# data[].attributes.headline
Кравець Ксенія

# data[].attributes.subject
Кравець Ксенія

# data[].attributes.body
Інформація №2:

Як запобігти зараженню. Використання надійних джерел програмного забезпечення. Перевірка інформації, що надходить ззовні. Обмеження доступу до комп’ютера сторонніх осіб. Регулярне створення резервних копій.Користування програмою-захисником і антивірусною програмою.

Вірус – це зазвичай невелика програма, яка потрапляючи на комп’ютер, здатна виконувати небажані чи шкідливі дії.
- Небажані та шкідливі дії вірусів:
- Поява вікон з рекламою;
захоплення оперативної пам’яті,
розмноження шляхом самодописування довиконуваних файлів чи інакше, викрадання даних, руйнування файлів, форматування дисків тощо.
Ознаки і результати вірусного зараження:
• зміна обсягів ехе-файлів;
• сповільнення або повна відмова роботи операційної
системи;
• невідкривання файлів і папок;
• непередбачувані ефекти на екрані монітора;
• втрата конфіденційних даних;
• вміст деяких файлів на дисках виявляється спотвореним;
• втрачається доступ до робочих дисків тощо.
Віруси можуть проникати в обчислювальну систему двома шляхами:
по-перше: з інфікованого комп’ютера при копіюванні з нього файлу, що містять вірус;
по-друге: при запуску програм, розподіленої між кількома комп’ютерами, в тому числі і при завантаженні операційної системи.
Як попередити зараження.
Використання надійних джерел програмного забезпечення.
Перевірка інформації, що надходить із ззовні.
Обмеження доступу до комп’ютера сторонніх осіб.
Регулярне створення резервних копій.
Користування програмою-захисником і антивірусною програмою.
?Антивірусна програма - це програма для захисту комп’ютера від вірусів і лікування файлів у разі зараження.
Найпоширенішими антивірусна програма є:
Антивірус Касперського – АVР»;
Doktor Web;
Avast;
NOD32;
Norton Anti Virus.
Три головні функції антивірусної програми:
моніторинг файлів;
перевірка файлів з лікуванням чи без нього;
оновлення антивірусних баз.
Моніторинг – це відстежування підозрілих файлів і змін у файловій структурі.
Перевірка – аналіз комп’ютерних дисків (файлів) на наявність вірусів з лікуванням або без нього.
Режими перевірки: без лікування, з лікуванням, поверхневий, ретельний тощо.

Інформацію взято з цього сайту: https://ncpn.net.ua/zahist-nformacyi.html

# data[].attributes.headline
Джафарова Севіндж 

# data[].attributes.subject
Джафарова Севіндж 

# data[].attributes.body
Інформація №2: Як запобігти зараженню. Використання надійних джерел програмного забезпечення. Перевірка інформації, що надходить ззовні. Обмеження доступу до комп’ютера сторонніх осіб. Регулярне створення резервних копій.Користування програмою-захисником і антивірусною програмою.

Способи захисту від вірусів

Насамперед, необхідно відзначити, що захистити комп'ютер від вірусів може лише сам користувач. Тільки систематичне архівування інформації, обмеження ненадійних контактів і своєчасне застосування антивірусних засобів може захистити комп'ютер від зараження або забезпечити мінімальний збиток, якщо зараження все-таки відбулося.

Систематичне архівування важливої інформації

Єдиним стовідсотковим по надійності методом захисту від втрати важливої інформації є її резервне копіювання на захищені від записування пристрої зберігання даних. Більше того, архівуванням також не можна нехтувати, оскільки втратити інформацію можна не лише через віруси, але й через стрибки напруги в мережі, поломки обладнання й т.д.

Жодна  антивірусна програма не зрівняється по надійності з архівуванням інформації. Справа в тому, що на будь-який алгоритм антивірусу завжди найдеться алгоритм вірусу, невидимого для цього антивірусу.

Обмеження ненадійних контактів

Друге правило, що частково гарантує збереження інформації, – це обмеження копіювання даних з ненадійних джерел. Як би ми не старалися, обмін інформацією з іншими користувачами і робота в локальних або глобальних мережах неминучі. Однак, деякі правила для себе все-таки виділити можна.

По-перше, необхідно намагатися не запускати неперевірені файли, у тому числі отримані по комп'ютерній мережі. Бажано використовувати тільки програми, отримані з надійних джерел. Перед запуском нових програм обов'язково варто перевірити їх одним або декількома антивірусами.

По-друге, варто обов'язково користуватися тільки тими джерелами та іншими файлами,  які добре зарекомендували себе, хоча це не завжди рятує (наприклад, на WWW-cepвері Mіcrosoft досить довгий час перебував документ, заражений макровірусом “Wazzu”).

По-третє, необхідно обмежити коло людей, які допущені до роботи на конкретному комп'ютері. Практика показує, що найбільш уразливі комп'ютери – багатокористувацькі.

І нарешті, відповідно до четвертого правила, варто купувати тільки дистрибутивне програмне забезпечення в офіційних продавців. Безкоштовні, умовно безкоштовні або піратські копії можуть призвести до зараження.

План лекції:
1. Класифікація комп'ютерних вірусів.
2. Систематизація комп’ютерних вірусів
3. Файлові віруси
4. Завантажувальні (бутові) віруси
5. Макро-віруси
8. Поліморфік-віруси
9. Способи захисту від вірусів
Sitemap
9. Способи захисту від вірусів
Насамперед, необхідно відзначити, що захистити комп'ютер від вірусів може лише сам користувач. Тільки систематичне архівування інформації, обмеження ненадійних контактів і своєчасне застосування антивірусних засобів може захистити комп'ютер від зараження або забезпечити мінімальний збиток, якщо зараження все-таки відбулося.

Систематичне архівування важливої інформації

Єдиним стовідсотковим по надійності методом захисту від втрати важливої інформації є її резервне копіювання на захищені від записування пристрої зберігання даних. Більше того, архівуванням також не можна нехтувати, оскільки втратити інформацію можна не лише через віруси, але й через стрибки напруги в мережі, поломки обладнання й т.д.

Жодна  антивірусна програма не зрівняється по надійності з архівуванням інформації. Справа в тому, що на будь-який алгоритм антивірусу завжди найдеться алгоритм вірусу, невидимого для цього антивірусу.

Обмеження ненадійних контактів

Друге правило, що частково гарантує збереження інформації, – це обмеження копіювання даних з ненадійних джерел. Як би ми не старалися, обмін інформацією з іншими користувачами і робота в локальних або глобальних мережах неминучі. Однак, деякі правила для себе все-таки виділити можна.

По-перше, необхідно намагатися не запускати неперевірені файли, у тому числі отримані по комп'ютерній мережі. Бажано використовувати тільки програми, отримані з надійних джерел. Перед запуском нових програм обов'язково варто перевірити їх одним або декількома антивірусами.

По-друге, варто обов'язково користуватися тільки тими джерелами та іншими файлами,  які добре зарекомендували себе, хоча це не завжди рятує (наприклад, на WWW-cepвері Mіcrosoft досить довгий час перебував документ, заражений макровірусом “Wazzu”).

По-третє, необхідно обмежити коло людей, які допущені до роботи на конкретному комп'ютері. Практика показує, що найбільш уразливі комп'ютери – багатокористувацькі.

І нарешті, відповідно до четвертого правила, варто купувати тільки дистрибутивне програмне забезпечення в офіційних продавців. Безкоштовні, умовно безкоштовні або піратські копії можуть призвести до зараження.

Використання антивірусних програм

При існуючому різноманітті вірусів і їх мутацій запобігти зараженню може тільки повнофункціональна антивірусна система, що має в своєму арсеналі всі відомі технології боротьби з «інфекційними хворобами»: не тільки сканер-поліфаг, але і резидентний on-line-монітор, засоби контролю програмної цілісності (CRC) і евристичного пошуку вірусних сигнатур.

Кожен новий вірус необхідно знайти щонайшвидше (а деякі віруси навмисно довго себе не проявляють, щоб у них було досить часу на розповсюдження). Проблема у тому, що немає чіткого способу визначити наперед, що при своєму виконанні дана програма проявить вірусоподібну поведінку. Як немає єдиних ліків від усіх хвороб, так немає універсальної «вакцини» від усіх видів шкідливого програмного забезпечення. На всі 100% захиститися від вірусів практично неможливо!

У такій сфері, як виявлення атак на комп'ютерні системи, процес вдосконалення нескінченний. Хакери не втомлюються винаходити все нові схеми проникнення в комп'ютерні системи. Розробники детектуючих додатків, що стоять по іншу сторону барикад, відстежують новинки, що з'являються, і поспішають запропонувати свої контрзаходи. От чому продукти, що випускаються, вимагають постійної модернізації, і користувачам настійно рекомендується встановлювати оновлені сигнатури, що дозволяють ідентифікувати нові види мережевих атак.

Старе антивірусне програмне забезпечення подібно лікам з минулим терміном придатності – толку від нього мало. Якщо не обновляти файли сигнатур, то рано чи пізно можна опинитися беззахисними проти нових вірусів. Більшість фірм, що розробляють антивіруси, випускають нові файли сигнатур принаймні двічі в місяць або й частіше, якщо з'являється серйозний вірус. Для отримання нових сигнатур зручно користуватися функцією автоматичного оновлення через Web, що є в антивірусному пакеті.

