.DO , так что при новых сеансах работы с Word для Wi dows вирус будет автоматически активирован. Возможно заражение и других объектов, содержащих программы в какой-либо форме – текстов программ, электронных таблиц и т.д. Например, вирус AsmVirus.238 заражает файлы программ на языке ассемблера (.ASM-файлы), вставляя туда ассемблерные команды, которые при трансляции порождают код вируса. Однако число пользователей, программирующих на языке ассемблера, невелико, поэтому широкое распространение такого вируса невозможно. Электронные таблицы содержат макрокоманды, в том числе и макрокоманды, автоматически выполняющиеся при открытии таблицы. Поэтому для них могут быть созданы вирусы, аналогичные вирусам для документов Word для Wi dows. Пока что такие вирусы были созданы для таблиц табличного процессора Excel. Вирус является программой, поэтому объекты, не содержащие программ и не подлежащие преобразованию в программы, заражены вирусом быть не могут. Не содержащие программ объекты вирус может только испортить, но не заразить. К числу таких объектов относятся текстовые файлы (кроме командных файлов и текстов программ), документы простых редакторов документов типа ЛЕКСИКОНа или Mul i-Edi , информационные файлы баз данных и т.д.Особые виды вирусов. Некоторые виды вирусов требуют особого отношения, поскольку стандартные методы лечения для них могут привести к потере информации (вирусы семейства DIR) или не излечивают от вируса (для вирусов семейства ЗАРАЗА). Вирусы семейства DIR. В 1991 г. появились вирусы нового типа – вирусы, меняющие файловую систему на диске.

Избавься от кошмаров прошлой жизни

Человек получает возможность проводить законы Вселенной через себя. Ему становится ненужным гуру на Земле. Он напрямую может контактировать с Творцом. Человек же, занимающийся духовными практиками, без освобождения от разрушающих событий прошлых жизней, нуждается в земном гуру. Освобождение от гнета прошлых жизней позволяет человеку стать хозяином своей жизни. Человек в настоящем рабски закабален прошлыми жизнями. Он подобен зашоренной лошади, бегущей по уже продавленной колее по кругу, подгоняемой кнутом. Кнут - это наши прошлые жизни. Зашоренная лошадь падает и сдыхает. В следующей жизни будет все то же самое и ещё хуже. Может сложиться впечатление, что Творец взял нас в большой эксперимент. Сначала сам запустил вирусную программу, а потом приложил к биокомпьютеру антивирусную. Делают же так разработчики антивирусных программ. Одно могу сказать: если это так, то нам нужно считать за честь участвовать в этом эксперименте. Творец не разрушитель, он созидатель. Так, вероятно, нужно для эволюции Вселенной. Но есть и другая версия: наши ангельские души после массового заражения дьявольским вирусом сосланы на Землю для исправления, как в ссылку, как бы на Соловки ... »

Антивирусная защита

Основы безопасности при работе в ИнтернетError: Refere ce source o fou d ВирусыError: Refere ce source o fou d ЗаключениеError: Refere ce source o fou d Библиографический списокError: Refere ce source o fou d Введение Массовое применение персональных компьютеров, к сожалению, оказалось связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру дисков и наносящих ущерб хранимой в компьютере информации. Проникнув в один компьютер, компьютерный вирус способен распространиться на другие компьютеры. Для обнаружения, удаления и защиты от компьютерных вирусов разработано много видов специальных программ, которые позволяют обнаруживать и уничтожать вирусы. Такие программы называются антивирусными. В реферате я расскажу о видах вирусов, об их классификации по среде обитания, по способу заражения, по степени воздействия, по особенностям алгоритма. И, конечно же, расскажу об антивирусной защите, о видах антивирусных программ, о достоинствах и недостатках бесплатных антивирусных программ, приведу результаты их тестирования специалистами журнала «Compu er Bild». открыть »

