# data[].attributes.headline
Технології виявлення вірусів. Сканування. Виявлення змін, або контроль цілісності. Евристичний аналіз. Метод резидентного сторожа. Вакцинація програм.

# data[].attributes.subject
Технології виявлення вірусів. Сканування. Виявлення змін, або контроль цілісності. Евристичний аналіз. Метод резидентного сторожа. Вакцинація програм.

# data[].attributes.body
Основними технологіями виявлення вірусів (і інших шкідливих програмних засобів) є:

пошук сигнатур;

евристичний аналіз;

контроль незмінності об’єктів.
Ці методи сканують структури файлів на ввиявлення загроз.Вони контролюють цілісніть файлів.
Евристичний аналіз - технологія, заснована на імовірнісних алгоритмах, результатом роботи яких є виявлення підозрілих об'єктів.

У процесі евристичного аналізу перевіряється структура файлу, його відповідність вірусним шаблонах. Найбільш популярною евристичної технологією є перевірка вмісту файлу на предмет наявності модифікацій уже відомих сигнатур вірусів та їх комбінацій. Це допомагає визначати гібриди і нові версії раніше відомих вірусів без додаткового оновлення антивірусної бази.

Евристичний аналіз застосовується для виявлення невідомих вірусів, і, як наслідок, не передбачає лікування.

Метод резидентного сторожа спрямований на виявлення «підозрілих» дій програм користувача. До таких дій можна віднести запис на диск за абсолютною адресою, форматування диска, зміна завантажувального сектора, зміна або перейменування виконуваних програм ін. отримання його згоди чи відмови у виконання такої дії.
Вакцини – це програми, які використовуються для оброблення файлів та завантажувальних секторів з метою передчасного виявлення вірусів.

# data[].attributes.headline
Шляхи проникнення в систему вірусів: з інфікованого комп’ютера під час копіювання з нього файла, що містять вірус; після запуску програми, розподіленої між кількома комп’ютерами, зокрема і під час завантаження операційної системи.

# data[].attributes.subject
Шляхи проникнення в систему вірусів: з інфікованого комп’ютера під час копіювання з нього файла, що містять вірус; після запуску програми, розподіленої між кількома комп’ютерами, зокрема і під час завантаження операційної системи.

# data[].attributes.body
Основними шляхами проникнення вірусів у комп'ютер є знімні диски (гнучкі й лазерні), а також комп'ютерні мережі. Зараження жорсткого диска вірусами може відбутися при завантаженні програми з дискети, що містить вірус. Вірус, як правило, проникає в робочу програму у такий спосіб, щоб при її запуску управління спочатку передалося йому і тільки після виконання всіх його команд знову повернулося до робочої програми. Одержавши доступ до управління, вірус насамперед переписує сам себе в іншу робочу програму і заражає її. Після запуску зараженої програми стає можливим зараження інших файлів. Найчастіше вірусом заражаються завантажувальний сектор диска і виконувані файли, що мають розширення EXE, COM, SYS, ВАТ. Дуже рідко заражаються текстові файли.

Після зараження програми вірус може здійснити яку-небудь диверсію, але зробить це так, щоб не привернути уваги. І нарешті, не забуває повернути керування тій програмі, з якої був запущений. Кожне виконання зараженої програми переносить вірус у наступну. У такий спосіб заражується все програмне забезпечення.

# data[].attributes.headline
Інформація №5:Технології виявлення вірусів. Сканування. Виявлення змін, або контроль цілісності.Евристичний аналіз. Метод резидентного сторожа. Вакцинація програм.

# data[].attributes.subject
Інформація №5:Технології виявлення вірусів. Сканування. Виявлення змін, або контроль цілісності.Евристичний аналіз. Метод резидентного сторожа. Вакцинація програм.

# data[].attributes.body
Відомі такі методи виявлення вірусів:
-сканування;
-виявлення змін;
-евристичний аналіз;
-використовування резидентних сторожів;
-вакцинація програм;

•Сканування – один з найпростіших методів виявлення вірусів. Сканування здійснюється програмою-сканером, яка проглядає файли у пошуках пізнавальної частини вірусу – сигнатури. Програма фіксує наявність вже відомих вірусів, за винятком поліморфних вірусів, які застосовують шифрування тіла вірусу, змінюючи при цьому кожного разу і сигнатуру. Програми-сканери можуть зберігати не сигнатури відомих вірусів, а їх контрольні суми. Програми-сканери часто можуть видаляти знайдені віруси. Такі програми називаються поліфагами.
Метод сканування застосовується для виявлення вірусів, сигнатури яких вже виділені і є постійними. Для ефективного використовування методу необхідне регулярне оновлення відомостей про нові віруси.

•Метод виявлення змін базується на використовуванні програмревізорів. Ці програми визначають і запам’ятовують характеристики всіх областей на дисках, в яких звичайно розміщуються віруси. При періодичному виконанні програм-ревізорів порівнюються характеристики, що зберігаються, і характеристики, одержувані при контролі областей дисків. За наслідками ревізії програма видає відомості про можливу наявність вірусів.

•Евристичний аналіз порівняно недавно почав використовуватися для виявлення вірусів. Як і метод виявлення змін, даний метод дозволяє визначати невідомі віруси, але не потребує попереднього збору, обробки і зберігання інформації про файлову систему.
Суть евристичного аналізу полягає в перевірці можливих середовищ існування вірусів і виявлення в них команд (груп команд), характерних для вірусів. Такими командами можуть бути команди створення резидентних модулів в оперативній пам’яті, команди прямого звернення до дисків, минувши ОС. Евристичні аналізатори при виявленні «підозрілих» команд у файлах або завантажувальних секторах видають повідомлення про можливе зараження. Після отримання таких повідомлень необхідно ретельно перевірити ймовірно заражені файли і завантажувальні сектори всіма наявними антивірусними засобами. Евристичний аналізатор є, наприклад, в антивірусній програмі Doctor Web.

•Метод використовування резидентних сторожів заснований на застосуванні програм, які постійно знаходяться в ОП ЕОМ і відстежують всі дії решти програм.
У разі виконання якою-небудь програмою підозрілих дій (звернення для запису в завантажувальні сектори, переміщення в ОП резидентних модулів, спроби перехоплення переривань і т. п.) резидентний сторож видає повідомлення користувачу. Програма-сторож може завантажувати на виконання інші антивірусні програми для перевірки «підозрілих» програм, а також для контролю всіх файлів (із змінних дисків, флешек, по мережі), що поступають ззовні.

•Під вакцинацією програм розуміється створення спеціального модуля для контролю її цілісності. Як характеристика цілісності файлу, зазвичай використовується контрольна сума. При зараженні вакцинованого файлу, модуль контролю знаходить зміну контрольної суми і повідомляє про це користувача. Метод дозволяє знаходити всі віруси, у тому числі і незнайомі, за винятком стелс-вірусів.

# data[].attributes.headline
Для виявлення та знищення комп’ютерних вірусів використовують антивірусні програми. Антивірусна програма - це програма для захисту комп’ютера від вірусів і лікування файлів у разі зараження. Найпоширенішими є: Антивірус Касперського, Doctor Web, Avast, NOD32, Norton Anti Virus. 

# data[].attributes.subject
Для виявлення та знищення комп’ютерних вірусів використовують антивірусні програми. Антивірусна програма - це програма для захисту комп’ютера від вірусів і лікування файлів у разі зараження. Найпоширенішими є: Антивірус Касперського, Doctor Web, Avast, NOD32, Norton Anti Virus. 

# data[].attributes.body
1. Антивірус Касперського - антивірусне програмне забезпечення, що розробляється Лабораторією Касперського. Надає користувачеві захист від вірусів, троянських програм, шпигунських програм, руткітів, adware, а також невідомих загроз за допомогою проактивного захисту, що включає компонент HIPS.

2. Doctor Web - антивірусне програмне забезпечення. Антивіруси цього сімейства призначені для захисту від поштових і мережевих хробаків, руткітів, файлових вірусів, троянських програм, стелс-вірусів, поліморфних вірусів, безтілесних вірусів, макровірусів, вірусів, що вражають документи MS Office, скрипт-вірусів, шпигунського ПЗ (spyware), програм-викрадачів паролів, клавіатурних шпигунів, програм платного дозвону, рекламного ПЗ (adware), потенційно небезпечного ПЗ, хакерських утиліт, програм-люків, програм-жартів, шкідливих скриптів й інших шкідливих об'єктів, а також від спаму, скамінг-, фармінг-, фішинг-повідомлень і технічного спаму.

3. Avast - сімейство антивірусних програм, розроблених компанією Avast для операційних систем Windows, Mac OS, Android та iOS. Включає безкоштовну та комерційні версії продуктів, націлених на комп'ютерну безпеку і захист від шкідливих, шпигунських і троянських програм, а також інших типів кіберзагроз, включаючи adware, черв'яків і фішинг.

4. NOD32 - це комплексне антивірусне рішення для захисту в реальному часі.
NOD32 забезпечує захист від вірусів, а також від інших загроз, включаючи троянські програми, черв'яки, spyware, adware, фішинг-атаки. В NOD32 використовується патентована технологія ThreatSense, призначена для виявлення нових загроз у реальному часі шляхом аналізу виконуваних програм на наявність шкідливого коду, що дозволяє попереджати дії авторів шкідливих програм.

