Портативные антивирусные программы

Портативные антивирусные программы

КУРСОВАЯ РАБОТА

по информатике

Портативные антивирусные программы

Содержание

Введение

Основы антивирусной защиты информации

.1 Понятие и классификация антивирусных программ

.2 Портативные антивирусные программы для внешних носителей информации (USB flash и внешние жесткие диски)

Обзор портативных антивирусных программ

.1 Kaspersky AntiVirus 2010 9.0.0.736 Portable

2.2 Portable Scanner Dr.Web v6.00.7.02180

Заключение

Список используемых источников

Приложение

Введение

Тема курсовой работы - портативные антивирусные программы.

Актуальность исследования определяется популярностью использования различных антивирусных программ. В современном мире многие области деятельности человека связаны с применением компьютера. Компьютер может хранить и обрабатывать очень большое количество информации, которая в настоящее время является одним из самых дорогих ресурсов.

По мере развития компьютерных систем и программного обеспечения возрастает объем и повышается уязвимость хранящихся в них данных. Одним из новых факторов, резко повысивших эту уязвимость, является массовое производство программно-совместимых мощных персональных ЭВМ, которое явилось одной из причин появления нового класса программ- вандалов - компьютерных вирусов. Наибольшая опасность, возникающая в связи с опасностью заражения программного обеспечения компьютерными вирусами, состоит в возможности искажения или уничтожения жизненно-важной информации, которое может привести не только к финансовым и временным потерям, но и вызвать человеческие жертвы.

Компьютерные вирусы подобно биологическим вирусам размножаются, записываясь в системные области диска или приписываясь к файлам и производят различные нежелательные действия, которые, зачастую, имеют катастрофические последствия.

Спасением от вредоносных вирусов стали антивирусные программы. Антивирусные программы не только предотвращает заражение ПК компьютерными вирусами, но и позволяет устранить последствия заражения.

Но время не стоит на месте, и были разработаны портативные версии антивирусных программ - портативные антивирусные программы. Они работают без установки и могут запускаться с USB-носителей. Это позволяет быстро и в любом месте, даже если вы находитесь вне дома, проверить документы на вирусы, не опасаясь занести зараженные файлы домой в свой компьютер.

Цель работы:

1) введение понятия и классификации антивирусных программ;

) рассмотрение портативных антивирусных программ для внешних носителей информации (USB flash и внешние жесткие диски);

) описание работы некоторых портативных антивирусных программ..

Объект исследования - антивирусные программы.

Предмет исследования - возможности портативных антивирусных программ.

Методы исследования:

1) анализ научной и учебной литературы, источников Интернет;

) изучение учебных моделей;

) проведение компьютерных экспериментов;

) обобщение результатов.

1. Основы антивирусной защиты информации

.1   Понятие и классификация антивирусных программ

Антивирусная программа - это программа, которая предотвращает заражение ПК компьютерными вирусами и позволяет устранить последствия заражения.

Вполне естественно, что раз существуют компьютерные вирусы, то существуют и антивирусные программы, позволяющие эти вирусы удалять с компьютера, а иногда даже спасать поврежденную информацию. Чтобы предотвратить возможность "заражения" компьютера, обычно используются антивирусные программы.

Сейчас на рынке программного обеспечения представлен достаточно широкий спектр антивирусных программ. Чтобы правильно использовать антивирусные средства, необходимо различать их по назначению.

Существуют несколько видов программных средств борьбы с вирусами - это сканеры (другие названия: фаги, полифаги), ревизоры диска (CRC-сканеры), резидентные мониторы и иммунизаторы.

Сканеры.

Принцип работы антивирусных сканеров основан на проверке файлов, секторов и системной памяти и поиске в них известных и новых (неизвестных сканеру) вирусов. Для поиска известных вирусов используются так называемые «маски». Маской вируса является некоторая постоянная последовательность кода, специфичная для этого конкретного вируса. Если вирус не содержит постоянной маски, или длина этой маски недостаточно велика, то используются другие методы.

