როგორ ვებრძოლოთ ორგანიზმში არსებულ ვირუსებს ხალხური საშუალებებით? კომპიუტერული ვირუსების წინააღმდეგ ბრძოლის მეთოდები და ტექნოლოგიები.

დღესდღეობით ინფორმაციის განადგურების ერთ-ერთი მთავარი მიზეზი კომპიუტერული ვირუსების გავრცელებაა.

კომპიუტერული ვირუსი არის სპეციალური კომპიუტერული პროგრამა, ჩვეულებრივ მცირე ზომის, რომელიც გაშვებისას ანადგურებს ან აფუჭებს კომპიუტერში შენახულ მონაცემებს. კომპიუტერულ ვირუსს შეუძლია შემდეგი მავნე მოქმედებების შესრულება:

· ფაილების წაშლა ან გაფუჭება;

· დისკზე ფაილის განაწილების ცხრილის ცვლილება (დაზიანება), რომელიც პასუხისმგებელია მონაცემთა მთლიანობაზე;

· ოპერატიული მეხსიერების და დისკის მეხსიერების ჩაკეტვა ცარიელი ინფორმაციით;

· კომპიუტერი ანელებს ან მთლიანად ჩერდება (იყინება).

კომპიუტერულ ვირუსს შეუძლია „მიაწეროს“ სხვა პროგრამებს, როგორც ამბობენ, „დააინფიციროს“ ისინი. ასეთი „ინფექცია“ იწვევს იმ ფაქტს, რომ კომპიუტერული ვირუსები დამოუკიდებლად გავრცელდებიან და გამრავლდებიან. შედეგად, კომპიუტერების დიდი რაოდენობა შეიძლება ერთდროულად ჩავარდეს.

პროგრამას, რომელიც შეიცავს ვირუსს, ეწოდება "ინფიცირებული". ინფიცირებული პროგრამის მოქმედების მექანიზმი ასეთია. როდესაც ასეთი პროგრამა იწყებს მუშაობას, გარკვეულ მომენტში ვირუსი იღებს კონტროლს, ასრულებს მავნე მოქმედებებს და შემდეგ აინფიცირებს სხვა პროგრამებს. მას შემდეგ, რაც ვირუსი დაასრულებს თავის მავნე მოქმედებას, ის კონტროლს გადასცემს პროგრამას, რომელშიც ის ცხოვრობს. და ეს პროგრამა ჩვეულ რეჟიმში აგრძელებს მუშაობას. ამრიგად, გარეგნულად, ინფიცირებული პროგრამის ფუნქციონირება იგივეა, რაც არაინფიცირებულის.

ვირუსის ყველა მოქმედება შესრულებულია სწრაფად და შეუმჩნევლად. ამიტომ, კომპიუტერის მომხმარებლისთვის შეიძლება ძალიან რთული იყოს შეამჩნია, რომ მავნე ვირუსი მუშაობს კომპიუტერზე. თუმცა, არსებობს მთელი რიგი ნიშნები, რომლებიც შეიძლება მიუთითებდეს, რომ თქვენი კომპიუტერი ინფიცირებულია. ეს მოიცავს შემდეგს:

· პროგრამები წყვეტენ მუშაობას ან იწყებენ არასწორად მუშაობას (მაგალითად, გაყინვა, არასწორი გამოთვლების გაკეთება, მონაცემების დაკარგვა და ა.შ.);

· ეკრანზე გამოსახულია ზედმეტი შეტყობინებები, სიმბოლოები, სურათები და ა.შ.

· კომპიუტერზე მუშაობა მნიშვნელოვნად შენელდება ან კომპიუტერი იყინება;

· ხდება მონაცემთა უეცარი დაკარგვა დისკზე;

· ზოგიერთი ფაილი აღმოჩნდება დაზიანებული, ან ისინი მთლიანად წაშლილია და ა.შ.

თუ ასეთი ნიშნები გამოჩნდება, თქვენ უნდა შეამოწმოთ თქვენი კომპიუტერი ვირუსებზე.

იმისათვის, რომ კომპიუტერი დაინფიცირდეს ვირუსით, ვირუსი უნდა შევიდეს კომპიუტერში. ვირუსს შეუძლია შეაღწიოს ფლოპი დისკების გამოყენებით, რომლებიც გამოიყენება კომპიუტერებს შორის მონაცემების გადასატანად, ორგანიზაციის ლოკალური კომპიუტერული ქსელის ან სხვა კომპიუტერული ქსელების მეშვეობით (მაგალითად, ინტერნეტის საშუალებით).

თუმცა, კომპიუტერში შემავალი ვირუსის გარდა, არსებობს კომპიუტერის დაინფიცირების კიდევ ერთი პირობა. ეს პირობაა, რომ ვირუსის შემცველი პროგრამა კომპიუტერზე ერთხელ მაინც უნდა იყოს შესრულებული. ამრიგად, კომპიუტერის ვირუსით პირდაპირი ინფექცია შეიძლება მოხდეს ერთ-ერთ შემდეგ შემთხვევაში:

· კომპიუტერზე შესრულდა ინფიცირებული პროგრამა;

· კომპიუტერი ჩატვირთული ფლოპი დისკიდან, რომელიც შეიცავს ინფიცირებულ ჩატვირთვის სექტორს;

· კომპიუტერზე დაინსტალირებული იყო ინფიცირებული ოპერაციული სისტემა;

· ინფიცირებული მაკროების შემცველი ფაილები დამუშავდა კომპიუტერში.

ჩვეულებრივ, ფლოპი დისკის შიგთავსის ნახვა თქვენს კომპიუტერს ვირუსით არ დააინფიცირებს, მაშინაც კი, თუ ფლოპი დისკზე არსებული ფაილები ინფიცირებულია. კომპიუტერი დაინფიცირდება მხოლოდ იმ შემთხვევაში, თუ ინფიცირებული პროგრამა გაშვებულია ფლოპი დისკიდან ან ინფიცირებული დოკუმენტის ფაილი გახსნილია სანახავად (მაგალითად, Microsoft Word-ში შექმნილი დოკუმენტი).

თქვენი კომპიუტერის ვირუსით დაინფიცირების შესაძლებლობის მიუხედავად, უნდა იცოდეთ, რომ თქვენს კომპიუტერში არსებული ყველა ფაილი არ შეიძლება დაინფიცირდეს ვირუსით. კომპიუტერული ფაილური სისტემის შემდეგი კომპონენტები ექვემდებარება ვირუსის შეტევას:

· შესრულებადი ფაილები, ე.ი. ფაილები გაფართოებით EXE, COM, BAT;

· ჩატვირთვის სექტორი და დისკების ძირითადი ჩატვირთვის სექტორი (ანუ მაგნიტური დისკების სექტორები, რომლებიც გამოიყენება კომპიუტერზე ოპერაციული სისტემის ჩატვირთვისთვის);

· მოწყობილობის დრაივერები და დინამიური ბიბლიოთეკები (ჩვეულებრივ აქვთ გაფართოება SYSდა DLL);

· გრაფიკული ფაილები, მაგალითად, გაფართოებით JPG;

ტექსტური ფაილები (TXT გაფართოებით), ფაილები რასტრული გამოსახულებით (BMP გაფართოება) და რიგი სხვა ფაილები, როგორც წესი, არ არის ინფიცირებული კომპიუტერული ვირუსებით.

ყველაზე საშიში ვირუსებია ის ვირუსები, რომლებიც გაშვების შემდეგ რჩებიან RAM-ში და მუდმივად აინფიცირებენ კომპიუტერის ფაილებს, სანამ ის გამორთულია ან არ გადაიტვირთება. ასევე საშიშია ის ვირუსები, რომლებიც აინფიცირებენ დისკების ჩატვირთვის სექტორებს. ვინაიდან, თუ მყარი დისკის ჩატვირთვის სექტორი ინფიცირებულია, მაშინ ყოველ ჯერზე, როდესაც ჩატვირთავთ კომპიუტერს, ეს ვირუსი ხელახლა დაიწყება და აინფიცირებს ახალ პროგრამებს.

ამჟამად არ არსებობს ცნობილი ვირუსები, რომლებმაც შეიძლება დააზიანოს კომპიუტერის აპარატურა, მაგრამ არის ვირუსები, რომლებსაც შეუძლიათ შეცვალონ პაროლი კომპიუტერის დასაწყებად და ამით ხელი შეგიშალოთ მუშაობის დაწყებაში.

კომპიუტერული ვირუსების კლასიფიკაცია

არსებობს სამი ძირითადი ჯგუფებივირუსები:

· ფაილური ვირუსები;

· ჩატვირთვის ვირუსები;

· ფაილების ჩატვირთვის კომბინირებული ვირუსები.

ფაილური ვირუსები ჩაწერეთ მათი კოდი შესრულებადი (ბრძანების) ფაილის სხეულში და, შესაბამისად, ამოქმედდება, როდესაც თავად პროგრამა იწყება.

ფაილის ვირუსები ასევე შეიძლება შეიცავდეს მაკრო ვირუსები, რომლებიც ნაწილდება დოკუმენტებით საოფისე აპლიკაციებიდან, როგორიცაა Microsoft Word ან Microsoft Excel. ეს ხდება იმის გამო, რომ საოფისე განაცხადის დოკუმენტები შეიცავს არა მხოლოდ ტექსტს, ცხრილებს, გრაფიკებს და ა.შ., არამედ მაკროები- პროგრამები, რომლებიც საშუალებას გაძლევთ შეასრულოთ გარკვეული მოქმედებები დოკუმენტთან მუშაობისას. ეს მაკრო ბრძანებები თავს დაესხნენ ვირუსებს.

