Зміст
1. ВСТУП_______________________________________________________________
2. ОСНОВНА ЧАСТИНА_________________________________
2.1 Комп'ютерні віруси_______________________________
2.1.1 Що таке комп'ютерний вірус?_________________
2.1.2 Класифікація вірусів_________________________
2.1.3 Як захиститися від вірусів____________________
2.2 Антивірусні програми_____________________________
2.2.1 Класифікація антивірусних програм___________
2.2.2 Методологія антивірусних програм___________
2.2.2.1 Технології виявлення вірусів___________
2.2.2.2 Методики антивірусних програм_______
2.2.3 Короткий огляд антивірусних програм_________
2.2.3.1 Doctor Web__________________________
2.2.3.2 AVSP_______________________________
2.2.3.3 AVP________________________________
2.2.3.3.1 Антивірус Касперського 7.0________
2.2.3.3.2 Антивірус Касперського 2009 _____
2.2.3.3.3 Антивірус Касперського 2013______
2.2.3.4 Microsoft Security Essentials 2.1.1116.0____
2.2.3.5 Norton AntiVirus_______________________
2.2.3.6 Panda Antivirus Titanium________________
2.2.3.7 ESET NOD32_________________________
2.2.3.8 Avast! AntiVirus_______________________
2.2.3.9 Avira AntiVir PersonalEdition Classic 7.5___
3. ОХОРОНА ПРАЦІ ПРИ РОБОТІ НА ПК___________________
4. ТЕСТУВАННЯ ТА ЗАСТОСУВАННЯ АНТИВІРУСНИХ
ПРОГРАМ_____________________________________________
5. ВИСНОВКИ___________________________________________
6. СПИСОК ВИКОРИСТАНИХ ДЖЕРЕЛ___________________
2.1.1 Що таке комп'ютерний вірус?
Масове використання ПК у мережному режимі, включаючи вихід у глобальну мережу Інтернет, породило проблему зараження їх комп'ютерними вірусами.
Комп'ютерним вірусом прийнято називати спеціально написану, звичайно невелику за розмірами програму, здатну мимовільно приєднуватися до інших програм (тобто заражати їх), створювати свої копії (що не обов'язково цілком співпадають з оригіналом) і впроваджувати їх у файли, системні області комп'ютера й в інші об'єднані з ним комп'ютери з метою порушення нормальної роботи програм, псування файлів і каталогів, створення різних перешкод при роботі на комп'ютері.
Отже однією із характеристик комп'ютерного вірусу є його здатність наносити шкоду програмному забезпеченню ПК. Але це не єдина характеристика вірусів, адже існують віруси, які не займаються нічим, крім саморозмноження.
Основною характеристикою будь-якого комп'ютерного вірусу є здатність копіювати себе. Навіть якщо програма взагалі не приносить ніякої шкоди, тільки розмножує себе - це вже вірус.
Вперше термін «комп'ютерний вірус» вжив співробітник Лехайского університету (США) Ф. Коэн у 1984 р. на 7-й конференції по безпеці інформації, що проходила в США.
Світова практика комп'ютерної вірусології свідчить, що основним джерелом загрози для організацій і приватних осіб є електронна пошта. З нею зв'язано понад 96% усіх зареєстрованих випадків. Через електронну пошту до персональних комп'ютерів добираються не тільки «мережні хробаки», але і звичайні віруси, у тому числі «троянські коні». Через інші служби Інтернету, до приклада через FTP, IRC, відсоток зараження комп'ютерів вірусами складає 2,3%. Більш низький відсоток зараження комп'ютерів вірусами через заражені мобільні нагромаджувачі інформації (флопи-, CD-, магнітооптичні й інші диски).
Спосіб функціонування більшості вірусів -- це така зміна системних файлів комп'ютера, щоб вірус починав свою діяльність при кожнім завантаженні. Деякі віруси інфікують файли завантаження системи, інші спеціалізуються на ЕХЕ-, СОМ- і інших програмних файлах. Усякий раз, коли користувач копіює файли на гнучкий диск чи посилає інфіковані файли по модему, передана копія вірусу намагається установити себе на новий диск.
Звичайно вірус розробляється так, щоб він з'явився, коли відбувається деяка подія виклику, наприклад п'ятниця 13-і, інша дата, визначене число перезавантажень зараженого чи якогось конкретного додатка, відсоток заповнення твердого диска й ін.
Після того як вірус виконає потрібні йому дії, він передає керування тій програмі, у якій він знаходиться, і її робота якийсь час не відрізняється від роботи незараженої. Усі дії вірусу можуть виконуватися досить швидко і без видачі яких-небудь повідомлень, тому користувач часто і не зауважує, що комп'ютер працює з «дивинами». До ознак появи вірусу можна віднести:
• уповільнення роботи комп'ютера;
• неможливість завантаження операційної системи;
• часті «зависання» і збої в роботі комп'ютера;
• припинення чи неправильна робота програм, що раніше успішно функціонували;
• збільшення кількості файлів на диску;
• зміна розмірів файлів;
• періодична поява на екрані монітора недоречних повідомлень;
• зменшення обсягу вільної оперативної пам'яті;
• помітне зростання часу доступу до твердого диска;
• зміна дати і часу створення файлів;
• руйнування файлової структури (зникнення файлів, перекручування каталогів і ін.); комп’ютерний вірус програма
• загоряння сигнальної лампочки дисковода, коли до нього немає звертання, і ін.
За даними спеціальної літератури, у світовій практиці було зареєстровано близько 70 тис. комп'ютерних вірусів, і щотижня з'являються нові віруси.
2.2 Антивірусні програми
Для виявлення, видалення і захисту від комп'ютерних вірусів розроблені спеціальні програми, які дозволяють виявляти і знищувати віруси. Такі програми називаються антивірусними. Сучасні антивірусні програми являють собою багатофункціональні продукти, що поєднують в собі як превентивні, профілактичні засоби, так і засоби лікування вірусів і відновлення даних.
Антивірусна програма - це комп'ютерна програма, спеціально створена для пошуку та знешкодження вірусів. Оскільки вона може виявити вірус, що вона знає і відповідні засоби боротьби з ним. Незважаючи на це, кожен день виходить більше 20 нових вірусів, що антивірусні програми не здатні виявити. Тому регулярне оновлення антивірусних баз є основою для успішного пошуку і знищення цих шкідливих кодів.
Кількість і різноманітність вірусів велика, і щоб їх швидко і ефективно виявити, антивірусна програма повинна відповідати деяким параметрам.
• Стабільність і надійність роботи.
• Розмір вірусної бази програми (кількість вірусів, що правильно визначаються програмою); з врахуванням постійної появи нових вірусів база даних повинна регулярно оновлюватись.
• Можливість програми визначати різноманітні типи вірусів та вміння працювати з файлами різних типів (архіви, документи).
• Наявність резидентного монітора, що здійснює перевірку всіх нових файлів «на льоту» (тобто автоматично, по мірі їх запису на диск).
• Швидкість роботи програми, наявність додаткових можливостей типу алгоритмів виявлення навіть невідомих програмі вірусів (евристичне сканування).
• Можливість відновлювати заражені файли, не стираючи їх з жорсткого диску, а тільки видаливши з них віруси.
• Процент хибних спрацьовувань програми (помилкове визначення вірусу в «чистому» файлі.
• Кроссплатформенність (наявність версій програми для різних операційних систем).
2.2.1 Класифікація антивірусних програм:
• програми-детектори забезпечують пошук та виявлення вірусів в оперативній пам’яті та на зовнішніх носіях, та при виявленні їх видають відповідне повідомлення. Розрізняють детектори:
1. універсальні – використовують в своїй роботі перевірку незмінності файлів шляхом підрахунку та порівняння з еталоном контрольної суми;
2. спеціалізовані – здійснюють пошук відомих вірусів по їх сигнатурі (повторюваній ділянці коду);
3. полідетектор – дозволяє виявити декілька вірусів.
• Програми-доктора (фаги) не тільки знаходять заражені вірусами файли, але і "лікують" їх, тобто видаляють з файлу тіло програми вірусу, повертаючи файли в початковий стан. На початку своєї роботи фаги шукають віруси в оперативній пам'яті, знищуючи їх, і тільки потім переходять до "лікування" файлів. Серед фагів виділяють поліфаги, тобто програми-доктори, призначені для пошуку і знищення великої кількості вірусів.
Враховуючи, що постійно з'являються нові віруси, програми-детектори і програми-доктори швидко застарівають, і потрібне регулярне оновлення їх версій.
• Програми-ревізори відносяться до найнадійніших засобів захисту від вірусів. Ревізори запам'ятовують початковий стан програм, каталогів і системних областей диска тоді, коли комп'ютер не заражений вірусом, а потім періодично або за бажанням користувача порівнюють поточний стан з вихідним. Виявлені зміни виводяться на екран відеомонітора. Як правило, порівняння станів проводять відразу після завантаження операційної системи. При порівнянні перевіряються довжина файла, код циклічного контролю (контрольна сума файла), дата і час модифікації, інші параметри.
• Програми-фільтри (сторожа) представляють собою невеликі резидентні програми, призначені для виявлення підозрілих дій при роботі комп'ютера, характерних для вірусів. Такими діями можуть бути:
1. спроби корекції файлів з розширеннями СОМ і ЕХЕ;
2. зміна атрибутів файлів;
3. прямий запис на диск по абсолютному адресою;
4. запис у завантажувальні сектори диска.
5. завантаження резидентного програми.
При спробі будь-якої програми здійснити вказані дії "сторож" посилає користувачеві повідомлення і пропонує заборонити або дозволити відповідну дію. Програми-фільтри досить корисні, оскільки здатні виявити вірус на ранній стадії його існування до розмноження. Однак вони не "лікують" файли та диски. Для знищення вірусів потрібно застосувати інші програми, наприклад фаги. До недоліків програм-сторожів можна віднести їх "настирливість" (наприклад, вони постійно видають попередження про будь-якій спробі копіювання виконуваного файлу), а також можливі конфлікти з іншим програмним забезпеченням.
• Програми-вакцини (іммунізатори) - це резидентні програми, що запобігають зараження файлів. Принцип їх дії, може нагадувати нам звичайне "щеплення". Іншими словами, коли вірус хоче проникнути і заразити програму, то роль вакцини полягає в тому, щоб показати вірусу, що програма вже заражена. Вакцини застосовують, якщо відсутні програми-доктори, "лікуючі" цей вірус. Вакцинація можлива тільки від відомих вірусів. Вакцина модифікує програму або диск таким чином, щоб це не відбивалося на їх роботі, а вірус буде сприймати їх зараженими і тому не впровадиться.
Іммунизатори діляться на два типи:
1. іммунізатори, що повідомляють про зараження, і
2. іммунізатори, блокуючі зараження яким-небудь типом вірусу.
Додаток 1
Антивірусні компанії і програми
AhnLab - Південна Корея
Aladdin Knowledge Systems - компанія не випускає антивіруси
ALWIL Software (avast!) - Чехія (безкоштовна і платна версії)
AOL Virus Protection у складі AOL Safety and Security Center
ArcaVir - Польща
Authentium - Великобританія
Avira - Німеччина (є безкоштовна версія Classic)
AVZ - Росія (безкоштовна) (повною мірою назвати цей продукт антивірусом не можна - це антивірусна утиліта (відсутній real-time monitor))
BitDefender - Румунія
BullGuard - Данія
ClamAV - Ліцензія GPL - безкоштовний з відкритим початковими кодами програми
ClamWin - ClamAV для Windows
Comodo Group - США
Computer Associates - США
Dr.Web - Росія
Eset NOD32 - Словаччина
Fortinet - США
Frisk Software - Ісландія
F-Secure - Фінляндія (многодвіжковий продукт)
G-DATA - Німеччина (многодвіжковий продукт)
GeCAD - Румунія (Microsoft купив компанію в 2003)
GFI Software
GriSoft (AVG) - Чехія (безкоштовна і платна версії)
IKARUS - Австрія
H + BEDV - Німеччина
Hauri - Південна Корея
McAfee - США
MicroWorld Technologies - Індія
MKS - Польща
MoonSecure - Ліцензія GPL - безкоштовний з відкритим початковими кодами програми, заснований на коді ClamAV, але має real-time монітором
Norman - Норвегія
NuWave Software - України (використовують движки від AVG, Frisk, Lavasoft, Norman, Sunbelt)
Outpost - Росія (використовують свій anti-spyware і антивірус від VirusBuster)
Panda Software - Іспанія
Quick Heal AntiVirus - Індія
Rising - Китай
ROSE SWE - Німеччина
Safe `n` Sec - Росія
Simple Antivirus - Україна
Sophos - Великобританія
Spyware Doctor - антивірусна утиліта
Stiller Research
Sybari Software (Microsoft купила компанію на початку 2005)
Symantec - США
Trend Micro - Японія (номінально Тайвань-США)
Trojan Hunter - антивірусна утиліта
UAV (Universal Anti Virus) - Україна (безкоштовний)
VirusBuster - Угорщина
ZoneAlarm AntiVirus - США
Zillya! - Україна (безкоштовний)
Антивірус Касперського - Росія
ВірусБлокАда (VBA32) - Білорусь
Український Національний Антивірус - Україна
СПИСОК ВИКОРИСТАНИХ ДЖЕРЕЛ
1. Леонтьєв В.П. «Новітня енциклопедія персонального комп'ютера»
2. Коваленко Микола Миколайович Комп"ютерні віруси і захист інформації.- К: Наукова думка, 1999.- 268с.