Игрок

Сегодня он игрок - один из немногих в большой всемирной игре. Практически во всех тестированиях его антивирус всегда входит в тройку лучших. Компании, производящие солидные антивирусы, в мире наперечёт. Их, может быть, десяток, не больше. "Я думаю, что новый антивирусный бизнес сейчас практически невозможен. Потому что, чтобы написать с нуля антивирусную программу, которая сможет противостоять одиннадцати тысячам вирусов... - он усмехается усмешкой знатока, который знает больше, чем говорит, - их все надо проанализировать, разобрать. Это работа года на три, даже для коллектива. Разработать метод, алгоритмы и всё прочее... Я считаю, что новой фирме сегодня войти в антивирусный бизнес можно только одним способом - купив какую-нибудь чужую разработку. Самостоятельно сейчас выйти на рынок уже нельзя". Других игроков этой всемирной игры Касперский оценивает по двум категориям - рыночным показателям и качеству продукта. Это - вещи разные. Он понимает, что для гигантов типа Symantec по рыночным показателям он не конкурент: "У нас разница в продажах в тысячу раз". (Хотя, как говорит Наталья, ссылаясь на агентурные данные, в России Лаборатория Касперского по продажам уже обошла Symantec.) Что касается качества продукта, то "лидеров бизнеса я к серьёзным техническим соперникам не отношу", - говорит Касперский ... »

Стратегический менеджмент

ReGe - один из немногих менеджеров закачек, имеющих поддержку русского языка, так что всю информацию, а также техническую помощь в случае необходимости вы сможете получить на родном языке (всего - 13 язы- ков). В настоящее время это самый удобный загрузчик файлов для русскоязычного пользователя. Кроме интерфейса программа снабжена подробной документацией на русском языке. Кроме основных функций менеджера загрузки, ReGe позволяет устанавливать ограничение скорости, производить рестарт загрузки при понижении скорости, выполнять откат при обрыве связи, обрабатывать Web- адреса с масками (? и ), загружать каталоги и выключать ПК, принудительно закрывая приложения. Пиктограмма ReGe интегрируется в меню броузера и может быть запущена прямо оттуда. Alliga or Alliga or - очень компактный менеджер загрузки файлов с интуитивным интерфейсом и возможностью интеграции в браузер. Имеет автодозвон и автозагрузгу, разбивает файлы на части, имеет многоязыковую поддержку, поиск зеркал, антивирусную поддержку. Главная особенность этой программы - это то, что она написана на чистом Wi API и не использует никаких дополнительных библиотек. открыть »

Искусство вторжения

Эрик просматривал именно этот участок архивов. Ни одного слова о его атаке или замеченном вторжении там не было. Он вздохнул с облегчением. Заодно он понял, почему ему так «повезло». Почти в тот же момент, когда он был замечен, у одного из клиентов компании произошла авария. Все сотрудники ИТ-департамента побросали свои дела и занялись ее устранением. Эрик нашел более позднюю запись о том, что парень, который его обнаружил, просто запустил антивирусную программу, но не предпринял никаких дополнительных действий. «Было похоже, что ему что-то показалось подозрительным. Он немного поразбирался с проблемой, не смог понять, в чем дело, и просто забыл о ней». Эрик ретировался и подождал довольно долго для новой атаки, причем совершал ее более осторожно, только в нерабочие часы, когда он быть уверен, что никого на работе нет. Кусок за куском он перегрузил к себе весь код полностью, направив передачу через промежуточный сервер, расположенный в другой стране — по той причине, что всем процессом он управлял из своего дома ... »