მაკროვირუსების გავრცელების მექანიზმი შემდეგია. მაგალითად, ერთი ან მეტი ვირუსის მაკრო იწერება ტექსტურ ფაილში DOC გაფართოებით. როდესაც მომხმარებელი იწყებს ამ ფაილთან მუშაობას, გარკვეულ მომენტში ამოქმედდება ვირუსის შემცველი მაკრო ბრძანება. ამ შემთხვევაში, ვირუსი აკონტროლებს და აინფიცირებს სხვა დოკუმენტებს.

ჩატვირთეთ ვირუსები გააქტიურებულია და ნაწილდება ოპერაციული სისტემის ჩატვირთვისას. ჩატვირთვის ვირუსები ჩვეულებრივ მიზნად ისახავს ჩატვირთვის ჩანაწერს ფლოპი დისკზე ან ძირითადი ჩატვირთვის ჩანაწერს მყარ დისკზე.

ჩატვირთვის ვირუსის მუშაობა ასე გამოიყურება. როდესაც კომპიუტერი ჩაიტვირთება ინფიცირებული დისკიდან, ვირუსი იღებს კონტროლს და შემდეგ ოპერაციული სისტემის ჩატვირთვა გრძელდება ვირუსის კონტროლის ქვეშ, რაც ართულებს ანტივირუსულ პროგრამებს მის აღმოჩენას. ოპერაციული სისტემის ჩატვირთვის შემდეგ, ვირუსი იწყებს დისკებზე და ფლოპი დისკებზე ყველა წვდომის კონტროლს. როგორც კი მომხმარებელი ჩასვამს ფლოპი დისკს და წვდება მას, ვირუსი აინფიცირებს მას.

ფაილების ჩატვირთვის ვირუსები ყველაზე საშიში და სრულყოფილი. ისინი იყენებენ განაწილების მეთოდებს, რომლებიც დამახასიათებელია როგორც ფაილის, ასევე ჩატვირთვის ვირუსებისთვის. ანუ, მათი მუშაობის დროს, ისინი აინფიცირებენ ფაილებს და ჩატვირთვის ჩანაწერებს და აქტიურდებიან ფაილის გაშვებისას ან ინფიცირებული დისკიდან ჩატვირთვისას.

ასევე შეიძლება განვასხვავოთ ვირუსების შემდეგი ტიპები:

· მარტივი ვირუსები;

· პოლიმორფული ვირუსები;

· სტელსი ვირუსები.

მარტივი ვირუსები არის ვირუსები, რომლებიც აღმოჩენილია მათი კოდით, რომელსაც ისინი წერენ ინფიცირებულ ფაილში. ანტივირუსულმა პროგრამებმა იციან ეს კოდი და ფაილების სკანირებით განსაზღვრავენ, არიან თუ არა ისინი ამ კოდით ინფიცირებული. ასეთი ვირუსების გამოვლენის პრობლემა არ არის.

თუმცა, ბევრი ვირუსი იყენებს ალგორითმს დაშიფვრათქვენი კოდი. ასეთი ვირუსების გამოვლენის სირთულე ის არის, რომ ყოველი ახალი ინფექციით ისინი ცვლიან კოდებს. მაგრამ, რადგან ვირუსის დაშიფვრის პროცედურა ჯერ კიდევ ცნობილია, მისი კოდი მაინც შეიძლება გამოითვალოს. ამიტომ, ვირუსების დაშიფვრის შემდეგ გამოჩნდა მუტანტური ვირუსები ან პოლიმორფული ვირუსები .

ისინი განსხვავდებიან მარტივი და დაშიფრული ვირუსებისგან იმით, რომ ისინი მთლიანად ცვლიან კოდის გაშიფვრის პროცედურას ყოველი ახალი ვირუსის შექმნისას, ამიტომ შეუძლებელია მათი კოდის იზოლირება და მრავალი ანტივირუსული პროგრამა ვერ აღმოაჩენს ასეთ ვირუსებს. იმათ. ყოველ ჯერზე, როდესაც ვირუსი იწყება, ის ქმნის მსგავს ვირუსს, მაგრამ განსხვავებული კოდით, რომელიც აინფიცირებს კომპიუტერულ ფაილებს. ასეთი ვირუსების ამოცნობის პრობლემა საკმაოდ რთულია და ბოლომდე საიმედო გადაწყვეტა ჯერ არ მიუღია.

კომპიუტერის სკანირების პროცესში ანტივირუსული პროგრამები კითხულობენ მონაცემებს მყარი დისკებიდან და პოულობენ ინფიცირებულ ფაილებს. სტელსტის ვირუსები მათი გაშვების შემდეგ ისინი ტოვებენ სპეციალურ მოდულებს კომპიუტერის RAM-ში, რომლებიც წყვეტენ პროგრამის ზარებს კომპიუტერის დისკებზე. თუ ასეთი მოდული აღმოაჩენს, რომ რომელიმე პროგრამა ცდილობს ინფიცირებული ფაილის წაკითხვას და სკანირებას, მაშინ ის ცვლის წაკითხულ მონაცემებს და ამით რჩება გამოუცნობი, ატყუებს ანტივირუსულ პროგრამებს.

ასეთ ვირუსებთან საბრძოლველად, თუ ეჭვი გეპარებათ თქვენს კომპიუტერში სტელსი ვირუსების არსებობაზე, უნდა ჩატვირთოთ სისტემის დისკიდან და დაადგინოთ კომპიუტერი ანტივირუსული პროგრამის გაშვებით ამ ფლოპი დისკიდან.

ვირუსების მასიური გავრცელებამ და CS რესურსებზე მათი ზემოქმედების სერიოზულმა შედეგებმა განაპირობა სპეციალური ანტივირუსული აგენტების და მათი გამოყენების მეთოდების შემუშავება და გამოყენება. ანტივირუსული საშუალებები გამოიყენება შემდეგი პრობლემების გადასაჭრელად:

• - ვირუსების გამოვლენა CS-ში;
• - ვირუსული პროგრამების მუშაობის დაბლოკვა;
• - ვირუსების ეფექტის აღმოფხვრა.

მიზანშეწონილია ვირუსების აღმოჩენა მათი გაჩენის ეტაპზე

ვირუსების დესტრუქციული ფუნქციების დანერგვამდე ან, სულ მცირე, დაწყებამდე. უნდა აღინიშნოს, რომ არ არსებობს ანტივირუსული ინსტრუმენტები, რომლებიც უზრუნველყოფენ ყველა შესაძლო ვირუსის გამოვლენას.

თუ ვირუსი გამოვლინდა, დაუყოვნებლივ უნდა შეწყვიტოთ ვირუსის პროგრამა, რათა მინიმუმამდე დაიყვანოთ სისტემაზე მისი ზემოქმედების ზიანი.

ვირუსების შედეგების აღმოფხვრა ხორციელდება ორი მიმართულებით:

• - ვირუსების მოცილება;
• - ფაილების, მეხსიერების ზონების აღდგენა (საჭიროების შემთხვევაში).

სისტემის აღდგენის ტექნოლოგია დამოკიდებულია ვირუსის ტიპზე, ასევე იმ დროზე, როდესაც ვირუსი გამოვლინდა მავნე მოქმედებების დაწყებასთან დაკავშირებით. ინფორმაციის აღდგენა დუბლიკატი ინფორმაციის გამოყენების გარეშე შეიძლება შეუძლებელი იყოს, თუ ვირუსები, შემოტანისას, არ შეინახავენ ინფორმაციას იმ ადგილას, სადაც ისინი მოთავსებულია მეხსიერებაში, ასევე თუ მავნე მოქმედებები უკვე დაწყებულია და ისინი მოიცავს ინფორმაციის შეცვლას.

ვირუსებთან საბრძოლველად გამოიყენება პროგრამული უზრუნველყოფა და აპარატურა, რომლებიც გამოიყენება გარკვეული თანმიმდევრობით და კომბინაციით, ქმნიან ვირუსებთან ბრძოლის მეთოდებს, რომლებიც იყოფა ვირუსების გამოვლენისა და მოცილების მეთოდებად.

ვირუსის გამოვლენის მეთოდები მოიცავს:

• - სკანირება;
• - ცვლილების გამოვლენა;
• - ზვრისტული ანალიზი;
• - რეზიდენტი მცველების გამოყენება;
• - ვაქცინაციის პროგრამები;
• - აპარატურის და პროგრამული უზრუნველყოფის დაცვა ვირუსებისგან.

სკანირება- გამოვლენის ერთ-ერთი ყველაზე მარტივი მეთოდი

ვირუსები. სკანირება ხორციელდება სკანერის პროგრამით, რომელიც ათვალიერებს ფაილებს ვირუსის იდენტიფიცირების ნაწილის - ხელმოწერის საძიებლად. პროგრამა აღმოაჩენს უკვე ცნობილი ვირუსების არსებობას, გარდა პოლიმორფული ვირუსებისა, რომლებიც იყენებენ ვირუსის სხეულის დაშიფვრას, ყოველ ჯერზე ხელმოწერის შეცვლას. სკანერ პროგრამებს შეუძლიათ შეინახონ არა ცნობილი ვირუსების ხელმოწერები, არამედ მათი გამშვები ჯამები. სკანერ პროგრამებს ხშირად შეუძლიათ აღმოჩენილი ვირუსების ამოღება. ასეთ პროგრამებს პოლიფაგები ეწოდება.

