Захист інформації Комп'ютерні віруси і антивірусні програми - контрольна робота

3.2 Різновиди антивірусних програм

Для знаходження вірусів Dr Web використовує програму емуляцію процесора, тобто він моделює виконання інших файлів за допомогою програмної моделі мікропроцесора I-8086 і тим самим створює середовище для прояву вірусів і їх розмноження. Таким чином, програма Dr Web може боротися не тільки з поліморфними вірусами, але і вірусам, які тільки ще можуть з'явитися в перспективі.

Основними функціональними особливостями Dr Web 4.33 є:

· Захист від черв'яків, вірусів, троянів, поліморфних вірусів, макровірусів, spyware, програм-дозвонщиков, adware, хакерських утиліт і шкідливих скриптів;

· Оновлення антивірусних баз до декількох разів на годину, розмір кожного оновлення до 15 KB;

· Перевірка системної пам'яті комп'ютера, що дозволяє виявити віруси, яких не існує у вигляді файлів (наприклад, CodeRed або Slammer);

· Евристичний аналізатор, що дозволяє знешкодити невідомі загрози до виходу відповідних оновлень вірусних баз.

Будь-який сучасний антивірусний продукт - це не тільки набір окремих технологій детектування, але і складна система захисту, побудована на власному розумінні антивірусної компанією того, як потрібно забезпечувати безпеку від шкідливих програм. При цьому прийняті багато років тому архітектурні та технічні рішення серйозно обмежують можливості змінювати співвідношення проактивних і реактивних методів захисту. Наприклад, в антивірусній системі Eset NOD32 використовуються як евристичні, так і сигнатурні методи боротьби з шкідливим кодом, але ролі між цими двома технологіями розподіляються не так, як в інших антивирусах: в той час як більшість антивірусів відштовхується від сигнатурних методів, доповнюючи їх евристиками, у Eset NOD32 все навпаки. Основним способом протистояння шкідливим програмам тут є так звані розширені евристики (Advanced Heuristics), що представляють собою поєднання емуляції, евристик, алгоритмічного аналізу та сигнатурного методу. В результаті розширені евристики Eset NOD32 дозволяють проактивно детектувати майже 90% всіх загроз, а інші усуваються сигнатурними методами. Надійність такого під ходу підтверджується результатами незалежних тестувань. Мал. 4.

Антивірус Касперського Personal призначений для антивірусного захисту персональних комп'ютерів, що працюють під управлінням операційних систем Windows 98 / ME, 2000 / NT / XP, від всіх відомих видів вірусів, включаючи потенційно небезпечне програмне забезпечення. Програма здійснює постійний контроль всіх джерел проникнення вірусів - електронної пошти, інтернету, дискет, компакт-дисків і т.д. Унікальна система евристичного аналізу даних ефективно нейтралізує невідомі віруси. Можна виділити наступні варіанти роботи програми (вони можуть використовуватися як окремо, так і в сукупності):

· Постійний захист комп'ютера - перевірка всіх запускаються, відкриваються і зберігаються на комп'ютері об'єктів на присутність вірусів.

· Перевірка комп'ютера за вимогою - перевірка і лікування як усього комп'ютера в цілому, так і окремих дисків, файлів або каталогів. Таку перевірку ви можете запускати самостійно або настроїти її регулярний автоматичний запуск.

Програма створює надійний бар'єр на шляху проникнення вірусів через електронну пошту. Антивірус Касперського Personal автоматично здійснює перевірку і лікування всієї вхідної та вихідної поштові кореспонденції по протоколах POP3 і SMTP і ефективно виявляє віруси в поштових базах. Програма підтримує більше семисот форматів архівуються і стислих файлів і забезпечує автоматичну антивірусну перевірку їх вмісту, а також видалення шкідливого коду з архівних файлів формату ZIP, CAB, RAR, ARJ, LHA і ICE. До складу Антивірус Касперського включений спеціальний компонент, що забезпечує захист файлової системи комп'ютера від зараження, - Файловий Антивірус. Він запускається при старті операційної системи, постійно знаходиться в оперативній пам'яті комп'ютера і перевіряє всі відкриваються, зберігаються і запускаються вами або програмами файли.