Во многих сканерах используются также алгоритмы «эвристического сканирования», т.е. анализ последовательности команд в проверяемом объекте, набор некоторой статистики и принятие решения («возможно заражен» или «не заражен») для каждого проверяемого объекта. Поскольку эвристическое сканирование является во многом вероятностным методом поиска вирусов, то на него распространяются многие законы теории вероятностей. Например, чем выше процент обнаруживаемых вирусов, тем больше количество ложных срабатываний.

Сканеры также можно разделить на две категории - «универсальные» и «специализированные». Универсальные сканеры рассчитаны на поиск и обезвреживание всех типов вирусов вне зависимости от операционной системы, на работу в которой рассчитан сканер. Специализированные сканеры предназначены для обезвреживания ограниченного числа вирусов или только одного их класса, например макровирусов.

К достоинствам сканеров всех типов относится универсальность.

К недостаткам - малейшие модификации вируса могут сделать его невидимым для сканера: программный код не будет полностью совпадать с описанием в базе данных. К примеру, существует много вариантов вируса «Чернобыль», и почти для каждого из них антивирусным кампаниям приходилось выпускать отдельное обновление антивирусной базы данных. Другим аспектом данной проблемы являются так называемые полиморфные вирусы, т.е. вирусы, не имеющие постоянного программного кода: заражая очередной файл, они при помощи шифрования самостоятельно изменяют свой вид, при этом сохраняя свою функциональность.

Время между появлением вируса и выходом соответствующего обновления пользователь остается практически незащищенным от атак новых вирусов. Сейчас скорость доставки противоядия сведена до минимума, в некоторых случаях исчисляясь минутами. Но и этого не достаточно, поэтому даже современную скорость разработки и доставки защиты от новых вирусов нельзя считать достаточной. Именно поэтому еще в начале 90-х, эксперты придумали и внедрили в сканеры оригинальный способ обнаружения неизвестных вирусов - эвристический анализатор, т.е. анализ последовательности команд в проверяемом объекте, аккумуляция статистики и принятие решения о возможности присутствия в нем неизвестного компьютерного вируса. Однако, данный метод характеризуется наличием ложных срабатываний, недостаточно высоким уровнем надежности и отсутствием гарантии эффективного удаления обнаруженных вирусов. Для борьбы же с полиморфными вирусами были изобретены другие приемы: алгоритмические языки, описывающие все возможные варианты кода и системы автоматической дешифрации кода (эмуляторы).

Антивирусный сканер проверяет файлы, только когда пользователь “попросит” его это сделать, т.е. запустит программу. Это требует постоянного внимания и концентрации. Очень часто пользователи забывают проверить сомнительный файл, загруженный, например, из интернета и, в результате, собственноручно заражают свой компьютер. Таким образом, сканер способен определить факт заражения постфактум, т.е. уже после того, как в системе появится вирус.

Еще один недостаток - большой размер антивирусных баз, которые сканерам приходится «таскать за собой». Также к недостаткам относятся требовательность к системным ресурсам, небольшая скорость поиска вирусов.

Мониторы.

На данный момент различаются три основных типа: файловые мониторы, мониторы для почтовых программ и мониторы для специальных приложений.

По своей сути все они являются разновидностью сканеров, которые постоянно находятся в памяти компьютера и осуществляют автоматическую проверку всех используемых файлов в масштабе реального времени. Современные мониторы осуществляют проверку в момент открытия и закрытия программы. Таким образом, исключается возможность запуска ранее инфицированных файлов и заражения файла резидентным вирусом.

Для включения антивирусной защиты, пользователю достаточно загрузить монитор при запуске операционной системы или приложения.

Благодаря фоновому режиму работы антивирусная проверка осуществляется автоматически. В случае обнаружения вредоносной программы, монитор, в зависимости от настроек, вылечит файл, заблокирует его выполнение или изолирует, переместив в специальную карантинную директорию для дальнейшего исследования.

Файловые мониторы являются наиболее распространенной разновидностью этого типа антивирусных программ. Они работают как часть операционной системы, в масштабе реального времени проверяя все используемые объекты, вне зависимости от их происхождения и принадлежности какому-либо приложению. Файловые мониторы широко используются как на рабочих станциях, так и на файловых серверах и серверах приложений.

Мониторы для почтовых программ представляют собой антивирусные модули, интегрирующиеся в программы обработки электронной почты - как серверные, так и клиентские. Таким образом, они становятся неотъемлемой частью программы и при поступлении нового письма автоматически проверяют его. В отличие от файловых мониторов они требуют меньше системных ресурсов и гораздо более устойчивы, так как возможность системного конфликта на уровне приложения существенно меньше, нежели на уровне операционной системы. Почтовые мониторы проверяют все входящие и исходящие сообщения сразу же после их получения или отправления.

Ревизоры диска.

Эта технология защиты основана на том факте, что вирусы являются обычными компьютерными программами, имеющими способность тайно создавать новые или внедряться в уже существующие объекты (файлы, загрузочные секторы).

Принцип работы ревизоров диска (CRC-сканеров) основан на подсчете CRC-сумм (контрольных сумм) для присутствующих на диске файлов/системных секторов. Эти CRC-суммы затем сохраняются в базе данных антивируса, как, и некоторая другая информация: длины файлов, даты их последней модификации и т.д. При последующем запуске CRC-сканеры проверяют данные, содержащиеся в базе данных, с реально подсчитанными значениями. Если информация о файле, записанная в базе данных, не совпадает с реальными значениями, то CRC-сканеры сигнализируют о том, что файл был изменен или заражен вирусом.сканеры, использующие анти-стелс алгоритмы, являются довольно сильным оружием против вирусов: практически 100% вирусов оказываются обнаруженными почти сразу после их появления на компьютере. Однако у этого типа антивирусов есть врожденный недостаток, который заметно снижает их эффективность. Этот недостаток состоит в том, что CRC-сканеры неспособны поймать вирус в момент его появления в системе, а делают это лишь через некоторое время, уже после того, как вирус разошелся по компьютеру. CRC-сканеры не могут детектировать вирус в новых файлах (в электронной почте, на дискетах, в файлах, восстанавливаемых из backup-a или при распаковке файлов из архива), поскольку в их базах отсутствует информация об этих файлах. Более того, периодически появляются вирусы, которые используют эту «слабость» CRC-сканеров, заражают только вновь создаваемые файлы и остаются, таким образом, невидимыми для них.

К достоинствам наиболее продвинутых ревизоров изменений стоит отнести исключительно высокую скорость работы, низкие требования к аппаратной части компьютера, высокий процент восстановления файлов и загрузочных секторов, поврежденных вирусами, в том числе неизвестными. Их подход к лечению зараженных объектов основывается не на знании как выглядит вирус, а на знании как выглядит «чистый» файл или сектор: все, что «портит чистоту» рассматривается как изменение, достойное внимания ревизора, который способен вернуть объект к исходному состоянию. Именно поэтому ревизоры не требуют громоздкой антивирусной базы данных, довольствуясь лишь описаниями способов внедрения вирусов, которые занимают, в зависимости от продукта, всего от 300 до 500 килобайт. Зная эти способы, программа может быстро и эффективно удалить вирус вне зависимости от того, где находится его код: начале, середине, конце или же вообще разбросан в виде небольших кусков по всему зараженному объекту.

Иммунизаторы.

Иммунизаторы делятся на два типа: иммунизаторы, сообщающие о заражении, и иммунизаторы, блокирующие заражение каким-либо типом вируса. Первые из них обычно записываются в конец файлов (по принципу файлового вируса) и при запуске файла каждый раз проверяют его на изменение. Недостаток у таких иммунизаторов всего один, но он летален - абсолютная неспособность сообщить о заражении стелс-вирусом. Поэтому такие иммунизаторы, практически не используются в настоящее время.

Второй тип иммунизации защищает систему от поражения каким-либо определенным типом вируса. Файлы на дисках модифицируются таким образом, что вирус принимает их за уже зараженные. Для защиты от резидентного вируса в память компьютера заносится программа, имитирующая копию вируса. При запуске вирус натыкается на нее и считает, что система уже заражена.

Существенным недостатком таких программ является их ограниченные возможности по предотвращению заражения от большого числа разнообразных вирусов.

Из всех существующих антивирусных программ отдельно можно выделить такой вид, как портативные антивирусные программы.

1.2    Портативные антивирусные программы для внешних носителей информации (USB flash и внешние жесткие диски)

Портативной называют программу, которая может быть запущена со съемного накопителя на любом ПК, причем все свои настройки она хранит в файлах на том же накопителе.

Распространяются такие приложения чаще всего в виде обычных архивов, однако не любая программа в архиве - портативная. Если у нее отсутствует инсталлятор и она не «прописывается» в системе, это еще не означает, что программа не использует системный реестр.

Портативные программы способны работать не только со съемного накопителя - тут пользователю предоставляется полная свобода действий: можно установить их, например, в любую папку жесткого диска.

Главные преимущества портативных антивирусных программ заключаются в следующем:

·              Возможность работы с любых переносных устройств (USB - флэшки, оптические диски и другие);

·              Нет привязки к конкретному компьютеру (один и тот же установочный пакет запускается на любом ПК);

·              Отлично подходят в качестве дополнительной защиты.

Главным преимуществом портативных антивирусных программ является отсутствие необходимости устанавливать их на ПК. Такой антивирус хорошо хранить на флешке. Всегда можно подключить ее к ПК и проверить. Не маловажным является и то, что количество портативных антивирусов запускаемых на одном компьютере неограниченно. Они не конфликтуют между собой, что очень важно и невозможно с программами, которые установлены обычным способом. Чем больше у вас будет таких версий в запасе, тем больше вероятность обнаружить спрятанный вирус.

Но портативные антивирусные программы не так эффективны как их обычные варианты. Отсутствуют некоторые методы проверки, требующие обязательную установку на винчестер. Более сложное обновление или полное его отсутствие в автоматическом режиме. Такие антивирусы не могут гарантировать качественную проверку. Потребность в них чаще всего возникает, если компьютер уже заражен и установленная защита не помогает.

Критерии выбора портативных антивирусных программ:

- постоянное обновление антивирусных баз;

долгосрочная лицензия;

хороший показатель обезвреживания;

маленькая нагрузка;

простота использования, возможность отключить в нужный момент;

полная версия;

красивый интерфейс.

2. Обзор портативных антивирусных программ

.1 Kaspersky AntiVirus 2010 9.0.0.736 Portable

Рисунок 1. - Kaspersky AntiVirus

Антивирусный сканер Kaspersky AntiVirus (Рисунок 1. - Kaspersky AntiVirus) предназначен для проверки компьютера на наличие вирусов, червей, троянских и шпионских программ, уязвимостей в программном обеспечении и других угроз. Комплексная защита при сканировании реализуется применением эвристического анализа и обеспечивается на всех каналах поступления и передачи информации.

Гибкая настройка любого компонента позволяет максимально адаптировать сканер под нужды конкретного пользователя. Сканер не требует инсталляции и может работать с любого съемного носителя.

Основные функциональные возможности сканера.

Режимы работы:

- Быстрая проверка - проверяются объекты, загрузка которых осуществляется при старте операционной системы (все процессы в оперативной памяти компьютера и объекты операционной системы);

Полная проверка - тщательная проверка всего компьютера (по умолчанию проверяются следующие объекты: системная память, объекты, исполняемые при старте системы, резервное хранилище системы, почтовые базы, жесткие, съемные и сетевые диски);

Выборочная проверка - тщательная проверка выбранного объекта, включая съемные диски и приводы CD/DVD;

Поиск уязвимостей - проводится изучение системы, поиск аномалий и повреждений в настройках операционной системы и браузера. Диагностика безопасности ведется по многим направлениям: например, поиск Rootkit (программ для скрытого контроля взломанной системы), поиск уязвимых служб, параметров, сбор информации о процессах, драйверах и т. п.

Поддержка обновления антивирусных баз.