Компьютерные вирусы. Антивирусные программы

Впрочем, некоторые вирусы умеют обходить такой контроль. Более мелкие пакости вирусов(изменение программных файлов, запись в системные области дискет и т.д.) обычно не отслеживаются, так как эти действия выполняются не только вирусами, но и многими программами. Если вирус не был обнаружен детектором или сторожем, то результаты его деятельности –обнаружит программа-ревизор. Как правило, программы-сторожа должны работать на компьютере постоянно, детекторы – использоваться для проверки поступающих из внешних источников данных (файлов и дискет), а ревизоры – запускаться раз в день для выявления и анализа изменений на дисках. 7.3. Антивирусные комплексы. Поскольку функции детектора, ревизора и сторожа дополняют друг друга, то в современные антивирусные комплекты программ обычно входят компоненты, реализующие все эти функции. При этом часто функции детектора и ревизора совмещаются в одной программе. Пример: в антивирусном комплексе or o a iviral функции детектора и ревизора выполняет основная программа комплекса ( AVW.EXE или AVW32.EXE), а функции сторожа – отдельная резидентная программа ( AV SR.EXE или AVBRES.EXE). В антивирусном комплекте DSAV фирмы «Диалог-Наука» функции детектора и ревизора выполняются отдельными программами (причём в качестве детекторов предлагается использовать сразу две программы – Aids es и Dr.Web). Однако некоторые элементы интеграции в этом комплексе всё же есть: программа-ревизор Adi f может формировать список измененных файлов, а программа Aids es и Dr.Web – проверять файлы только из этого списка. открыть »

Политика безопасности при работе в Интернете

Все эти программы должны быть повторно установлены из надежных источников и повторно проверены на вирусы. (В России зарегистрированные пользователи могут обратиться по электронной почте к фирме-производителю программы и получить обновление программы со средствами удаления вируса). Средний риск Политика контроля за импортом программ для Среды со средним риском должна требовать более частых проверок на вирусы, и использования антивирусных программ для проверки серверов и электронной почты. Предотвращение: Программы должны загружаться и устанавливаться только сетевым администратором (который проверяет их на вирусы или тестирует). На файловые сервера должны быть установлены антивирусные программы для ограничения распространения вирусов в сети. Должна производиться ежедневная проверка всех программ и файлов данных на файловых серверах на вирусы. Рабочие станции должны иметь резидентные в памяти антивирусные программы, сконфигуированные так, что все файлы проверяются на вирусы при загрузке на компьютер. Все приходящие электронные письма должны проверяться на вирусы. Запрещается запускать программы и открывать файлы с помощью приложений, уязвимых к макровирусам, до проведения их проверки на вирусы. открыть »

Принципы защиты электронной информации

Необходимо также отметить такое направление антивирусных средств, как антивирусные блокировщики, выполненные в виде аппаратных компонентов компьютера («железа»). Наиболее распространенной является встроенная в BIOS защита от записи в MBR винчестера. Однако, как и в случае с программными блокировщиками, такую защиту легко обойти прямой записью в порты контроллера диска, а запуск DOS-утилиты FDISK немедленно вызывает «ложное срабатывание» защиты. Существует несколько более универсальных аппаратных блокировщиков, но к перечисленным выше недостаткам добавляются также проблемы совместимости со стандартными конфигурациями компьютеров и сложности при их установке и настройке. Все это делает аппаратные блокировщики крайне непопулярными на фоне остальных типов антивирусной защиты. 5.2.2.7. Иммунизаторы Иммунизаторы - это программы записывающие в другие программы коды, сообщающие о заражении. Они обычно записывают эти коды в конец файлов (по принципу файлового вируса) и при запуске файла каждый раз проверяют его на изменение. Недостаток у них всего один, но он летален: абсолютная неспособность сообщить о заражении стелс-вирусом. открыть »