სკანირების მეთოდი გამოიყენება ვირუსების გამოსავლენად, რომელთა ხელმოწერებიც უკვე იდენტიფიცირებულია და მუდმივია. მეთოდის ეფექტურად გამოსაყენებლად აუცილებელია ახალი ვირუსების შესახებ ინფორმაციის რეგულარულად განახლება.

რუსეთში ყველაზე ცნობილი სკანერის პროგრამაა დიმიტრი ლოზინსკის Aidstest.

ცვლილების გამოვლენის მეთოდი ემყარება მაყურებლის პროგრამების გამოყენებას. ეს პროგრამები იდენტიფიცირებენ და იმახსოვრებენ დისკზე ყველა უბნის მახასიათებლებს, სადაც ჩვეულებრივ ვირუსებია განთავსებული. მაყურებლის პროგრამების პერიოდულად გაშვებისას, შენახული მახასიათებლები და დისკის არეების მონიტორინგის შედეგად მიღებული მახასიათებლები შედარებულია. აუდიტის შედეგების საფუძველზე პროგრამა მოგაწვდით ინფორმაციას ვირუსების საეჭვო არსებობის შესახებ.

როგორც წესი, აუდიტორული პროგრამები სპეციალურ ფაილებში ინახავს ძირითადი ჩატვირთვის ჩანაწერის სურათებს, ლოგიკური დისკების ჩატვირთვის სექტორებს, ყველა მონიტორინგის ფაილების მახასიათებლებს, დეფექტურ კლასტერების დირექტორიასა და რაოდენობას, დაინსტალირებული ოპერატიული მეხსიერების რაოდენობას, კომპიუტერთან დაკავშირებული დისკების რაოდენობას და მათ. პარამეტრები.

მეთოდის მთავარი უპირატესობაა ყველა ტიპის ვირუსების, ასევე ახალი უცნობი ვირუსების აღმოჩენის შესაძლებლობა. მოწინავე აუდიტის პროგრამები კი აღმოაჩენენ სტელს ვირუსებს. მაგალითად, Adinf აუდიტის პროგრამა შემუშავებული D.Yu. Mostovy მუშაობს დისკთან პირდაპირ სექტორის მიხედვით BIOS-ის საშუალებით. ეს არ აძლევს საშუალებას „დაფარულ“ ვირუსებს გამოიყენონ შეფერხებების და „დგომის“ უნარი ვირუსისთვის საჭირო მეხსიერების არეალის გასაკონტროლებლად.

ამ მეთოდს ასევე აქვს უარყოფითი მხარეები. აუდიტის პროგრამების გამოყენებით შეუძლებელია ვირუსის აღმოჩენა ფაილებში, რომლებიც უკვე ინფიცირებულ სისტემაში შედის. ვირუსების აღმოჩენა მოხდება მხოლოდ მას შემდეგ, რაც ისინი გამრავლდებიან სისტემაში.

აუდიტის პროგრამები არ არის შესაფერისი მაკროვირუსებით ინფექციების გამოსავლენად, რადგან დოკუმენტები და ცხრილები ძალიან ხშირად იცვლება.

ევრისტიკული ანალიზი შედარებით ცოტა ხნის წინ დაიწყო გამოყენება ვირუსების გამოსავლენად. ცვლილებების გამოვლენის მეთოდის მსგავსად, ეს მეთოდი საშუალებას გაძლევთ აღმოაჩინოთ უცნობი ვირუსები, მაგრამ არ საჭიროებს ინფორმაციის წინასწარ შეგროვებას, დამუშავებას და შენახვას ფაილურ სისტემაში.

ევრისტიკული ანალიზის არსი არის ვირუსების შესაძლო ჰაბიტატების შემოწმება და მათში ვირუსებისთვის დამახასიათებელი ბრძანებების (ბრძანებების ჯგუფების) იდენტიფიცირება. ასეთი ბრძანებები შეიძლება იყოს ბრძანებები RAM-ში რეზიდენტური მოდულების შესაქმნელად, დისკებზე უშუალო წვდომის ბრძანებები, ოპერაციული სისტემის გვერდის ავლით. როდესაც ევრისტიკული ანალიზატორები აღმოაჩენენ "საეჭვო" ბრძანებებს ფაილებში ან ჩატვირთვის სექტორებში, ისინი ავრცელებენ შეტყობინებას შესაძლო ინფექციის შესახებ. ასეთი შეტყობინებების მიღების შემდეგ, თქვენ უნდა ყურადღებით დაასკანიროთ სავარაუდო ინფიცირებული ფაილები და ჩატვირთვის სექტორები ყველა არსებული ანტივირუსული ხელსაწყოებით. ევრისტიკული ანალიზატორი ხელმისაწვდომია, მაგალითად, Doctor Web ანტივირუსულ პროგრამაში.

გამოყენების მეთოდი მდგმური მცველებიდაფუძნებულია პროგრამების გამოყენებაზე, რომლებიც მუდმივად განლაგებულია კომპიუტერის მთავარ სისტემაში და აკონტროლებენ სხვა პროგრამების ყველა მოქმედებას. რეზიდენტი მცველების გამოყენების ტექნოლოგიური პროცესი ხორციელდება შემდეგი თანმიმდევრობით: თუ რომელიმე პროგრამა შეასრულებს საეჭვო მოქმედებებს (ჩატვირთვის სექტორებში ჩაწერის წვდომა, OP-ში რეზიდენტი მოდულების განთავსება, შეფერხებების შეჩერების მცდელობა და ა.შ.), რეზიდენტი მცველი გასცემს შეტყობინება მომხმარებლისთვის. Watchdog-ის პროგრამას შეუძლია სხვა ანტივირუსული პროგრამების ჩატვირთვა შესასრულებლად, რათა შეამოწმოს "საეჭვო" პროგრამები, ასევე დააკვირდეს ყველა ფაილს, რომელიც მოდის გარედან (მოხსნადი დისკებიდან, ქსელში).

ამ მეთოდის მნიშვნელოვანი მინუსი არის ცრუ სიგნალიზაციის მნიშვნელოვანი პროცენტი, რომელიც ხელს უშლის მომხმარებლის მუშაობას, იწვევს გაღიზიანებას და რეზიდენტი მცველების გამოყენებაზე უარის თქმის სურვილს. რეზიდენტი დარაჯის მაგალითია Vsafe პროგრამა, რომელიც MS DOS-ის ნაწილია.

ქვეშ ვაქცინაციის პროგრამებიეხება სპეციალური მოდულის შექმნას მისი მთლიანობის გასაკონტროლებლად. საკონტროლო ჯამი ჩვეულებრივ გამოიყენება ფაილის მთლიანობის დასახასიათებლად. როდესაც ვაქცინირებული ფაილი ინფიცირებულია, საკონტროლო მოდული აღმოაჩენს ცვლილებას საკონტროლო ჯამში და აცნობებს მომხმარებელს ამის შესახებ. მეთოდი საშუალებას გაძლევთ აღმოაჩინოთ ყველა ვირუსი, მათ შორის უცნობები, გარდა "სელტ" ვირუსებისა.

ვირუსული პროგრამების მუშაობის დაბლოკვა ხორციელდება გამოყენებით ტექნიკისა და პროგრამული უზრუნველყოფის ანტივირუსული ინსტრუმენტები.ამჟამად კომპიუტერების დასაცავად გამოიყენება სპეციალური კონტროლერები და მათი პროგრამული უზრუნველყოფა. კონტროლერი დამონტაჟებულია გაფართოების სლოტში და აქვს წვდომა საერთო ავტობუსზე. ეს საშუალებას აძლევს მას გააკონტროლოს ყველა წვდომა დისკის სისტემაზე. კონტროლერის პროგრამული უზრუნველყოფა იმახსოვრებს დისკებზე არსებულ უბნებს, რომელთა შეცვლა შეუძლებელია ნორმალურ ოპერაციულ რეჟიმებში. ამრიგად, თქვენ შეგიძლიათ დააინსტალიროთ დაცვა ძირითადი ჩატვირთვის ჩანაწერის, ჩატვირთვის სექტორების, კონფიგურაციის ფაილების, შესრულებადი ფაილების ცვლილებებისგან და ა.შ.

როდესაც აკრძალული მოქმედებები შესრულდება რომელიმე პროგრამის მიერ, კონტროლერი გაუგზავნის მომხმარებელს შესაბამის შეტყობინებას და დაბლოკავს კომპიუტერის მუშაობას.

აპარატურულ და პროგრამულ ანტივირუსულ ინსტრუმენტებს აქვთ მრავალი უპირატესობა პროგრამულ ინსტრუმენტებთან შედარებით:

• - მუდმივად მუშაობა;
• - აღმოაჩინოს ყველა ვირუსი, მიუხედავად მათი მოქმედების მექანიზმისა;
• - დაბლოკეთ არაავტორიზებული ქმედებები, რომლებიც გამოწვეულია ვირუსით ან არაკვალიფიციური მომხმარებლისგან.

ამ ინსტრუმენტებს აქვთ ერთი ნაკლი - დამოკიდებულება კომპიუტერის აპარატურაზე. ამ უკანასკნელის შეცვლა იწვევს კონტროლერის შეცვლის აუცილებლობას.

პროგრამულ უზრუნველყოფაზე დაფუძნებული ვირუსებისგან დაცვის სისტემის მაგალითია შერიფის კომპლექსი.