5. Norton Antivirus - це антивірусна програма від Symantec Corporation. Він захищає та перевіряє повідомлення електронної пошти, повідомлення чату та всі файли шляхом автоматичного видалення вірусів, хробаків і троянів. Функції нової версії також виявляють деякі невірусні загрози, такі як шпигунське програмне забезпечення. Програма містить функцію сканування стиснених файлів перед їх відкриттям. Вмикає автоматичне завантаження оновлень вірусних баз за допомогою власної служби LiveUpdate. Блокування хробаків і скриптів може запобігти зараженню системи навіть вірусами, для яких ще не створено дані виявлення.

# data[].attributes.headline
Шляхи проникнення в систему вірусів.

# data[].attributes.subject
Шляхи проникнення в систему вірусів.

# data[].attributes.body
Основні шляхи проникнення вірусів в комп'ютер : знімні диски (гнучкі і лазерні), комп'ютерні мережі.

Скористайтеся програмою для захисту від зловмисних програм .

Не відкривайте повідомлення електронної пошти від незнайомих відправників або нерозпізнані вкладення електронної пошти.

Використовуйте блокувальник спливаючих елементів у браузері.

Якщо ви використовуєте Microsoft Edge, переконайтеся, що фільтр SmartScreen увімкнуто – фільтр SmartScreen у Microsoft Edge допомагає захистити вас від фішингу та атак зловмисного програмного забезпечення.

Зверніть увагу на Windows сповіщень SmartScreen. Будьте обережні з запуском нерозпізнаних програм, завантажених з Інтернету.

Оновлюйте Windows – періодично корпорація Майкрософт випускає спеціальні оновлення системи безпеки.

Використання параметрів конфіденційності браузера.

Переконайтеся, що служба захисту користувачів (UAC) увімкнуто.

Переконайтеся, що захист від підробок увімкнуто.
Типи вірусів : віруси-супутники, файлові, завантажувальні, DIR, макровіруси.

На дискету вірус може потрапити, навіть якщо її просто вставили в дисковод зараженого комп'ютера і, наприклад, прочитали її зміст.

Вірус, як правило, впроваджується в робочу програму таким чином, щоб при її запуску управління спочатку передалося йому і тільки після виконання всіх його команд знову повернулося до робочої програми. Отримавши доступ до управління, вірус, перш за все, переписує сам себе в іншу робочу програму і заражає її. Після запуску програми, що містить вірус, стає можливим зараження інших файлів.

Найчастіше вірусом заражаються завантажувальний сектор диска і виконувані файли, що мають розширення EXE, COM, SYS, BAT. Вкрай рідко заражаються текстові файли.

Після зараження програми вірус може виконати якусь диверсію, не дуже серйозну, щоб не привернути уваги. І, нарешті, не забуває повернути управління тій програмі, з якої був запущений. Кожне виконання зараженої програми переносить вірус в наступну. Таким чином, заразиться все програмне забезпечення.

# data[].attributes.headline
Інформація №2

# data[].attributes.subject
Інформація №2

# data[].attributes.body
Щоб запобігти зараженню:

-Скористайтеся програмою для захисту від зловмисних програм(Одночасне використання кількох таких програм може призвести до повільного використання системи)
-Не відкривайте повідомлення електронної пошти від незнайомих відправників або нерозпізнані вкладення електронної пошти
-Використовуйте блокувальник спливаючих елементів у браузері(Спливаючі вікна – це невеликі вікна браузера, які відображаються поверх веб-сайту, який ви переглядаєте)
-Оновлюйте Windows (Windows Update допомагає переконатися, що ПК отримує ці оновлення автоматично, але, можливо, доведеться час від часу перезавантажувати комп'ютер, щоб оновлення повністю інсталювалися.)
-Використання параметрів конфіденційності браузера

Як захисти смартфон?

Можна встановити антивірусні та антишпіонські програми для свого смартфону. Наприклад, AVG Antivirus доступний для телефонів Android, Avast SecureMe для iPhone, також є Kaspersky Safe Browser – це приклади програм, які допомагають захистити смартфони від зловмисного програмного забезпечення

# data[].attributes.headline
ДЕМЕНКО НАДІЯ Інформація №2:Як запобігти зараженню. Використання надійних джерел програмного забезпечення. Перевірка інформації, що надходить ззовні. Обмеження доступу до комп’ютера сторонніх осіб. Регулярне створення резервних копій.Користування програмою-захисником і антивірусною

# data[].attributes.subject
ДЕМЕНКО НАДІЯ Інформація №2:Як запобігти зараженню. Використання надійних джерел програмного забезпечення. Перевірка інформації, що надходить ззовні. Обмеження доступу до комп’ютера сторонніх осіб. Регулярне створення резервних копій.Користування програмою-захисником і антивірусною

# data[].attributes.body
Як запобігти зараження?

- використання надійних джерел програмного забезпечення;

- перевірка інформації, що надходить ззовні;

- встановлення захисту від запису на зйомних дисках із файлами;

- обмежння доступу до комп'ютера сторонніх осіб;

- регулярне створення резервних копій.

