§ 14. Защита от компьютерных вирусов

Определения и обозначения

Компьютерный вирус — вредоносная программа, которая способна внедряться в другие файлы или области памяти и распространяться. Обычная программа выполняет заданные пользователем задачи, а вирус может самовольно заражать данные и причинять вред. Поэтому неизвестные файлы нельзя запускать без проверки. Понимание этого отличия помогает замечать опасное поведение.

Антивирусная программа — программа для обнаружения, блокирования и удаления вредоносных программ. Она проверяет файлы и помогает не допустить выполнения опасных действий. Антивирус не отменяет осторожности, а служит дополнительной защитой. Его нужно поддерживать в рабочем состоянии и обновлять.

Сигнатура вируса — характерный фрагмент кода или другой признак, по которому антивирус распознаёт известный вирус. Можно представить её как метку, которую программа ищет при проверке. Если признак совпал с известной сигнатурой, антивирус может предупредить об угрозе. Так становится понятно, на чём основано распознавание знакомых вирусов.

Антивирусная база — набор сведений о вирусах и их сигнатурах, который программа использует для проверки. По этой базе антивирус сравнивает найденные признаки с известными угрозами. Новые сведения добавляются при обновлении. Поэтому свежая база помогает обнаруживать больше известных вредоносных программ.

Как это устроено

Вирус может попасть на компьютер вместе с заражённым файлом, через съёмный носитель или по сети. Само наличие файла ещё не всегда приводит к заражению: часто опасная программа активируется после запуска. Копирование заражённых данных помогает вирусу распространяться дальше, потому что копия может попасть на другой компьютер или носитель. Поэтому перед открытием неизвестного файла или флешки их проверяют антивирусом.

После запуска вирус может внедриться в файлы или системные области, то есть в части компьютера, важные для его работы. Так ему бывает проще сохраниться и запуститься снова вместе с заражённой программой или при включении устройства. Некоторые вирусы активируются только при определённых условиях, например в заданное время или после конкретного действия. Затем они могут повредить данные, нарушить работу компьютера или пытаться заразить другие файлы.

Антивирус проверяет файлы и память, сопоставляя обнаруженные признаки со сведениями из базы. Сигнатуры позволяют узнавать вирусы, о которых уже известно разработчикам защиты. Новые вирусы появляются постоянно, поэтому сведения о них добавляют в обновления. Если базу давно не обновляли, антивирус может не распознать недавно возникшую угрозу, даже если сама программа установлена.

Сканер запускают, чтобы проверить выбранные объекты — например, отдельную папку или флешку — либо весь компьютер. Он ищет угрозы во время проверки, поэтому пользователь может выбрать удобный момент и нужный объём проверки. Монитор, напротив, наблюдает за действиями программ в фоновом режиме. Если действие похоже на опасное, монитор может остановить его до того, как оно повредит данные.

Когда антивирус обнаруживает угрозу, он может предложить удалить заражённый объект, вылечить его или поместить в карантин. Лечение подходит, если программу можно очистить и сохранить файл, но результат зависит от типа угрозы. Карантин изолирует объект от остальных данных, чтобы тот не мог действовать, пока пользователь принимает решение. Удаление убирает опасный файл, но вместе с ним может исчезнуть нужная информация, поэтому следует прочитать предупреждение и рекомендации антивируса.

Средства антивирусной защиты

Сначала определи, что именно нужно проверить: для одного носителя достаточно запустить сканер для него, а монитор помогает следить за действиями программ постоянно. Сравнивай возможности и ограничения средств: например, сканер не заменяет обновления базы. Если угроза найдена, карантин помогает временно изолировать объект, но дальнейшее решение всё равно нужно принять.

Разбор задач

Задача 1. На флеш-накопителе найден заражённый файл. Укажите, что следует сделать перед открытием файла. Нужно решить, как исключить запуск угрозы и проверить носитель. Порядок действий важен: сначала проверка, а не открытие.

1. Не запускай файл и не открывай его для просмотра. Пока антивирус не проверил объект, нельзя считать его безопасным. Так ты не дашь возможному вирусу активироваться.
2. Запусти проверку флеш-накопителя антивирусом. Сканер сопоставит признаки файлов с данными антивирусной базы. Если обнаружится угроза, выполни рекомендации программы.
3. Открывай файл только после проверки, если антивирус не обнаружил угрозу. Если предупреждение появилось, оставь объект закрытым и выбери безопасное действие. Не игнорируй сообщение ради быстрого доступа.

