Программы-фильтры (сторожа)
Программы-фильтры представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов. Такими действиями могут являться: попытки коррекции файлов с расширениями СОМ и ЕХЕ; изменение атрибутов файлов; прямая запись на диск по абсолютному адресу; запись в загрузочные сектора диска; загрузка резидентной программы. При попытке какой-либо программы произвести указанные действия «сторож» посылает пользователю сообщение и предлагает запретить или разрешить соответствующее действие. Программы- фильтры весьма полезны, так как способны обнаружить вирус на самой ранней стадии его существования до размножения. Однако они не «лечат» файлы и диски. Для уничтожения вирусов требуется применить другие программы, например фаги. К недостаткам программ-сторожей можно отнести их «назойливость» (например, они постоянно выдают предупреждение о любой попытке копирования исполняемого файла), а также возможные конфликты с другим программным обеспечением. Вакцины (иммунизаторы) Вакцины – это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, «лечащие» этот вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск такимобразом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится. В настоящее времяпрограммы-вакцины имеют ограниченное применение. Существенным недостатком таких программ является их ограниченные возможности по предотвращению заражения от большого числа разнообразных вирусов.
Тест. 1. Антивирус просматривает файлы, оперативную память и загрузочные секторы дисков на предмет наличия вирусных масок: 1. детектор; 2. доктор; 3. сканер; 4. ревизор; 5. сторож. 2. Антивирус обеспечивает поиск вирусов в оперативной памяти, на внешних носителях путем подсчета и сравнения с эталоном контрольной суммы: 1. детектор; 2. доктор; 3. сканер; 4. ревизор; 5. сторож. 3. Антивирус не только находит зараженные вирусами файлы, но и «лечит» их, т.е. удаляет из файла тело программы вируса, возвращая файлы в исходное состояние: 1. детектор; 2. доктор; 3. сканер; 4. ревизор; 5. сторож. 4. Антивирус запоминает исходное состояние программ, каталогов и системных областей диска, когда компьютер не заражен вирусом, а затем периодически или по команде пользователя сравнивает текущее состояние с исходным: 1. детектор; 2. доктор; 3. сканер; 4. ревизор; 5. сторож. 5. Антивирус представляет собой небольшую резидентную программу, предназначенную для обнаружения подозрительных действий при работе компьютера, характерных для вирусов: 1. детектор; 2. доктор; 3. сканер; 4. ревизор; 5. сторож. 6. Антивирус модифицирует программу или диск таким образом, чтобы вирус воспринимал их зараженными и поэтому не внедрялся: 1. детектор; 2. доктор; 3. сканер; 4. ревизор; 5. иммунизатор. 7. Антивирусный сканер: 1. обеспечивает поиск вирусов путем подсчета и сравнения с эталоном контрольной суммы; 2. находит зараженные вирусами файлы, «лечит» их, т.е. удаляет из файла тело вируса, возвращая файлы в исходное состояние; 3. запоминает исходное состояние, когда компьютер не заражен вирусом, затем периодически сравнивает текущее состояние с исходным; 4. просматривает файлы, оперативную память и загрузочные секторы дисков на предмет наличия вирусных масок; 5. обнаруживает подозрительные действия при работе компьютера, характерные для вирусов. 8. Антивирусный детектор: 1. обеспечивает поиск вирусов путем подсчета и сравнения с эталоном контрольной суммы; 2. находит зараженные вирусами файлы, «лечит» их, т.е. удаляет из файла тело вируса, возвращая файлы в исходное состояние; 3. запоминает исходное состояние, когда компьютер не заражен вирусом, затем периодически сравнивает текущее состояние с исходным; 4. просматривает файлы, оперативную память и загрузочные секторы дисков на предмет наличия вирусных масок; 5. обнаруживает подозрительные действия при работе компьютера, характерные для вирусов. 9. Антивирусный доктор: 1. обеспечивает поиск вирусов путем подсчета и сравнения с эталоном контрольной суммы; 2. находит зараженные вирусами файлы и удаляет из файла тело вируса, возвращая файлы в исходное состояние; 3. запоминает исходное состояние, когда компьютер не заражен вирусом, затем периодически сравнивает текущее состояние с исходным; 4. просматривает файлы, оперативную память и загрузочные секторы дисков на предмет наличия вирусных масок; 5. обнаруживает подозрительные действия при работе компьютера, характерные для вирусов. 10. Антивирусный ревизор: 1. обеспечивает поиск вирусов путем подсчета и сравнения с эталоном контрольной суммы; 2. находит зараженные вирусами файлы и удаляет из файла тело вируса, возвращая файлы в исходное состояние; 3. запоминает исходное состояние, когда компьютер не заражен вирусом, затем периодически сравнивает текущее состояние с исходным; 4. просматривает файлы, оперативную память и загрузочные секторы дисков на предмет наличия вирусных масок; 5. обнаруживает подозрительные действия при работе компьютера, характерные для вирусов. 11. Антивирусный сторож: 1. обеспечивает поиск вирусов путем подсчета и сравнения с эталоном контрольной суммы; 2. находит зараженные вирусами файлы и удаляет из файла тело вируса, возвращая файлы в исходное состояние; 3. запоминает исходное состояние, когда компьютер не заражен вирусом, затем периодически сравнивает текущее состояние с исходным; 4. просматривает файлы, оперативную память и загрузочные секторы дисков на предмет наличия вирусных масок; 5. обнаруживает подозрительные действия при работе компьютера, характерные для вирусов. 12. Антивирусный иммунизатор: 1. обеспечивает поиск вирусов путем подсчета и сравнения с эталоном контрольной суммы; 2. находит зараженные вирусами файлы и удаляет из файла тело вируса, возвращая файлы в исходное состояние; 3. модифицирует программу или диск таким образом, чтобы вирус воспринимал их зараженными и поэтому не внедрялся; 4. просматривает файлы, оперативную память и загрузочные секторы дисков на предмет наличия вирусных масок; 5. обнаруживает подозрительные действия при работе компьютера, характерные для вирусов.
Популярное: Организация как механизм и форма жизни коллектива: Организация не сможет достичь поставленных целей без соответствующей внутренней... Почему стероиды повышают давление?: Основных причин три... Как распознать напряжение: Говоря о мышечном напряжении, мы в первую очередь имеем в виду мускулы, прикрепленные к костям ... Почему двоичная система счисления так распространена?: Каждая цифра должна быть как-то представлена на физическом носителе... ©2015-2024 megaobuchalka.ru Все материалы представленные на сайте исключительно с целью ознакомления читателями и не преследуют коммерческих целей или нарушение авторских прав. (1156)
|
Почему 1285321 студент выбрали МегаОбучалку... Система поиска информации Мобильная версия сайта Удобная навигация Нет шокирующей рекламы |