Що треба робити, щоб не піддати комп'ютер зараженню вірусами?

- Оснастіть свій комп'ютер сучасними антивірусними програмами;
- Перед зчитуванням з дискет / CD / flash інформації, записаної на інших комп'ютерах, завжди перевіряйте ці дискети на наявність вірусів, запускаючи антивірусні програми свого комп'ютера;

- При перенесенні на свій комп'ютер файлів в архивированном вигляді перевіряйте їх відразу ж після розархівації на жорсткому диску, обмежуючи область перевірки тільки знову записаними файлами;

- Періодично перевіряйте на наявність вірусів жорсткий диск комп'ютера, запускаючи антивірусні програми для тестування файлів, пам'яті і системних областей дисків із захищеної від запису дискети, попередньо завантаживши ОС також на захищених від запису системної дискети;

- Завжди захищайте свої дискети від запису при роботі на інших комп'ютерах, якщо на них не буде проводитись запис інформації;

- Обов'язково робіть резервні копії (backup-копії) на зовнішньому носії цінної для вас інформації;

- Не залишайте в кишені дисководу А: дискети при включенні або перезавантаженні ОС, щоб виключити зараження комп'ютера завантажувальними вірусами;

- Використовуйте антивірусні програми для вхідного контролю усіх виконуваних файлів, одержуваних з комп'ютерних мереж;

- Купуйте дистрибутивні копії ПЗ у офіційних продавців, ніж безкоштовно або майже безкоштовно копіювати їх з інших джерел або купувати піратські копії;

- Користуйтеся утилітами перевірки цілісності інформації.

Віруси можуть проникати в обчислювальну систему двома шляхами:
по-перше: з інфікованого комп’ютера при копіюванні з нього файлу, що містять вірус;
по-друге: при запуску програм, розподіленої між кількома комп’ютерами, в тому числі і при завантаженні операційної системи.

Для виявлення та знищення комп’ютерних вірусів використовують антивірусні програми.

Антивірусна програма - це програма для захисту комп’ютера від вірусів і лікування файлів у разі зараження. Найпоширенішими є: Антивірус Касперського – АVР», Doktor Web, Avast, NOD32, Norton Anti Virus, Avast.

Три головні функції антивірусної програми: моніторинг файлів, перевірка файлів з лікуванням чи без нього, оновлення антивірусних баз.

Антивірусні бази – файли, що містять штампи (зразки) вірусів, і за допомогою яких програма розпізнає вірус.

Захисник Windows - система програми для первинного захисту від деяких видів вірусів.

Брандмауер – системна програма, яка забезпечує захист файлової системи від зовнішнього втручання через локальну мережу або інтернет.

Як створювати резервні копії даних і налаштувань вручну
Відкрийте додаток Налаштування. Резервне копіювання. Якщо ці кроки неможливо виконати на вашому телефоні, у його налаштуваннях введіть пошуковий запит резервне копіювання або зверніться по допомогу до виробника пристрою. Натисніть Створити резервну копію.

- Мета Створення резервної копії даних надає можливість виконати відновлення інформації при втраті оригіналу, з якого було створено резервну копію. При цьому під втратою треба розуміти настання події, що призвела до зміни даних, після чого вони втратили цінність або були видалені з носія.

# data[].attributes.headline
Інформація №5:

# data[].attributes.body
Інформація №5:

Технології виявлення вірусів. Сканування. Виявлення змін, або контроль цілісності. Евристичний аналіз. Метод резидентного сторожа. Вакцинація програм.

Масове розповсюдження вірусів, серйозність наслідків їх дії на ресурси ІКСМ викликали необхідність розробки і використовування спеціальних антивірусних засобів і методів їх застосування. Антивірусні засоби застосовуються для вирішення таких задач:

-виявлення вірусів в ІКСМ;

-блокування роботи програм-вірусів;

-усунення наслідків дії вірусів.

Виявлення вірусів бажано здійснювати на стадії їх впровадження або, принаймні, до початку здійснення деструктивних функцій вірусів. Необхідно відзначити, що не існує антивірусних засобів, що гарантують виявлення всіх можливих класів вірусів. При виявленні вірусу необхідно зразу ж припинити роботу програми-вірусу, щоб мінімізувати збиток від його дії на систему. Усунення наслідків дії вірусів ведеться у двох напрямах:

-видалення вірусів;

-відновлення (при необхідності) файлів, областей пам’яті.

Відновлення системи залежить від типу вірусу, а також від елементу

часу виявлення вірусу по відношенню до початку деструктивних дій. Відновлення інформації без використовування дублюючої інформації може бути нездійсненним, якщо віруси при упровадженні не зберігають інформацію, на місце якої вони поміщаються в пам’ять, а також, якщо деструктивні дії вже почалися і вони передбачають зміни інформації.

Для боротьби з вірусами використовуються програмні і апаратурнопрограмні засоби, які застосовуються в певній послідовності і комбінації, утворюючи методи боротьби з вірусами. Можна виділити методи виявлення вірусів і методи видалення вірусів.

Методи виявлення вірусів

Відомі такі методи виявлення вірусів:

-сканування;

-виявлення змін;

-евристичний аналіз;

-використовування резидентних сторожів;

-вакцинація програм;

-апаратурно-програмний захист від вірусів.

Сканування – один з найпростіших методів виявлення вірусів. Сканування здійснюється програмою-сканером, яка проглядає файли у пошуках пізнавальної частини вірусу – сигнатури. Програма фіксує наявність вже відомих вірусів, за винятком поліморфних вірусів, які застосовують шифрування тіла вірусу, змінюючи при цьому кожного разу і сигнатуру. Програми-сканери можуть зберігати не сигнатури відомих вірусів, а їх контрольні суми. Програми-сканери часто можуть видаляти знайдені віруси. Такі програми називаються поліфагами.

Метод сканування застосовується для виявлення вірусів, сигнатури яких вже виділені і є постійними. Для ефективного використовування методу необхідне регулярне оновлення відомостей про нові віруси.

Метод виявлення змін базується на використовуванні програмревізорів. Ці програми визначають і запам’ятовують характеристики всіх областей на дисках, в яких звичайно розміщуються віруси. При періодичному виконанні програм-ревізорів порівнюються характеристики, що зберігаються, і характеристики, одержувані при контролі областей дисків. За наслідками ревізії програма видає відомості про можливу наявність вірусів. Евристичний аналіз порівняно недавно почав використовуватися для виявлення вірусів. Як і метод виявлення змін, даний метод дозволяє визначати невідомі віруси, але не потребує попереднього збору, обробки і зберігання інформації про файлову систему.

Суть евристичного аналізу полягає в перевірці можливих середовищ існування вірусів і виявлення в них команд (груп команд), характерних для вірусів. Такими командами можуть бути команди створення резидентних модулів в оперативній пам’яті, команди прямого звернення до дисків, минувши ОС. Евристичні аналізатори при виявленні «підозрілих» команд у файлах або завантажувальних секторах видають повідомлення про можливе зараження. Після отримання таких повідомлень необхідно ретельно перевірити ймовірно заражені файли і завантажувальні сектори всіма наявними антивірусними засобами. Евристичний аналізатор є, наприклад, в антивірусній програмі Doctor Web.

Метод використовування резидентних сторожів заснований на застосуванні програм, які постійно знаходяться в ОП ЕОМ і відстежують всі дії решти програм.

У разі виконання якою-небудь програмою підозрілих дій (звернення для запису в завантажувальні сектори, переміщення в ОП резидентних модулів, спроби перехоплення переривань і т. п.) резидентний сторож видає повідомлення користувачу. Програма-сторож може завантажувати на виконання інші антивірусні програми для перевірки «підозрілих» програм, а також для контролю всіх файлів (із змінних дисків, флешек, по мережі), що поступають ззовні.

Істотним недоліком даного методу є значний відсоток помилкових повідомлень, що заважає роботі користувача, викликає роздратування і бажання відмовитися від використовування резидентних сторожів.

Під вакцинацією програм розуміється створення спеціального модуля для контролю її цілісності. Як характеристика цілісності файлу, зазвичай використовується контрольна сума. При зараженні вакцинованого файлу, модуль контролю знаходить зміну контрольної суми і повідомляє про це користувача. Метод дозволяє знаходити всі віруси, у тому числі і незнайомі, за винятком стелс-вірусів.

# data[].attributes.headline
Як запобігти зараженню. Використання надійних джерел програмного забезпечення. Перевірка інформації, що надходить ззовні. Обмеження доступу до комп’ютера сторонніх осіб. Регулярне створення резервних копій.Користування програмою-захисником і антивірусною

# data[].attributes.subject
Як запобігти зараженню. Використання надійних джерел програмного забезпечення. Перевірка інформації, що надходить ззовні. Обмеження доступу до комп’ютера сторонніх осіб. Регулярне створення резервних копій.Користування програмою-захисником і антивірусною

# data[].attributes.body
Щоб захистити інформацію на комп’ютері, регулярно виконуйте резервне копіювання, обмежуйте доступ до своєї інформації, інсталюйте оновлення програмного забезпечення, вживайте запобіжних заходів щодо пошуку або деактивації втраченого комп’ютера та уникайте шкідливих програм.  Захистити комп'ютер від вірусів допомагає блокування спливаючих вікон, в яких, крім рекламної інформації, може перебувати і шкідливий код. Не завантажуйте додатки і програми з неперевірених джерел.