3. http://www.v-time.com.ua/component/content/article/68-antivirusy/233-antivirusnye-programmy-harakteristiki-klassifikaciya
4. http://www.ua5.org/virus/52-shho-take-antivrusi.html
5. http://firstedu.com.ua/index.php?option=com_content&view=article&id=68:2011-01-06-12-07-48&catid=14:inform&Itemid=23
6. http://easy-code.com.ua/2011/01/oglyad-populyarnix-antivirusiv-avast-antivirus/
7. http://antivirus.zp.ua/zagalne/oglyad-antyvirusnyx-program-dlya-personalnyx-korystuvachiv/10/
1. ВСТУП.
Однією з найбільш актуальних проблем власників сучасних комп'ютерів, мабуть, є проблема безпеки в Інтернеті. Сьогодні ми є свідками нескінченних вірусних епідемій, що із завидною постійністю змінюють одна іншу на просторах Всесвітньої Мережі. Адже в результаті впливу деяких, найбільш агресивних вірусів, може бути повністю або частково загублена інформація на твердих або мережевих дисках! Втім, нітрохи не менші збитки, ніж втрата даних, приносить і панічний страх перед самою можливістю зараження, що виливається в дійсну вірусну істерію.
У цій роботі розглянута проблема боротьби з комп'ютерними вірусами, якою займаються антивірусні програми. Серед набору програм, використовуваного більшістю користувачів персональних комп'ютерів кожен день, антивірусні програми традиційно займають особливе місце. Сучасні антивірусні програми являють собою багатофункціональні продукти, що поєднують в собі як превентивні, профілактичні засоби, так і засоби лікування вірусів і відновлення даних.
Метою дипломної роботи став огляд та порівняльний аналіз сучасних антивірусних засобів. Проблема розробки порівняльного аналізу сучасних антивірусних засобів є дуже актуальною. Це пов'язано з тим, що в даний час з'явилася дуже велика кількість нових вірусів, з якими можуть боротися не всі антивірусні програми.
Користувачі хочуть мати надійний, потужний антивірусний захист, проте такий, який би не вимагав від користувача багато часу і сил. При цьому не можна ні на мить відставати від загального розвитку комп'ютерного світу. Кожен рік приносить нові технології, в тому числі, і в світі комп'ютерних вірусів. Всі ці "новинки" змушують постійно вдосконалювати антивірусні програми. Користувачу важливо лише не забувати про загрозу комп'ютерних вірусів, і приймати заходів, які не потребують в принципі великих зусиль або спеціальних знань, для захисту від них. Досить проводити регулярне резервне копіювання важливих даних і користуватися сучасними антивірусними програмами.
Порівняльний аналіз, допоможе нам зрозуміти, які з антивірусних програм краще використовувати, щоб вберегти свій комп'ютер від вірусів
5. ВИСНОВКИ.
Незважаючи на великі зусилля як теоретичного, так і практичного характеру щодо вирішення проблеми захисту інформації, його сучасний стан дуже далекий від будь-якого надійного розв'язання. Більше того, виникла ціла низка нових проблем, які пов'язані з захистом від комп'ютерних вірусів.
Віруси роблять неможливим нормальне функціонування програм і комп'ютера, тому, безперечно, для лікування програм, знищення вірусів і профілактики постійно потрібні нові антивірусні програми. Для вирішення цих задач, необхідно створювати більш універсальні і якісно-нові антивірусні програми, які будуть включати в себе всі позитивні якості своїх попередників. На жаль, на даний момент немає такої антивірусної програми, яка гарантувала б захист від усіх різновидів вірусів на 100%, але деякі фірми, наприклад «Лабораторія Касперського», на сьогоднішній день досягли непоганих результатів.
Захищеність від вірусів залежить і від грамотності користувача. Застосування укупі всіх видів захисту дозволить досягти високої безпеки комп'ютера, і відповідно, інформації.
Підводячи підсумки, залишається лише додати, що використання будь-якої антивірусної програми завжди краще, ніж зневага антивірусним захистом. Якщо ж ще й не нехтувати елементарними вимогами комп'ютерної безпеки, і не запускати файли, прикріплені до листів, посланими Вам або незнайомими людьми, або знайомими, але без попередньої домовленості (адже багато вірусів самі розсилають себе поштою), то можна зовсім спокійно відправлятися в захоплюючу подорож по безкрайніх просторах Всесвітньої Мережі.
На закінчення даної дипломної роботи хотілося б сказати про те, що поставлена мною мета - проведення порівняльного огляду та аналізу сучасних антивірусних засобів - була досягнута. У зв'язку з цим були вирішені наступні завдання:
1. Підібрано літературу по даній темі.
2. Вивчені різні антивірусні програми.
3. Проведено порівняння антивірусних програм.
Ще раз варто наголосити, що універсальної антивірусної програми не існує. Жодна з них не може гарантувати нам 100% захисту від вірусів, і багато в чому вибір антивірусної програми залежить від самого користувача.