Антивирусные программы

По функционалу продуктов:

- антивирусные продукты (продукты, обеспечивающие только  антивирусную защиту);

- комбинированные продукты (продукты, обеспечивающие не только  защиту от вредоносных программ, но и фильтрацию спама, шифрование  и резервное копирование данных  и другие функции).

По целевым платформам:

-антивирусные продукты  для ОС семейства Windows;

-антивирусные продукты  для ОС семейства *UNIX (к данному  семейству относятся ОС BSD, Linux, Mac OS X и др.);

-антивирусные продукты  для мобильных платформ (Windows Mobile, Symbian, iOS, BlackBerry, Android, Windows Phone 7 и др.).

Антивирусные продукты для  корпоративных пользователей можно  также классифицировать по объектам защиты:

-антивирусные продукты  для защиты рабочих станций;

-антивирусные продукты  для защиты файловых и терминальных  серверов;

-антивирусные продукты  для защиты почтовых и Интернет-шлюзов;

-антивирусные продукты  для защиты серверов виртуализации

и др.

Для использования антивирусов  необходимы постоянные обновления так  называемых баз антивирусов. Они  представляют собой информацию о  вирусах - как их найти и обезвредить. Поскольку вирусы пишут часто, то необходим постоянный мониторинг активности вирусов в сети. Для этого существуют специальные сети, которые собирают соответствующую информацию. После  сбора этой информации производится анализ вредоносности вируса, анализируется  его код, поведение, и после этого  устанавливаются способы борьбы с ним. Чаще всего вирусы запускаются  вместе с операционной системой. В  таком случае можно просто удалить  строки запуска вируса из реестра, и  на этом в простом случае процесс  может закончиться. Более сложные  вирусы используют возможность заражения  файлов. Например, известны случаи, как  некие даже антивирусные программы, будучи зараженными, сами становились  причиной заражения других чистых программ и файлов. Поэтому более современные  антивирусы имеют возможность защиты своих файлов от изменения и проверяют  их на целостность по специальному алгоритму. Таким образом, вирусы усложнились, как и усложнились способы  борьбы с ними. Сейчас можно увидеть  вирусы, которые занимают уже не десятки килобайт, а сотни, а порой  могут быть и размером в пару мегабайт. Обычно такие вирусы пишут в языках программирования более высокого уровня, поэтому их легче остановить. Но по прежнему существует угроза от вирусов, написанных на низкоуровневых машинных кодах наподобие ассемблера. Сложные  вирусы заражают операционную систему, после чего она становится уязвимой и нерабочей.

Компьютерный вирус - разновидность компьютерных программ, отличительной особенностью которых является способность к размножению (саморепликация). В дополнение к этому вирусы могут без ведома пользователя выполнять прочие произвольные действия, в том числе наносящие вред пользователю и/или компьютеру. По этой причине вирусы относят к вредоносным программам. Каждая конкретная разновидность вируса может заражать только один или два типа файлов. Чаще всего встречаются вирусы, заражающие исполнимые файлы. Некоторые вирусы заражают и файлы, и загрузочные области дисков. В последнее время получили распространение вирусы нового типа - вирусы, имеющие файловую систему на диске. Эти вирусы обычно называются DIR. Такие вирусы прячут свое тело в некоторый участок диска (обычно - в последний кластер диска) и помечают его в таблице размещения файлов (FAT) . 
Чтобы предотвратить свое обнаружение, некоторые вирусы применяют довольно хитрые приемы маскировки.

1."НЕВИДИМЫЕ"  вирусы. Многие резидентные вирусы (и файловые, и загрузочные) предотвращают  свое обнаружение тем, что перехватывают  обращения ОС (и тем самым прикладных  программ) к зараженным файлам  и областям диска и выдают  их в исходном (незараженном) виде. Разумеется, этот эффект наблюдается  только на зараженном компьютере - на "чистом" компьютере изменения  в файлах и загрузочных областях  диска можно легко обнаружить. 
 2. САМОМОДИФИЦИРУЮЩИЕСЯ вирусы. Другой способ, применяемый вирусами для того, 
чтобы укрыться от обнаружения, - модификация своего тела. Многие вирусы хранят большую часть своего тела в закодированном виде, чтобы с помощью дизассемблеров нельзя было разобраться в механизме их работы. Самомодифицирующиеся вирусы используют этот прием и часто меняют параметры этой кодировки, а кроме того, изменяют и свою стартовую часть, которая служит для раскодировки остальных команд вируса. Таким образом, в теле подобного вируса не имеется ни одной постоянной цепочки байтов, по которой можно было бы идентифицировать вирус. Это, естественно, затрудняет нахождение таких вирусов программами-детекторами.

Все вирусы можно  объединить в следующие основные группы.

- загрузочные вирусы - инфицируют загрузочные секторы  жестких дисков и дискет.

-файловые вирусы - заражают файлы. Эта группа  в свою очередь подразделяется  на вирусы, инфицирующие исполняемые  файлы (сом-, ехе-вирусы); файлы данных (макровирусы); вирусы-спутники, использующие  имена других программ; вирусы  семейства Dir, использующие информацию  о файловой структуре. Причем  два последних типа вообще  не модифицируют файлы на диске. 