# data[].attributes.headline
Інформація №1:Шляхи проникнення в систему вірусів

# data[].attributes.subject
Інформація №1:Шляхи проникнення в систему вірусів

# data[].attributes.body
Основними шляхами проникнення вірусів у комп'ютер є знімні диски (гнучкі й лазерні), а також комп'ютерні мережі. Зараження жорсткого диска вірусами може відбутися при завантаженні програми з дискети, що містить вірус. Таке зараження може бути також випадковим, наприклад, якщо дискету не вийняли з дисководу А і перезавантажили комп'ютер, при цьому дискета може бути і не системною. Заразити дискету набагато простіше. На неї вірус може потрапити, навіть якщо дискету просто вставили в дисковод зараженого комп'ютера і, наприклад, прочитали її вміст. Вірус, як правило, проникає в робочу програму у такий спосіб, щоб при її запуску управління спочатку передалося йому і тільки після виконання всіх його команд знову повернулося до робочої програми. Одержавши доступ до управління, вірус насамперед переписує сам себе в іншу робочу програму і заражає її. Після запуску зараженої програми стає можливим зараження інших файлів. Найчастіше вірусом заражаються завантажувальний сектор диска і виконувані файли, що мають розширення EXE, COM, SYS, ВАТ. Дуже рідко заражаються текстові файли. Після зараження програми вірус може здійснити яку-небудь диверсію, але зробить це так, щоб не привернути уваги. І нарешті, не забуває повернути керування тій програмі, з якої був запущений. Кожне виконання зараженої програми переносить вірус у наступну. У такий спосіб заражується все програмне забезпечення.

# data[].attributes.headline
Шляхи проникнення в систему вірусів: з інфікованого комп’ютера під час копіювання з нього файла, що містять вірус; після запуску програми, розподіленої між кількома комп’ютерами, зокрема і під час завантаження операційної системи.

# data[].attributes.subject
Шляхи проникнення в систему вірусів: з інфікованого комп’ютера під час копіювання з нього файла, що містять вірус; після запуску програми, розподіленої між кількома комп’ютерами, зокрема і під час завантаження операційної системи.

# data[].attributes.body
Основними шляхами проникнення вірусів у комп'ютер є знімні диски (гнучкі й лазерні), а також комп'ютерні мережі. Зараження жорсткого диска вірусами може відбутися при завантаженні програми з дискети, що містить вірус. Вірус, як правило, проникає в робочу програму у такий спосіб, щоб при її запуску управління спочатку передалося йому і тільки після виконання всіх його команд знову повернулося до робочої програми. Одержавши доступ до управління, вірус насамперед переписує сам себе в іншу робочу програму і заражає її. Після запуску зараженої програми стає можливим зараження інших файлів. Найчастіше вірусом заражаються завантажувальний сектор диска і виконувані файли, що мають розширення EXE, COM, SYS, ВАТ. Дуже рідко заражаються текстові файли.

Після зараження програми вірус може здійснити яку-небудь диверсію, але зробить це так, щоб не привернути уваги. І нарешті, не забуває повернути керування тій програмі, з якої був запущений. Кожне виконання зараженої програми переносить вірус у наступну. У такий спосіб заражується все програмне забезпечення.

# data[].attributes.headline
Технології виявлення вірусів. Сканування. Виявлення змін, або контроль цілісності. Евристичний аналіз. Метод резидентного сторожа. Вакцинація програм.  

# data[].attributes.subject
Технології виявлення вірусів. Сканування. Виявлення змін, або контроль цілісності. Евристичний аналіз. Метод резидентного сторожа. Вакцинація програм.  

# data[].attributes.body
Методи виявлення вірусів

Відомі такі методи виявлення вірусів:

-сканування;

-виявлення змін;

-евристичний аналіз;

-використовування резидентних сторожів;

-вакцинація програм;

-апаратурно-програмний захист від вірусів.
Сканування – один з найпростіших методів виявлення вірусів. Сканування здійснюється програмою-сканером, яка проглядає файли у пошуках пізнавальної частини вірусу – сигнатури. Програма фіксує наявність вже відомих вірусів, за винятком поліморфних вірусів, які застосовують шифрування тіла вірусу, змінюючи при цьому кожного разу і сигнатуру.
Метод виявлення змін базується на використовуванні програмревізорів. Ці програми визначають і запам’ятовують характеристики всіх областей на дисках, в яких звичайно розміщуються віруси.
Евристичний аналіз порівняно недавно почав використовуватися для виявлення вірусів. Як і метод виявлення змін, даний метод дозволяє визначати невідомі віруси, але не потребує попереднього збору, обробки і зберігання інформації про файлову систему.
Метод використовування резидентних сторожів заснований на застосуванні програм, які постійно знаходяться в ОП ЕОМ і відстежують всі дії решти програм.
Під вакцинацією програм розуміється створення спеціального модуля для контролю її цілісності. Як характеристика цілісності файлу, зазвичай використовується контрольна сума. При зараженні вакцинованого файлу, модуль контролю знаходить зміну контрольної суми і повідомляє про це користувача. Метод дозволяє знаходити всі віруси, у тому числі і незнайомі, за винятком стелс-вірусів.