Супровід через Internet програми PC-cillin, наприклад, володіє унікальною особливістю. Можна не тільки отримати консультацію по електронній пошті, але і поговорити у реальному часі з фахівцем служби супроводу Trend. (Хоча від цієї чудової послуги не багато толку, якщо комп'ютер заблокований і увійти в Internet неможливо, проте вона безкоштовна.) Такі антивірусні продукти, як Norton AntiVirus 2000 і McAfee VirusScan, підтримують найкрупніші дослідницькі групи галузі: відповідно Symantec AntiVirus Research Center і AntiVirus Emergency Response Team. Тому Norton і McAfee  швидко реагують на загрозу нового вірусу.

Всі основні фірми-постачальники антивірусного забезпечення регулярно і досить часто оновлюють файли сигнатур вірусів, а при появі особливо шкідливого вірусу створюють додатковий екстрений випуск. Ще зовсім недавно вважалося, що сигнатури потрібно оновлювати щомісячно, але в нашу епоху нових вірусів, можливо, буде розумним перевіряти їх щотижня вручну або за допомогою автоматичного оновлення антивірусної програми. В утилітах McAfee, Symantec і Trend Micro для оновлення достатньо один раз клацнути кнопкою миші.

Певний набір засобів антивірусного захисту присутній у всіх утилітах основних фірм-виробників програмного забезпечення. Серед них: постійний захист від вірусів (антивірусний монітор), перевірка системи за розкладом і оновлення сигнатур через Internet, а також створення аварійної завантажувальної дискети, що дозволяє запустити комп'ютер навіть тоді, коли у нього заражений вірусом завантажувальний сектор (природно, дискету треба створити до того, як вірус потрапив в комп'ютер). Крім цих стандартних засобів, деякі пакети містять «архітектурні надмірності»: наприклад, спеціальний додатковий захист від поштових вірусів (тривога з приводу яких наростає), а також шкідливих модулів ActiveX і Java-аплетів. А такі програми, як Panda Antivirus Platinum і PC-cillin, навіть дозволяють батькам заблокувати доступ дітей до небажаних Web-сторінок.

Оскільки у нових вірусів є нові сигнатури, файли сигнатур необхідно підтримувати в актуальному стані. При виході нової версії антивіруса формат файла сигнатур звичайно міняється, і оновлені сигнатури виявляються несумісними з попередніми версіями програми. Саме тому антивірусне програмне забезпечення вже досить давно продається по тій же схемі, що бритви і леза: одного разу купивши основну утиліту (бритву), ви потім вимушені постійно купувати оновлені файли сигнатур (леза).

Так, компанії McAfee і Symantec надають право необмеженого оновлення сигнатур протягом року з моменту придбання утиліти, але за кожен наступний рік потрібно в обох випадках заплатити 4 долари. Таку суму навряд можна вважати серйозним ударом по кишені (на відміну від підписки на оновлені файли сигнатур F-Secure, яка коштує 63 доларів); крім того, через рік ми з великою вірогідністю захочемо відновити саму програму. Їх основні конкуренти – Command AntiVirus, Inoculate IT, Panda Antivirus Platinum і PC-cillin – пропонують безкоштовне оновлення сигнатур протягом всього життя продукту.

В даний час способи надання антивірусного захисту істотно змінюються. Компанія McAfee.com вже пропонує перевірку на віруси через Internet в своїй «електронній лікарні» McAfee Clinic (разом з ще декількома видами діагностики). Послуга надається по підписці і коштує 50 доларів в рік, але часто з'являються спеціальні пропозиції, а за перші два тижні платня не береться – це випробувальний період. Перевірку віддалених комп'ютерів на віруси здійснює модуль ActiveX, який бере сигнатури з Web-серверу виробника програми.

Види антивірусних програм

Самими популярними й ефективними антивірусними програмами є антивірусні сканери, монітори, фаги (поліфаги), ревізори. Застосовуються також різного роду блокувальники і іммунізатори (вакцини).

# data[].attributes.headline
Самосієнко Клім

# data[].attributes.subject
Самосієнко Клім

# data[].attributes.body
Інформація №2:

Як запобігти зараженню. Використання надійних джерел програмного забезпечення. Перевірка інформації, що надходить ззовні. Обмеження доступу до комп’ютера сторонніх осіб. Регулярне створення резервних копій.Користування програмою-захисником і антивірусною програмою.

Основний захист комп’ютера від вірусів – встановлення антивірусної програми та її регулярне оновлення. Антивіруси перевіряють операційну систему і файли на наявність вірусів. Антивірусна програма повинна мати можливість сканувати e-mail і файли, що завантажуються з Інтернету, для запобігання дії вірусу або шкідливої програми ще до того, як вони потраплять у систему.

Нові віруси з’являються щодня, тому необхідно регулярно оновлювати антивірусну базу на веб-сайті виробника антивірусної програми. Адже, як відомо, будь-яка антивірусна програма вміє розпізнавати і знешкоджувати тільки ті віруси, яких її “навчив” виробник. І не секрет, що з того моменту, як вірус відправляється розробникам програми, до моменту відновлення антивірусних баз може пройти кілька днів. У цей період можуть бути заражені тисячі комп’ютерів по всьому світу!

Отже, переконайтеся в тому, що Ви встановили один з кращих антивірусних пакетів, і регулярно оновлюйте його!

Найбільш популярні антивірусні програми – Антивирус Касперского, Dr.Web, ESET NOD32, Norton Antivirus, Panda Security, Avast!, COMODO, Microsoft AntiSpyware, NANO Антивирус та ін.

Захист комп’ютера від вірусів залежить не тільки від антивірусної програми. Більшість користувачів помиляється, вважаючи, що встановлений на комп’ютері антивірус є панацеєю від усіх вірусів. Комп’ютер все ж може заразитися вірусом, навіть маючи в наявності потужну антивірусну програму. Якщо комп”ютер має вихід в Інтернет, одного антивірусу мало.

Антивірусна програма може видалити вірус, якщо він безпосередньо перебуває на комп’ютері, але якщо той же вірус стане впроваджуватися у Ваш комп’ютер з Інтернету, наприклад, із завантаженням веб-сторінки, то антивірусна програма нічого з ним зробити не зможе – до тих пір, поки він не проявить свою активність на ПК. Тому, повноцінний захист комп’ютера від вірусів неможливий без фаєрвола – спеціальної захисної програми, яка сповістить про наявність підозрілої активності, коли вірус намагається підключитися до комп’ютера.

Використання фаєрвола в мережі Інтернет дозволяє обмежувати кількість небажаних підключень ззовні до комп’ютера, і значно знижує ймовірність його зараження. Крім захисту від вірусів, також значно ускладнюється доступ зловмисників (хакерів) до інформації і спроба завантажити потенційно небезпечну програму на Ваш комп’ютер.

Коли фаєрвол використовується в поєднанні з антивірусною програмою і оновленнями операційної системи, захист комп’ютера підтримується на максимально високому рівні безпеки.

Не допускайте, щоб ваш електронний помічник хворів. Здійснюйте профілактику “вірусних захворювань”!

Матеріал підготували: Олена Олар, Володимир Федів, Марія Іванчук, Оксана Гуцул, кафедра біологічної фізики та медичної інформатики

Якщо ви помітили, що Ваш комп’ютер веде себе “підозріло” – не панікуйте! Це попередить втрату важливих даних і позбавить від зайвих переживань. Робіть наступне:

– відімкніть  комп’ютер від Інтернету;

– відімкніть комп’ютер від локальної мережі, якщо він до неї був підключений;

– якщо симптом зараження полягає в тому, що Ви не можете завантажитися з жорсткого диска комп’ютера (комп’ютер видає помилку, коли Ви його вмикаєте), спробуйте завантажитися в режимі захисту від збоїв або з диска аварійного завантаження Windows;

– перш ніж робити хоч що-небудь, збережіть результати Вашої роботи на зовнішній носій (CD- диск, флеш-карту та ін.)

– встановіть антивірус, якщо Ви цього ще не зробили і на Вашому комп’ютері не встановлено інших антивірусних програм;

– отримайте останні оновлення антивірусних баз. Краще скористатися іншим комп’ютером, оскільки при підключенні до Інтернету з зараженого комп’ютера є ймовірність відправки вірусом важливої інформації зловмисникам або розповсюдження вірусу за адресами Вашої адресної книги.

– встановіть рекомендований рівень налаштувань антивірусної програми.

– запустіть повну перевірку комп’ютера.

Кожного разу, виходячи у мережу, ви піддаєте свій комп'ютер ризику зараження вірусами через інтернет. Ці шкідливі програмні забезпечення можуть принести вам масу проблем різного ступеня складності. Щоб згодом не ламати голову, як їх усунути, і не витрачати на це час, а іноді і значні суми грошей, краще відразу ж задуматися про те, як захистити свій комп'ютер від вірусів.

Для цього існують спеціальні програми - антивіруси. Але не всі вони однаково корисні і можуть ефективно вберегти комп'ютер від вірусів. Запобігти зараженню можливо тільки за допомогою комплексного підходу. Тобто правильний вибір антивіруса повинен обов'язково доповнюватися вашою обережністю і розумністю дій при виході в мережу. Конкретніше про те, яка небезпека виходить від вірусів, і як максимально убезпечити комп'ютер від їх проникнення з інтернету, ми розповімо в даній статті.

Які ризики несе зараження комп'ютера вірусом

Чим інтенсивніше розвиваються комп'ютерні технології, тим більше активізуються хакери, «запускаючи» в мережі масу шкідливих програм. Ще зовсім недавно їх діяльність була порівняно нешкідливою, і підлаштовані користувачам каверзи завдавали всього лише тимчасовий дискомфорт.