Экономическая информатика

Вставьте дискету в дисковод А: и выполните команду:AIDS ES пробел А: E erЕсли вы хотите проверить все диски, которые присутствуют на вашем компьютере, кроме дискет, введите команду:AIDS ES пробел E erЧтобы помимо проверки вылечить зараженные файлы, если такие будут найдены, следует задать ключ /F:AIDS ES пробел пробел / F E erОбычно AIDS ES проверяет только программные файлы, то есть файлы с расширением EXE и COM. Но можно проверить и все файлы.AIDS ES пробел пробел / F пробел / G E erПонятно, что проверка всех файлов займет значительно больше времени, чем только программ. Для получения справки по антивирусной программе просто выполните командуAIDS ES E er На экране будет выдана справочная информация.Антивирусная программа Doc or WebВ этом разделе мы рассмотрим другую антивирусную программу. В отличие от программы, Aids es , которая управляется с помощью ключей в командной строке DOS, Doc or Web представлен на экране в виде окна. Запуск программы Doc or Web осуществляется с помощью команды: DRWEB E er.После этого на экране появится окно антивирусной программы, и сразу начнется поиск вирусов в оперативной памяти компьютера. открыть »

Вирусы

Письма, имеющие формат R F или "Plai ex ", не заражаются (и не могут быть заражены). Защита Периодическое сканирование дисков антивирусными сканерами не обеспечивает защиту от этой разновидности червей: каждый раз, когда открывается зараженное сообщение, вирус снова заражает систему. Кроме того, если включен предварительный просмотр сообщения, то достаточно просто выбрать зараженное сообщение в списке сообщений - и вирус опять активизируется. 1. Для защиты можно использовать антивирусные мониторы (o -access sca ers). Антивирусные мониторы способны поймать червя в момент его записи на диск и предотвратить заражение системы, но в то же время они неспособны предотвратить активизацию скрипта из H ML-письма, т.к. H ML-скрипты выполняются непосредственно в системной памяти компьютера без сохранения их на диск. Лучший способ - использовать совместно с антивирусными мониторами утилиты, проверяющие скрипт-программы непосредственно перед их выполнением (см. "AVP Scrip Checker"). Эти программы предотвращают активизацию вредоносного скрипта, а значит гаантируют, что скрипт не сможет заразить или повредить систему. 2. Для записи своих файлов на диск червь использует брешь в защите I er e Explorer 5.0. Компания Microsof выпустила дополнение, которое устраняет эту брешь ("Scrip le . ypelib" securi y vul erabili y). открыть »

Современные угрозы и каналы утечки информации в компьютерных сетях

Принципиальная особенность в этом случае заключается в возможности лечения. Далее чистые антивирусы подразделяются по типу доступа к файлам на две категории – o access и o dema d, которые соответственно осуществляют контроль по доступу или проверку по требованию. Например, в терминологии продуктов «Лаборатории Касперского» o access – продукт – это «Монитор», а o dema d – продукт – это «Сканер». O dema d – продукт работает по следующей схеме: пользователь хочет что-либо проверить и выдает запрос (dema d), после чего осуществляется проверка. O access – продукт – это резидентная программа, которая отслеживает доступ и в момент доступа осуществляет проверку. 5.7.2 Программа двойного назначения Программа двойного назначения – это программы, используемые и в антивирусах и в ПО, которое не является антивирусом. Разновидностью программ двойного назначения являются поведенческие блокираторы, которые анализируют поведение других программ и при обнаружении подозрительных действий блокируют их. От классического антивируса с антивирусным ядром, «узнающим» и лечащим от вирусов, которые анализировались в лаборатории и к которым был прописан алгоритм лечения, поведенческие блокираторы отличаются тем, что лечить от вирусов не умеют, поскольку ничего о них не знают. открыть »

