Самомодифицирующиеся вирусы

12.Самомодифицирующиеся вирусы

Другой способ, применяемый вирусами для того, чтобы укрыться от обнаружения, - модификация своего тела. Многие вирусы хранят большую часть своего тела в закодированном виде, чтобы с помощью дизассемблеров нельзя было разобраться в механизме их работы. Самомодифицирующиеся вирусы используют этот прием и часто меняют параметры этой кодировки, а кроме того, изменяют и свою стартовую часть, которая служит для раскодировки остальных команд вируса.

13. Для защиты информации от вирусов используются общие и программные средства. К общим средствам, помогающим предотвратить заражение и его разрушительных последствий относят: Основными мерами профилактики вирусов являются: · резервное копирование информации (создание копий файлов и системных областей жестких дисков);

14.Необходимо применять специализированные программы для защиты от вирусов. Эти программы можно разделить на несколько видов: Программы-детекторы позволяют обнаруживать файлы, зараженные одним из нескольких известных вирусов. Программы-доктора, или фаги, восстанавливают зараженные программы, убирая из них тело вируса, т.е. программа, возвращается в то состояние, в котором она находилась до заражения вирусом.

15. Эти программы можно разделить на несколько видов: детекторы, доктора (фаги), ревизоры (программы контроля изменений в файлах и системных областях дисков), доктора-ревизоры, фильтры (резидентные программы для защиты от вирусов) и вакцины (иммунизаторы).

16. Программы - фильтры (сторожа). Сторож – это резидентная программа, постоянно находящаяся в памяти компьютера, контролирующая операции компьютера. Предназначена для обнаружения подозрительных действий при работе компьютера, характерных для вирусов.

Вывод

Я ознакомился с теоретическими аспектами защиты информации от вредоносных программ и видами программных средств защиты от вирусов.

⇐ Предыдущая 12