Але тепер, коли практично у кожної людини в комп'ютері зберігається безліч конфіденційної інформації, «гуляючі» в інтернеті віруси придбали іншу спрямованість. Деякі кіберзлочинці, які не бажають заробляти чесним шляхом, створюють і запускають в мережу програми, які дозволяють збагачуватися за чужий рахунок. І якщо не запобігти зараженню свого комп'ютера вірусом, то можна опинитися в числі їх жертв.

Не вживши заходів, щоб убезпечити девайс від проникнення шкідливих програм, ви йдете на такі ризики:

Віруси можуть уповільнити роботу комп'ютера, або повністю вивести його з ладу.

Пошкодити або знищити важливі для вас файли.

Заблокувати пристрій і вимагати внести гроші за розблокування.

Зловмисники можуть отримати доступ до будь-якої конфіденційної інформації: банківських рахунків, номерів і паролів кредитних карт, телефонів і т.д. Якщо не захистити персональні дані для входу в онлайн-банкінг, хакери можуть їх вкрасти, і швидко позбавити вас всіх заощаджень.

Зараження вірусом може перетворити ваш комп'ютер в розповсюджувач спаму або співучасника кіберзлочинів.

Віруси проникають в комп'ютер різними способами. Їх джерелом можуть стати диски з піратськими копіями програм, але найчастіше зараження відбувається в інтернеті через повідомлення в пошті або соціальні мережі, викачані з ненадійних джерел додатку і т.д.

Незважаючи на масовість загрозливих факторів, убезпечити свій комп'ютер від вірусів цілком можливо, дотримуючись рекомендацій фахівців.

10 способів запобігти зараженню комп'ютера вірусами

У зв'язку з постійно зростаючою загрозою вірусів в інтернеті, багато фахівців працюють над цією проблемою з метою максимально убезпечити комп'ютер від їх проникнення. Наведемо основні рекомендації щодо захисту від шкідливих ПЗ, які допоможуть уникнути зараження:

1. Використовуйте тільки надійні ліцензійні версії антивірусного програмного забезпечення. Вони мають розширений і покращений функціонал, і здатні розпізнати найбільшу кількість інноваційних небезпечних ПЗ, і захистити від них.

2. Не відвідуйте веб-сторінки, надійність яких викликає у вас хоч найменші сумніви.

3. Не встановлюйте безкоштовні або "крякнуті" антивіруси з метою економії. Крім того, що вони мають обмежені можливості, вони і самі можуть стати джерелом зараження.

4. Якщо у вас на робочому столі або в завантаженнях незрозумілим чином з'явилися файли, які ви точно не скачували, не поспішайте їх відкривати. Так ви зможете захистити свій комп'ютер від вірусу, який цілком може запуститися разом з ними.

5. Отримавши електронною поштою повідомлення від незнайомих осіб, особливо, які містять незрозумілі вкладення, не відчиняйте їх, не перевіривши антивірусом.

6. Захистити комп'ютер від вірусів допомагає блокування спливаючих вікон, в яких, крім рекламної інформації, може перебувати і шкідливий код.

7. Не завантажуйте додатки і програми з неперевірених джерел.

8. Будьте особливо обережні, якщо вам в інтернеті пропонують «подарувати» платну версію ліцензійного ПЗ. Не пошкодуйте часу, і зайдіть на сайт офіційного розробника за додатковою інформацією - чи проводять вони такі акції насправді. Так ви зможете убезпечити комп'ютер від шкідливого вірусу, який може стати неприємним доповненням до «подарунку».

9. Зараз в мережі зловмисниками створюється безліч сайтів-клонів популярних організацій, які повністю копіюють їх інтерфейс. Тому, щоб не стати жертвою хакерів, і запобігти зараженню, ретельно перевіряйте адреси веб-ресурсів. Особливо тих, на яких передбачається введення особистих даних або оплата товарів і послуг банківськими картами (інтернет-магазини, квиткові каси і т.д.).

10. Якщо комп'ютером користується вся сім'я, захистити його від вірусів поодинці не вийде. Тому стежте за тим, що ваші домочадці, а особливо діти, роблять в інтернеті. Поясніть їм серйозність наслідків зараження, і навчіть дотримуватися рекомендацій щодо безпеки. А для надійності скористайтеся функцією «Батьківський контроль» антивірусної програми від Bitdefender. Вона допоможе вам контролювати дії дитини в мережі, та ефективно захистити комп'ютер від вірусів з інтернету.

Навіть якщо ви не дуже активний користувач, не варто ігнорувати дану інформацію. Адже для того, щоб відбулося зараження шкідливими ПО, досить провести в інтернеті всього кілька хвилин і зробити єдину необдуману дію. Тому дотримуйтесь рекомендацій щодо захисту комп'ютера від вірусів, і ви забезпечите себе від безлічі неприємних ситуацій.

# data[].attributes.headline
Шепелєва Дар

# data[].attributes.body
Шепелєва Дар’я

Інформація №3:
Для виявлення та знищення комп’ютерних вірусів використовують антивірусні програми. Антивірусна програма - це програма для захисту комп’ютера від вірусів і лікування файлів у разі зараження. Найпоширенішими є: Антивірус Касперського, Doctor Web, Avast, NOD32, Norton Anti Virus.

Антивірусна програма (антивірус) — програма для знаходження і, можливо, лікування програм, що заражені комп'ютерним вірусом, а також, іноді, для запобігання зараження файлу вірусом.

Методи знаходження вірусів:

1. Перегляд (сканування) файлів для пошуку відомих вірусів, що відповідають визначенню в словнику вірусів.
2. Знаходження підозрілої поведінки будь-якої з програм, що схожа на поведінку зараженої програми.

Існує два шляхи захисту комп'ютера від дій  шкідливих програм:

Профілактика – проведення заходів по резервному зберіганню цінної інформації та створення умов, що ускладнюють потрапляння шкідливих програм до комп'ютера.

Видалення шкідливих програм з комп'ютера.

Щоб захиститися від втрати інформації, що знаходиться на комп'ютері:

·         надійно зберігати на зовнішніх носіях інформації інсталяційні пакети використовуваних вами програм, включаючи операційну систему та драйвери пристроїв

·         періодично створювати на зовнішніх носіях інформації резервні копії важливих файлів-документів

·         не відкривати одержані через Інтернет документи без перевірки їх на наявність вірусів

·         не копіювати та відкривати документи і програми із сторонніх зовнішніх носіїв без перевірки їх на наявність вірусів

·         не користуватися піратськими копіями програмних продуктів

·         не запускати на виконання незнайомі програми

Існує декілька типів антивірусних програм:

Сканери – програми, що перевіряють оперативну пам'ять та диски на наявність шкідливих програм, інформація про які міститься в антивірусній базі сканера.

Монітори – програми, що відстежують потенційно небезпечні дії інших програм та забороняють їх або виводять на екран запити на їх дозвіл.

Ревізори – програми, які запам'ятовують стан файлової системи, що в подальшому дає змогу відстежувати здійснені в ній зміни та робити висновок про зараженість файлів, або виникнення файлу, якого не повинно було бути.

Основні дії антивірусних програм:

·         сканування пам'яті та вмісту дисків за  запитом та за розкладом

·         сканування стиснених файлів

·         автоматичне оновлення антивірусних баз через Інтернет

·         сканування файлів, що записуються та читаються, під час виконання операцій з ними

·         розпізнавання поведінки, властивої комп'ютерним вірусам

·         перевірка даних, які надходять з Інтернету

Серед відомих антивірусних програм сучасності найпопулярніші  ведення журналів подій, що стосуються антивірусного захисту.

Ø  Антивірус “Доктор Вебер”

Ø  Антивірус ʺ Каперськогоʺ

Ø  Антивірус ʺНОДʺ

Ø  Антивірус “Avast”

Ø  Антивірус ʺNorton Disk Securityʺ

Ø  Антивірус ʺDrWebʺ

Ø  Антивірус ʺ Norton Anti Virus ʺ

Для виявлення шкідливої програми антивірусна програма повинна “знати” її коди. Ці коди знаходяться у вірусних базах антивірусу та регулярно поновлюються через Інтернет.

До вірусних баз коди заносять працівники антивірусної лабораторії після того, як вірус ними був знайдений і визначений.

Темпи створення нових шкідливих програм такі, що бази поновлюються щогодини.

Нова шкідлива програма потрапляє до лабораторії не відразу, а через деякий час. Це може бути від кількох годин до кількох місяців.

За цей час у ваш комп'ютер може потрапити не одна шкідлива програма із невідомих вашому антивірусу.

Висновок: Жодна антивірусна програма не гарантує стовідсоткового знаходження і вилучення шкідливих програм з комп'ютера.

Щоб запобігти зараженню комп'ютера вірусами, слід дотримуватися правил профілактики, основне з яких — не запускати на виконання програми та не відкривати документи, отримані з ненадійних джерел.

Для захисту від шкідливого програмного забезпечення існують спеціальні програми — антивіруси, вірусні бази яких повинні регулярно оновлюватися.

# data[].attributes.headline
Паніна Катерина 

# data[].attributes.subject
Паніна Катерина 

# data[].attributes.body
Інформація №6:

Типи антивірусних засобів. Програми детектори, або програми сканери. Програми монітори або резидентні сторожа. Програми-ревізори.