Возможности Windows XP Professional

К ошибкам файловой структуры относятся потери фрагментов файлов или, наоборот, наличие фрагментов старых файлов. Возникают они обычно при попытке разместить два файла на одном участке диска либо при отказе в освобождении места при удалении файла. Запускается программа Sca Disk аналогично программе Defrag: через главное меню (Программы - Стандартные - Служебные - Проверка диска) либо через контекстное меню нужного диска (опция Свойства). В последнем случае на вкладке Сервис можно прочесть, сколько дней назад проводилась проверка диска. После запуска открывается окно Sca Disk, в котором нужно указать диск, подлежащий проверке, а также установить режим проверки диска: стандартный (проверка на наличие ошибок) или полный (проверка наличия ошибок и физических дефектов поверхности диска). Если в этом окне установить флажок Исправлять ошибки автоматически, программа будет устранять ошибки без подтверждения пользователя. Вирусы и антивирусные программы Классификация вирусов Компьютерным вирусом называется программа, обычно малая по размеру (от 200 до 5000 байт), которая самостоятельно запускается, многократно копирует свой код, присоединяя его к кодам других программ («размножается») и мешает корректной работе компьютера и/или разрушает хранимую на магнитных дисках информацию (программы и данные). открыть »

Компьютерные вирусы

Это можно сделать командой SYS. 6. Если компьютер заразился файловым вирусом и вы не производили лечения с помощью ревизора-доктора, следует выполнить программу-доктор для лечения данного диска. Зараженные файлы, которые программа-доктор не смогла восстановить, следует уничтожить. Разумеется, если на диске остались только те файлы, которые не могут заражаться вирусом (например, исходные тексты программ и документы), то программу для уничтожения вируса для данного диска выполнять не надо. 7. С помощью архивных копий следует восстановить файлы, размещавшиеся на диске. 8. Если вы не уверены в том, что в архиве не было зараженных файлов, и у имеется программа для обнаружения или уничтожения той версии вируса, которой был заражен компьютер, то следует ещё раз выполнить эту программу для диска. Если на диске будут обнаружены зараженные файлы, то те из них, которые можно восстановить с помощью программы для уничтожения вируса, надо скопировать в архив, а остальные – удалить с диска и из архива. Такой обработке следует подвергнуть все диски, которые могли быть заражены или испорчены вирусом. Если имеется хорошая антивирусная программа-фильтр, целесообразно после заражения компьютера вирусом хотя бы некоторое время работать только запустив эту программу. открыть »

Вирусы и средства защиты от них

Эти программы крайне неэффективны. Антивирусные программы AIDS ES В нашей стране, как уже было сказано выше, особую популярность приобрели антивирусные программы, совмещающие в себе функции детекторов и докторов. Самой известной из них является программа AIDS ES Д.Н. Лозинского. В Украине практически на каждом IBM-совместимом персональном компьютере есть одна из версий этой программы. Одна из последних версия обнаруживает более 8000 вирусов. Aids es для своего нормального функционирования требует, чтобы в памяти не было резидентных антивирусов, блокирующих запись в программные файлы, поэтому их следует выгрузить, либо, указав опцию выгрузки самой резидентной программе, либо воспользоваться соответствующей утилитой. При запуске Aids es проверяет себя оперативную память на наличие известных ему вирусов и обезвреживает их. При этом парализуются только функции вируса, связанные с размножением, а другие побочные эффекты могут оставаться. Поэтому программа после окончания обезвреживания вируса в памяти выдает запрос о перезагрузке. Следует обязательно последовать этому совету, если оператор ПЭВМ не является системным программистом, занимающимся изучением свойств вирусов. открыть »

Преступления в сфере компьютерной информации

Состав части 1 формальный и предусматривает совершение одного из действий: 1) создание программ (очевидно, вернее - "программы") для ЭВМ, заведомо приводящих (приводящей) к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы аппаратной части;2) внесение в существующие программы изменений, обладающих аналогичными свойствами; 3) использование двух названных видов программ; 4) их распространение; 5) использование машинных носителей с такими программами; 6) распространение таких носителей. Хотя данный состав является формальным и не требует наступления каких-либо последствий, уголовная ответственность возникает уже в результате создания программы, независимо от того использовалась эта программа или нет. Однако следует учитывать, что в ряде случаев использование подобных программ не будет являться уголовно наказуемым. Это прежде всего относится к деятельности организаций, осуществляющих разработку антивирусных программ и имеющих лицензию на деятельность по защите информации, выданную Государственной технической комиссией при Президенте.Логичным представляется, что создание и изменение программы - это изготовление и преобразование описанного на языке ЭВМ машинного алгоритма. открыть »