ვირუსული ინფექციის შედეგების მოხსნის პროცესი შლის ვირუსებს, ასევე აღადგენს ფაილებს და მეხსიერების უბნებს, რომლებშიც მდებარეობდა ვირუსი. ანტივირუსული პროგრამების გამოყენებით ვირუსების ეფექტების მოსაშორებლად ორი მეთოდი არსებობს.

პირველი მეთოდი გულისხმობს სისტემის აღდგენას ცნობილი ვირუსების ზემოქმედების შემდეგ. ფაგის პროგრამის შემქმნელმა, რომელიც აშორებს ვირუსს, უნდა იცოდეს ვირუსის სტრუქტურა და მის გარემოში განთავსების მახასიათებლები.

მეორე მეთოდი საშუალებას გაძლევთ აღადგინოთ უცნობი ვირუსებით ინფიცირებული ფაილები და ჩატვირთვის სექტორები. ფაილების აღსადგენად, აღდგენის პროგრამამ პროაქტიულად უნდა შექმნას და შეინახოს ფაილების ინფორმაცია, რომელიც მიღებულია ვირუსებისგან თავისუფალ გარემოში. არაინფიცირებული ფაილის შესახებ ინფორმაციის ქონა და ვირუსების მუშაობის ზოგადი პრინციპების შესახებ ინფორმაციის გამოყენება, ხდება ფაილის აღდგენა. თუ ვირუსმა დაუქვემდებარა ფაილი შეუქცევად ცვლილებებს, მაშინ აღდგენა შესაძლებელია მხოლოდ სარეზერვო ასლის ან სადისტრიბუციო ნაკრებიდან. თუ ისინი არ არიან, გამოსავალი მხოლოდ ერთია - ფაილის განადგურება და ხელით აღდგენა.

თუ თქვენს ანტივირუსულ პროგრამას არ შეუძლია აღადგინოს ძირითადი ჩატვირთვის ჩანაწერი ან ჩატვირთვის სექტორები, შეგიძლიათ სცადოთ ამის გაკეთება ხელით. წარუმატებლობის შემთხვევაში, თქვენ უნდა დააფორმოთ დისკი და დააინსტალიროთ OS-ში.

არის ვირუსები, რომლებიც კომპიუტერში შესვლისას ხდება მისი ოპერაციული სისტემის ნაწილი. თუ თქვენ უბრალოდ ამოიღებთ ასეთ ვირუსს, სისტემა უფუნქციო ხდება.

ერთ-ერთი ასეთი ვირუსია One Half ვირუსი. როდესაც კომპიუტერი ჩაიტვირთება, ვირუსი თანდათანობით შიფრავს მყარ დისკს. უკვე დაშიფრულ სექტორებზე წვდომისას, რეზიდენტი One Half ვირუსი წყვეტს წვდომას და შიფრავს ინფორმაციას. ვირუსის მოცილება შეუძლებელს გახდის დისკის დაშიფრული ნაწილის გამოყენებას. ასეთი ვირუსის მოხსნისას ჯერ უნდა გაშიფროთ ინფორმაცია დისკზე. ამისათვის თქვენ უნდა იცოდეთ ვირუსის მოქმედების მექანიზმი.

რა სახის ვირუსული ინფექციები არსებობს? რა დაავადებები შეიძლება გამოიწვიოს მათ? როგორ გავუმკლავდეთ ვირუსს?

ჩვენი დაავადებების მიზეზი სულაც არ არის ვირუსები. ეს შეიძლება იყოს ბაქტერიები (მაგალითად, ყელის ტკივილი), სოკოები (შაშვი), ან თუნდაც პროტოზოები (გიარდია).

• და მაინც, დაავადებების აბსოლუტური უმრავლესობა, რომლებსაც ჩვენ "ვიჭერთ", ვირუსული ინფექციაა. ვირუსის თავისებურება ის არის, რომ ის უჯრედი კი არ არის, არამედ მხოლოდ ინფორმაციის ნაწილია.
• ის ხვდება ჩვენს დნმ-ში, აერთიანებს იქ და აიძულებს ჩვენს სხეულს იგივე ვირუსების რეპროდუცირება. ეს ეშმაკური მექანიზმი აიძულებს ჩვენს სხეულს გაამრავლოს საკუთარი მტრები.
• საბედნიეროდ, ყველაზე ხშირად ეს სწრაფად მთავრდება. ორგანიზმი გონს მოდის, ვირუსთან საბრძოლველად ანტისხეულებს ისვრის და დაავადება 5-7 დღეში ქრება. სირთულე იმაში მდგომარეობს, რომ ბუნებაში ასეთი "მავნებლების" დიდი რაოდენობაა.
• და მუდმივად ჩნდება ახლები. ყოველ ჯერზე, ჩვენმა სხეულმა უნდა გამოიმუშაოს უნიკალური ანტისხეულები, რომლებსაც შეუძლიათ ამ კონკრეტული ვირუსის დაძლევა. ეს არის ის, რასაც ამდენი დრო სჭირდება.
• ყველაფერი ასე მარტივი არ არის ყველა შემთხვევაში. არის, მაგალითად, ვირუსი, როგორიცაა აივ, რომელსაც ორგანიზმი საერთოდ ვერ უმკლავდება. მაგრამ სეზონური დაავადებების უმეტესობა ასე მუშაობს.

რა თანამედროვე ვირუსული ინფექციები არსებობს: ვირუსული ინფექციების სახეები

• ძნელია ვირუსებზე საუბარი, რადგან ისინი ძალიან ბევრია. ისინი იწვევენ სხვადასხვა დაავადებებს სხვადასხვა ორგანოებში. მათი ყველაზე ტიპიური გამოვლინება სეზონური გრიპია.
• ყოველწლიურად ეს ვირუსი მუტაციას განიცდის და შარშანდელი წამალი აღარ მუშაობს. ამიტომ, ეპიდემია გარდაუვალია.
• მაგრამ კონიუნქტივიტის ყველაზე გავრცელებული მიზეზი ასევე ვირუსია. ის ასევე იწვევს შუა ოტიტის უმეტესობას. და ჰეპრესი, ანუ ტუჩზე გაციება. მას შეუძლია გამოიწვიოს ისეთივე მრავალფეროვანი დაავადებები, როგორიცაა ცოფი და მეჭეჭები.
• შიდსი და წითურა, როტავირუსი და ჩუტყვავილა, ტეტანუსი და ნაწლავის დარღვევები - ვირუსები შეიძლება იყოს ყველა ამ განსხვავებული მდგომარეობის მიზეზი.

ვირუსული ინფექციების დიაგნოსტიკის მეთოდები

• ვინაიდან ARVI არის ყველაზე გავრცელებული მდგომარეობა, რისთვისაც ადამიანები მიდიან საავადმყოფოებში, ექიმების უმეტესობას შეუძლია მისი ამოცნობა ტესტების გარეშე.
• თუ რამდენიმე დღე გაქვთ სიცხე, გაწუხებთ ცხვირიდან გამონადენი, ცემინება და ხველა, მაშინ ეს დიდი ალბათობით ვირუსული ინფექციაა.
• ექიმი განსჯის არა მხოლოდ თქვენი მდგომარეობის, არამედ მთლიანად ეპიდემიოლოგიური სიტუაციის მიხედვით. თუ ყოველი მეორე პაციენტი მიდის მასთან ჩივილით ძლიერი ხველა და დაბალი ტემპერატურა, მაშინ ექიმს არ სჭირდება დამატებითი ტესტები ARVI-ის დიაგნოზისთვის.

ორგანიზმში ვირუსის არსებობა ზუსტად შეიძლება განისაზღვროს ზოგადი სისხლის ტესტის გამოყენებით. ზოგიერთი ვირუსი შეიძლება გამოვლინდეს შარდში, ამიტომ ეს ტესტი ზოგჯერ ტარდება.

როგორი უნდა იყოს სისხლის ტესტი ვირუსული ინფექციისთვის?

• ყველაზე მნიშვნელოვანი კითხვა, რომელზეც ექიმს სურს უპასუხოს გაციების სისხლის ანალიზზე გამოგზავნისას, არის შეკითხვა თქვენი დაავადების ბუნების შესახებ. არის ვირუსული თუ ბაქტერიული.
• გამოდის, რომ ეს შეიძლება გაკეთდეს სხვადასხვა სისხლის უჯრედების თანაფარდობის გაანგარიშებით. ცნობილი პედიატრი დოქტორი ევგენი კომაროვსკი მოგვითხრობს, თუ როგორ შეიძლება ამოვიცნოთ დაავადების ბუნება ზოგადი ანალიზის საფუძველზე.
• „წარმოიდგინეთ, რომ მათ სისხლის ანალიზი აიღეს და მინის ნაჭერზე წაუსვეს - ნაცხი გააკეთეს. ამის შემდეგ ლაბორატორიის ექიმი იღებს მიკროსკოპს, დებს მინას და ათვალიერებს. ამიტომ მან იქ ლეიკოციტი დაინახა.
• თავისი გარეგნობით ადგენს, როგორი ლეიკოციტია: ნეიტროფილი, მონოციტი, ისევ ნეიტროფილი, ეოზინოფილი. ეს ყველაფერი ჩაწერილია. ის ამას აკეთებს მანამ, სანამ არ დათვლის სისხლის თეთრი უჯრედებიდან ასს. ახლა ლაბორანტი ამ ყველაფერს პროცენტულად ჩაწერს.
• ამ შედეგს ლეიკოციტების ფორმულა ეწოდება. თუ მასში ბევრი ლიმფოციტია, მაშინ ეს, ასი პროცენტით, ვირუსული ინფექციაა. თუ ბევრი ნეიტროფილია, ეს ბაქტერიულია.