Ответ. Перед открытием проверь флешку антивирусом и дождись окончания проверки. До этого момента файл не запускай. Если угроза обнаружена, действуй по указаниям антивируса.

Задача 2. Антивирус не обнаружил угрозу при проверке, но его база давно не обновлялась. Объясни, почему результат нельзя считать надёжным. Нужно выяснить, какие сведения использует программа для распознавания. Отсутствие предупреждения ещё не доказывает, что файл безопасен.

1. Антивирус ищет известные признаки угроз, сверяясь с антивирусной базой. Если база старая, в ней может не быть сигнатур недавно появившихся вирусов. Тогда программа не сможет сопоставить файл с отсутствующим признаком.
2. Не делай вывод, что проверка гарантировала безопасность. Она показала только, что антивирус не распознал угрозу при имеющихся данных. Неизвестный вирус всё ещё может остаться незамеченным.
3. Обнови антивирусную базу и проверь объекты повторно. Обновление добавляет сведения о новых известных угрозах. И после повторной проверки соблюдай осторожность при открытии файла.

Ответ. Результат нельзя считать надёжным, потому что устаревшая база может не содержать признаков нового вируса. Обнови базу и повтори проверку, но не воспринимай её как абсолютную гарантию.

Задача 3. После проверки антивирус обнаружил заражённый документ, который нужен для работы. Опиши безопасный порядок действий. Здесь нужно одновременно защитить компьютер и не потерять нужный файл без необходимости. Поэтому нельзя открывать документ или сразу игнорировать предупреждение.

1. Не открывай заражённый документ. Если вирус активируется при запуске файла, открытие может привести к заражению других данных. Сначала дождись указаний антивируса.
2. Помести документ в карантин, если программа предлагает такой вариант. Изоляция не позволяет файлу свободно действовать, пока ты принимаешь решение. Не восстанавливай его вручную и не перемещай в обычную папку.
3. Посмотри, предлагает ли антивирус лечение. Если документ можно безопасно очистить, используй эту функцию и проверь результат; если нет, оставь его в карантине или удали по рекомендации программы. Сохраняй файл только в том случае, если антивирус подтверждает безопасное действие.

Ответ. Не открывай документ, изолируй его в карантине и следуй рекомендациям антивируса. Выбери лечение, если оно доступно и безопасно; иначе оставь объект изолированным или удали. Решение зависит от возможности сохранить файл без риска для компьютера.

Типичные ошибки

Ошибка 1 — считать, что антивирус гарантирует защиту от всех угроз. Так думают, потому что программа автоматически проверяет файлы и показывает результат. Однако новые или неизвестные вирусы могут ещё отсутствовать в базе. Проверь себя: помни, что даже после проверки не следует бездумно запускать сомнительные файлы.

Ошибка 2 — откладывать обновление антивируса. Установленная программа может казаться достаточной защитой, но её база со временем устаревает. Из-за этого недавно появившиеся вирусы труднее распознать. Проверь дату обновления и убедись, что база актуальна.

Ошибка 3 — открывать файл только потому, что его прислал знакомый. Кажется, что известному отправителю можно доверять, но его устройство или учётная запись могли быть заражены. Опасный файл способен распространяться и через знакомые контакты. Проверь файл антивирусом и убедись, что действительно ожидал его получить.

Ошибка 4 — удалять любой объект, отмеченный антивирусом, не читая предупреждение. Так поступают из желания немедленно избавиться от опасности, но файл иногда можно вылечить или изолировать в карантине. Бездумное удаление может привести к потере нужных данных. Проверь сообщение антивируса и выбирай действие с учётом его рекомендаций и важности файла.

Связь с другими темами

Чтобы разобраться в защите от вирусов, нужно понимать, что такое файл, программа и носитель информации, а также что происходит при запуске программы. Это помогает отличать хранение файла от его выполнения и оценивать, почему запуск может быть рискованным. Эти знания применяются при работе с электронной почтой, интернетом, съёмными носителями и общими файлами. Везде, где можно получить или передать файл, стоит проверять его происхождение и безопасность.

Что запомнить

• Вирус — вредоносная программа, способная распространяться.
• Не запускай неизвестные файлы и проверяй съёмные носители.
• Антивирус нужно регулярно обновлять.
• Сканер проверяет выбранные объекты, монитор следит за действиями программ.
• При обнаружении угрозы используй лечение, удаление или карантин по ситуации.
• Антивирус дополняет осторожное поведение, но не заменяет его.