Файл: Исследование проблем борьбы с вирусами и антивирусные программы ..pdf

Есть также «crypt-services», которые за очень небольшие деньги могут стереть подпись трояна - их цена обычно колеблется от 10 центов до нескольких долларов! Вот почему эта услуга настолько популярна - она ​​требует минимальных затрат и времени.

Я также хотел бы упомянуть джоинеры (Joiners). Их единственная задача - объединить вирусный файл с какой-то безобидной программой. На входе у нас есть 2 или более файлов, на выходе - 1. Если вы запустите этот файл, обе программы, которые были первоначально подготовлены, начнутся одновременно. Пользователь думает, что все в порядке, потому что программа с ярким интерфейсом и приятным для глаз действительно началась, но в то время вирус уже был исправлен в системе и начал собственный бизнес. Итак, давайте перейдем к самым методам борьбы с ними. Если вы внимательно прочитали предыдущие части статьи, можно предположить, что одним из методов обнаружения является эмулятор кода - на самом деле именно для этого он был создан. Но это не всегда помогает, поэтому многие разработчики антивирусных программ взяли более простой путь (и более ненадежный с точки зрения защиты). Они создают еще одну базу, в которой хранятся шифровальные / пакерные подписи, ну или алгоритмы, которые могут их обнаружить (если мы говорим о полиморфных гибридах), и базу процедур распаковки. Но они не полностью распаковываются, но только та часть программы, к которой может применяться обычное сканирование подписи. Но иногда они приходят еще проще: если к ним попадает вирус, защищенный криптографией, и этот криптор специально предназначен для скрытия сигнатур вирусов, они не страдают от написания распакованных процедур, а просто извлекают подпись декодера и добавляют его к база данных как вирус. Весьма интересным моментом является то, что антивирус все еще удается обмануть, объединив несколько крипторов и / или упаковщика - это не всегда работает, но многие антивирусы не адекватно реагируют на такой симбиоз и пропускают файл как чистый.

3. АНТИВИРУСНЫЕ ПРОГРАММЫ

Антивирусная программа используется в качестве меры безопасности и средства защиты от компьютерных вирусов. Задачей антивирусной программы является сканирование, обнаружение и предотвращение вирусов.

Антивирусные программы — это необходимый инструмент, который вы должны установить на своем компьютере или в сети. Антивирусные программы обеспечивают защиту компьютера в режиме реального времени, доступа и защиты по требованию. Способ работы программ основан на версии вашей антивирусной программы. Антивирусные программы могут быть автономными или могут быть включены в комплект защиты и распределены в 32 и 64-разрядных версиях на нескольких операционных системах, таких как Windows, Linux и Mac, что позволяет защитить все различные типы компьютеров от вредоносного программного обеспечения.

Первой и самой важной задачей антивирусной программы является защита, предотвращение или блокирование любой вредоносной активности на вашем компьютере или в домашней и офисной сети в режиме реального времени. Защита в реальном времени должна инициировать предупреждение или обеспечивать автоматическое действие всякий раз, когда обнаружена подозрительная или положительно идентифицированная активность вредоносного ПО. Большинство антивирусных программ будут отслеживать только некоторые критические области вашего компьютера.

Когда установлена ​​антивирусная программа, она начнет отслеживать активность системы, просматривая файлы, к которым осуществляется доступ, переносится или сохраняется на жестких дисках и внешних / съемных дисках. Сканируются файлы, загружаемые из Интернета. Если обнаружена подозрительная активность, антивирусная программа автоматически удалит файл или остановит процессы, которые создают риск для вашей системы, ваших контактов или других компьютеров или устройств в вашей сети, если вы не доверяете файлу, который вы получаете.

Антивирусные программы предлагают несколько типов методов обнаружения для выявления вредоносных программ, но наиболее распространенными методами обнаружения являются эвристический анализ и использование традиционного обнаружения вирусов (на основе сигнатур).

1. Характеристики программы. Это называется эвристическим сканированием. Эвристические механизмы сканирования работают по принципу, что вирусы обычно используют определенные «трюки» или методы заражения, поэтому, если программа выглядит так, как будто она может использовать эти трюки, существует вероятность, что программа является вирусом. Звучит просто? Нет, не совсем, на самом деле невероятно сложно написать надежный 100% эффективный механизм эвристики. (Двигатель, просто говоря, просто слово, которое мы используем, чтобы описать бит, который управляет детектором вирусов, и сравнивает файлы с базой данных известных инфекционных агентов). Более агрессивный эвристический сканер может обнаруживать большое количество так называемых «ложных положительных», т.е. файлы, которые действительно полностью невиновны, но похоже, что они могут изменять другие файлы, менее агрессивные могут пропустить файлы, которые действительно являются вирусами. Метод эвристического анализа предназначен для того, чтобы антивирусная программа декомпилировала подозрительную программу, а затем проанализировала исходный код, содержащийся внутри. В действительности эвристика работает достаточно хорошо для некоторых типов вирусов, таких как вирусы макросов, но не так хорошо для других типов. Тем не менее, они представляют собой разумную попытку обеспечить защиту от неизвестных в настоящее время вирусов. Преимущество этого метода заключается в том, что нет времени, когда компьютер не защищен после выпуска определенных вирусов. К недостаткам относится тот факт, что могут возникать ложные срабатывания, и некоторые вирусы не могут быть идентифицированы во время сканирования. Первые эвристические двигатели были введены для обнаружения вирусов DOS в 1989 году. Однако в настоящее время существуют эвристические механизмы для почти всех классов вирусов.