Защита от вирусов

Защита от вирусов

Описывая работу на компьютере, нельзя не упомянуть такую актуальную проблему, как компьютерные вирусы и защита от них.

Многие пользователи неверно представляют себе, что такое компьютерный вирус, и поэтому боятся его больше, чем надо. Искаженное понимание термина встречается даже в кинофильмах: так, в одном американском фильме злоумышленники шприцем извлекали вирус из компьютера и… вводили его человеку!

Сразу успокоим всех тех, кто боится заразиться от своего компьютера. Это невозможно, даже если очень захотеть. Компьютерный вирус – программа определенного типа, перехватывающая контроль над какими-либо процессами, выполняющая вредные действия в процессе работы и т. п.

Что же это за программа? Обычно вирус не является отдельным программным файлом, а существует в теле других программ. Вот, например, типичный сценарий размножения классического вируса.

? Программист, написавший вирус, дописывает его код к какой-либо программе, которую другие пользователи могут скачать и поставить на свой компьютер в качестве полезной утилиты.

? Пользователи устанавливают зараженную программу. При ее запуске управление сначала передается коду вируса, который остается в памяти в виде подпрограммы, которая дописывает свой код во все запускаемые программы или некоторые из них, которые могут быть скопированы другими пользователями.

? В определенное время резидентная подпрограмма вируса активизируется и выполняет какие-либо действия.

Многие вирусы не столько опасны, сколько могут напугать своими хулиганскими действиями, например, неожиданно выводя на экран какой-либо текст или открывая лоток привода компакт-дисков через определенный промежуток времени, или неожиданно издавая серию громких звуков из системного динамика.

Еще во времена господства операционной системы DOS в начале 90-х гг. был известен вирус «пирожок». Все, что он делал, это время от времени приостанавливал выполнение текущей программы и выводил на экран сообщение «Хочу пирожок!». Вернуться к работе при этом возможности не было. Кто-то, приложив чувство юмора, сообразил, что нужно напечатать на клавиатуре слово «пирожок» и нажать Enter. После этого компьютер успокаивался и можно было работать дальше.

Однако бывают вирусы, которые наносят компьютерной системе вред. Такие вирусы могут без каких-либо внешних проявлений, вроде сообщения на экране, удалить системные файлы или пользовательские файлы определенного типа и т. д. Одним из наиболее известных вирусов такого рода в свое время стал вирус «Чернобыль», который выводил компьютер из строя так, что его невозможно было больше использовать без серьезных вмешательств со стороны специалистов. Он делал две вещи одновременно: портил загрузочный сектор первого жесткого диска и BIOS компьютера. Таким образом, на жестком диске терялась информация о разделах, и им становилось невозможно пользоваться без восстановления на специальной аппаратуре, да и это восстановление могло быть неполным. При следующем включении или перезагрузке компьютер вообще не мог загрузиться, так как была стерта информация из BIOS, включающая его загрузочный блок.

Сегодня основным источником распространения вирусов является Интернет. Поэтому не следует открывать письма с подозрительными вложениями. Например, ваш деловой партнер вдруг присылает письмо с предложением посмотреть на эротическую картинку, которая тут же и прилагается. Скорее всего, эта картинка на самом деле является запускаемым файлом (или PIF-файлом), а имя ее может быть записано, например, так: kartinka.jpg.exe. Как вы видите, после имени файла следует фальшивое расширение JPG, чтобы вы подумали, что это картинка, затем следует множество пробелов, чтобы не было видно окончания имени файла, где есть настоящее расширение – EXE. Открыв «картинку», вы запустите исполняемый файл, который активизирует вирус.

Однако от всего не убережешься, так как существует огромное количество разных способов самозапуска вирусов на компьютере пользователя. Поэтому для лучшей защиты следует установить на компьютер антивирусную программу.

Антивирусная программа сканирует систему время от времени, проверяя наличие кодов известных ей вирусов, и пытается удалить их оттуда или же отправить зараженные файлы в специальную область – Карантин, откуда они не могут нанести никакого вреда.

Кончено, количество новых вирусов в мире ежедневно растет. Хорошие антивирусные разработчики оперативно реагируют на появление новых вирусов, выпуская антивирусный код для каждого вируса практически сразу после того, как тот был запущен в распространение.

Поэтому антивирусную программу, которая установлена на компьютере, следует регулярно обновлять. Многие подобные программы можно настроить так, что они автоматически будут скачивать обновления с указанной периодичностью с сервера разработчиков программы.

Из известных антивирусных программ можно порекомендовать программу «Антивирус Касперского» (рис. 21.8).

Рис. 21.8. Окно программы «Антивирус Касперского Professional».

Она распознает огромное количество вирусов и умеет их обезвреживать, а обновления для нее выпускаются каждый день.