Презентация на тему по МДК.01.04 Информационная безопасность на тему Характеристика антивирусных программ

фаги;
программы-ревизоры;
программы-фильтры;
программы-вакцины или иммунизаторы.

известных вирусов. Эти программы проверяют, имеется ли в файлах

на указанном пользователем диске специфическая для данного вируса комбинация байтов. Многие детекторы имеют режимы лечения или уничтожения зараженных файлов.

"известны". Некоторые программы-детекторы могут настраивать на новые типы вирусов,

им необходимо лишь указать комбинации байтов, присущие этим вирусам.

вернуть зараженные файлы или области диска в их исходное

состояние.
Наиболее известные представители этого класса - AVP (Antiviral Toolkit Pro, автор - Е.Касперский), Aidstest (автор - Д.Лозинский) и Doctor Web (авторы - И.Данилов, В.Лутовинов, Д.Белоусов).

и лечат их, удаляя из файла тело программы-вируса. Программы-доктора,

которые позволяют лечить большое число вирусов, называются полифагами.

сведения о состоянии программ и системных областей дисков (загрузочного

сектора и сектора с таблицей разбиения жесткого диска). После этого с помощью программы-ревизора можно в любой момент сравнить состояние программ и системных областей дисков с исходным.

отличать изменения в файлах, вызванные, например, переходом к новой

версии программы, от изменений, вносимых вирусом, и не поднимают ложной тревоги.

вирусами, если такой вирус активен в памяти компьютера.
Появились

очень полезные гибриды ревизоров и докторов, т.е. ДОКТОРА-РЕВИЗОРЫ - программы, которые не только обнаруживают изменения в файлах и системных областях дисков, но и могут в случае изменений автоматически вернуть их в исходное состояние.

перехватывают те обращения к операционной системе, которые используются вирусами

для размножения и нанесения вреда, и сообщают о них пользователю. Пользователь может разрешить или запретить выполнение соответствующей операции.

ранней стадии, когда вирус еще не успел размножиться и

что-либо испортить.

образом, что это не отражается на работе программ, но

тот вирус, от которого производится вакцинация, считает эти программы или диски уже зараженными. Эти программы крайне неэффективны.

зараженные одним из нескольких известных вирусов.
Программы-доктора (или полифаги)

- это программы, которые находят файлы, зараженные вирусами, лечат их, удаляя из файла тело программы-вируса.

изменения в файлах и системных областях дисков, но и

могут в случае изменений автоматически вернуть их в исходное состояние.
Программы-ревизоры - это программы, которые анализируют текущее состояние файлов и системных областей диска и сравнивают его с информацией, сохраненной ранее в одном из файлов ревизора.