Антивірус- це програма, яка виявляє й знешкоджує комп'ютерні віруси. Слід зауважити, що віруси у своєму розвиткові випереджають антивірусні програми, тому навіть у випадку регулярного користування антивірусів немає 100% гарантії безпеки. Антивірусні програми можуть виявляти та знищувати лише відомі віруси, при появі нового комп'ютерного вірусу захисту від нього не існує до тих пір, поки для нього не буде розроблено свій антивірус. Однак, багато сучасних антивірусних пакетів мають у своєму складі спеціальний програмний модуль, який називається евристичний аналізатор, і який здатний досліджувати вміст файлів на наявність коду, характерного для комп'ютерних вірусів. Це дає змогу вчасно виявляти та попереджати про небезпеку зараження новим вірусом.

Розрізняють такі типи антивірусних програм:

1. програми-детектори: призначені для знаходження заражених файлів одним із відомих вірусів. Деякі програми-детектори можуть також лікувати файли від вірусів або знищувати заражені файли. Існують спеціалізовані (тобто призначені для боротьби з одним вірусом) детектори та поліфаги (можуть боротися з багатьма вірусами);

2. програми-лікарі: призначені для лікування заражених дисків і програм. Лікування програми полягає у вилученні із зараженої програми тіла вірусу. Також можуть бути як поліфагами, так і спеціалізованими;

3. програми-ревізори: призначені для виявлення зараження вірусом файлів, а також знаходження ушкоджених файлів. Ці програми запам'ятовують дані про стан програми та системних областей дисків у нормальному стані (до зараження) і порівнюють ці дані у процесі роботи комп'ютера. В разі невідповідності даних виводиться повідомлення про можливість зараження;

4. лікарі-ревізори: призначені для виявлення змін у файлах і системних областях дисків й у разі змін повертають їх у початковий стан.

5. програми-фільтри: призначені для перехоплення звернень до операційної системи, що використовуються вірусами для розмноження і повідомляють про це користувача. Останній має можливість дозволити або заборонити виконання відповідної операції. Такі програми є резидентними, тобто вони знаходяться в оперативній пам'яті комп'ютера.

6. програми-вакцини: використовуються для обробки файлів і boot-секторів із метою попередження зараження відомими вірусами (в останній час цей метод використовується все частіше).

Слід зауважити, що вибір одного "найкращого" антивірусу є вкрай помилковим рішенням. Рекомендується використовувати декілька різних антивірусних пакетів одночасно. Вибираючи антивірусну програму слід звернути увагу на такий параметр, як кількість розпізнаючих сигнатур (послідовність символів, які гарантовано розпізнають вірус). Другий параметр - наявність евристичного аналізатора невідомих вірусів, його присутність дуже корисна, але суттєво уповільнює час роботи програми. На сьогоднішній день існує велика кількість різноманітних антивірусних програм. Розглянемо коротко найбільш поширені в Україні.

DRWEB

Один з кращих антивірусів із сильним алгоритмом знаходження вірусів. Поліфаг, здатний перевіряти файли в архівах, документи Word і робочі книги Excel, виявляє поліморфні віруси, котрі в останній час, отримують все більше поширення. Достатньо сказати, що епідемію дуже небезпечного вірусу OneHalf зупинив саме DrWeb. Евристичний аналізатор DrWeb, досліджуючи програми на наявність фрагментів коду, характерних для вірусів, дозволяє знайти майже 90% невідомих вірусів. При завантаженні програми в першу чергу DrWeb перевіряє самого себе на цілісність, після чого тестує оперативну пам'ять. Програма може працювати у діалоговому режимі, має дуже зручний інтерфейс користувача, який можна настроювати.

ADINF

Антивірус-ревізор диска ADINF (Avanced DiskINFoscope) дозволяє знаходити та знищувати, як існуючі звичайні, stealth- і поліморфні віруси, так і зовсім нові. Антивірус має в своєму розпорядженні лікуючий блок ревізору ADINF - Adinf Cure Module - який може знешкодити до 97% всіх вірусів. Цю цифру наводить "ДіалогНаука", виходячи з результатів тестування, котре відбувалося на колекціях вірусів двох визнаних авторитетів в цій області - Д.Н.Лозинського й фірми Dr.Solomon's (Великобританія).

ADINF завантажується автоматично у разі вмикання комп'ютера і контролює boot-сектор і файли на диску (дата й час створення, довжина, контрольна сума), виводячи повідомлення про їх зміни. Завдяки тому, що ADINF здійснює дискові операції в обхід операційної системи, звертаючись до функцій BIOS, досягаються не тільки можливість виявлення активних stealth-вірусів на рівні переривання Int 13h, але і висока швидкість перевірки диску. Якщо знайдено boot-вірус, то ADINF просто відновить попередній завантажувальний сектор, котрий зберігається в його таблиці.

Якщо вірус є файловим, то тут на допомогу приходить лікуючий блок Adinf Cure Module, який на основі звіту основного модуля про заражені файли порівнює нові параметри файлів із попередніми, які зберігаються в спеціальних таблицях. При виявленні розбіжностей ADINF відновлює попередній стан файлу, а не знищує тіло вірусу, як це роблять поліфаги.

AVP

Антивірус AVP (AntiVirus Program) відноситься до поліфагів, у процесі роботи перевіряє оперативну пам'ять, файли, в тому числі архівні, на гнучких, локальних, мережних і CD-ROM дисках, а також системні структури даних, такі як завантажувальний сектор, таблицю розділів і т.д. Програма має евристичний аналізатор, котрий, за твердженнями розробників антивірусу здатний знаходити майже 80% усіх вірусів. Програма AVP є 32-розрядним додатком для роботи в середовищі операційних систем Windows 98, NT і 2000, має зручний інтерфейс, а також одну з найбільших у світі антивірусну базу. Нові бази антивірусів до AVP з'являються приблизно один раз у тиждень і їх можна отримати з Internet. Ця програма здійснює пошук і вилучення найрізноманітніших вірусів, у тому числі:

поліморфних, або вірусів, що самошифруються;

стелс-вірусів, або вірусів-невидимок;

нових вірусів для Windows;

макровірусів, що заражають документи Word і таблиці Excel.

Крім того, програма AVP здійснює контроль файлових операцій у системі у фоновому режимі, виявляє вірус до моменту реального зараження системи, а також визначає невідомі віруси за допомогою евристичного модуля.

# data[].attributes.headline
Вайсберг Софія Інформація 5   Методи виявлення вірусів  - Відомі такі методи виявлення вірусів:-сканування;-виявлення змін;-евристичний аналіз;-використовування резидентних сторожів;-вакцинація програм;-апаратурно-програмний захист від вірусів.Сканування – один з найпростіших методів виявлення вірусів. Сканування здійснюється програмою-сканером, яка проглядає файли у пошуках пізнавальної частини вірусу – сигнатури. Програма фіксує наявність вже відомих вірусів, за винятком поліморфних вірусів, які застосовують шифрування тіла вірусу, змінюючи при цьому кожного разу і сигнатуру. Програми-сканери можуть зберігати не сигнатури відомих вірусів, а їх контрольні суми. Програми-сканери часто можуть видаляти знайдені віруси. Такі програми називаються поліфагами.Метод сканування застосовується для виявлення вірусів, сигнатури яких вже виділені і є постійними. Для ефективного використовування методу необхідне регулярне оновлення відомостей про нові віруси.Метод виявлення змін базується на використовуванні програмревізорів. Ці програми визначають і запам’ятовують характеристики всіх областей на дисках, в яких звичайно розміщуються віруси. При періодичному виконанні програм-ревізорів порівнюються характеристики, що зберігаються, і характеристики, одержувані при контролі областей дисків. За наслідками ревізії програма видає відомості про можливу наявність вірусів.Звичайно програми-ревізори запам’ятовують в спеціальних файлах образи головного завантажувального запису, завантажувальних секторів логічних дисків, характеристики всіх контрольованих файлів, каталогів і номера дефектних кластерів. Можуть контролюватися також обсяг встановленої оперативної пам’яті, кількість підключених до комп’ютера дисків і їх параметри.

# data[].attributes.subject
Вайсберг Софія Інформація 5   Методи виявлення вірусів  - Відомі такі методи виявлення вірусів:-сканування;-виявлення змін;-евристичний аналіз;-використовування резидентних сторожів;-вакцинація програм;-апаратурно-програмний захист від вірусів.Сканування – один з найпростіших методів виявлення вірусів. Сканування здійснюється програмою-сканером, яка проглядає файли у пошуках пізнавальної частини вірусу – сигнатури. Програма фіксує наявність вже відомих вірусів, за винятком поліморфних вірусів, які застосовують шифрування тіла вірусу, змінюючи при цьому кожного разу і сигнатуру. Програми-сканери можуть зберігати не сигнатури відомих вірусів, а їх контрольні суми. Програми-сканери часто можуть видаляти знайдені віруси. Такі програми називаються поліфагами.Метод сканування застосовується для виявлення вірусів, сигнатури яких вже виділені і є постійними. Для ефективного використовування методу необхідне регулярне оновлення відомостей про нові віруси.Метод виявлення змін базується на використовуванні програмревізорів. Ці програми визначають і запам’ятовують характеристики всіх областей на дисках, в яких звичайно розміщуються віруси. При періодичному виконанні програм-ревізорів порівнюються характеристики, що зберігаються, і характеристики, одержувані при контролі областей дисків. За наслідками ревізії програма видає відомості про можливу наявність вірусів.Звичайно програми-ревізори запам’ятовують в спеціальних файлах образи головного завантажувального запису, завантажувальних секторів логічних дисків, характеристики всіх контрольованих файлів, каталогів і номера дефектних кластерів. Можуть контролюватися також обсяг встановленої оперативної пам’яті, кількість підключених до комп’ютера дисків і їх параметри.

# data[].attributes.headline
Гладир Діана

# data[].attributes.subject
Гладир Діана

# data[].attributes.body
Інформація №5:

Технології виявлення вірусів. Сканування. Виявлення змін, або контроль цілісності. Евристичний аналіз. Метод резидентного сторожа. Вакцинація програм.Антивірусні програми - це програми, основним завданням яких є захист саме від вірусів, або точніше, від шкідливих програм.
Методи і принципи захисту теоретично не мають особливого значення, головне щоб вони були спрямовані на боротьбу зі шкідливими програмами. Але на практиці справа йде трохи інакше: практично будь-яка антивірусна програма об'єднує в різних пропорціях всі технології та методи захисту від вірусів, створені до сьогоднішнього дня.
З усіх методів антивірусного захисту можна виділити дві основні групи:

сигнатурні методи - точні методи виявлення вірусів, засновані на порівнянні файлу з відомими зразками вірусів

евристичні методи - приблизні методи виявлення, які дозволяють з певною ймовірністю припустити, що файл заражений

Антивірусна програма здійснює пошук вірусів і шкідливих об'єктів на підставі порівняння досліджуваної програми зі своєю базою даних з описами вірусів. При виявленні відповідності антивірус може виробляти лікування знайденого вірусу, причому правила і методики лікування зазвичай зберігаються в тій же базі даних.Якщо періодично не проводити роботу з профілактики та лікування комп'ютерів від вірусів, можливість втрати інформації, що зберігається і руйнування операційної середовища стає більш ніж реальною.
Негативні наслідки вашої недбалості можуть бути різними, в залежності від того, який вірус потрапить в комп'ютер. Ви можете втратити або частина інформації з файлів, що зберігаються в комп'ютері, або окремі файли, або навіть всі файли на диску. Але найгірше, якщо вірус внесе невеликі зміни в файли даних, які спочатку можуть бути не помічені, а потім приведуть до помилок в фінансових або наукових документах.

# data[].attributes.headline
Безпалова Аліса.                      Інформація No5:Технології виявлення вірусів. Сканування. Виявлення змін, або контроль цілісності. Евристичний аналіз. Метод резидентного сторожа. Вакцинація програм.

# data[].attributes.subject
Безпалова Аліса.                      Інформація No5:Технології виявлення вірусів. Сканування. Виявлення змін, або контроль цілісності. Евристичний аналіз. Метод резидентного сторожа. Вакцинація програм.

# data[].attributes.body
Технології, що використовуються в антивірусах, можна розбити на дві групи:

1)технології сигнатурного аналізу,

2)технології імовірнісного аналізу.
Сигнатурний аналіз - метод виявлення вірусів, що полягає в перевірці наявності в файлах сигнатур вірусів.

Сигнатурний аналіз є найбільш відомим методом виявлення вірусів і використовується практично у всіх сучасних антивірусах. Для проведення перевірки антивірусу необхідний набір вірусних сигнатур, який зберігається в антивірусній базі.
Сканери (детектори) здатні виявити фіксований набір суттєвих вірусів у файловій системі, секторах і системній пам’яті, а потім – негайно видалити більшість з них. Для пошуку вірусів сканери використовують так звані "маски" (або сигнатуру) – деяку постійну послідовність коду, специфічну для конкретного вірусу.
Другий метод визначення поведінки – емуляція. Такий підхід дещо складніший. Програма пропускається через емулятор Windows або макроемулятор Macintosh або Word з метою подивитися, що вона робитиме. Проте виникають питання, тому що в цьому випадку багато що залежить від чудасій вірусів.
Вся хитрість швидкого розпізнавання полягає в поєднанні двох підходів і отриманні найдокладнішого каталогу поведінкових штампів за можливо коротший час. Для перевірки факту зараження файла вірусом фахівці можуть використовувати різні варіанти штучного інтелекту – експертні системи і нейронні мережі.
Ревізори – це програми, принцип роботи яких заснований на підрахунку контрольних сум (CRC-сум) для присутніх на диску файлів і системних секторів.

Прикладом такого антивірусу може бути програма.
Антивірусні блокувальники – це резидентні програми, які перехоплюють небезпечні ситуації, і повідомляють про це користувача (наприклад, AVP Offіce Guard). До ситуацій, що відслідковуються, належать, наприклад, відкриття виконуваних файлів для записування і записування в boot-сектори дисків або MBR вінчестера, спроби програми залишитися резидентною і т.д. До речі, відзначені події характерні для вірусів у моменти їх розмноження.

Блокувальники дозволяють обмежити розповсюдження епідемії, поки вірус не буде знищений.
Імунізатори або вакцини - це невеликі програми, які змінюють файли або проникають у них. У першому випадку вірус буде приймати файли як заражені, а в другому – антивірус буде щоразу перевіряти файл на зміни. Слід зазначити, що в наш час цей тип антивірусів не має великого pозповсюдження серед користувачів.

Спеціальні вакцини призначені для обробки файлів і завантажувальних секторів. Вакцини бувають пасивними і активними.

# data[].attributes.headline
Рудковська Єлизавета. Інформація № 1: Шляхи проникнення в систему вірусів

# data[].attributes.subject
Рудковська Єлизавета. Інформація № 1: Шляхи проникнення в систему вірусів

# data[].attributes.body
Нерідко користувач з подивом дізнається, що в його комп’ютері веде активну діяльність вірус або інша шкідлива програма. Відразу виникають питання: «яким шляхом відбулося проникнення?», «чи можна це попередити?» і «як від  «шкідника» позбавитися?». Інтернет-шахраї у гонитві за інформацією, що містить особисті дані користувача, і доступом до систем керування операційною системою ПК, використовують безліч методів.

Основними шляхами проникнення вірусів у комп'ютер є знімні диски (гнучкі й лазерні), а також комп'ютерні мережі. Зараження жорсткого диска вірусами може відбутися при завантаженні програми з дискети, що містить вірус. Таке зараження може бути також випадковим, наприклад, якщо дискету не вийняли з дисководу А і перезавантажили комп'ютер, при цьому дискета може бути і не системною. Заразити дискету набагато простіше. На неї вірус може потрапити, навіть якщо дискету просто вставили в дисковод зараженого комп'ютера і, наприклад, прочитали її вміст.

Вірус, як правило, проникає в робочу програму у такий спосіб, щоб при її запуску управління спочатку передалося йому і тільки після виконання всіх його команд знову повернулося до робочої програми. Одержавши доступ до управління, вірус насамперед переписує сам себе в іншу робочу програму і заражає її. Після запуску зараженої програми стає можливим зараження інших файлів. Найчастіше вірусом заражаються завантажувальний сектор диска і виконувані файли, що мають розширення EXE, COM, SYS, ВАТ. Дуже рідко заражаються текстові файли.

Після зараження програми вірус може здійснити яку-небудь диверсію, але зробить це так, щоб не привернути уваги. І нарешті, не забуває повернути керування тій програмі, з якої був запущений. Кожне виконання зараженої програми переносить вірус у наступну. У такий спосіб заражується все програмне забезпечення.

Сьогодні зараження шкідливим ПЗ можливе не тільки технічним шляхом. Досить активно для досягнення цієї мети використовуються методи соціальної інженерії (розсилка спаму, фішинг, рекламні банери). Експлуатуючи такі людські якості, як неуважність, цікавість і бажання отримати безкоштовні бонуси, зловмисники провокують з боку користувача дії, що полегшують проникнення шкідливих програм до операційної системи і системних файлів.

Для того, щоб зменшити загрозу зараження свого комп’ютера шкідливим ПЗ, треба дотримуватися заходів безпеки, які включають встановлення антивірусу від перевіреного розробника. Не зайвим буде й перевірка підозрілих файлів за допомогою онлайн-сканеру вірусів. Завжди уважно підходьте до аналізу отриманої кореспонденції – не відкривайте підозрілі листи з невідомих адрес. Не піддавайтеся спокусі отримати щось безкоштовно, не маючи для цього ніяких підстав.

# data[].attributes.headline
Шаповалова Поліна Інформація No6: Типи антивірусних засобів. Програми детектори, або програми сканери. Програми монітори або резидентні сторожа. Програми-ревізори.

# data[].attributes.subject
Шаповалова Поліна Інформація No6: Типи антивірусних засобів. Програми детектори, або програми сканери. Програми монітори або резидентні сторожа. Програми-ревізори.

# data[].attributes.body
Типи антивірусних програм

До програмних засобів захисту належать різні антивірусні програми (антивіруси). Антивірус- це програма, яка виявляє й знешкоджує комп'ютерні віруси. Слід зауважити, що віруси у своєму розвиткові випереджають антивірусні програми, тому навіть у випадку регулярного користування антивірусів немає 100% гарантії безпеки. Антивірусні програми можуть виявляти та знищувати лише відомі віруси, при появі нового комп'ютерного вірусу захисту від нього не існує до тих пір, поки для нього не буде розроблено свій антивірус. Однак, багато сучасних антивірусних пакетів мають у своєму складі спеціальний програмний модуль, який називається евристичний аналізатор, і який здатний досліджувати вміст файлів на наявність коду, характерного для комп'ютерних вірусів. Це дає змогу вчасно виявляти та попереджати про небезпеку зараження новим вірусом.Розрізняють такі типи антивірусних програм:програми-детектори: призначені для знаходження заражених файлів одним із відомих вірусів. Деякі програми-детектори можуть також лікувати файли від вірусів або знищувати заражені файли. Існують спеціалізовані (тобто призначені для боротьби з одним вірусом) детектори та поліфаги (можуть боротися з багатьма вірусами);програми-лікарі: призначені для лікування заражених дисків і програм. Лікування програми полягає у вилученні із зараженої програми тіла вірусу. Також можуть бути як поліфагами, так і спеціалізованими;програми-ревізори: призначені для виявлення зараження вірусом файлів, а також знаходження ушкоджених файлів. Ці програми запам'ятовують дані про стан програми та системних областей дисків у нормальному стані (до зараження) і порівнюють ці дані у процесі роботи комп'ютера. В разі невідповідності даних виводиться повідомлення про можливість зараження;лікарі-ревізори: призначені для виявлення змін у файлах і системних областях дисків й у разі змін повертають їх у початковий стан.програми-фільтри: призначені для перехоплення звернень до операційної системи, що використовуються вірусами для розмноження і повідомляють про це користувача. Останній має можливість дозволити або заборонити виконання відповідної операції. Такі програми є резидентними, тобто вони знаходяться в оперативній пам'яті комп'ютера.програми-вакцини: використовуються для обробки файлів і boot-секторів із метою попередження зараження відомими вірусами (в останній час цей метод використовується все частіше).Слід зауважити, що вибір одного "найкращого" антивірусу є вкрай помилковим рішенням. Рекомендується використовувати декілька різних антивірусних пакетів одночасно. Вибираючи антивірусну програму слід звернути увагу на такий параметр, як кількість розпізнаючих сигнатур (послідовність символів, які гарантовано розпізнають вірус). Другий параметр - наявність евристичного аналізатора невідомих вірусів, його присутність дуже корисна, але суттєво уповільнює час роботи програми. На сьогоднішній день існує велика кількість різноманітних антивірусних програм. Розглянемо коротко найбільш поширені в Україні.

# data[].attributes.headline
Інформація №4: (Масенцова Єлизавета)

# data[].attributes.subject
Інформація №4: (Масенцова Єлизавета)

# data[].attributes.body
Три головні функції антивірусної програми: моніторинг файлів, перевірка файлів з
лікуванням чи без нього, оновлення антивірусних баз. Моніторинг - це відстежування
підозрілих файлів і змін у файловій структурі. Перевірка - аналіз комп’ютерних дисків
(файлів) на наявність вірусів з лікуванням або без нього. Режим перевірки: без
лікування, з лікуванням, поверхневий, ретельний, тощо. Антивірусні бази - файли, що
містять штампи (зразки) вірусів, і за допомогою яких програма розпізнає вірус.

Антивірусна програма (антивірус) — спеціалізована програма для знаходження комп'ютерни  вірусів, а також небажаних (шкідливих) програм загалом, та відновлення заражених (модифікованих) такими програмами файлів, а також для профілактики — запобігання зараженню (модифікації) файлів чи операційної системи шкідливим кодом.

Основні завдання:

Сканування файлів і програм в режимі реального часу

Сканування комп'ютера за потребою

Сканування інтернет-трафіку

Сканування електронної пошти

Захист від атак ворожих вебвузлів

Відновлення пошкоджених файлів

Методи знаходження вірусів

Антивірусне програмне забезпечення зазвичай використовує два різних методи для виконання своїх задач:

Перегляд (сканування) файлів для пошуку відомих вірусів, що відповідають визначенню в словнику вірусів.

Знаходження підозрілої поведінки будь-якої з програм, що схожа на поведінку зараженої програми.

Програми для запобігання вірусів:

Eset.

Avast.

Zillya.

McAfee

(Перевірка)

Як перевірити аналіз комп’ютерних дисків ?

Як запустити перевірку знімних дисків

1. Відкрийте головне вікно програми.

2. Натисніть кнопку Перевірка. ...

3. У вікні Перевірка виберіть розділ Перевірка знімних дисків.

4. У розкривному списку виберіть зовнішній пристрій (відображається у вигляді букви латинського алфавіту) і натисніть на кнопку Запустити перевірку.

Антивірусні бази -

системна програма, яка забезпечує захист файлової системи від зовнішнього втручання через локальну мережу або інтернет.

Деякі антивірусні програми та компанії

AhnLab — Південна Корея

AOL Virus Protection у складі AOL Safety and Security Center

ArcaVir — Польща

Authentium — Велика Британія

avast! (ALWIL Software) — Чехія (безкоштовна та платна версії)

AVG (GriSoft) — Чехія (безкоштовна та платна версії, також присутній Firewall)

Avira — Німеччина (безкоштовна та платна версії)

BitDefender — Румунія

BullGuard — Данія

G-DATA — Німеччина

Gridinsoft — Україна

NuWave Software — Україна (Використовують рушії від AVG, Frisk, Lavasoft, Norman, Sunbelt)

Simple Antivirus — Україна

Universal Anti Virus — Україна (безкоштовний)

Zillya! — Україна (безкоштовний)

# data[].attributes.headline
Мінаков Олександр

# data[].attributes.subject
Мінаков Олександр

# data[].attributes.body
Інформація №6:

Типи антивірусних засобів. Програми детектори, або програми сканери. Програми монітори або резидентні сторожа. Програми-ревізори.

Антивірусна програма − це комп'ютерна програма, спеціально створена для пошуку та знешкодження вірусів. Оскільки вона може виявити вірус, що вона знає і відповідні засоби боротьби з ним. Незважаючи на це, кожен день виходить більше 20 нових вірусів, що антивірусні програми не здатні виявити. Тому регулярне оновлення антивірусних баз є основою для успішного пошуку і знищення цих шкідливих кодів.

1. програми-детектори: призначені для знаходження заражених файлів одним із відомих вірусів. Деякі програми-детектори можуть також лікувати файли від вірусів або знищувати заражені файли. Існують спеціалізовані (тобто призначені для боротьби з одним вірусом) детектори та поліфаги (можуть боротися з багатьма вірусами);

2. програми-лікарі: призначені для лікування заражених дисків і програм. Лікування програми полягає у вилученні із зараженої програми тіла вірусу. Також можуть бути як поліфагами, так і спеціалізованими;

3. програми-ревізори: призначені для виявлення зараження вірусом файлів, а також знаходження ушкоджених файлів. Ці програми запам'ятовують дані про стан програми та системних областей дисків у нормальному стані (до зараження) і порівнюють ці дані у процесі роботи комп'ютера. В разі невідповідності даних виводиться повідомлення про можливість зараження;

4. лікарі-ревізори: призначені для виявлення змін у файлах і системних областях дисків й у разі змін повертають їх у початковий стан.

5. програми-фільтри: призначені для перехоплення звернень до операційної системи, що використовуються вірусами для розмноження і повідомляють про це користувача. Останній має можливість дозволити або заборонити виконання відповідної операції. Такі програми є резидентними, тобто вони знаходяться в оперативній пам'яті комп'ютера.

6. програми-вакцини: використовуються для обробки файлів і boot-секторів із метою попередження зараження відомими вірусами (в останній час цей метод використовується все частіше).

Антивіруси на SIM, флеш-картах і USB пристроях

Випускаються сьогодні мобільні телефони мають широкий спектр інтерфейсів і можливостями передачі даних. Споживачам слід ретельно вивчити методи захисту перш, ніж вставляти будь-які невеликі устройства.Такіе методи захисту, як апаратні, можливо, антивіруси на USB пристроях або на SIM, більше підійдуть споживачам мобільних телефонів. Технічна оцінка та огляд того, як встановити антивірусну програму на стільниковий мобільний телефон, повинні розглядатися, як процес сканування, який може вплинути на інші легальні додатки на цьому телефоні.

Антивірусні програми на SIM з антивірусом, вбудованому в зону пам'яті невеликої ємності, забезпечують боротьбу з шкідливим ПЗ / вірусами, захищаючи PIN і інформацію користувача телефону. Антивіруси на флеш-картах дають користувачеві можливість обмінюватися інформацією і використовувати ці продукти з різними апаратними пристроями.

Нині існує багато антивірусних програм, найбільш популярними в нашій країні є комплекти: ЗАТ «Лабораторія Касперського», Avira, Norton Antivirus, Dr Web, AidsTest, Doctor Web, AVP.

У стандартну поставку антивірусного комплекту АТ «ДіалогНаука» входять чотири програмних продукти: щотижня оновлюваний поліфаг Aidstest, ревізор диска ADinf, лікуючий блок ADinf Cure Module і програма Doctor Web, що відслідковує і нищівна сложношіфруемие і поліморфні віруси. У розширений варіант поставки комплекту входить апаратний комплекс Sheriff, гарантовано що запобігає на апаратному рівні проникнення вірусів у систему.

Найбільш популярним засобом проти вірусів є, як відомо, Aidstest, але, використовуючи його, завжди треба пам'ятати, що він охороняє тільки від вірусів, з якими він вже знайомий. Для забезпечення більшої безпеки використання Aidstest необхідно поєднувати з повсякденним використанням ревізора диска Adinf.

Ревізор ADinf дозволяє виявити поява будь-якого вірусу, включаючи Stealth-віруси, віруси-мутанти і невідомі на сьогоднішній день віруси. При встановленій програмі ADinf Cure Module (лікуючий блок ревізора ADinf) можна негайно видалити до 97% з них.ADinf бере під контроль всі ділянки вінчестера, куди можливе проникнення вірусу. Такий спосіб перевірок цілком виключає маскування Stealth-вірусів і забезпечує дуже високу швидкість перевірки диска. Розширення ревізора ADinf - програма ADinf Cure Module (файл ADinfExt.exe) додатково підтримує невелику базу даних, яка описує файли, що зберігаються на диску. У разі виявлення вірусу вона дозволяє негайно і надійно вилікувати машину.