3.3 Порівняльний аналіз антивірусних програм

Для доказу переваг своїх продуктів розробники антивірусів часто використовують результати незалежних тестів. Для успішного проходження тесту необхідно виявити всі віруси цієї колекції і продемонструвати нульовий рівень помилкових спрацьовувань на колекції "чистих" файлів журналу. Тестування проводиться кілька разів на рік на різних операційних системах; успішно пройшли тест продукти отримують нагороду VB100%. Результати проведення тесту представлені в таблиці 3.1.

Таблиця 1. Результати тестування.

Dr Web

4.33

лабораторія

Касперського

Eset NOD32 Кількість успішно проведених тестів VB100% за 2006-2007р 4 10 11 Загальний рівень виявлення шкідливого програмного забезпечення 92.40% 98.88% 94.38% Середній час реакції на нові загрози, годинник 6-8 0-2 4-6 Лікування активного зараження 82% 71 % 18% Займана оперативна пам'ять в звичайному режимі роботи, кВ 8338 4500 29124 Час сканування даних, хв. 79 28 23 Кількість відсканованих даних 133848 124914 123724 Усереднена за всіма тестами рейтинг антивірусів (чим менше, тим краще) 7,83 2,25 4,75

Зараз в Росії використовуються головним чином дві дуже хороші, перевірені, якісні антивірусні програми: Dr Web і Антивірус Касперського. Кожна з них має кілька різновидів, орієнтованих на різні сфери застосування: для використання на домашніх комп'ютерах, для малого і середнього бізнесу, для великих корпоративних клієнтів, для захисту локальних мереж, для поштових, файлових серверів, серверів додатків. За даними таблиці видно, що у одних антивірусів виграшним виявляється один показник, у інших - інший. Так, наприклад, Лабораторія Касперського робить акцент на швидкості реакції на появу нових загроз, Eset NOD32 - на силі своїх евристичних технологій, Dr Web 4.33 описує свої переваги в лікуванні активного зараження. Мал. 5.

Вибираючи антивірус для своєї системи, потрібно переконатися, що він періодично завойовує нагороду VB100%. Це гарантує, що розробники антивіруса постійно контролюють появу нових небезпечних вірусів, своєчасно оновлюють антивірусну базу даних і вдосконалюють алгоритми виявлення вірусів.

Незважаючи на удавану велика кількість програмних антивірусних засобів, навіть всі разом вони не забезпечують повного захисту програм і даних, не дають 100% -ної гарантії від впливу вірусних програм. Тільки комплексні профілактичні заходи захисту забезпечують надійний захист від можливої ​​втрати інформації. У комплекс таких заходів входить

- регулярне архівування інформації (створення резервних копій важливих файлів і системних областей вінчестера);

- уникнення використання випадково отриманих програм (намагайтеся користуватися тільки законними шляхами отримання програм);

- вхідний контроль нового програмного забезпечення, що надійшли дискет;

- сегментація жорсткого диска, тобто розбиття його на логічні розділи з розмежуванням доступу до них;

- систематичне використання програм-ревізорів для контролю цілісності інформації;

- при пошуку вірусів (який повинен відбувається регулярно!) Намагайтеся використовувати свідомо чисту операційну систему, завантажену з дискети. Захищайте дискети від запису, якщо є хоч мала ймовірність зараження.

[1] Криптографія (cryptography) дослівно перекладається як "тайнопис", спокуса-

ство таємного листа (від грецьких слів kryptos - таємний і grapho - пишу).

[2] Скрипт - Текстовий файл, що містить секції, параметри секцій і значення параметрів секцій, що описують дії, які необхідно виконати інтерпретатора скрипта.

[3]