# data[].attributes.headline
Інформація №1:Шляхи проникнення в систему вірусів

# data[].attributes.subject
Інформація №1:Шляхи проникнення в систему вірусів

# data[].attributes.body
Основними шляхами проникнення вірусів у комп'ютер є знімні диски (гнучкі й лазерні), а також комп'ютерні мережі. Зараження жорсткого диска вірусами може відбутися при завантаженні програми з дискети, що містить вірус. Таке зараження може бути також випадковим, наприклад, якщо дискету не вийняли з дисководу А і перезавантажили комп'ютер, при цьому дискета може бути і не системною. Заразити дискету набагато простіше. На неї вірус може потрапити, навіть якщо дискету просто вставили в дисковод зараженого комп'ютера і, наприклад, прочитали її вміст. Вірус, як правило, проникає в робочу програму у такий спосіб, щоб при її запуску управління спочатку передалося йому і тільки після виконання всіх його команд знову повернулося до робочої програми. Одержавши доступ до управління, вірус насамперед переписує сам себе в іншу робочу програму і заражає її. Після запуску зараженої програми стає можливим зараження інших файлів. Найчастіше вірусом заражаються завантажувальний сектор диска і виконувані файли, що мають розширення EXE, COM, SYS, ВАТ. Дуже рідко заражаються текстові файли. Після зараження програми вірус може здійснити яку-небудь диверсію, але зробить це так, щоб не привернути уваги. І нарешті, не забуває повернути керування тій програмі, з якої був запущений. Кожне виконання зараженої програми переносить вірус у наступну. У такий спосіб заражується все програмне забезпечення.

# data[].attributes.headline
Пінчук Кирило

# data[].attributes.subject
Пінчук Кирило

# data[].attributes.body
Ознаки і результати вірусного зараження:
зміна обсягів ехе - файлів;
сповільнення або повна відмова роботи операційної системи;
не відкривання файлів і папок;
непередбачувані ефекти на екрані монітора;
втрата конфіденційних даних;
вміст деяких файлів на дисках виявляється спотвореним;
втрачається доступ до робочих дисків тощо.

Віруси можуть проникати в обчислювальну систему двома шляхами:

по-перше: з інфікованого комп’ютера при копіюванні з нього файлу, що містять вірус; по-друге: при запуску програм, розподіленої між кількома комп’ютерами, в тому числі і при завантаженні операційної системи.

Зазвичай віруси розміщуються у файлах, які здебільшого керують роботою. Це файли ОС, системних і прикладних програм, драйверів пристроїв, файли об’єктних модулів і бібліотек, дисковий і системний завантажувачі, початкові тексти програм мовами високого рівня.

Захисти безпеки від комп'ютерних вірусів
Для виявлення та знищення комп'ютерних вірусів використовують антивірусні програми. Антивірусна програма - це програма для захисту комп'ютера від вірусів і лікування файлів у разі зараження. Найпоширенішими є: Антивірус Касперського – АVР», Doktor Web, Avast, NOD32, Norton Anti Virus

# data[].attributes.headline
Інформація №2:Як запобігти зараженню. Використання надійних джерел програмного забезпечення. Перевірка інформації, що надходить ззовні. Обмеження доступу до комп’ютера сторонніх осіб. Регулярне створення резервних копій.Користування програмою-захисником і антивірусною програмою.

# data[].attributes.subject
Інформація №2:Як запобігти зараженню. Використання надійних джерел програмного забезпечення. Перевірка інформації, що надходить ззовні. Обмеження доступу до комп’ютера сторонніх осіб. Регулярне створення резервних копій.Користування програмою-захисником і антивірусною програмою.

# data[].attributes.body
Використання брандмауера
У Windows уже вбудовано й автоматично ввімкнуто брандмауер.

Оновлення всього програмного забезпечення
Обов'язково ввімкніть автоматичні оновлення в Windows Update, щоб забезпечити актуальність Windows, Microsoft Office та інших програм Microsoft. Також слід увімкнути автоматичне оновлення для програмного забезпечення сторонніх розробників, особливо браузерів, Adobe Acrobat Reader та інших програм, що регулярно використовуються.

Використання антивірусного програмного забезпечення та його актуальність
Якщо ви використовуєте Windows, на вашому пристрої вже інстальовано центр безпеки Безпека у Windows або Захисник Windows.

Переконайтеся, що паролі вибрано та захищено
належним чином Щоб дізнатися, як це зробити, див . розділ Захист паролів.

