Мы работаем  БЕЗ ВЫХОДНЫХ и выезжаем по всему ставропольскому краю.

СКАЧАТЬ БЕСПЛАТНО ПОПУЛЯРНЫЕ ПРОГРАММЫ:
(8652) 90-40-50

ВЫ    НАХОДИТЕСЬ   НА  САЙТЕ КОМПЬЮТЕРНОЙ  ПОМОЩИ В СТАВРОПОЛЕ!
Всегда можно получить качественную консультацию у нашего специалиста по  вопросам, связанным с ремонтом компьютеров, ремонтом ноутбуков, настройкой сетей, всем видам компьютерной помощи, позвонив по нашему телефону в городе Ставрополе
90-40-50
Компьютерная помощь и ремонт компьютеров у нас – всегда лучшее решение!
Copyright   © 2009-2011

  
  
  
      

  

Алгоритмы работы вирусов

Охота на компьютерные вирусы ведется по всему миру. Дело поставлено очень серьезно. Каждый компьютер, оснащенный антивирусными средствами, становится эффективным барьером. Обнаружив и уничтожив вирус, вы не только защищаете свой компьютер, но и обеспечиваете безопасность других компьютеров, на которые вирус мог бы перекочевать от вас. Зная об этом, авторы вирусных программ идут на хитрости, чтобы преодолеть защиту, поставленную антивирусными программами. Основной прием, который при этом используется, - маскировка.

Большинство антивирусных программ выявляют вирусы по известным образцам их программного кода. Они просматривают все файлы подряд и ищут в них группы кодов, характерные для известных вирусов. Если в файле имеется последовательность байтов, зарегистрированная в базе данных как характерная для вируса, выдается сигнал тревоги.

Полиморфные вирусы - вирусы "призраки". Для обмана антивирусных средств, у полиморфных вирусов нету постоянного кода. Если взять разные экземпляры одного и того же полиморфного вируса, можно вполне убедиться, что в последова­тельностях их байтов нет ничего общего. Хитрость состоит в том, что вирус распространяется в закодированном виде. Алгоритм случайного кодирования и декодирования находится в самом же вирусе. Поскольку алгоритм случайный, вирус всякий раз выглядит по-новому. "Ловить" такие вирусы простым сравнением их сигнатур (то есть определенных кодовых последовательностей) с данными из базы невозможно. Против них антивирусные программы используют специальные алгоритмы эвристического анализа.

Стелс-вирусы (Stealth) - вирусы "невидимки". Это весьма, совершенные программы, которые нельзя увидеть средствами операционной системы. Например, если просмотреть зараженный файл с помощью какой-нибудь программы, например, нажав клавишу F3 в оболочке Norton Commander, то на экране будет виден файл, не содержащий вируса. Это происходит потому, что вирус перехватывает обращения к операционной системе, и при открытии файла на чтение немедленно удаляет свое тело из зараженного файла, а при закрытии файла заражает его опять. Для обнаружения таких вирусов антивирусные программы используют собственные средства просмотра, независимые от операционной системы.

Любое цитирование и перепечатка информации разрешается и приветствуется при указании активной ссылки на сайт komp26.ru
Невозможное - возможно: недорого, недолго, нестрашно
Все о заработке на Форекс
Что такое Forex?