ვიდეო: როგორ განვსაზღვროთ ვირუსული ან ბაქტერიული ინფექცია ბავშვში სისხლის ტესტის გამოყენებით?

როგორ გადაეცემა ვირუსული ინფექციები?

სხვადასხვა ვირუსები სხვადასხვა გზით გადადის. მაგრამ თითქმის ყველა მათგანი ძალიან გადამდებია. ყველაზე ხშირად გვიწევს თავი დავიცვათ სეზონური გრიპისგან.

რა არ მუშაობს:

1. ერთჯერადი სამედიცინო ნიღაბი. თუ რესპირატორული ვირუსით დაავადებული ადამიანი გელაპარაკება, მაშინ ინფექციამ მის სუნთქვასთან ერთად ნებისმიერ ლორწოვან გარსში შეიძლება შეაღწიოს. თვალის გარსის ჩათვლით, რომელიც რჩება დაუცველი სამედიცინო ნიღბის გამოყენებისას. ნიღაბს შეუძლია შეაჩეროს ვირუსი, თუ მას ატარებს ავადმყოფი, მაგრამ არა მისი თანამოსაუბრე.
2. ოქსოლინის მალამო. მიუხედავად იმისა, რომ ეს არის ფართოდ გამოყენებული საშუალება, მისი ეფექტურობა არ არის დადასტურებული. ეს არ არის გავრცელებული მსოფლიოში თითქმის არსად, გარდა პოსტსაბჭოთა სივრცისა.
3. იმუნოსტიმულატორული პრეპარატები. უმეტეს სხვა ქვეყნებში ისინი ასევე აკრძალულია. ჩვენ ვყიდით, საუკეთესო შემთხვევაში, არაეფექტურია და უარეს შემთხვევაში, მავნე. ამის შესახებ ბიოლოგი და ფიზიოლოგი, მეცნიერი მაქსიმ სკულაჩევი საუბრობს: „იმუნომოდულატორებთან ძალიან ფრთხილად ვიქნებოდი. შესაძლოა ღირდეს მათი მოხმარება, რადგან იმუნური სისტემა ძალიან მნიშვნელოვანია. მაგრამ ახლა ეს ტერა ინკოგნიტაა. მეცნიერებს ნამდვილად არ ესმით, როგორ მუშაობს იგი. დაუბანელი ხელებით იმუნურ სისტემაში მოხვედრა ასტიმულირებს რაღაცას, რომელიც მუშაობს ისე, რომ თქვენ არ გესმით. ჩვენ არ ვიცით, როგორ მოქმედებს ეს ონკოლოგიაზე ან გულ-სისხლძარღვთა სისტემაზე. ჩვენს ქვეყანაში იმუნომოდულატორები უყვართ და ხშირად ინიშნება. მაგრამ ავტორიტეტულმა საერთაშორისო ორგანიზაციებმა არც ერთი მათგანი არ წაახალისეს“.

როგორ შეგიძლიათ ნამდვილად დაიცვათ თავი:

• გაიკეთე აცრა. რა თქმა უნდა, იმდენი ვირუსია, რომ ყველასგან თავის დაცვას ვერ შეძლებ. მაგრამ თქვენ შეგიძლიათ დაიცვათ თავი ყველაზე გავრცელებულისგან. მიეცით თქვენს შვილებს ყველა ვაქცინაცია, რასაც ჩვენი კალენდარი განსაზღვრავს. შეამოწმეთ თუ გაქვთ. თუ ჯანმრთელობის გაუარესება გაქვთ, გეგმავთ ორსულობას, გაქვთ ასთმა ან სხვა სარისკო მდგომარეობა, აუცილებლად ჩაიტარეთ სეზონური გრიპის ვაქცინა.

• შეზღუდეთ ადამიანებთან კონტაქტი. თუ საშუალება გაქვთ ხალხმრავალ ავტობუსში მგზავრობის ნაცვლად ფეხით იაროთ, მაშინ აირჩიეთ გასეირნება. თუ თქვენ შეგიძლიათ შეიძინოთ სასურსათო ნივთები პატარა მაღაზიაში, მაშინ ნუ წახვალთ ხალხმრავალ სუპერმარკეტში.
• დალიეთ ბევრი სითხე. ჩვენს სხეულში უნდა იყოს საკმარისი სითხე, რომ ლორწოვანი გარსი არ გამოშრეს. შემდეგ ისინი ბუნებრივად შეებრძოლებიან ვირუსს, რომელიც მათზე დაეცა. თუ ინფექციამ მოახერხა შიგნით შეღწევა, ის გამოიყოფა შარდით.
• იმუნიტეტის სტიმულირება. მაგრამ არა ფარმაცევტული პრეპარატების დახმარებით. იმუნიტეტის შესანარჩუნებლად მრავალი გზა არსებობს. ეს მოიცავს გამკვრივებას, ზომიერ ფიზიკურ აქტივობას, ჯანსაღ კვებას და ძილის სწორ რეჟიმს.

რა გართულებები შეიძლება მოხდეს ვირუსული ინფექციების შემდეგ?

ვირუსების გართულებები დამოკიდებულია იმაზე, თუ რა სახის დაავადება დაიჭირეთ. მაგრამ რაც შეეხება სეზონურ გრიპს, მნიშვნელოვანია სწორი მკურნალობა. თუ დაავადებას ვერ გაუმკლავდებით, შეიძლება შეგექმნათ შემდეგი პრობლემები:

• ბრონქიტი
• პნევმონია
• სინუსიტი და სინუსიტი
• ყურის ინფექციები

ეს არის ექიმების მიერ დაფიქსირებული ყველაზე გავრცელებული გართულებები.

რა უნდა გააკეთოთ, თუ გაქვთ ვირუსული ინფექცია?

• თუ ჯერ კიდევ გაგიმართლათ და დაგემართათ ARVI, მაშინ უნდა მოემზადოთ იმისთვის, რომ თავს კარგად ვერ გრძნობთ 3-დან 7 დღემდე.
• სასურველია ექიმთან კონსულტაციები. ის დაგინიშნავთ მკურნალობას. მაგრამ არის რამდენიმე რამ, რისი გაკეთებაც შეგიძლიათ საკუთარ თავს, სახლში.
• უპირველეს ყოვლისა, საჭიროა ზომიერი კვება (მადის მიხედვით) და ბევრი სითხე. ამ მიზნებისათვის უმჯობესია გამოიყენოთ ხმელი ხილის კომპოტი. ის შეიცავს ზუსტად იმ მიკროელემენტებს, რომლებიც ირეცხება უხვი ოფლიანობის დროს.

არ აიძულოთ თავი დაისვენოთ. სხეული თავად გეტყვით, გჭირდებათ თუ არა საწოლში წოლა თუ გასეირნება. სიარული არ არის რეკომენდებული მხოლოდ გამწვავების დროს.

ყურადღება მიაქციეთ თქვენს ოთახში არსებულ ატმოსფეროს. პაციენტს სითბო საერთოდ არ სჭირდება. ოპტიმალური ჰაერი, რომელიც არ გამოაშრობს ლორწოვან გარსს და დაგეხმარებათ ვირუსთან ბრძოლაში, უნდა იყოს გრილი და ნოტიო.

ვირუსული ინფექციების პრევენცია და მკურნალობა

• ვირუსული ინფექციების მკურნალობისას არის ერთი ყველაზე მნიშვნელოვანი წესი: ანტიბიოტიკებით მკურნალობა არ შეიძლება. ისინი არ ეხმარებიან ARVI- ს. ერთადერთი ეფექტური წამალი ვაქცინაციაა.
• არსებობს კარგი წამლები ზოგიერთი ინფექციისთვის. მაგალითად, ეს შეიძლება გამოყენებულ იქნას ჰერპესის სამკურნალოდ. მაგრამ უმეტეს შემთხვევაში, თქვენ შეგიძლიათ დაეყრდნოთ მხოლოდ საკუთარ ძალებს.
• ARVI-ს მკურნალობა სიმპტომურია. ერთადერთი რაც შეგვიძლია გავაკეთოთ არის სიმპტომების შემსუბუქება, მაგრამ არა გამომწვევი მიზეზების მკურნალობა. მაგალითად, შეგიძლიათ შეამციროთ ტემპერატურა სიცხის დამწევი საშუალებებით. ან ცხვირით სუნთქვის აღდგენა ვაზოკონსტრიქტორული წვეთების დახმარებით.

როგორ ამოვიცნოთ და დავიცვათ თავი ვირუსული ინფექციისგან: რჩევები და მიმოხილვები

„რა, ვერ გაცივდები. ეს არის იმუნური სისტემის შესუსტება, თავად ორგანიზმი ვერ ებრძვის მასში ყოველთვის არსებულ ინფექციას. მხოლოდ ნიღაბი, ხახვი და ნიორი გვეხმარება ვირუსის წინააღმდეგ“.

„ორსულად ვარ და მეშინია ავად გავხდე. საზამთროს მიკროტალღურ ღუმელშიც კი ვაცხელებ. არაფერი ცივი და ერთადერთი წამალი იყო ჩაი ლიმონით და მოცვი შაქრით. მაგრამ შეშუპება არ არის. ”

„ჩემი ქმარი ავად არის. ახლა ნიღაბს ატარებს. მეშინია, ბავშვებიც დაავადდებიან. იმისთვის, რომ ვინმე არ დაინფიცირდეს, სახლში ყველას ხელებს ალკოჰოლით ვიწმენდ. ვირუსი ხელებითაც შეიძლება გადაეცეს“.

