1.7. Компьютерные вирусы и антивирусные программы

Определения и обозначения

Компьютерный вирус — программа, способная внедряться в другие программы или файлы и распространяться, нарушая работу компьютера либо причиняя другой вред. Вирус обычно действует после запуска заражённого объекта. Это определение помогает отличить вирус от обычного сбоя или случайной ошибки в программе.

Вредоносная программа — общее название программ, которые намеренно мешают работе компьютера, повреждают данные или используют их без разрешения. Вирус является только одним видом таких программ. Термин нужен, чтобы говорить не только о вирусах, но и о других опасных программах.

Антивирусная программа — программа для обнаружения, блокирования и удаления вредоносных программ. Она проверяет файлы, память и другие объекты компьютера. С её помощью можно вовремя остановить угрозу и уменьшить возможный ущерб.

Антивирусная база — набор сведений о признаках известных вредоносных программ, по которым антивирус выполняет поиск. В ней описаны характерные фрагменты кода и другие признаки угроз. Без обновления базы антивирусу труднее распознавать недавно появившиеся программы.

Как это устроено

Вирус распространяется, когда заражённый файл или программа запускается и получает доступ к другим объектам системы. Тогда он может записать свою копию в новые файлы или области системы. При следующем запуске заражённых объектов цепочка продолжается, поэтому один файл способен привести к множеству заражений.

Вредоносные программы попадают на компьютер с файлами, съёмными носителями, вложениями и ссылками. Причина риска в том, что пользователь сам запускает объект или разрешает ему выполнить действие. Если источник неизвестен, нельзя заранее считать содержимое безопасным, даже когда имя файла выглядит обычным.

Вирусы и другие вредоносные программы различаются способом распространения и результатом работы. Одни повреждают или удаляют данные, другие мешают запуску программ, а некоторые собирают сведения. Такое различие помогает понять, какие признаки искать и какие действия предпринять после обнаружения угрозы.

Антивирус ищет угрозы, сравнивая содержимое файлов с известными признаками из базы. Кроме того, он может анализировать подозрительное поведение программы, поэтому способен заметить ещё не описанную угрозу. Проверка нужна потому, что опасный файл не всегда имеет заметное имя или сразу показывает вредные действия.

После обнаружения угрозы антивирус может заблокировать её, поместить файл в карантин или удалить. Карантин изолирует объект, чтобы он не запускался и не влиял на систему, но сохраняет возможность дальнейшей проверки. Обновление баз добавляет сведения о новых угрозах, поэтому регулярное обновление повышает эффективность защиты.

Средства защиты компьютера и их назначение

Таблица показывает, какую задачу решает каждое средство защиты и от чего зависит его результативность. При выборе действия сначала определите, с какой угрозой или риском вы столкнулись. Помните, что средства дополняют друг друга: одной установленной программой безопасность не обеспечивается.

Разбор задач

Безопасная проверка файла на флеш-накопителе

На флеш-накопителе находится файл с незнакомым именем, полученный из ненадёжного источника. Открывать его сразу опасно, потому что запуск может активировать вредоносную программу. Сначала нужно получить сведения о безопасности файла, не позволяя ему работать.

1. Не запускать файл и не открывать его двойным щелчком.
2. Запустить антивирусную проверку флеш-накопителя или отдельно этого файла.
3. Ознакомиться с результатом и рекомендацией антивируса.
4. Если найдена угроза, заблокировать файл, поместить его в карантин или удалить.

Итак, безопасный порядок таков: сначала не запускать файл, затем проверить его антивирусом и учитывать ненадёжность источника. Если проверка не дала уверенного результата, файл лучше не открывать.

Карантин или удаление подозрительного файла

Антивирус обнаружил подозрительный файл и предлагает карантин или удаление. Карантин изолирует объект, поэтому он не может запуститься, но сам файл сохраняется для дополнительного анализа. Удаление окончательно убирает файл с компьютера и подходит, когда его вредоносность подтверждена или он не нужен.

1. Проверить название файла, его источник и сообщение антивируса.
2. Если безопасность не выяснена, выбрать карантин, чтобы остановить действие файла без окончательного уничтожения.
3. После дополнительной проверки решить, восстановить файл или удалить.
4. Если угроза очевидна и файл не нужен, удалить его безопаснее, чем оставлять в системе.

До выяснения обстоятельств безопаснее выбрать карантин: он сразу изолирует объект и оставляет возможность принять окончательное решение. Удаление является окончательным действием и не всегда позволяет вернуть нужный файл.

Устаревшие антивирусные базы

На компьютере установлен антивирус, но его базы давно не обновлялись. В старой базе нет описаний многих новых угроз, поэтому проверка может не распознать опасный файл. Сам факт установки антивируса не означает, что он знает признаки всех вредоносных программ.

1. Подключить компьютер к надёжной сети и проверить состояние антивируса.
2. Обновить антивирусные базы и саму программу, если доступно обновление.
3. Запустить полную проверку компьютера после обновления.
4. Настроить автоматическое обновление и регулярное сканирование.

Следовательно, сначала нужно обновить базы, затем выполнить проверку и включить регулярные обновления. До завершения этих действий не следует запускать неизвестные файлы, потому что защита остаётся неполной.

Типичные ошибки

Считать вирусом любую неисправность компьютера. Замедление, зависание или сбой могут быть вызваны нехваткой памяти, ошибками программы и другими причинами. Проверьте компьютер антивирусом и поищите другие объяснения, а не делайте вывод только по одному признаку.

Думать, что антивирус гарантирует полную защиту. Новая угроза может ещё отсутствовать в базе, а пользователь способен сам запустить опасный файл. Проверяйте обновления, источник объекта и результат сканирования.

Открывать подозрительный файл только потому, что установлен антивирус. Антивирус может не успеть остановить неизвестную угрозу или обнаружить её не сразу. Сначала проверьте файл и его источник, а при сомнении не запускайте его.

Не обновлять антивирусные базы. Однажды установленная программа не получает автоматически сведения обо всех будущих угрозах. Проверьте дату последнего обновления и включите регулярное получение новых баз.

Связь с другими темами

Для понимания темы нужно знать, что такое файл, программа, запуск программы и съёмный носитель. Эти понятия объясняют, где находится вредоносный объект и каким образом он получает возможность начать работу. Без них трудно правильно оценить опасность файла на флеш-накопителе или в письме.

Тема связана с безопасной работой в Интернете, защитой личных данных и резервным копированием файлов. Осторожность снижает вероятность заражения, а резервные копии помогают восстановить данные после повреждения. Поэтому защита строится не только на антивирусе, но и на разумных действиях пользователя.

Что запомнить

• Вирус — один из видов вредоносных программ.
• Вредоносная программа может попасть на компьютер через файл, носитель, вложение или ссылку.
• Не запускай файлы из неизвестных и ненадёжных источников.
• Антивирус обнаруживает угрозы, блокирует их и помогает удалять.
• Обновляй антивирусные базы и регулярно проверяй компьютер.
• Антивирус полезен, но не заменяет осторожность пользователя.