Doctor Web бореться з відомими програмі поліморфними вірусами. Крім того, Doctor Web може проводити евристичний аналіз файлів з метою виявлення невідомих вірусів, у тому числі сложношіфруемих і поліморфних вірусів. Успіх такого аналізу - у середньому 82%. Програма може розпаковувати і перевіряти виконувані файли, оброблені архіваторами LZEXE, PKLite і Diet.

AVP

Антивірусний набір, який є розширеною версією відомого антивірусного комплекту «Доктор Касперський». Комплекс містить програму-фаг, тестуючу і відновлює файли і завантажувальні сектори дисків, пошкоджені вірусами. У процесі роботи програми проводиться тестування на невідомі віруси. Також у комплект входить резидентний програма, що відстежує підозрілі дії, що здійснюються на комп'ютері, і що дає можливість проглядати карту пам'яті. Спеціальний набір утиліт допомагає виявляти нові віруси і розбиратися в них.

Norton Antivirus

Антивірусний пакет Norton Antivirus відноситься до засобів типу «встановив і забув». Всі необхідні параметри конфігурації та планові заходи (перевірка диска, перевірка нових і модифікованих програм, запуск Windows-утиліти Auto-Protect, перевірка boot-сектора диска A: перед перезавантаженням) встановлюються за замовчуванням. Програма сканування диска існує для DOS і Windows. У числі інших Norton AntiVirus виявляє і знищує навіть поліморфні віруси, а також успішно реагує на вірусоподібні активність і бореться з невідомими вірусами.

# data[].attributes.headline
Аришака Анна

# data[].attributes.subject
Аришака Анна

# data[].attributes.body
Інформація №6:
Типи антивірусних засобів. Програми детектори, або програми сканери. Програми монітори або резидентні сторожа. Програми-ревізори.

Антивірус- це програма, яка виявляє й знешкоджує комп'ютерні віруси. Слід зауважити, що віруси у своєму розвиткові випереджають антивірусні програми, тому навіть у випадку регулярного користування антивірусів немає 100% гарантії безпеки. Антивірусні програми можуть виявляти та знищувати лише відомі віруси, при появі нового комп'ютерного вірусу захисту від нього не існує до тих пір, поки для нього не буде розроблено свій антивірус. Однак, багато сучасних антивірусних пакетів мають у своєму складі спеціальний програмний модуль, який називається евристичний аналізатор, і який здатний досліджувати вміст файлів на наявність коду, характерного для комп'ютерних вірусів. Це дає змогу вчасно виявляти та попереджати про небезпеку зараження новим вірусом.
Розрізняють такі типи антивірусних програм:

1. програми-детектори: призначені для знаходження заражених файлів одним із відомих вірусів. Деякі програми-детектори можуть також лікувати файли від вірусів або знищувати заражені файли. Існують спеціалізовані (тобто призначені для боротьби з одним вірусом) детектори та поліфаги (можуть боротися з багатьма вірусами);

2. програми-лікарі: призначені для лікування заражених дисків і програм. Лікування програми полягає у вилученні із зараженої програми тіла вірусу. Також можуть бути як поліфагами, так і спеціалізованими;

3. програми-ревізори: призначені для виявлення зараження вірусом файлів, а також знаходження ушкоджених файлів. Ці програми запам'ятовують дані про стан програми та системних областей дисків у нормальному стані (до зараження) і порівнюють ці дані у процесі роботи комп'ютера. В разі невідповідності даних виводиться повідомлення про можливість зараження;

4. лікарі-ревізори: призначені для виявлення змін у файлах і системних областях дисків й у разі змін повертають їх у початковий стан.

5. програми-фільтри: призначені для перехоплення звернень до операційної системи, що використовуються вірусами для розмноження і повідомляють про це користувача. Останній має можливість дозволити або заборонити виконання відповідної операції. Такі програми є резидентними, тобто вони знаходяться в оперативній пам'яті комп'ютера.

6. програми-вакцини: використовуються для обробки файлів і boot-секторів із метою попередження зараження відомими вірусами (в останній час цей метод використовується все частіше).

Слід зауважити, що вибір одного "найкращого" антивірусу є вкрай помилковим рішенням. Рекомендується використовувати декілька різних антивірусних пакетів одночасно. Вибираючи антивірусну програму слід звернути увагу на такий параметр, як кількість розпізнаючих сигнатур (послідовність символів, які гарантовано розпізнають вірус). Другий параметр - наявність евристичного аналізатора невідомих вірусів, його присутність дуже корисна, але суттєво уповільнює час роботи програми. На сьогоднішній день існує велика кількість різноманітних антивірусних програм.

# data[].attributes.headline
Семеруніна Єлизавета

# data[].attributes.subject
Семеруніна Єлизавета

# data[].attributes.body
Інформація No6: Типи антивірусних засобів. Програми детектори, або програми сканери. Програми монітори або резидентні сторожа. Програми-ревізори.

До програмних засобів захисту належать різні антивірусні програми (антивіруси).

Антивірус- це програма, яка виявляє й знешкоджує комп'ютерні віруси. Слід зауважити, що віруси у своєму розвиткові випереджають антивірусні програми, тому навіть у випадку регулярного користування антивірусів немає 100% гарантії безпеки. Антивірусні програми можуть виявляти та знищувати лише відомі віруси, при появі нового комп'ютерного вірусу захисту від нього не існує до тих пір, поки для нього не буде розроблено свій антивірус. Однак, багато сучасних антивірусних пакетів мають у своєму складі спеціальний програмний модуль, який називається евристичний аналізатор, і який здатний досліджувати вміст файлів на наявність коду, характерного для комп'ютерних вірусів. Це дає змогу вчасно виявляти та попереджати про небезпеку зараження новим вірусом.

Розрізняють такі типи антивірусних програм:

1. програми-детектори: призначені для знаходження заражених файлів одним із відомих вірусів. Деякі програми-детектори можуть також лікувати файли від вірусів або знищувати заражені файли. Існують спеціалізовані (тобто призначені для боротьби з одним вірусом) детектори та поліфаги (можуть боротися з багатьма вірусами);

2. програми-лікарі: призначені для лікування заражених дисків і програм. Лікування програми полягає у вилученні із зараженої програми тіла вірусу. Також можуть бути як поліфагами, так і спеціалізованими;

3. програми-ревізори: призначені для виявлення зараження вірусом файлів, а також знаходження ушкоджених файлів. Ці програми запам'ятовують дані про стан програми та системних областей дисків у нормальному стані (до зараження) і порівнюють ці дані у процесі роботи комп'ютера. В разі невідповідності даних виводиться повідомлення про можливість зараження;

4. лікарі-ревізори: призначені для виявлення змін у файлах і системних областях дисків й у разі змін повертають їх у початковий стан.

5. програми-фільтри: призначені для перехоплення звернень до операційної системи, що використовуються вірусами для розмноження і повідомляють про це користувача. Останній має можливість дозволити або заборонити виконання відповідної операції. Такі програми є резидентними, тобто вони знаходяться в оперативній пам'яті комп'ютера.

6. програми-вакцини: використовуються для обробки файлів і boot-секторів із метою попередження зараження відомими вірусами (в останній час цей метод використовується все частіше).

# data[].attributes.headline
Сушков Борис

# data[].attributes.subject
Сушков Борис

# data[].attributes.body
Інформація №6:

Типи антивірусних засобів. Програми детектори, або програми сканери. Програми монітори або резидентні сторожі. Програми-ревізори.

Антивірусна програма  - це програма, яка виявляє й знешкоджує комп'ютерні віруси. Віруси у своєму розвиткові випереджають антивірусні програми, тому навіть у випадку регулярного користування антивірусів немає 100% гарантії безпеки. Антивірусні програми можуть виявляти та знищувати лише відомі віруси, при появі нового комп'ютерного вірусу захисту від нього не існує до тих пір, поки для нього не буде розроблено свій антивірус. Однак, багато сучасних антивірусних пакетів мають у своєму складі спеціальний програмний модуль, який називається "евристичний аналізатор", і який здатний досліджувати вміст файлів на наявність коду, характерного для комп'ютерних вірусів. Це дає змогу вчасно виявляти та попереджати про небезпеку зараження новим вірусом.

Типи антивірусних програм

1. Програми-детектори: призначені для знаходження заражених файлів одним із відомих вірусів. Деякі програми-детектори можуть також лікувати файли від вірусів або знищувати заражені файли. Існують спеціалізовані детектори та поліфаги (можуть боротися з багатьма вірусами);

2. Програми-лікарі: призначені для лікування заражених дисків і програм. Лікування програми полягає у вилученні із зараженої програми тіла вірусу. Також можуть бути як поліфагами, так і спеціалізованими;

3. Програми-ревізори: призначені для виявлення зараження вірусом файлів, а також знаходження ушкоджених файлів. Ці програми запам'ятовують дані про стан програми та системних областей дисків у нормальному стані (до зараження) і порівнюють ці дані у процесі роботи комп'ютера. В разі невідповідності даних виводиться повідомлення про можливість зараження;

4. Лікарі-ревізори: призначені для виявлення змін у файлах і системних областях дисків й у разі змін повертають їх у початковий стан.

5. Програми-фільтри: призначені для перехоплення звернень до операційної системи, що використовуються вірусами для розмноження і повідомляють про це користувача. Останній має можливість дозволити або заборонити виконання відповідної операції. Такі програми є резидентними, тобто вони знаходяться в оперативній пам'яті комп'ютера.

6. Програми-вакцини: використовуються для обробки файлів і boot-секторів із метою запобігати зараженню відомими вірусами.