ვიდეო: ელენა მალიშევა. ARVI-ს სიმპტომები და მკურნალობა

ვირუსის განეიტრალება

შესაძლებელია, რომ ვირუსის იდენტიფიცირების შემდეგ შესაძლებელი გახდეს მისი ამოღება და ინფიცირებული ფაილების და ჩატვირთვის ჩანაწერების თავდაპირველი მდგომარეობის აღდგენა, რაც მათთვის დამახასიათებელი იყო „დაავადებამდე“. ამ პროცესს ეწოდება ნეიტრალიზაცია (დეზინფექცია, მკურნალობა).

ზოგიერთი ვირუსი აზიანებს ფაილებს და ჩატვირთვის ჩანაწერებს, რომლებსაც ისინი აინფიცირებენ ისე, რომ მათი წარმატებული დეზინფექცია შეუძლებელია. ასევე შესაძლებელია, რომ დეტექტორმა ორი განსხვავებული ვირუსის იდენტიფიცირება მოახდინოს ერთნაირად, ამიტომ სადეზინფექციო პროგრამა ეფექტური იქნება ერთი ვირუსისთვის, მაგრამ უსარგებლო მეორისთვის.

სადეზინფექციო საშუალებები ცვლის თქვენს პროგრამებს, ამიტომ ისინი უნდა იყოს ძალიან სანდო.

პრევენციის ზომები

ზემოთ განხილული მეთოდები შეიძლება გამოყენებულ იქნას სხვადასხვა გზით. ერთ-ერთი გავრცელებული მეთოდია პროგრამების გამოყენება, რომლებიც საფუძვლიანად სკანირებენ დისკებს, ცდილობენ აღმოაჩინონ და გაანეიტრალონ ვირუსები. ასევე შესაძლებელია რეზიდენტი DOS პროგრამების გამოყენება, რომლებიც მუდმივად ამოწმებენ თქვენს სისტემას ვირუსებზე. რეზიდენტ პროგრამებს აქვთ შემდეგი უპირატესობა: ისინი ამოწმებენ ყველა პროგრამას ვირუსებზე ყოველ ჯერზე მათი შესრულება. რეზიდენტური პროგრამები ძალიან ფრთხილად უნდა იყოს შემუშავებული, რადგან... წინააღმდეგ შემთხვევაში ისინი დააყოვნებენ პროგრამების ჩატვირთვას და შესრულებას.

არარეზიდენტი პროგრამები ეფექტურია მაშინ, როდესაც საჭიროა მთელი სისტემის ერთდროულად სკანირება ვირუსებზე და მათი განეიტრალება. ისინი საცხოვრებელი პროგრამების შევსების საშუალებაა.

უნდა გახსოვდეთ ანტივირუსული პროგრამის რეგულარულად გაშვება. სამწუხაროდ, როგორც გამოცდილება გვიჩვენებს, ეს ხშირად დავიწყებულია. თქვენი კომპიუტერის პროფილაქტიკური შემოწმების უგულებელყოფა ზრდის არა მხოლოდ თქვენი კომპიუტერის სისტემის დაინფიცირების, არამედ ვირუსის სხვა კომპიუტერებზე გავრცელების რისკს. და არა მხოლოდ ფლოპი დისკების საშუალებით, ვირუსები კარგად ვრცელდება ადგილობრივ ქსელებში.

მოგვიანებით თავის ტკივილის თავიდან ასაცილებლად, უმჯობესია დარწმუნდეთ, რომ თქვენი ანტივირუსული პროგრამა ავტომატურად მუშაობს. ამ შემთხვევაში, პროგრამა დაიცავს თქვენს კომპიუტერს თქვენგან რაიმე აშკარა ქმედებების მოთხოვნის გარეშე. ასეთი დაცვის უზრუნველსაყოფად, შეგიძლიათ დააინსტალიროთ რეზიდენტი ანტივირუსული პროგრამები სისტემის გაშვებისას, ასევე გამოიყენოთ არარეზიდენტი პროგრამები, რომლებიც გაშვების დროს ან პერიოდულად განსაზღვრულ დროს.

როგორ ვუმკურნალოთ?

უპირველეს ყოვლისა, გადატვირთეთ კომპიუტერი ღილაკზე გადატვირთვის დაჭერით. ამ ტიპის გადატვირთვას ეწოდება "ცივი" გადატვირთვა, განსხვავებით "თბილი" გადატვირთვისგან, რომელიც გამოწვეულია Ctrl-Alt-Del კლავიშების კომბინაციით. არსებობს ვირუსები, რომლებიც ადვილად გადარჩებიან "თბილ" გადატვირთვას.

ჩატვირთეთ კომპიუტერი ჩაწერისგან დაცული ფლოპი დისკიდან დაინსტალირებული ანტივირუსული პროგრამით. ანტივირუსული პაკეტის ცალკე დაცულ ფლოპი დისკზე შენახვის აუცილებლობა გამოწვეულია არა მხოლოდ ანტივირუსული პროგრამების ვირუსით დაინფიცირების საშიშროებით. ხშირად, ვირუსი სპეციალურად ეძებს ანტივირუსულ პროგრამას მყარ დისკზე და აზიანებს მას.

ეცადეთ ხშირად განაახლოთ ანტივირუსული პროგრამები. უფრო მეტიც, როგორც შიდა, ასევე იმპორტირებული. შიდა - იმიტომ, რომ აქ ყველა წერს ვირუსებს და იმისთვის, რომ სწრაფად განავითარო ანტივირუსული პროგრამა, აქ უნდა იცხოვრო. იმპორტირებული - იმის გამო, რომ „ჩვენი“ და „მათი“ საინფორმაციო სივრცეები სულ უფრო მეტად ერწყმის ერთმანეთს, უფრო და უფრო მეტი დასავლური ვირუსი აღწევს ჩვენამდე გლობალური კომპიუტერული ქსელების მეშვეობით.

თუ ინფიცირებული ფაილი გამოვლინდა, მიზანშეწონილია დააკოპიროთ იგი ფლოპი დისკზე და მხოლოდ ამის შემდეგ დაამუშავოთ ანტივირუსით. ეს კეთდება ისე, რომ ფაილის არასწორი დამუშავების შემთხვევაში, რაც, სამწუხაროდ, ხდება, შეგიძლიათ სცადოთ ფაილის დამუშავება სხვა ანტივირუსით.

თუ თქვენ გჭირდებათ პროგრამა თქვენი ძველი არქივებიდან ან სარეზერვო ასლებიდან, დაუთმეთ დრო მის შემოწმებას. ნუ რისკავთ. სჯობს საფრთხის გაზვიადება, ვიდრე მისი არდაფასება.

ვირუსების კლასიფიკაცია დესტრუქციული შესაძლებლობების მიხედვით

მათი დესტრუქციული შესაძლებლობების მიხედვით, ვირუსები შეიძლება დაიყოს შემდეგებად:

• 1. ძირითადი, ე.ი. რომლებიც არანაირად არ იმოქმედებს კომპიუტერის მუშაობაზე (გარდა დისკზე თავისუფალი მეხსიერების შემცირებისა მათი განაწილების შედეგად).
• 2. არასახიფათო, რომლის გავლენა შეზღუდულია დისკზე თავისუფალი მეხსიერების შემცირებით და გრაფიკული და სხვა ეფექტებით.
• 3. საშიში ვირუსები, რომლებმაც შეიძლება გამოიწვიოს სერიოზული შეცდომები და გაუმართაობა.
• 4. ძალიან საშიში, რამაც შეიძლება გამოიწვიოს პროგრამების დაკარგვა, მონაცემების განადგურება და სისტემის მეხსიერების ზონებში ჩაწერილი კომპიუტერის მუშაობისთვის საჭირო ინფორმაციის წაშლა.

უვნებელი ვირუსები ჩვეულებრივ წარმოქმნიან სხვადასხვა ვიზუალურ ან ხმოვან ეფექტებს. უვნებელი ვირუსების გამოვლინების დიაპაზონი ძალიან ფართოა - ეკრანის შიგთავსის უმარტივესი წაშლიდან გამოსახულების გადაბრუნების რთულ ეფექტებამდე, "ბრუნვის" ან "დაცემის" ილუზიის შექმნამდე (მაგალითად, ვირუსი Caskade-1701).

ასევე უკიდურესად მრავალფეროვანია მავნე ვირუსების მიერ შესრულებული დესტრუქციული ფუნქციები. გავრცელების პროცესში, ზოგიერთი ვირუსი აზიანებს ან ამახინჯებს ზოგიერთ განმახორციელებელ პროგრამას, ამატებს გარკვეულ კოდს განადგურებული პროგრამის დასაწყისში ორიგინალური ბაიტების თანმიმდევრობის შენარჩუნების გარეშე. ზოგიერთი ვირუსი, გარკვეულ პირობებში, აფორმებს დისკს, უფრო სწორად მის ნულოვან ტრეკს, რითაც ანადგურებს მნიშვნელოვან ინფორმაციას დისკზე შენახული ფაილების შესახებ. სხვები გადატვირთავენ კომპიუტერს გარკვეული (ჩვეულებრივ შემთხვევითი) ინტერვალებით, რაც იწვევს შენახული მონაცემების დაკარგვას. ახლახან გამოჩნდა ვირუსების დიდი რაოდენობა, რომლებიც მიზნად ისახავს ანტივირუსული პროგრამების წინააღმდეგ ბრძოლას. ზოგიერთი მათგანი დირექტორიების დათვალიერებისას ეძებს პროგრამებს, რომელთა სახელები შეიცავს ანტივირუსული პროგრამებისთვის დამახასიათებელ ფრაგმენტებს (ANTI, AIDS, SCAN) და თუ იპოვიან, ცდილობენ რაიმე ზიანი მიაყენონ მათ: წაშალეთ ისინი დისკიდან, შეცვალეთ კოდი პროგრამის სხეულში და ა.შ.