Загрузочно-файловые вирусы - способны поражать как код  загрузочных секторов, так и код  файлов.

Вирусы делятся  также на резидентные и нерезидентные - первые при получении управления загружаются в память и могут  действовать, в отличие от нерезидентных, не только во время работы зараженного  файла[8].

ОСНОВНЫЕ СИМПТОМЫ  ЗАРАЖЕНИЯ ВИРУСОМ.Как будет сказано далее, некоторые вирусы не могут быть обнаружены даже самыми лучшими антивирусными программами. В качестве дополнительных средств защиты нужно поставить грамотность пользователя. Общие признаки заражения: программы стали загружаться медленнее, 
файлы появляются или исчезают внезапно, 
размер  программы или объекта изменяются по непонятным причинам, 
на экране появляется необычный текст или изображения, 
элементы экрана выглядят нечеткими, размытыми, 
нажатия клавиш сопровождаются странными звуками, 
доступ к жесткому диску запрещен. 
        Существует несколько различных классов (или типов) вирусов. Вирусы каждого из классов используют различные методы воспроизведения. К наиболее известным классам относятся троянские кони, полиморфные вирусы и неполиморфные шифрующиеся вирусы, стелс-вирусы, медленные вирусы, ретро-вирусы, составные вирусы, вооруженные вирусы, вирусы-фаги и макровирусы.

Отличительными  особенностями компьютерных вирусов являются:

1) маленький объем; 2) самостоятельный  запуск; 3) многократное копирование  кода; 4) создание помех для корректной  работы компьютера.

По масштабу вредных воздействий компьютерные вирусы делятся на:

Безвредные – не влияют на работу ПК, лишь уменьшают объем свободной памяти на диске, в результате своего размножения

Неопасные – влияние, которых ограничивается уменьшением памяти на диске, графическими, звуковыми и другими внешними эффектами;

Опасные – приводят к сбоям и зависаниям при работе на ПК;

Очень опасные – приводят к потери программ и данных (изменение, удаление), форматированию винчестера и тд.

Типы антивирусных программ:

- Антивирусные  сканеры – после запуска проверяют файлы и оперативную память и обеспечивают нейтрализацию найденного вируса.

-Антивирусные  сторожа (мониторы) – постоянно находятся в ОП и обеспечивают проверку файлов в процессе их загрузки в ОП

-Полифаги – самые универсальные и эффективные антивирусные программы. Проверяют файлы, загрузочные сектора дисков и ОП на поиск новых и неизвестных вирусов. Занимают много места, работают не быстро

Ревизоры – проверяют изменение длины файла. Не могут обнаружить вирус в новых файлах (на дискетах, при распаковке), т.к. в базе данных нет сведений о этих файлах

Блокировщики – способны обнаружить и остановить вирус на самой ранней стадии его развития (при записи в загрузочные сектора дисков). Антивирусные блокировщики могут входить в BIOS Setup.

 

 

 

 

 

2.Система электронных  платежей.

 

Платё́жная систе́ма —  совокупность правил, процедур и технической  инфраструктуры, обеспечивающих перевод  стоимости от одного субъекта экономики  другому. Платёжные системы являются одной из ключевых частей современных  монетарных систем.

Электро́нные де́ньги  — это денежные обязательства  эмитента в электронном виде, которые  находятся на электронном носителе в распоряжении пользователя. Такие  денежные обязательства соответствуют  следующим трем критериям:

-фиксируются и хранятся  на электронном носителе.

-выпускаются эмитентом  при получении от иных лиц  денежных средств в объёме  не меньшем, чем эмитированная  денежная стоимость.

-принимаются, как средство  платежа другими (помимо эмитента) организациями.

Электронная система платежей - перевод денег с одного банковского  счета на другой с помощью компьютера и телекоммуникационных линий. В  настоящее время банки при  переводе денег с одного счета  на другой обычно используют компьютеры; еще одной разновидностью электронной  системы платежей является система  банковских услуг по телефону, позволяющая  клиентам, не выходя из дома, совершать  банковские операции через сеть "Вьюдата" (Viewdata network)[6].

Электронные платежные системы  созданы и предназначены для  выполнения платежных операций во всемирной  паутине Интернет. Благодаря платежным  системам можно осуществить оплату товаров и услуг всевозможных проектов и сервисов онлайн. К примеру Вы можете оплатить: мобильную связь, услуги интернет - провайдеров, спутниковое или кабельное телевидение, коммунальные услуги. А также, можно совершать разнообразные покупки в интернет-магазинах, которые принимают электронные деньги.В качестве средств оплаты в электронных платежных системах выступают электронные (цифровые) веб - деньги, они также как и наличные деньги, при необходимости, практически мгновенно передаются между участниками системы, с одного электронного кошелька на другой. Пользователями системы электронных денег могут являться, как физические лица (любой человек), так и юридические (фирмы, компании и прочие организации). По способу доступа к своему электронному счету, электронные платежные системы можно условно разделить на две основные группы: