УДАЛЕНИЕ ВИРУСОВ

Первые вирусы

С развитием сетей в конце 70-х начинают возникать первые вирусы. Это были вредоносные программы, которые под видом полезных проникая в компьютер, уничтожали данные пользователей. В это же время появляются троянские программы.

Компьютерный вирус (по аналогии с биологическим вирусом) — компьютерная программа, обладающая способностью к размножению. Вирусы способны уничтожить все файлы, данные пользователя или операционную систему целиком, если вовремя не произвести удаление вирусов или не предпринять никаких мер по антивирусной защите.

На сегодняшний день существуют десятки тысяч вирусов, которые распространяются через интернет по всему миру, становясь причиной вирусных эпидемий. Но вместе с тем существуют десятки программ по антивирусной защите и способов удаления вирусов.

Классификация вирусов

Общепризнанной классификации вирусов пока не существует. Как правило, их подразделяют по типу поражаемого объекта (файловые вирусы, загрузочные вирусы, скриптовые вирусы, макро-вирусы, сетевые черви), по поражаемым операционным системам, платформам (DOS, Microsoft Windows, Unix, Linux), по технологиям, используемым вирусом (полиморфные вирусы, стелс-вирусы), а также по языку, на котором написан вирус (ассемблер, высокоуровневый язык программирования, скриптовый язык и др.). Способ удаления вирусов и антивирусная защита зависит от типа вируса. Удаление вирусов - процесс не одинаковый по сложности в зависимости от типа вируса.

По способу заражения файловые вирусы разделяют на перезаписывающие, паразитические, вирусы-звенья, вирусы-черви, компаньон-вирусы, а так же вирусы, поражающие исходные тексты программ и компоненты программного обеспечения (VCL, LIB и др.).

Перезаписывающие вирусы записывают своё тело вместо кода программы, удаляя его, но не изменяя названия исполняемого файла, вследствие чего исходная программа перестаёт запускаться. При запуске программы выполняется код вируса, а не сама программа.

Вирусы-компаньоны также создают свою копию на месте заражаемой программы, но в отличие от перезаписываемых, не удаляют оригинальный файл, а переименовывают или перемещают его.

Файловые черви создают собственные копии с привлекательными для пользователя названиями (например, Game.exe, install.exe и др.) в надежде на то, что пользователь их запустит.

Вирусы-звенья не изменяют код программы, а заставляют операционную систему выполнить собственный код, изменяя адрес местоположения на диске заражённой программы на собственный адрес.

Паразитические вирусы — это файловые вирусы, изменяющие содержимое файла, добавляя в него свой код. При этом заражённая программа сохраняет полную или частичную работоспособность. Код может внедряться в начало, середину или конец программы.

Вирусы, поражающие исходный код программ, могут поражать либо исходный код программы, либо её компоненты. В настоящее время широкого распространения не получили.

Каналы распространения вирусов

Вирусы на флеш-накопителях (флешках)

Большое количество вирусов распространяется через съёмные накопители, включая цифровые фотоаппараты, цифровые видеокамеры, цифровые плееры (MP3-плееры), сотовые телефоны. «Флешки» являются основным источником заражения компьютеров, не подключённых к интернету. Поэтому необходима постоянная проверка такиех носителей для своевременной диагностики, удаления вирусов.

Вирусы через интернет и локальные сети

Через интернет, локальные сети происходит заражение вирусами, проникшими на компьютер пользователя через уязвимости в программном обеспечении. Необходима постоянная антивирусная защита, способная производить отслеживаие, удаление вирусов.

Вирусы по электронной почте

На данный момент электронная почта является одним из самых распространенных каналов для передачи вирусов. Как правило, вирус содержится в безопасном на первый взгляд приложении к письму в виде изображения, музыкального файла или документа. Также вирус может использовать адресную книгу пользователя в почтовой программе для дальнейшего распространения.

Вирусы в системах обмена мгновенными сообщениями

Как правило, через мгновенные сообщения передаются ссылки на программы, которые в действительности являются вирусами.

Вирусы на веб-страницах

На веб-страницах также могут содержаться вредоносные компоненты, которые проникают на компьютер или другой сайт через уязвимости ПО.

Антивирусные программы

Антивирус (антивирусная защита) — это программа, предназначенная для удаления вирусов, обнаружения и лечения других программ, заражённых компьютерными вирусами, а также для предотвращения заражения файла вирусом.

Первые антивирусные программы появились в 80-е годы прошлого века. Они выявляли подозрительные участки кода программ, либо перехватывали операции записи и форматирования, выполняемые через BIOS.

Методы обнаружения вирусов:

• Сканирование файлов для поиска известных вирусов, соответствующих определению в антивирусных базах
• Обнаружение подозрительного поведения любой из программ, похожего на поведение заражённой программы.

Классификация антивирусов

Антивирусы-сканеры. Определяют наличие вируса по базе сигнатур, хранящей сигнатуры вирусов. Их эффективность определяется актуальностью вирусной базы, наличием эвристического анализатора.

Антивирусы-ревизоры. Запоминают состояние файловой системы, что делает в дальнейшем возможным анализ изменений.

Антивирусы-сторожа. Отслеживают потенциально опасные операции, выдавая пользователю соответствующий запрос на разрешение/запрещение операции.

Антивирусы-вакцины. Изменяют прививаемый файл таким образом, чтобы вирус, против которого делается прививка, уже считал файл заражённым. В современных (2007 год) условиях, когда количество возможных вирусов измеряется десятками тысяч, этот подход неприменим.

Современные антивирусы сочетают все вышесказанные функции. Такие программы являются достаточно эффективной антивирусной защитой на данный момент, самостоятельно или по запросу производя удаление вирусов.

Антивирусы так же можно разделить на:

• Антивирусную защиту для домашних пользователей.
• Собственно антивирусы.
• Комбинированные продукты антивирусной защиты (например, к классическому антивирусу добавлен антиспам, файрвол, антируткит и т. д.)
• Корпоративные продукты антивирусной защиты.
• Серверные антивирусная защита.
• Антивирусная защита на рабочих станциях («endpoint»).

Интересные факты о вирусах и антивирусной защите

Некоторые антивирусные программы на самом деле являются шпионским ПО, которое под них маскируется. Лучше несколько раз проверить, что антивирусная программа, которую вы загружаете, действительно является таковой. Ещё лучше использовать ПО известных производителей, загружая дистрибутивы только с сайта разработчика, в противном случае может оказаться что ваша антивирусная защита будет работать против вас.

Распространение вирусов по электронной почте (возможно наиболее многочисленных, вредоносных) можно было бы предотвратить недорогими, эффективными средствами без установки антивирусных программ, если бы были устранены дефекты программ электронной почты, которые сводятся к выполнению без ведома и разрешения пользователя исполняемого кода, содержащегося в письмах.

Обучение пользователей может стать эффективным дополнением к антивирусной защите. Простое обучение пользователей правилам безопасного использования компьютера (например не загружать и не запускать на выполнение неизвестные программы из Интернета) снизило бы вероятность распространения вирусов и избавило бы от надобности пользоваться многими антивирусными программами и дальнейшего удаления вирусов.

Различные методы шифрования, упаковки вредоносных программ делают даже известные вирусы не обнаруживаемыми антивирусной защитой. Для обнаружения этих «замаскированных» вирусов требуется мощный механизм распаковки, который может дешифровать файлы перед их проверкой. К несчастью, во многих программах антивирусной защиты эта возможность отсутствует, в связи с этим, часто невозможно обнаружить, удалить зашифрованные вирусы.

Постоянное появление новых вирусов даёт разработчикам антивирусной защиты хорошую финансовую перспективу.

Некоторые антивирусные программы могут значительно понизить быстродействие. Пользователи могут запретить антивирусную защиту, чтобы предотвратить потерю быстродействия, в свою очередь, увеличивая риск заражения вирусами. Для максимальной защищённости антивирусное программное обеспечение должно быть подключено всегда, несмотря на потерю быстродействия. Некоторые антивирусные программы (как AVG for Windows) не очень сильно влияют на быстродействие.

Компания Total-it

В последние годы антивирусные аналитики отмечают интенсивную криминализацию Интернета. Преступники-одиночки объединяются в международные преступные группировки, влияние которых на рынке вредоносных программ уже стало столь велико, что это привело к изменению устоявшихся тенденций развития многих классов вредоносных программ (TrojWare, VirWare, AdWare).

Как противодействие этому мы рекомендуем использовать только самые совершенные продукты антивирусной защиты для удаления и лечения компьютерных вирусов, а также не исключать проверки корректности работы данных продуктов профессионалами.

Наши специалисты установят и настроят специальные антивирусные программы, которые будут осуществлять профилактику, очистку вашего компьютера от вирусов и устранение последствий их действия.