Безопасность - поддержка дополнительных инструментов и сервисов для обеспечения безопасности вашего компьютера и оптимизации различных задач:

Виртуальная клавиатура - обеспечивает защиту вводимой информации от клавиатурных перехватчиков;

Диск аварийного восстановления. С помощью мастера создается образ диска (файла .iso) с актуальными антивирусными базами и конфигурационными файлами. Исходный образ диска, на основе которого формируется образ диска аварийного восстановления, может быть загружен с сервера Лаборатории Касперского или скопирован с локального источника. Сформированный мастером файл образа сохраняется в папке Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP9\Data\Rdisk\ (ProgramData\Kaspersky Lab\AVP9\Data\Rdisk\ - для Microsoft Vista) с именем rescuecd.iso.

Восстановление после заражения позволяет устранить следы пребывания в системе вредоносных объектов.

Настройка браузера выполняется с помощью мастера настройки браузера который осуществляет анализ настроек параметров браузера Microsoft Internet Explorer, оценивая их в первую очередь с точки зрения безопасности, поскольку некоторые настройки параметров, заданные пользователем или установленные по умолчанию, могут приводить к возникновению проблем в безопасности.

Устранение следов активности выполняется с помощью мастера, который производит поиск как следов активности пользователя в системе, так и параметров операционной системы, способствующих накоплению информации об этой активности. Накопление информации об активности пользователя в системе происходит постоянно. Запуск любого файла или открытие документа фиксируется в истории, а системный журнал Microsoft Windows регистрирует множество событий, которые происходят в системе.

- Совместная работа с другими антивирусами.

- Поддержка ведения карантина.

- Гибкая система настройки параметров эвристического анализа и объема проверки.

- Поддержка работы по расписанию.

Особенности портативной версии:

- Сборка не содержит антивирусных баз, поэтому, первый запуск антивируса потребует активации и обновления. Используется пробный ключ и обновляется.

Работа антивируса на системах Windows Vista / Seven пока возможна только в режиме совместимости. Правой кнопкой на иконке -> Свойства -> Совместимость -> Нужно поставить галочку запустить в режиме совместимости windows xp sp3.

Возможность использовать бесконечный триал - reset.bat в папке программы позволяет сбросить триал и получить заново пробный ключ.

Возможность использовать свою лицензию.

2.2 Portable Scanner Dr.Web v6.00.7.02180

Рисунок 2. - Dr.Web Scanner

Dr.Web Scanner 6.00.7.02180 (Рисунок 2. - Dr.Web Scanner) - защищает компьютеры от почтовых и сетевых червей, руткитов, файловых вирусов, троянских программ, стелс-вирусов, полиморфных вирусов, бестелесных вирусов, макро-вирусов, вирусов, поражающих документы MS Office, скрипт-вирусов, шпионского ПО (spyware), программ-похитителей паролей, клавиатурных шпионов, программ платного дозвона, рекламного ПО (adware), потенциально опасного ПО, хакерских утилит, программ-люков, программ-шуток, вредоносных скриптов и других вредоносных объектов.

Только Dr.Web может быть установлен на уже зараженную машину и способен вылечить ее без помощи дополнительных утилит.

Уникальные технологии

Origins Tracing - уникальный алгоритм несигнатурного обнаружения вредоносных объектов, который дополняет традиционные сигнатурный поиск и эвристический анализатор Dr.Web, дает возможность существенным образом повысить уровень детектирования ранее неизвестных вредоносных программ. Имена вредоносных объектов, обнаруженных с применением новой технологии, имеют в названии расширение .Origin.

Корректная проверка архивов и упакованных файлов

Dr.Web для Windows поддерживает проверку большинства существующих форматов упакованных файлов и архивов с любой степенью вложенности, в том числе, проверку многотомных и самораспаковывающихся архивов. Dr.Web для Windows может работать более чем с 4000 видов различных архивов и упаковщиков, некоторые из которых не известны ни одной другой антивирусной программе.

Самые частые обновления.

Обновления вирусной базы выпускаются по мере добавления новых вирусных записей - до нескольких раз в час. "Горячие" обновления выпускаются по мере появления и анализа новых вирусов. Глобальная сеть вирусного мониторинга дает возможность оперативно получать новые образцы вирусов из всех регионов мира.

Самая компактная вирусная база.

Это позволяет быстрее сканировать файлы, экономит время пользователя и ресурсы компьютера, позволяет производить обновления молниеносно. Всего одна запись в вирусной базе Dr.Web позволяет определять десятки, а иногда и тысячи подобных вирусов.

Бережное расходование ресурсов системы.

Dr.Web для Windows один из самых нетребовательных к ресурсам компьютеров антивирусов и полностью совместим с версиями Microsoft Windows, от Windows 95 OSR2 и до Windows Vista (только для 32 битных систем). Дистрибутив антивируса Dr.Web имеет наименьший размер среди ведущих мировых антивирусов - около 13МБ, и всего 12-15МБ требуется на диске после установки. Dr.Web работает, не перегружая систему, что позволяет ему уверенно защищать даже маломощные компьютеры прежних поколений. антивирусный программа информация вирус

Простота управления и настройки.

Dr.Web для Windows очень прост в установке, с первых минут пользования не требует дополнительных настроек, удобен и понятен в обращении.

Немедленно после запуска программа при настройках по умолчанию проводит антивирусное сканирование оперативной памяти, файлов и модулей запущенных программ, а также файлов автозапуска Windows.

Проверка остальных объектов файловой системы производится по вашему запросу. Выберите один из следующих режимов антивирусного сканирования:

Быстрая проверка.

В данном режиме производится сканирование следующих объектов:

· Оперативная память;

· Загрузочные секторы всех дисков;

· Объекты автозапуска;

· Корневой каталог загрузочного диска;

· Корневой каталог диска установки Windows;

· Системный каталог Windows;

· Папка Мои Документы;

· Временный каталог системы;

· Временный каталог пользователя.

Полная проверка.

Выборочно.

Данный режим предоставляет возможность выбрать любые папки и файлы для последующего сканирования.

При выборе данного режима в центральной части вкладки Проверка будет представлена файловая система в виде иерархического дерева. При необходимости его можно развернуть вплоть до каталогов любого уровня и файлов в них.

Выберите в иерархическом списке объекты, которые будут подвергнуты сканированию. Наряду с выбранными объектами будут проверены загрузочные секторы всех дисков.

При работе под управлением Windows Vista рекомендуется запускать сканер от имени пользователя, обладающего правами администратора. В противном случае те файлы и папки, к которым непривилегированный пользователь не имеет доступа (в том числе и системные папки) не будут подвергнуты проверке.

Отличительная особенность этой сборки от Dr.Web CureIt!- это функция обновления вирусных баз, которая сэкономит Вам время и трафик, нежели постоянно скачивать Dr.Web CureIt!. Но и минус этой сборки в том, что при запуске нету режима усиленной защиты, который обеспечивает работу даже в случае блокировки Windows вредоносными программами.

Заключение

Целью курсовой работы является введение понятия и классификации антивирусных программ, рассмотрение портативных антивирусных программ для внешних носителей информации (USB flash и внешние жесткие диски) и описание работы некоторых портативных антивирусных программ.

В результате исследования получены следующие результаты:

) рассмотрены виды антивирусных программы;

) рассмотрены портативные антивирусные программы;

3) изучены особенности работы Kaspersky AntiVirus 2010 9.0.0.736 Portable;

) изучены особенности работы Portable Scanner Dr.Web v6.00.7.02180.

При подготовке курсовой работы был составлен список источников, который может быть использован для получения справочной информации в самостоятельной работе студентов.

Список используемых источников

1. Ташков П. А. Защита компьютера на 100%: сбои, ошибки и вирусы. - СПб.: «Питер», 2010 - 288 с.

2.      Файтс Ф., Джонстон П., Кратц М. Компьютерный вирус: проблемы и прогноз. - М: «Мир», 1993. - 245 с.

.        Леонтьев В. П. Новейшая энциклопедия компьютера. - Н. Новгород: «ОЛМА Медиа Групп», 2011 - 960 с.

4.      www.kaspersky.ru - Лаборатория Касперского

.        www.izone.ru - каталог программ

6.      mydiv.net - портал

7.      hardline.ru - информационный портал

8.      www.drweb.com - официальный сайт «Доктор Веб»

Приложение

Таблица 1