# data[].attributes.headline
Інформація #6 (Харитонова Вероніка)

# data[].attributes.subject
Інформація #6 (Харитонова Вероніка)

# data[].attributes.body
Антивірус- це програма, яка виявляє й знешкоджує комп'ютерні віруси.
Розрізняють такі типи антивірусних програм:

програми-детектори: призначені для знаходження заражених файлів одним із відомих вірусів.

програми-лікарі: призначені для лікування заражених дисків і програм.

програми-ревізори: призначені для виявлення зараження вірусом файлів, а також знаходження ушкоджених файлів.

лікарі-ревізори: призначені для виявлення змін у файлах і системних областях дисків й у разі змін повертають їх у початковий стан.

програми-фільтри: призначені для перехоплення звернень до операційної системи, що використовуються вірусами для розмноження і повідомляють про це користувача.

програми-вакцини: використовуються для обробки файлів і boot-секторів із метою попередження зараження відомими вірусами.

# data[].attributes.headline
Перевязко Мілана

# data[].attributes.subject
Перевязко Мілана

# data[].attributes.body
Інформація №1:

Шляхи проникнення в систему вірусів:

Нерідко користувач з подивом дізнається, що в його комп’ютері веде активну діяльність вірус або інша шкідлива програма. Відразу виникають питання: «яким шляхом відбулося проникнення?», «чи можна це попередити?» і «як від  «шкідника» позбавитися?».

Інтернет-шахраї у гонитві за інформацією, що містить особисті дані користувача, і доступом до систем керування операційною системою ПК, використовують безліч методів. Але основними шляхами зараження комп’ютерів і мобільних пристроїв шкідливим програмним забезпеченням на сьогодні залишаються програмні помилки, уразливості операційної системи і людський фактор.
Стрімкий розвиток сфери інформаційних технологій вимагає втілення нових розробок програмного забезпечення, щоб встигнути обійти конкурентів і завоювати прихильність користувачів. Високий рівень конкуренції обмежує розробників у часі і провокує появу помилок у коді програм, створених поспіхом і недостатньо перевірених на можливість стороннього втручання. Таким чином, з’являються шпарини для впровадження зловмисниками шкідливих програм і отримання несанкціонованого доступу до даних.

Помилки в програмному коді і логіці роботи різних програм породжують появу уразливостей у системі безпеки операційних систем і програмному забезпеченні. Свого часу уразливості поштових клієнтів Outlook було використано для проникнення і розповсюдження поштових хробаків Nimda і Aliz у 2001 році. Швидке розростання мережі Інтернет надає ще більше можливостей для кібершахраїв. Масове використання на ПК однотипних операційних систем дозволяє розробляти варіанти вірусів та інших шкідливих програм, користуючись притаманними їм особливостями. В результаті чого стають можливими епідемії, викликані мережевими хробаками (CodeRed, Sasser, Slammer, Lovesan (Blaster) - розроблено для ОС Windows, Ramen і Slapper - для Linux), троянськими програмами (Trojan.Winlock) тощо.

Сьогодні зараження шкідливим ПЗ можливе не тільки технічним шляхом. Досить активно для досягнення цієї мети використовуються методи соціальної інженерії (розсилка спаму, фішинг, рекламні банери). Експлуатуючи такі людські якості, як неуважність, цікавість і бажання отримати безкоштовні бонуси, зловмисники провокують з боку користувача дії, що полегшують проникнення шкідливих програм до операційної системи і системних файлів.

Користувач може зіткнутися з тим, що отриманий на електронну скриньку лист пропонує перейти на сайт, де знадобиться введення пароля чи інших особистих даних для вирішення неіснуючих загроз власним фінансовим рахункам у банку або платіжній системі. Прикладом може бути афера 2003 року, коли тисячі користувачів eBay спонукали викласти конфіденційну інформацію шляхом залякування можливим блокуванням особистих акаунтів. Електронні листи з невідомих адрес можуть містити вкладення з безкоштовним софтом, який, насправді, таким не є. Спамові розсилки іноді можна навіть не відкривати для того, щоб запустити шкідливий скрипт, достатньо лише навести курсор на лист. Яскраві рекламні банери, що зазивають на сайти, де можна отримати цікаву й корисну інформацію або доступ до безкоштовних благ, також найчастіше використовуються як пастка для надмірно цікавих користувачів, яка приводить до зараження комп’ютера.

# data[].attributes.headline
Погоріла Анна  

# data[].attributes.subject
Погоріла Анна  

# data[].attributes.body
Інформація №5:

Основними технологіями виявлення вірусів є:

· пошук сигнатур;

· евристичний аналіз;

· контроль незмінності об’єктів.

Однією з основних технологій виявлення вірусів був і залишається пошук характерних ознак відомих вірусів  у файлах і оперативній пам’яті комп’ютера. Деякий час великі надії покладали на так званий “евристичний аналіз”, коли впровадження шкідливого коду визначалось за наявністю “підозрілих операцій” .
Сканування:
1. Підготуйте потрібні сторінки.
Сканер із лотком подавання документів. Покладіть сторінки в лоток для документів сканера.
Планшетний сканер. Розмістіть документи на склі сканера.
2.У прорграмі «Оглядач»  на Mac виберіть у меню «Файл» > «Імпортувати зі сканера» > [сканер].
Відображається діалог імпортування, в якому відбувається підготовка до чернеткового сканування.
3. Настройте параметри сканування. Щоб відобразити всі доступні опції, слід натиснути «Показати деталі». Можна вибрати один із наведених нижче варіантів.

Режим сканування: у спливному меню виберіть «планшет» або «автоподавання».
Тип: виберіть тип документа.

Орієнтація: виберіть «Дуплекс», якщо потрібно сканувати аркуш з обох сторін.

Розмір: виберіть розмір сканованого елемента.

Корекція зображення: настройте кольори або експозицію відсканованого зображення. Виберіть варіант «вручну» та внесіть необхідні корективи.
Зберегти в: виберіть місце для збереження відсканованих документів.
4.Натисніть «Сканувати».
Виявлення змін, або контроль цілісності:
Цілісність даних  — підтримка та забезпечення точності та цілісності даних протягом всього життєвого циклу, що є критично важливим аспектом при проектуванні, впровадженні та експлуатації систем, які зберігають, обробляють та постачають дані. Термін має широке значення і може означати різне в залежності від контексту і розділу комп'ютерних наук.
В телекомунікації цілісність даних часто перевіряють, використовуючи хеш-суму повідомлення, обчислену алгоритмом МАС.
У криптографії та інформаційній безпеці цілісність даних  — це дані в тому вигляді, в якому вони були створені.
Евристичний аналіз:
В інформації  евристичний алгоритм, або просто евристика — це алгоритм, спроможний видати прийнятне рішення проблеми серед багатьох рішень, але неспроможний гарантувати, що це рішення буде найкращим. Отже, такі алгоритми є приблизними і неточними. Зазвичай такі алгоритми знаходять рішення, близьке до найкращого і роблять це швидко.Один з найвідоміших —жадібний алгоритм, для того, щоб бути простим і швидким, цей алгоритм ігнорує деякі вимоги задачі.
Метод резидентного сторожа:
Відомі такі методи виявлення вірусів:
сканування;
виявлення змін;
евристичний аналіз;
використання резидентних сторожів;
вакцинування програм;
апаратно-програмний захист від вірусів.
Метод використання резидентних сторожів заснований на застосуванні програм, які постійно перебувають у ВП ЕОМ та відстежують усі дії інших програм.
У разі виконання будь-якою програмою підозрілих дій резидентний сторож видає повідомлення користувачу. Програма-сторож може завантажувати на виконання інші антивірусні програми для перевірки "підозрілих" програм, а також для контролю всіх файлів, що надходять ззовні .
Вакцинація програм:
Вакцини або іммунізатори - це резидентні програми. Запобігають зараженню файлів. Вакцини застосовують, якщо відсутні програми-доктори, «лікують» цей вірус. Вакцинація можлива тільки від відомих вірусів. Вакцина модифікує програму або диск таким чином, щоб це не відбивалося на їх роботі, а вірус буде сприймати їх зараженими і тому не впровадит.
Спроби корекції файлів з розширеннями СОМ. ЕХЕ;  Зміна атрибутів файла;   Прямий запис на диск з абсолютного адресу; Запис у завантажувальні сектори диска;  Завантаження резидентної програми.
При спробі будь-якої програми здійснити вказані дії «сторож» посилає користувачеві повідомлення і пропонує заборонити або дозволити відповідну дію. Програми-фільтри вельми корисні. оскільки здатні виявити вірус на ранній стадії його існування, до розмноження. Однак вони не «лікують» файли і диски.
Для знищення вірусів потрібно застосувати інші програми, наприклад фаги. До недоліків програм-сторожів можна віднести їх «настирливість», а також можливі конфлікти з іншим програмним забезпеченням.

# data[].attributes.headline
Інформація №6(Шульга Софія)

# data[].attributes.subject
Інформація №6(Шульга Софія)

# data[].attributes.body
типи антивірусних програм:

програми-детектори: призначені для знаходження заражених файлів одним із відомих вірусів.

програми-лікарі: призначені для лікування заражених дисків і програм.

програм.

лікарі-ревізори: призначені для виявлення змін у файлах і системних областях дисків й у разі змін повертають їх у початковий стан.

програми-ревізори: призначені для виявлення зараження вірусом файлів, а також знаходження ушкоджених файлів.

програми-фільтри: призначені для перехоплення звернень до операційної системи, що використовуються вірусами для розмноження і повідомляють про це користувача.

програми-вакцини: використовуються для обробки файлів і boot-секторів із метою попередження зараження відомими вірусами (