ანტივირუსული პროგრამები

კომპიუტერული ვირუსების წინააღმდეგ ბრძოლის მეთოდები შეიძლება დაიყოს რამდენიმე ჯგუფად: ვირუსული ინფექციის პრევენცია და ასეთი ინფექციისგან მოსალოდნელი ზიანის შემცირება; ანტივირუსული პროგრამების გამოყენების მეთოდები, მათ შორის ცნობილი ვირუსების განეიტრალება და მოცილება; უცნობი ვირუსის გამოვლენისა და მოცილების მეთოდები.

უძველესი დროიდან ცნობილია, რომ ადრე თუ გვიან ნებისმიერი შხამისთვის ანტიდოტის პოვნა შეიძლება. კომპიუტერულ სამყაროში ასეთი ანტიდოტი გახდა პროგრამები, რომლებსაც ანტივირუსული პროგრამები ეწოდება. ეს პროგრამები შეიძლება დაიყოს ხუთ ძირითად ჯგუფად: ფილტრები, დეტექტორები, აუდიტორები, ექიმები და ვაქცინატორები.

ანტივირუსული ფილტრები არის რეზიდენტური პროგრამები, რომლებიც აცნობებენ მომხმარებელს დისკზე ჩაწერის ნებისმიერი პროგრამის ყველა მცდელობის შესახებ, მით უმეტეს, მისი ფორმატირება, ისევე როგორც სხვა საეჭვო ქმედებები (მაგალითად, CMOS პარამეტრების შეცვლის მცდელობა). თქვენ მოგეთხოვებათ დაუშვათ ან უარყოთ ეს ქმედება. ამ პროგრამების მუშაობის პრინციპი ემყარება შესაბამისი შეფერხების ვექტორების ჩაჭრას. ამ კლასის პროგრამების უპირატესობა დეტექტორებთან შედარებით არის მათი მრავალფეროვნება როგორც ცნობილ, ისე უცნობ ვირუსებთან მიმართებაში, ხოლო დეტექტორები იწერება პროგრამისტისათვის ამჟამად ცნობილი კონკრეტული ტიპებისთვის. ეს განსაკუთრებით აქტუალურია ახლა, როდესაც მრავალი მუტანტური ვირუსი გამოჩნდა, რომლებსაც არ აქვთ მუდმივი კოდი. თუმცა, ფილტრის პროგრამებს არ შეუძლიათ თვალყური ადევნონ ვირუსებს, რომლებიც უშუალოდ წვდებიან BIOS-ს, ისევე როგორც BOOT ვირუსებს, რომლებიც გააქტიურებულია ანტივირუსის დაწყებამდეც კი კითხვები მომხმარებელს დიდ დროს ართმევს და ნერვებს მიშლის. ზოგიერთი ანტივირუსული ფილტრის დაყენებისას შეიძლება წარმოიშვას კონფლიქტი სხვა რეზიდენტ პროგრამებთან, რომლებიც იყენებენ იგივე შეფერხებებს, რომლებიც უბრალოდ წყვეტენ მუშაობას.

ჩვენში ყველაზე გავრცელებულია დეტექტორის პროგრამები, უფრო სწორად ის პროგრამები, რომლებიც აერთიანებს დეტექტორსა და ექიმს. ამ კლასის ყველაზე ცნობილი წარმომადგენლები არიან Аidstest, Doctor Web, Microsoft AntiVirus. ანტივირუსული დეტექტორები შექმნილია კონკრეტული ვირუსებისთვის და ეფუძნება ვირუსის სხეულში შემავალი კოდების თანმიმდევრობის შედარებას სკანირებული პროგრამების კოდებთან. ასეთი პროგრამები რეგულარულად უნდა განახლდეს, რადგან ისინი სწრაფად ხდებიან მოძველებული და არ შეუძლიათ ახალი ტიპის ვირუსების აღმოჩენა.

აუდიტორები არის პროგრამები, რომლებიც აანალიზებენ ფაილების და დისკის სისტემის არეების ამჟამინდელ მდგომარეობას და ადარებენ მას ადრე შენახულ ინფორმაციას აუდიტორის მონაცემთა ერთ-ერთ ფაილში. ეს ამოწმებს BOOT სექტორის მდგომარეობას, FAT ცხრილს, ასევე ფაილების სიგრძეს, მათი შექმნის დროს, ატრიბუტებს და გამშვებ ჯამს. აუდიტის პროგრამის შეტყობინებების ანალიზით მომხმარებელს შეუძლია გადაწყვიტოს ცვლილებები ვირუსით იყო გამოწვეული თუ არა. ამ ტიპის შეტყობინებების გაცემისას არ უნდა პანიკა, რადგან ცვლილებების მიზეზი, მაგალითად, პროგრამის ხანგრძლივობა, შეიძლება საერთოდ არ იყოს ვირუსი.

ბოლო ჯგუფში შედის ყველაზე არაეფექტური ანტივირუსული ვაქცინატორები. ვაქცინირებულ პროგრამაში წერენ კონკრეტული ვირუსის ნიშნებს, რათა ვირუსმა უკვე ინფიცირებულად ჩათვალოს.

როგორიც არ უნდა იყოს ვირუსი, მომხმარებელმა უნდა იცოდეს კომპიუტერული ვირუსებისგან დაცვის ძირითადი მეთოდები.

ვირუსებისგან თავის დასაცავად შეგიძლიათ გამოიყენოთ:

Ш ინფორმაციის დაცვის ზოგადი საშუალებები, რომლებიც ასევე სასარგებლოა როგორც დაზღვევა დისკების ფიზიკური დაზიანებისგან, გაუმართავი პროგრამების ან მომხმარებლის არასწორი ქმედებებისგან;

Ш პრევენციული ღონისძიებები ვირუსით ინფიცირების ალბათობის შესამცირებლად;

Ш ვირუსებისგან დაცვის სპეციალიზებული პროგრამები.

Ш ზოგადი ინფორმაციის უსაფრთხოების ინსტრუმენტები სასარგებლოა არა მხოლოდ ვირუსებისგან დასაცავად. ამ ფონდების ორი ძირითადი ტიპი არსებობს:

ინფორმაციის კოპირება - ფაილების და დისკების სისტემის არეების ასლების შექმნა;

W წვდომის კონტროლი ხელს უშლის ინფორმაციის არასანქცირებულ გამოყენებას, კერძოდ, დაცვას პროგრამებისა და მონაცემების ცვლილებებისგან ვირუსებისგან, გაუმართავი პროგრამებისა და მომხმარებლის არასწორი ქმედებებისგან.

მიუხედავად იმისა, რომ ზოგადი ინფორმაციული უსაფრთხოების ზომები ძალზე მნიშვნელოვანია ვირუსებისგან თავის დასაცავად, ისინი მაინც არ არის საკმარისი. ასევე აუცილებელია სპეციალიზებული პროგრამების გამოყენება ვირუსებისგან თავის დასაცავად. ეს პროგრამები შეიძლება დაიყოს რამდენიმე ტიპად: დეტექტორები, ექიმები (ფაგები), აუდიტორები, ექიმი-აუდიტორები, ფილტრები და ვაქცინები (იმუნიზატორები).

დეტექტორის პროგრამები საშუალებას გაძლევთ აღმოაჩინოთ რამდენიმე ცნობილი ვირუსით ინფიცირებული ფაილები. ეს პროგრამები ამოწმებენ, შეიცავს თუ არა ფაილები მომხმარებლის მიერ მითითებულ დისკზე მოცემული ვირუსისთვის სპეციფიკური ბაიტების კომბინაციას. როდესაც ის აღმოჩენილია რომელიმე ფაილში, ეკრანზე გამოჩნდება შესაბამისი შეტყობინება. ბევრ დეტექტორს აქვს ინფიცირებული ფაილების განკურნების ან განადგურების რეჟიმი. ხაზგასმით უნდა აღინიშნოს, რომ დეტექტორულ პროგრამებს შეუძლიათ მხოლოდ მათთვის „ცნობილი“ ვირუსების აღმოჩენა. McAfeeAssociates-ისა და D.N. Lozinsky's Aidstest-ის სკანირების პროგრამას შეუძლია აღმოაჩინოს დაახლოებით 9000 ვირუსი, მაგრამ საერთო ჯამში მათგან ოც ათასზე მეტია! ზოგიერთი დეტექტორის პროგრამა, მაგალითად NortonAntiVirus (იხ. დანართი 4, სურ. 4.) ან AVSP Dialog-MGU-დან, შეიძლება კონფიგურირებული იყოს ახალი ტიპის ვირუსებისთვის, მათ მხოლოდ უნდა მიუთითონ ამ ვირუსების თანდაყოლილი ბაიტი. თუმცა, შეუძლებელია ისეთი პროგრამის შემუშავება, რომელიც ნებისმიერი ადრე უცნობი ვირუსის აღმოჩენას შეძლებს.

