metode virus camuflaj

Pentru a preveni descoperirea lor, mulți viruși folosesc tehnici de mascare destul de dificil.

Mulți viruși împiedică detectarea lor, care intercepteaza apeluri de sistem la fișierele infectate și zonele de disc și să le dea la forma inițială (neinfectate). Astfel de virusuri sunt numite invizibile. sau viruși stealth. Desigur, efectul de „invizibilitate“, se observă numai pe computerul infectat - pe un modificări de calculator „pure“, în fișiere și zone de încărcare ale discului poate fi ușor de detectat. Unele software antivirus pot detecta viruși „invizibile“, chiar pe computerul infectat. Pentru a face acest lucru, ei efectuează citirea de disc, fără a utiliza serviciile DOS. Un exemplu de astfel de programe pot servi Adinf firma „Dialog-Stiinta», Norton AntiVirus și altele.

O altă metodă folosită de viruși pentru a ascunde de detectare - modificarea corpului. Este dificil de a găsi astfel de programe virus detectoare - astfel de viruși în organism nu există nici un șir constant de bytes, prin care s-ar putea identifica virusul. Astfel de virusuri sunt numite polimorfă, sau auto-modificare. Există programe de detectoare care pot detecta viruși polimorfi, de exemplu, de Dr.Web firmei „Dialog-știință“.

Cum de a vă proteja de virus.

Când este activat, gestionarea fișierelor infectate cu virus imediat transferat la virusul care efectuează acțiunile sale distructive, precum și paralel atribuite altor programe și fișiere. Apoi, punct de vedere tehnic există o revenire la acele activități care sunt efectuate pe computer. La calculatoare de mare viteză, cum ar fi „distragere a atenției“ de la reglementat progresul către utilizator rămâne complet neobservat. Daunele pot apărea imediat. manifestări externe ale prezenței virusului în computer poate fi foarte diferit, de exemplu:

Pe ecran apar nesolicitate;

cerințe neprevăzute pentru a elimina protecția la scriere de pe dischetă;

schimba data și ora creării fișierelor infectate;

înghețarea computerului și incapacitatea de a depăși această problemă;

extirpare de litere pe ecran (uneori cu muzică);

dispariția unor fișiere program de vineri, care se încadrează la data de 13 a lunii;

accident neobișnuit;

distrugerea fișierelor de date sau distrugerea parțială;

încetinirea computerului;

simboluri rotație pe ecran;

scrie blocare pe un hard disk;

alt „comportament“ neobișnuit al computerului.

Deosebit de periculoase pentru utilizator este actul virusului ca formatarea hard disk, care este asociat cu o pierdere rapidă a tuturor informațiilor stocate acolo. Din cauza penetrării virusului nu sunt asigurate de către orice utilizator unul, este posibil, cel puțin, pentru a minimiza posibilele efecte asupra prezenței unui virus de calculator. Pentru a face acest lucru, trebuie respectate câteva reguli simple:

Fiecare dintre floppy lui dacă este „vizitat“ pe un alt calculator, asigurați-vă că pentru a verifica toate program anti-virus. astfel de programe nu poate detecta numai virusul, dar, de asemenea, o „cura“ dischetă. Acest lucru este valabil mai ales a programelor de joc, ca cei mai mulți viruși se răspândesc prin intermediul lor.

verificări similare sunt necesare pentru a asigura fișierele primite prin intermediul rețelei.

Software-ul antivirus este vârstele foarte rapid de morală. Prin urmare, se recomandă să se actualizeze periodic noua versiune. Perioada de reînnoire a acestor programe variază de la o săptămână la un sfert.

Nu îndepărtați protecția la scriere de pe dischetă, în cursul activității lor de zi cu zi, în cazul în care nu oferă tehnologie de rezolvare a problemelor.

nu atunci când un virus este de a lua măsuri pripite, ca aceasta poate duce la pierderea informațiilor care ar putea fi salvate în continuare. Cel mai bun lucru în această situație - este de a opri computerul pentru a bloca activitatea virusului. Apoi, porniți computerul cu un sistem standard de operare floppy disk. După aceea, executați un program antivirus, a cărui funcție este furnizată nu numai pentru a detecta fișierele infectate, dar, de asemenea, pentru tratamentul lor. Apoi, efectuați din nou un program anti-virus. În cazul în care toate operațiunile pentru a elimina virusul au fost efectuate corect, rezultatul muncii sale ar trebui să fie informa utilizatorul cu privire la absența totală a virușilor. Dar trebuie amintit faptul că programul nu ar trebui să fie depășite.

Recent, în timp ce lucrează în rețea, în special atunci când se utilizează poșta electronică, viruși de participare de la intrarea computerul unui utilizator prin citirea mesajelor e-mail. Prin urmare, nu ar trebui să urmeze, de asemenea, câteva reguli simple:

Nu deschideți atașamentele la fișierele scrisoare, cu excepția cazului în care există un acord preliminar cu expeditorul fiind trimis.

Nu-i fișierele deschise atașate la scrisoarea care a venit de la companiile antivirus, compania Microsofti alta. Niciodată implicat în trimiterea de fișiere.

Nu deschideți fișierele atașate scrisorii, în cazul în care subiectul mesajului și scrisoarea în sine goală.

Eliminați toate scrisorile suspecte.

Cu absență prelungită ar trebui să se oprească abonarea la o varietate de distribuție electronică.