Тема 5. Программы-архиваторы. Антивирусные программы

Архивный файл - набор из одного или нескольких файлов, помещенных в сжатом виде в единый файл из которого их можно при необходимости извлечь в первоначальном виде.

Архив содержит оглавление, позволяющее узнать, какие файлы в нем содержатся. В нем содержится следующая информация:

· имя файла;

· сведения о каталоге, в котором содержится файл;

· дата и время последней модификации файла;

· размер файла на диске и в архиве;

· код циклического контроля для каждого файла, используемый для проверки целостности архива.

Компьютерный вирус — программа (модуль), добавляющая  свои коды к кодам готовых к исполнению программ, без санкций пользователя.

Ф.Кохен дал такое определение: Компьютерный вирус - это программа, способная инфицировать другие программы, внедряя в них, возможно - модифицированную, копию самой себя. (вирус может не инфицировать а подменять собой программу, но не относятся к классу вирусов программы копирования).

Программы-вирусы называются так потому, что по способу поведения они напоминают биологические вирусы:

· представляют опасность для той среды, в которой паразитируют;

· легко размножаются и легко распространяются на большие расстояния;

· имеют латентный (скрытый) период, во время которого он размножается, не проявляя себя;

· важную роль имеют профилактика и гигиена.

Характерные свойства в.:

1.    Копирование происходит без команд оператора.

2. В результате саморазмножения происходит захват памяти компьютера, замедление его работы (самое серьезное последствие - потеря баз данных и файлов).

Классификация вирусов:

1.    Резидентные в. (копирует себя в участок памяти, а затем перехватывает некоторые векторы прерывания, обеспечивая себе управление процессором и контроль за операциями).

2.    Нерезидентные вирусы (действуют в момент запуска зараженной программы.

Антивирусы — это программы, предназначенные для обнару­жения и обезвреживания вирусов.

Антивирусы

Резидентные

Ревизоры

Фильтры

Специализированные антивирусные программы способны находить и ликвидировать только соответствующие типы уже известных вирусов. С не­известными вирусами эти программы бороться не могут.

По надежности выявления вируса специализированные превосходят универсальные.

Универсальные антивирусы ориентированы на целые классы вирусов и, в свою очередь, делятся на резидентные и ревизоры. Резидентные постоянно находятся во внутренней памяти компьютера и периодически осуществляют проверку наличия вирусов. Антивирусы-ревизоры способны лишь установить, поддавался ли файл каким-либо изменениям (в том числе и вирусным) после последнего его использования.