Вредоносное программное обеспечение

Резидентные программы имеют следующее преимущество: они проверяют все программы на вирусы при каждом их выполнении. Резидентные программы должны быть очень тщательно разработаны, т. к. иначе они будут задерживать загрузку и выполнение программ. Нерезидентные программы эффективны при необходимости одновременного обследования всей системы на вирусы и их обезвреживания. Они представляют собой средство, дополняющее резидентные программы. Вы должны помнить о необходимости регулярного выполнения антивирусной программы. К сожалению, как показывает опыт, об этом часто забывают. Пренебрежение профилактическими проверками вашего компьютера увеличивает риск инфицирования не только вашей компьютерной системы, но и распространения вируса на другие компьютеры. И не только через дискеты, вирусы прекрасно распространяются и по локальным сетям. Чтобы впоследствии избежать головной боли, лучше всего обеспечить автоматическое выполнение антивирусной программы. В этом случае программа будет защищать ваш компьютер, не требуя от вас каких-либо явных действий. Для обеспечения такой защиты можно при запуске системы установить резидентные антивирусные программы, а также использовать нерезидентные программы, выполняемые при запуске или периодически в указанное время. открыть »

Учет доходов и расходов предприятия

Действующий порядок учета на предприятии ТОО «Жалыкпас» Документальное оформление доходов и расходов Особенности бухгалтерского учета рассмотрим на примере организации ТОО «Жалыкпас». Это частное предприятие. ТОО • начинать и заканчивать работу компьютера процедурой антивирусного тестирования. Антивирусные программы в настоящее время имеют достаточно большую номенклатуру и постоянно совершенствуются. Но одновременно постоянно увеличивается количество вирусов. Бухгалтер должен постоянно и оперативно обновлять имеющиеся у него антивирусные программы. Наиболее предпочтительной антивирусной программой на сегодняшний день считается or o AmiVirus. На исследуемом предприятии ТОО «Жалыкпас» бухгалтерский учет осуществляется посредством программы 1С Проф. Версия 7.7. Данная программа обеспечивает выполнение полного объема бухгалтерского учета и отчетности. Производится формирование финансовых результатов предприятия, анализ счетов и составление отчетности. Также на предприятии используется правовая база. Она содержит полный спектр законодательных актов РК. открыть »

Расследование неправомерного доступа к компьютерной информации

Прежде всего, они остаются на магнитных носителях информации и отражают изменения в хранящейся в них информации (по сравнению с исходным состоянием). Речь идет о следах модификации информации (баз данных, программ, текстовых файлов), находящейся на жестких дисках ЭВМ, дискетах, магнитных лентах, лазерных и магнито-оптических дисках. Кроме того, магнитные носители могут нести следы уничтожения или модификации информации (удаление из каталогов имен файлов, стирание или добавление отдельных записей, физическое разрушение или размагничивание носителей). Информационными следами являются так же результаты работы антивирусных и тестовых программ. Данные следы могут быть выявлены при изучении компьютерного оборудования, рабочих записей программистов, протоколов работы антивирусных программ, а так же программного обеспечения. Для выявления подобных следов необходимо участие специалистов в сфере программного обеспечения и вычислительной техники. 3. Особенности первоначального этапа расследования неправомерного доступа к компьютерной информации Наиболее распространенными поводами к возбуждению уголовного дела по ст. 272 УК РФ являются: сообщения должностных лиц организаций или их объединений (около 40 %); заявления граждан (около 35 %); непосредственное обнаружение органом дознания, следователем или прокурором сведений, указывающих на признаки преступления (около 20 %); сообщения в средствах массовой информации и иные поводы (около 5 %). открыть »