Не відкривайте підозрілі вкладення і не переходьте за незвичними посиланнями в повідомленнях.
Вони можуть відображатися в електронних листах, твітах, дописах, оголошеннях в Інтернеті, повідомленнях або вкладеннях, а іноді і замасковувати себе як відомі та надійні джерела.

Безпечний перегляд веб-сторінок
Уникайте відвідування сайтів, на яких пропонується потенційно незаконний вміст. Значною частиною таких сайтів здійснюється миттєве встановлення зловмисного програмного забезпечення або ж пропонуються завантаження, які містять зловмисне програмне забезпечення. Використовуйте сучасний браузер, наприклад Microsoft Edge, який допомагає блокувати шкідливі веб-сайти та запобігати запуску зловмисного коду на комп'ютері.

Триматися подалі від піратського матеріалу
Уникайте потокового передавання або завантаження фільмів, музики, книг або програм, які не надходять із надійних джерел. Вони можуть містити зловмисні програми.

Не використовуйте usbs або інші зовнішні пристрої, якщо ви не володієте ними
Щоб уникнути зараження зловмисними програмами та вірусами, переконайтеся, що всі зовнішні пристрої належать вам або походять із надійного джерела.

# data[].attributes.headline
Як запобігти зараженню. Використання надійних джерел програмного забезпечення. Перевірка інформації, що надходить ззовні. Обмеження доступу до комп’ютера сторонніх осіб. Регулярне створення резервних копій.Користування програмою-захисником і антивірусною програмою.

# data[].attributes.subject
Як запобігти зараженню. Використання надійних джерел програмного забезпечення. Перевірка інформації, що надходить ззовні. Обмеження доступу до комп’ютера сторонніх осіб. Регулярне створення резервних копій.Користування програмою-захисником і антивірусною програмою.

# data[].attributes.body
Вірус – це зазвичай невелика програма, яка, потрапляючи на комп’ютер, здатна виконувати небажані чи шкідливі дії.

Небажані та шкідливі дії вірусів:  поява вікон з рекламою, захоплення

оперативної пам’яті, розмноження шляхом само дописування до виконуваних файлів чи інакше, викрадання даних, руйнування файлів, форматування дисків тощо.

Ознаки і результати вірусного зараження:

зміна обсягів ехе - файлів;
сповільнення або повна відмова роботи операційної системи;
не відкривання файлів і папок;
непередбачувані ефекти на екрані монітора;
втрата конфіденційних даних;
вміст деяких файлів на дисках виявляється спотвореним;
втрачається доступ до робочих дисків тощо.

Віруси можуть проникати в обчислювальну систему двома шляхами:

по-перше: з інфікованого комп’ютера при копіюванні з нього файлу, що містять вірус; по-друге: при запуску програм, розподіленої між кількома комп’ютерами, в тому числі і при завантаженні операційної системи.

Зазвичай віруси розміщуються у файлах, які здебільшого керують роботою. Це файли ОС, системних і прикладних програм, драйверів пристроїв, файли об’єктних модулів і бібліотек, дисковий і системний завантажувачі, початкові тексти програм мовами високого рівня.

# data[].attributes.headline
Типи антивірусних засобів. Програми детектори, або програми сканери. Програми монітори або резидентні сторожа. Програми-ревізори.

# data[].attributes.subject
Типи антивірусних засобів. Програми детектори, або програми сканери. Програми монітори або резидентні сторожа. Програми-ревізори.

# data[].attributes.body
1. програми-детектори: призначені для знаходження заражених файлів одним із відомих вірусів. Деякі програми-детектори можуть також лікувати файли від вірусів або знищувати заражені файли. Існують спеціалізовані (тобто призначені для боротьби з одним вірусом) детектори та поліфаги (можуть боротися з багатьма вірусами);

2. програми-лікарі: призначені для лікування заражених дисків і програм. Лікування програми полягає у вилученні із зараженої програми тіла вірусу. Також можуть бути як поліфагами, так і спеціалізованими;

3. програми-ревізори: призначені для виявлення зараження вірусом файлів, а також знаходження ушкоджених файлів. Ці програми запам'ятовують дані про стан програми та системних областей дисків у нормальному стані (до зараження) і порівнюють ці дані у процесі роботи комп'ютера. В разі невідповідності даних виводиться повідомлення про можливість зараження;

4. лікарі-ревізори: призначені для виявлення змін у файлах і системних областях дисків й у разі змін повертають їх у початковий стан.

5. програми-фільтри: призначені для перехоплення звернень до операційної системи, що використовуються вірусами для розмноження і повідомляють про це користувача. Останній має можливість дозволити або заборонити виконання відповідної операції. Такі програми є резидентними, тобто вони знаходяться в оперативній пам'яті комп'ютера.

6. програми-вакцини: використовуються для обробки файлів і boot-секторів із метою попередження зараження відомими вірусами (в останній час цей метод використовується все частіше).