ამრიგად, ის ფაქტი, რომ პროგრამა არ არის აღიარებული დეტექტორების მიერ, როგორც ინფიცირებული, არ ნიშნავს იმას, რომ ის ჯანმრთელია - ის შეიძლება შეიცავდეს ახალ ვირუსს ან ძველი ვირუსის ოდნავ შეცვლილ ვერსიას, რომელიც უცნობია დეტექტორების პროგრამებისთვის.

დეტექტორების ბევრ პროგრამას (მათ შორის Aidstest) არ შეუძლია აღმოაჩინოს ინფექცია "უხილავი" ვირუსებით, თუ ასეთი ვირუსი აქტიურია კომპიუტერის მეხსიერებაში. ფაქტია, რომ ისინი იყენებენ DOS ფუნქციებს დისკის წასაკითხად და მათ აკავებს ვირუსი, რომელიც ამბობს, რომ ყველაფერი კარგადაა. მართალია, Aidstest და სხვა დეტექტორები ცდილობენ ვირუსის იდენტიფიცირებას RAM-ის ნახვით, მაგრამ ეს არ შველის ზოგიერთი „ცბიერი“ ვირუსის წინააღმდეგ. ასე რომ, დეტექტორის პროგრამები უზრუნველყოფენ საიმედო დიაგნოზს მხოლოდ "სუფთა" ჩაწერით დაცული დისკიდან DOS-ის ჩატვირთვისას და დეტექტორის პროგრამის ასლი ასევე უნდა იყოს გაშვებული ამ ფლოპი დისკიდან.

ზოგიერთ დეტექტორს (მაგალითად, ADinf Dialog-Nauka-დან) შეუძლია „უხილავი“ ვირუსების დაჭერა, მაშინაც კი, როდესაც ისინი აქტიურია. ამისათვის ისინი კითხულობენ დისკს DOS ზარების გამოყენების გარეშე. თუმცა, ეს მეთოდი არ მუშაობს ყველა დისკზე.

დეტექტორული პროგრამების უმეტესობას აქვს "ექიმი" ფუნქცია, ე.ი. ისინი ცდილობენ დააბრუნონ ინფიცირებული ფაილები ან დისკის არეები თავდაპირველ მდგომარეობაში. ის ფაილები, რომელთა აღდგენაც ვერ მოხერხდა, ჩვეულებრივ უმოქმედოა ან წაშლილია.

ექიმების პროგრამების უმეტესობას შეუძლია მხოლოდ ვირუსების გარკვეული ფიქსირებული ნაკრების „განკურნება“, ამიტომ ისინი სწრაფად მოძველებულია. მაგრამ ზოგიერთ პროგრამას შეუძლია ისწავლოს არა მხოლოდ როგორ აღმოაჩინოს, არამედ როგორ განკურნოს ახალი ვირუსები. ასეთ პროგრამებში შედის AVSP Dialog-MSU-დან.

აუდიტორულ პროგრამებს აქვს მუშაობის ორი ეტაპი. პირველ რიგში, მათ ახსოვთ ინფორმაცია პროგრამების მდგომარეობისა და დისკების სისტემის სფეროების შესახებ (ჩატვირთვის სექტორი და სექტორი მყარი დისკის დანაყოფის ცხრილით). ვარაუდობენ, რომ ამ მომენტში პროგრამები და სისტემის დისკის არეები არ არის ინფიცირებული. ამის შემდეგ, აუდიტორის პროგრამის გამოყენებით, ნებისმიერ დროს შეგიძლიათ შეადაროთ პროგრამების მდგომარეობა და სისტემის დისკის არეები თავდაპირველ მდგომარეობასთან. აღმოჩენილი ნებისმიერი შეუსაბამობა ეცნობება მომხმარებელს.

პროგრამებისა და დისკების სტატუსის შესამოწმებლად ყოველ ჯერზე ოპერაციული სისტემის ჩატვირთვისას, თქვენ უნდა შეიტანოთ აუდიტის პროგრამის გაშვების ბრძანება AUTOEXEC.BAT სერიულ ფაილში. ეს საშუალებას გაძლევთ გამოავლინოთ კომპიუტერული ვირუსის ინფექცია, როდესაც მას ჯერ კიდევ არ მოუტანია დიდი ზიანი.

უფრო მეტიც, იგივე აუდიტის პროგრამა შეძლებს ვირუსით დაზიანებული ფაილების პოვნას. ბევრი აუდიტის პროგრამა საკმაოდ "ინტელექტუალურია" - მათ შეუძლიათ განასხვავონ ცვლილებები ფაილებში, რომლებიც გამოწვეულია, მაგალითად, პროგრამის ახალ ვერსიაზე გადასვლით, ვირუსის მიერ განხორციელებული ცვლილებებისგან და არ ატეხონ ცრუ განგაში. ფაქტია, რომ ვირუსები ჩვეულებრივ ცვლიან ფაილებს ძალიან სპეციფიკური გზით და იგივე ცვლილებებს ახორციელებენ სხვადასხვა პროგრამის ფაილებში.

ნათელია, რომ ნორმალურ ვითარებაში ასეთი ცვლილებები თითქმის არასდროს ხდება, ამიტომ აუდიტის პროგრამას, რომელმაც დააფიქსირა ასეთი ცვლილებების ფაქტი, შეუძლია დარწმუნებით აცნობოს, რომ ისინი გამოწვეულია ვირუსით.

სხვა პროგრამები ხშირად იყენებენ სხვადასხვა ნახევარ ზომას - ისინი ცდილობენ ვირუსის აღმოჩენას RAM-ში, მოითხოვენ ზარებს AUTOEXEC.BAT ფაილის პირველი ხაზიდან, "სუფთა" კომპიუტერზე მუშაობის იმედით და ა.შ. სამწუხაროდ, ეს ყველაფერი უსარგებლოა ზოგიერთი "ცბიერი" ვირუსის წინააღმდეგ.

იმის შესამოწმებლად, შეიცვალა თუ არა ფაილი, ზოგიერთი აუდიტის პროგრამა ამოწმებს ფაილის სიგრძეს. მაგრამ ეს შემოწმება არ არის საკმარისი - ზოგიერთი ვირუსი არ ცვლის ინფიცირებული ფაილების სიგრძეს. უფრო საიმედო შემოწმებაა მთელი ფაილის წაკითხვა და მისი საკონტროლო ჯამის გამოთვლა. თითქმის შეუძლებელია ფაილის შეცვლა ისე, რომ მისი საკონტროლო ჯამი იგივე დარჩეს.

ექიმები-ინსპექტორები

ახლახან გამოჩნდა აუდიტორებისა და ექიმების ძალიან სასარგებლო ჰიბრიდები, ანუ პროგრამის ექიმი-აუდიტორები, რომლებიც არა მხოლოდ აღმოაჩენენ ცვლილებებს ფაილებში და დისკების სისტემურ სფეროებში, არამედ შეუძლიათ ავტომატურად დააბრუნონ ისინი საწყის მდგომარეობაში ცვლილებების შემთხვევაში. ასეთი პროგრამები შეიძლება იყოს ბევრად უფრო უნივერსალური, ვიდრე ექიმის პროგრამები, რადგან მკურნალობის დროს ისინი იყენებენ წინასწარ შენახულ ინფორმაციას ფაილების მდგომარეობისა და დისკის არეების შესახებ. ეს საშუალებას აძლევს მათ განკურნონ ფაილები ვირუსებისგანაც კი, რომლებიც არ იყო შექმნილი პროგრამის დაწერის დროს.

მაგრამ მათ არ შეუძლიათ ყველა ვირუსის მკურნალობა, მაგრამ მხოლოდ ის, ვინც იყენებს ფაილის ინფექციის „სტანდარტულ“ მექანიზმებს, რომლებიც ცნობილია პროგრამის დაწერის დროს.

ფილტრაციის პროგრამები

ასევე არსებობს ფილტრის პროგრამები, რომლებიც რეზიდენტია კომპიუტერის RAM-ში და წყვეტს იმ ზარებს ოპერაციულ სისტემაში, რომლებსაც იყენებენ ვირუსები რეპროდუცირებისთვის და ზიანის მიყენებისთვის და აცნობებენ მათ მომხმარებელს. მომხმარებელს შეუძლია დაუშვას ან უარყოს შესაბამისი ოპერაცია.

ზოგიერთი ფილტრის პროგრამა არ „იჭერს“ საეჭვო მოქმედებებს, მაგრამ ამოწმებს ვირუსებზე შესასრულებლად მოწოდებულ პროგრამებს. ეს იწვევს თქვენი კომპიუტერის შენელებას.

თუმცა, ფილტრის პროგრამების გამოყენების უპირატესობები ძალიან მნიშვნელოვანია - ისინი საშუალებას გაძლევთ აღმოაჩინოთ მრავალი ვირუსი ძალიან ადრეულ ეტაპზე, როდესაც ვირუსს ჯერ არ ჰქონდა დრო გამრავლებისა და რაიმეს გაფუჭებისთვის. ამ გზით თქვენ შეგიძლიათ შეამციროთ ვირუსის დანაკარგები მინიმუმამდე.

ვაქცინის პროგრამები ან იმუნიზატორები ცვლიან პროგრამებსა და დისკებს ისე, რომ ეს არ იმოქმედოს პროგრამების მუშაობაზე, მაგრამ ვირუსი, რომლის წინააღმდეგაც ვაქცინაცია ტარდება, ამ პროგრამებს ან დისკებს უკვე ინფიცირებულად მიიჩნევს. ეს პროგრამები უკიდურესად არაეფექტურია

კომპიუტერული ვირუსის ანტივირუსი